Version: 2026-10-09-v4-borrador
Responsable para datos propios: Rosen Yordanov Dimitrov, NIF/NIE X6705579K, condicion: empresario individual/autonomo, nombre comercial: Grupo Artyfull, domicilio: Avda. de Garrigues, 29, puerta 8K, 25001 Lleida (Lleida), España. hola@grupoartyfull.es.
Este DPA regula el tratamiento que el titular de SecurityPro realiza por cuenta de la empresa cliente como encargado del tratamiento en la prestación del SaaS.
Objeto, duración y finalidad: prestar SecurityPro durante la vigencia contractual.
Naturaleza: recogida, registro, estructuración, conservación, consulta, modificación autorizada, exportación, bloqueo, supresión y trazabilidad técnica.
Interesados: administradores, supervisores, clientes, trabajadores/vigilantes y usuarios autorizados.
SecurityPro tratara los datos siguiendo instrucciones documentadas del cliente salvo obligación legal aplicable.
SecurityPro aplicara medidas técnicas y organizativas proporcionadas al riesgo, incluyendo autenticación, reglas por empresa, controles backend, audit logs y segregación multiempresa.
El cliente autoriza con carácter general como subencargados a Google (Firebase y Google Cloud: autenticación, base de datos, almacenamiento, funciones y notificaciones), a Hostinger (alojamiento web y dominio) y a Stripe (pagos y facturación). SecurityPro informará al cliente con antelación de cualquier alta o sustitución de subencargados, para que pueda oponerse, e impondrá a cada uno las mismas obligaciones de protección de datos. Esta autorización incluye el servicio de correo electrónico de Hostinger, con el que se envían los correos de servicio de la cuenta.
SecurityPro asistira al cliente en derechos RGPD, seguridad, brechas, EIPD y consultas previas según la naturaleza del servicio.
Cuando detecte una brecha que afecte a datos tratados por cuenta del cliente, SecurityPro la comunicara sin dilación indebida al cliente.
Al terminar el servicio, el cliente puede exportar todos sus datos desde el panel en un formato estructurado, incluso con la licencia vencida. A petición del cliente, SecurityPro suprimirá los datos o los devolverá; si no hay solicitud, podrá suprimirlos, previo aviso, transcurridos 90 días, con un periodo de recuperación de 30 días. Por obligación legal se conservan anonimizados el registro de jornada (cuatro años) y, bloqueadas, las facturas y la prueba de aceptación. Las copias de seguridad se eliminan por rotación en un plazo máximo de 30 días.
SecurityPro facilitara información razonable de cumplimiento y evidencias técnicas disponibles protegiendo la confidencialidad de otros clientes.
Los subencargados cloud/hosting pueden implicar transferencias internacionales con las garantias exigidas por normativa aplicable.