Acuerdo de Encargado del Tratamiento (DPA)
Última actualización: 12 de septiembre de 2026 — versión borrador
Si usas ZEVQO como empresa (B2B) para tratar datos personales de tus propios clientes o leads, este Acuerdo de Encargado del Tratamiento ("DPA") regula esa parte de la relación, conforme al artículo 28 del RGPD. Al aceptar los Términos y Condiciones y seguir usando ZEVQO con datos de terceros, aceptas también este DPA.
1. Roles
Tú (el titular de la cuenta) eres el responsable del tratamiento de los datos de tus contactos/leads. [PENDIENTE: razón social / nombre del autónomo] ("ZEVQO") actúa como encargado del tratamiento, tratando esos datos únicamente para prestarte el servicio.
2. Objeto e instrucciones
ZEVQO trata los datos de tus contactos/leads/conversaciones exclusivamente para ejecutar las funciones que tú activas dentro de la Plataforma (CRM, automatizaciones, comunicaciones) — nunca para fines propios ni para cederlos a terceros con fines comerciales.
3. Subencargados
Para prestar el servicio, ZEVQO recurre a los siguientes subencargados, todos bajo sus propios acuerdos de tratamiento:
- Neon (alojamiento de base de datos)
- Stripe (procesamiento de pagos)
- Resend (envío de emails)
- Twilio (SMS/WhatsApp, si tu plan lo usa)
- Anthropic / OpenAI (funciones de IA, si están activas en tu plan)
4. Medidas de seguridad
- Cifrado en tránsito (HTTPS) en toda comunicación con la Plataforma.
- Aislamiento estricto entre workspaces — cada cuenta solo puede acceder a sus propios datos (verificado con tests automatizados de seguridad).
- Secretos e integraciones de terceros cifrados en reposo (AES-256-GCM).
- Control de acceso por roles (Owner/Admin/Miembro) dentro de cada workspace.
5. Duración y borrado
Este DPA está vigente mientras uses ZEVQO con datos de terceros. Al cancelar tu cuenta, tus datos se eliminan o anonimizan conforme al plazo indicado en la Política de Privacidad.
6. Notificación de incidentes
Si se produce una violación de seguridad que afecte a tus datos, te avisaremos sin dilación indebida a [PENDIENTE: email de contacto de privacidad], con la información disponible para que puedas cumplir tus propias obligaciones de notificación como responsable.
7. Contacto
Para solicitar una copia firmada de este DPA o resolver dudas, escribe a [PENDIENTE: email de contacto de privacidad].