Acuerdo de Tratamiento de Datos

1. Partes

El presente Acuerdo de Tratamiento de Datos (“DPA”) se suscribe entre:

• Responsable del tratamiento: el cliente que contrata el servicio Litnox (“el Cliente”).
• Encargado del tratamiento: Litnox, operado por Daniel Mascarilla del Olmo, contacto: [email protected] (“Litnox”).

Este DPA forma parte integrante de los Términos de Uso de Litnox y es de aplicación cuando el Cliente transfiere datos personales a Litnox en el marco de la prestación del servicio.

2. Objeto y naturaleza del tratamiento

Litnox tratará datos personales por cuenta del Cliente exclusivamente para prestar el servicio SaaS de monitorización de precios descrito en los Términos de Uso. El tratamiento consiste en almacenar y procesar los datos que el Cliente introduce en la plataforma (cuentas de usuario, configuraciones, productos monitorizados).

3. Categorías de datos y de interesados

• Interesados: empleados y colaboradores del Cliente que accedan a la plataforma.
• Categorías de datos: nombre, dirección de correo electrónico, datos de acceso y uso de la plataforma.
• No se tratan categorías especiales de datos (art. 9 RGPD).

4. Obligaciones de Litnox como encargado

• Tratar los datos únicamente según las instrucciones documentadas del Cliente.
• Garantizar la confidencialidad del personal autorizado para tratar los datos.
• Implementar medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD.
• Asistir al Cliente en el ejercicio de los derechos de los interesados.
• Eliminar o devolver todos los datos al finalizar la relación contractual, según elija el Cliente.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento del presente DPA.

5. Subencargados

El Cliente autoriza a Litnox a utilizar los siguientes subencargados, todos con garantías adecuadas conforme al RGPD:

• Supabase — base de datos y autenticación (UE)
• Hetzner — infraestructura de servidor (UE, Alemania)
• Stripe — procesamiento de pagos (cláusulas contractuales tipo)
• Resend — comunicaciones transaccionales por email (cláusulas contractuales tipo)

Litnox notificará al Cliente con al menos 30 días de antelación cualquier cambio en los subencargados, dando al Cliente la oportunidad de oponerse.

6. Transferencias internacionales

Los datos se almacenan principalmente en la Unión Europea. Para subencargados fuera de la UE (Stripe, Resend), el tratamiento se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al art. 46 RGPD.

7. Seguridad

Litnox aplica las siguientes medidas de seguridad: cifrado en tránsito (HTTPS/TLS 1.2+), cifrado en reposo, control de acceso basado en roles, autenticación en dos factores para administradores y auditorías periódicas de acceso.

8. Notificación de brechas de seguridad

En caso de brecha de seguridad que afecte a datos personales del Cliente, Litnox notificará al Cliente en un plazo máximo de 72 horas desde que tenga conocimiento de la misma, con la información disponible para que el Cliente pueda cumplir con sus propias obligaciones de notificación.

9. Vigencia

Este DPA entra en vigor con la aceptación de los Términos de Uso y se mantendrá vigente mientras dure la relación contractual. A su terminación, Litnox eliminará los datos personales del Cliente en un plazo máximo de 90 días, salvo obligación legal de conservación.

10. Contacto

Para cualquier cuestión relacionada con este DPA o para solicitar una copia firmada, escríbenos a [email protected].