Acuerdo de Tratamiento de Datos
Fecha de entrada en vigor: 22 de julio de 2026
1. Partes
Encargado del Tratamiento de Datos: Malkovich MB (en adelante, el "Encargado del Tratamiento"), que opera la plataforma Awarda en www.awarda.eu.
Responsable del Tratamiento de Datos: La persona física o jurídica que utiliza la plataforma Awarda (en adelante, el "Responsable del Tratamiento" o "Cliente"), cuyos datos se procesan al proporcionar el Servicio.
Este acuerdo se celebra de conformidad con el Artículo 28(3) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (GDPR).
2. Objeto y Finalidad del Tratamiento
El Encargado del Tratamiento procesa datos personales proporcionados por el Responsable del Tratamiento solo en la medida necesaria para los siguientes fines:
- Proporcionar el Servicio (Awarda) de conformidad con las Condiciones de Servicio;
- Gestión de cuentas de usuario, autenticación y seguridad;
- Administración de suscripciones y pagos;
- Soporte técnico y resolución de errores;
- Envío de notificaciones por correo electrónico (alertas acordadas, facturación).
3. Categorías de Datos Personales e Interesados
| Categoría de datos | Ejemplos | Interesados |
|---|---|---|
| Datos de identificación | Nombre, correo electrónico, ID de cuenta | Usuarios / empleados |
| Datos de perfil empresarial | Nombre de la empresa, códigos CPV, países objetivo, umbral de valor del contrato | Usuarios |
| Datos de facturación | Nombre de la entidad jurídica, domicilio, número de IVA (almacenado en Stripe) | Representantes de empresas |
| Datos de uso | Hora de inicio de sesión, número de anuncios procesados | Usuarios |
No procesamos categorías especiales de datos personales (Artículo 9 GDPR), como datos de salud, biométricos u opiniones políticas.
4. Duración del Tratamiento
Los datos personales se procesan durante el tiempo que la cuenta del Usuario y el acuerdo del Servicio estén vigentes. Tras la terminación del acuerdo, los datos se conservan durante un máximo de 3 años, a menos que la legislación aplicable requiera un período de conservación más largo (por ejemplo, documentos contables: 10 años según la Ley de Contabilidad de la República de Lituania). Posteriormente, los datos se eliminan o anonimizan de forma segura.
5. Obligaciones del Encargado del Tratamiento
El Encargado del Tratamiento se compromete a:
- procesar datos personales únicamente sobre la base de las instrucciones documentadas del Responsable del Tratamiento y de este acuerdo, excepto cuando lo exija la legislación de la UE o de los Estados miembros;
- garantizar que las personas que procesan datos personales se hayan comprometido a la confidencialidad o estén sujetas a una obligación legal de confidencialidad;
- implementar todas las medidas de seguridad técnicas y organizativas requeridas de conformidad con el Artículo 32 del GDPR;
- asistir al Responsable del Tratamiento, teniendo en cuenta la naturaleza del tratamiento, en el cumplimiento de la obligación de responder a las solicitudes de los interesados para el ejercicio de sus derechos;
- notificar al Responsable del Tratamiento las violaciones de datos personales a más tardar 72 horas después de tener conocimiento de la violación;
- tras la terminación del acuerdo, a elección del Responsable del Tratamiento, eliminar o devolver todos los datos personales y eliminar las copias existentes, a menos que la legislación aplicable disponga lo contrario;
- proporcionar al Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el Artículo 28 del GDPR.
6. Medidas de Seguridad
El Encargado del Tratamiento aplica las siguientes medidas de protección técnicas y organizativas (Artículo 32 GDPR):
- La transmisión de datos está cifrada mediante el protocolo TLS 1.2 / 1.3;
- La base de datos está protegida con cifrado en reposo;
- El acceso a los sistemas se controla mediante autenticación multifactor;
- Se crean copias de seguridad regulares de la base de datos;
- Los derechos de acceso se otorgan solo a los empleados para quienes son necesarios (principio de necesidad de conocimiento);
- Los proveedores de servicios de terceros se seleccionan solo si cumplen con los requisitos del GDPR.
7. Subencargados del Tratamiento
El Responsable del Tratamiento otorga autorización general para utilizar subencargados del tratamiento. Actualmente se utilizan los siguientes subencargados del tratamiento aprobados:
| Subencargado del Tratamiento | Finalidad | Ubicación de datos |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos | EE. UU. (EU-US DPF) |
| Clerk, Inc. | Autenticación de usuarios | EE. UU. (EU-US DPF) |
| Replit, Inc. | Infraestructura en la nube y servicios de IA | EE. UU. (Cláusulas Contractuales Estándar) |
| Resend, Inc. | Entrega de correo electrónico | EE. UU. (EU-US DPF) |
Notificaremos al Responsable del Tratamiento cualquier cambio planificado de subencargados del tratamiento con al menos 14 días de antelación, proporcionando la oportunidad de oponerse.
8. Transferencias de Datos a Terceros Países
Los datos pueden transferirse a EE. UU. u otros países fuera de la UE en relación con los servicios de subencargados del tratamiento. Tales transferencias se realizan únicamente bajo uno de los siguientes mecanismos:
- Marco de Privacidad de Datos UE-EE. UU.;
- Cláusulas Contractuales Estándar aprobadas por la Comisión Europea;
- Una decisión de adecuación adoptada por la Comisión Europea para un país específico.
9. Derechos de los Interesados
El Encargado del Tratamiento asiste al Responsable del Tratamiento en la implementación de los siguientes derechos de los interesados bajo el GDPR: el derecho de acceso a los datos, el derecho de rectificación, el derecho de supresión, el derecho de limitación del tratamiento, el derecho a la portabilidad de datos y el derecho de oposición. El Responsable del Tratamiento es responsable de recibir las solicitudes de los interesados y proporcionar respuestas; el Encargado del Tratamiento proporciona asistencia técnica en un plazo razonable.
10. Disputas y Ley Aplicable
Este acuerdo se rige por la legislación de la República de Lituania. Las disputas se resolverán en los tribunales de la República de Lituania. Este acuerdo no perjudica ninguna obligación o derecho del GDPR.
11. Contacto
Para preguntas sobre el tratamiento de datos, contacte: support@awarda.eu
Malkovich MB, Lituania