Contrato de encargo de tratamiento

La versión corta

Cuando alojamos tu web o la mantenemos con un plan Care, por tu web pasan datos de tus clientes (por ejemplo, lo que escriben en tu formulario de contacto). Ante la ley, esos datos son tuyos: tú eres el responsable y nosotros tu «encargado del tratamiento». El RGPD (art. 28) exige que esa relación esté por escrito — y eso es exactamente este documento, que forma parte de las Condiciones de Contratación y aceptas con ellas.

1. Partes

• Responsable del tratamiento: tú, el cliente que contrata un servicio de growy ai que implique alojar u operar su web (identificado en el pedido y en el cuestionario del proyecto).
• Encargado del tratamiento: Juan Harvey Morales Rojas (growy ai), NIF ES54613228G, Calle La Llacuna, 157, 08620 Sant Vicenç dels Horts, Barcelona. Email: hola@growyai.com.

2. Objeto, naturaleza y finalidad

El encargado tratará datos personales por cuenta del responsable exclusivamente para prestar los servicios contratados: alojamiento y publicación de la web, gestión técnica de sus formularios, copias de seguridad, mantenimiento y soporte (planes Care) y migraciones. El tratamiento consiste en alojamiento, conservación, copia de seguridad, consulta técnica y supresión. El encargado no usa esos datos para fines propios.

3. Tipos de datos y categorías de interesados

• Interesados: visitantes y clientes de la web del responsable.
• Datos: datos identificativos y de contacto que los visitantes envíen por los formularios de la web (nombre, email, teléfono, mensaje) y los datos técnicos inherentes al alojamiento (registros de servidor). La web no está diseñada para recoger categorías especiales de datos; si la actividad del responsable las requiere, deberá comunicárnoslo antes para valorar medidas adicionales.

4. Duración

Este encargo dura mientras growy ai aloje o mantenga la web del responsable. Al terminar, el encargado devolverá al responsable los datos personales (junto con la copia completa de su web) y suprimirá las copias en su poder en un máximo de 90 días, salvo obligación legal de conservación.

5. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del responsable (las de los servicios contratados) y no para fines propios.
• Garantizar la confidencialidad: las personas que intervengan están comprometidas a ella.
• Aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado TLS, control de acceso, copias de seguridad diarias y proveedores con certificaciones de seguridad reconocidas.
• Asistir al responsable, en la medida de lo posible, para atender los derechos de los interesados (acceso, rectificación, supresión…) y en sus obligaciones de seguridad.
• Notificación de brechas: comunicar al responsable, sin dilación indebida desde que la conozca, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que el responsable pueda cumplir sus propias obligaciones de notificación.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este encargo.

6. Subencargados

El responsable autoriza de forma general el uso de los siguientes subencargados, necesarios para prestar el servicio: proveedores de alojamiento web (actualmente Hostinger International Ltd.), Google (infraestructura de correo del proyecto vía Google Workspace) y, en su caso, el registrador del dominio. Cualquier cambio o adición se comunicará al responsable con antelación razonable para que pueda oponerse. Con cada subencargado existen garantías equivalentes a las de este contrato.

7. Transferencias internacionales

Los datos se alojan en centros de datos dentro del EEE siempre que el servicio lo permita. Si algún subencargado tratara datos fuera del EEE, la transferencia se ampara en cláusulas contractuales tipo u otros mecanismos válidos del RGPD.

8. Obligaciones del responsable

El responsable garantiza que los datos recogidos por su web cuentan con una base jurídica válida, que su web informa correctamente a los interesados (las páginas legales que entregamos con cada proyecto están pensadas para ello, y el responsable debe revisarlas y mantenerlas al día) y que las instrucciones que dé al encargado son conformes a la normativa.

9. Aceptación

Este contrato forma parte integrante de las Condiciones de Contratación (versión 1.0) y queda aceptado con ellas en el momento de la contratación, con registro de versión, fecha y hora.