Acuerdo de procesamiento de datos (DPA)
Versión del 28 de agosto de 2026 — anexo a los Términos y Condiciones Generales
1. Partes, alcance y duración
El cliente es “responsable del tratamiento” de los datos contenidos en sus catálogos, los datos de contacto recogidos, los enlaces nominativos y las medidas de lectura. Damien FLANDRIN EI es un “subcontratista” para operaciones realizadas bajo instrucciones utilizando Foliade. Este DPA entra en vigor con el contrato y sigue siendo aplicable mientras el subcontratista procese estos datos.
Los datos de cuenta y facturación que Foliade procesa para sus propios fines forman parte del política de privacidad y no esta DPA.
2. Descripción del tratamiento
| Propósito | Conversión, alojamiento, distribución y administración de catálogos interactivos. |
|---|---|
| Duración | Duración de la cuenta y plazos de restitución, archivo y eliminación previstos en el contrato |
| naturaleza | Recopilación, conversión, estructuración, almacenamiento, consulta, medición, transmisión, exportación, acceso vía API o MCP, archivo y eliminación |
| Propósitos | Proporcionar catálogos y funciones elegidas expresamente por el cliente. |
| gente | Usuarios clientes, lectores, prospectos, contactos y destinatarios de enlaces nombrados |
| Datos | PDF y metadatos, datos de identidad y contacto, posible organización, identificador de seudónimo, páginas consultadas, duración, origen, dispositivo, dirección de red protegida y registros de seguridad |
| Datos sensibles | No se espera ninguna categoría en particular. El cliente sólo deberá presentarla si es necesario, lícito y expresamente regulado. |
3. Instrucciones para el cliente
Las instrucciones documentadas resultan del contrato, la configuración del servicio y las solicitudes escritas del cliente. El subcontratista no utiliza los datos para sus propios fines e informa inmediatamente al cliente si una instrucción parece contravenir el RGPD o la ley aplicable. Podrá suspender la instrucción de que se trate en espera de aclaraciones legales.
Las llamadas API o MCP autenticadas constituyen instrucciones del cliente. El complemento local Foliade no transmite al subcontratista ni el historial de conversaciones ni la memoria del asistente; solo el PDF elegido explícitamente y los parámetros necesarios para la herramienta llamada se envían a la API.
Si la legislación de la Unión o de los Estados miembros exige un tratamiento no solicitado, el encargado informará al cliente antes de realizarlo, a menos que lo prohíba la ley.
4. Privacidad y seguridad
Las personas autorizadas para tratar los datos están sujetas a una obligación de confidencialidad y sólo acceden a ellos según sus misiones. El subcontratista mantiene medidas proporcionadas al riesgo, en particular:
- cifrado de comunicaciones y hash de contraseñas y secretos;
- separación lógica de espacios, control de roles y vínculos temporales firmados;
- limitación de intentos, validación de archivos y protección de interfaces sensibles;
- registro de acciones operativas e informes visibles de acceso a soporte;
- Procedimientos de copia de seguridad, restauración, gestión de incidencias, restitución y borrado adaptados al entorno productivo.
5. Subprocesadores
El cliente da autorización general para utilizar los siguientes proveedores de servicios para las actividades indicadas:
| Proveedor | Actividad | Ubicación indicada |
|---|---|---|
| OVH SAS | Infraestructura, almacenamiento y respaldos | 2 rue Kellermann, 59100 Roubaix, France |
| Hostinger International Limited | Correos electrónicos transaccionales | Chypre |
Cualquier adición o reemplazo se anuncia al menos quince días antes de que entre en vigor, excepto en caso de una emergencia de seguridad. El cliente podrá presentar una oposición motivada en materia de protección de datos durante este plazo. Las partes buscan una solución razonable; en su defecto, el cliente podrá dar por terminada la función asignada. El subcontratista impone obligaciones equivalentes al proveedor del servicio y sigue siendo responsable de su ejecución frente al cliente.
Stripe participa en la facturación específica de la relación entre Foliade y el cliente. No se le transmite ningún contenido del catálogo; Por lo tanto, este tratamiento no entra dentro de la subcontratación descrita en este anexo.
6. Transferencias internacionales
Una transferencia fuera del Espacio Económico Europeo sólo se lleva a cabo sobre la base de una decisión de adecuación, cláusulas contractuales tipo acompañadas de las medidas adicionales necesarias u otro mecanismo reconocido. Previa solicitud, el subcontratista comunicará información útil sobre el mecanismo aplicable.
7. Información y derechos de las personas
El cliente escribe la información proporcionada a los lectores y determina la respuesta a sus solicitudes. Teniendo en cuenta la naturaleza del tratamiento, el encargado proporciona las funciones e información razonablemente necesarias para responder a las solicitudes de acceso, rectificación, supresión, limitación, oposición y portabilidad. Una solicitud recibida directamente se transmite al cliente sin una respuesta sustancial, a menos que se le indique o sea requerido legalmente.
8. Apoyos e infracciones
El procesador ayuda razonablemente al cliente con seguridad, análisis de impacto, consultas de autoridad y demostración de cumplimiento. Informa al cliente sin demora indebida después de tener conocimiento de una violación que afecta a sus datos y le transmite, a medida que estén disponibles, la naturaleza del incidente, las categorías de datos y personas afectadas, las consecuencias probables y las medidas adoptadas. El cliente sigue siendo responsable de las notificaciones que le incumben.
9. Restitución y supresión
Durante la vigencia del contrato, el cliente puede exportar sus datos utilizando las funciones disponibles. Al finalizar el servicio o por instrucción legal, los datos son devueltos o suprimidos, incluidas copias, salvo que exista obligación legal de conservación. Las eliminaciones de las copias de seguridad siguen su ciclo técnico normal y los datos en cuestión permanecen aislados de cualquier uso actual durante este período.
10. Documentación y auditoría
El subcontratista pone a disposición la información necesaria para demostrar el cumplimiento de este DPA. El cliente podrá solicitar una auditoría como máximo una vez al año, salvo incidencia o solicitud de una autoridad, con antelación razonable. La auditoría debe ser proporcionada, confidencial, realizarse durante el horario comercial y no comprometer la seguridad ni los datos de otros clientes. Los costes corren a cargo del cliente, salvo incumplimiento sustancial imputable al subcontratista.
11. Prioridad y contacto
En caso de contradicción con respecto a la protección de los datos procesados para el cliente, este DPA prevalece sobre el CGV y el CGU. Su versión francesa constituye la versión contractual de referencia; se proporcionan traducciones para facilitar la lectura. Solicitudes y notificaciones dirigidas a [email protected].