Todo lo que le pedirá su equipo jurídico
DPA, registro de actividades de tratamiento, evaluación de impacto, medidas técnicas y lista de subencargados: redactados, publicados y con control de versiones. No «disponibles a petición», ni una plantilla vacía; cuando aún falta un detalle, figura como pendiente en el propio documento. Puede leerlo todo ahora mismo, antes de crear una cuenta.
1. Los documentos
Todos son públicos, están en tres idiomas y ninguno requiere iniciar sesión. Reenvíe esta página y su equipo jurídico podrá empezar a leer en el próximo minuto.
| Documento | Qué regula | Tamaño |
|---|---|---|
| Acuerdo de tratamiento de datos | Art. 28 del RGPD: instrucciones, confidencialidad, subencargados, eliminación y derechos de auditoría | 26k |
| Registro de actividades de tratamiento | Art. 30 del RGPD: cada actividad de tratamiento, su finalidad, base jurídica y conservación | 161k |
| Evaluación de impacto relativa a la protección de datos (EIPD) | Art. 35 del RGPD: riesgos, medidas de mitigación y carencias que aún no hemos subsanado | 98k |
| Medidas técnicas & organizativas | Art. 32 del RGPD: cifrado, control de acceso, copias de seguridad y supervisión | 22k |
| Subencargados | Quién más tiene contacto con los datos, dónde se encuentra y el estado de cada acuerdo | 9k |
| Política de privacidad | Qué tratamos sobre usted como cliente, no sobre sus visitantes | 30k |
| Términos del servicio | El propio contrato, incluida la cláusula de aviso de cambios que figura más abajo | 107k |
| Registro de cambios contractuales | Qué cambió en los Términos, el DPA y la lista de subencargados y por qué | 6k |
| Derecho de desistimiento | Solo consumidores: derecho de desistimiento, plazo y efecto de un inicio anticipado | 10k |
| Texto para su propia política | Párrafos que puede pegar en su política de privacidad, listos para usar | 18k |
2. Cómo se celebra el DPA
No hay ningún PDF que imprimir, firmar, escanear y devolver por correo electrónico. El DPA se celebra cuando acepta las condiciones y esa aceptación se registra debidamente:
- La versión exacta. Almacenamos hashes SHA-256 de los textos que aceptó — los Términos, el DPA y la lista de subencargados —, no solo una fecha. Dos años después sigue siendo demostrable qué texto estaba vigente.
- Cuándo y desde dónde. Marca de tiempo, dirección IP e idioma.
- Por qué vía. Registro, nueva aceptación tras un cambio o invitación a un espacio de trabajo.
Un PDF firmado demuestra que alguien firmó algo. Un hash de versión demuestra qué aceptó. Si su equipo jurídico ha intentado alguna vez reconstruir qué condiciones se aplicaban en una fecha concreta, reconocerá la diferencia.
3. Qué sucede cuando cambian las condiciones
La cláusula 27 de los Términos nos compromete a notificarle con al menos 30 días de antelación a la entrada en vigor de un cambio. No es una promesa en una página: está incorporado al producto:
- Los cambios se detectan comparando el hash del documento, nunca mediante un campo de fecha. Una segunda modificación no puede heredar el plazo de preaviso de la primera.
- Los 30 días empiezan a partir de su notificación, no de la fecha impresa en el documento. Para los clientes existentes son fechas distintas.
- Recibe el aviso por correo electrónico en la dirección que consta en nuestros registros y aparece un aviso en las páginas con sesión iniciada (salvo el reproductor de sesiones y el asistente de elementos) hasta que acusa recibo; el acuse de recibo se registra como la aceptación original.
- Si se opone a un cambio de los Términos del servicio, el contrato continúa con las condiciones anteriores hasta el final del período de facturación en curso y después finaliza; en un plan gratuito, finaliza cuando el cambio entra en vigor (cláusula 27; para los consumidores se aplica la cláusula 32.6). Su oposición — por correo electrónico o mediante el formulario de soporte con el motivo «Oposición contractual» — la tramita una persona.
4. Dónde están realmente los datos
Servidores en la UE. La lista de subencargados nombra a todos los destinatarios, qué reciben y dónde se encuentran, e indica el estado de cada acuerdo, incluido cuando algo sigue pendiente.
Esta última parte es deliberada. Una lista de subencargados que solo contiene buenas noticias es una lista que nadie ha comprobado.
Sus visitantes, su responsabilidad
Para sus visitantes, usted es el responsable del tratamiento y nosotros somos el encargado del tratamiento. La página de solicitudes de interesados proporciona al visitante información sobre el número, el período y los sitios web de sus sesiones grabadas y le permite solicitar que se supriman esas sesiones; el texto anterior le proporciona el párrafo para incluir en su propia política.
5. Por qué aparece esto en una página de ventas
Porque en Europa normalmente no es la herramienta lo que bloquea una compra. Son los tres meses entre «nos gustaría utilizar esto» y «el departamento jurídico lo ha aprobado».
Todos los documentos anteriores ya existen, en su idioma y en una dirección estable. Si su equipo jurídico detecta que falta algo, díganoslo: las carencias de la evaluación de impacto figuran en el propio documento y esa lista se mantiene actualizada.