Borrador pendiente de revisión legal. Este documento es una plantilla razonable de partida, no un texto validado por un abogado ni por la entidad legal definitiva del negocio (el alta como autónomo todavía está en trámite). No lo publiques como vinculante hasta que un profesional lo revise y se rellenen los datos reales marcados como [PENDIENTE].

Acuerdo de Encargado del Tratamiento (DPA)

Última actualización: 12 de septiembre de 2026 — versión borrador

Si usas ZEVQO como empresa (B2B) para tratar datos personales de tus propios clientes o leads, este Acuerdo de Encargado del Tratamiento ("DPA") regula esa parte de la relación, conforme al artículo 28 del RGPD. Al aceptar los Términos y Condiciones y seguir usando ZEVQO con datos de terceros, aceptas también este DPA.

1. Roles

Tú (el titular de la cuenta) eres el responsable del tratamiento de los datos de tus contactos/leads. [PENDIENTE: razón social / nombre del autónomo] ("ZEVQO") actúa como encargado del tratamiento, tratando esos datos únicamente para prestarte el servicio.

2. Objeto e instrucciones

ZEVQO trata los datos de tus contactos/leads/conversaciones exclusivamente para ejecutar las funciones que tú activas dentro de la Plataforma (CRM, automatizaciones, comunicaciones) — nunca para fines propios ni para cederlos a terceros con fines comerciales.

3. Subencargados

Para prestar el servicio, ZEVQO recurre a los siguientes subencargados, todos bajo sus propios acuerdos de tratamiento:

  • Neon (alojamiento de base de datos)
  • Stripe (procesamiento de pagos)
  • Resend (envío de emails)
  • Twilio (SMS/WhatsApp, si tu plan lo usa)
  • Anthropic / OpenAI (funciones de IA, si están activas en tu plan)

4. Medidas de seguridad

  • Cifrado en tránsito (HTTPS) en toda comunicación con la Plataforma.
  • Aislamiento estricto entre workspaces — cada cuenta solo puede acceder a sus propios datos (verificado con tests automatizados de seguridad).
  • Secretos e integraciones de terceros cifrados en reposo (AES-256-GCM).
  • Control de acceso por roles (Owner/Admin/Miembro) dentro de cada workspace.

5. Duración y borrado

Este DPA está vigente mientras uses ZEVQO con datos de terceros. Al cancelar tu cuenta, tus datos se eliminan o anonimizan conforme al plazo indicado en la Política de Privacidad.

6. Notificación de incidentes

Si se produce una violación de seguridad que afecte a tus datos, te avisaremos sin dilación indebida a [PENDIENTE: email de contacto de privacidad], con la información disponible para que puedas cumplir tus propias obligaciones de notificación como responsable.

7. Contacto

Para solicitar una copia firmada de este DPA o resolver dudas, escribe a [PENDIENTE: email de contacto de privacidad].