Última actualización: 14 de septiembre de 2026
Aviso Legal · Política de Privacidad · Términos · Política de Cookies · DPA
Este Contrato de Encargo de Tratamiento («DPA») se celebra al amparo del artículo 28 del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) entre el Cliente («Responsable») y Gabriel Labrada Cary, nombre comercial «alinaflow», NIF Y9661599A, Carrer d'Estruc, 9, 08002 Barcelona, España («Encargado»). Forma parte de los Términos de Servicio y, en caso de conflicto en materia de protección de datos, prevalece este DPA.
El Encargado presta la plataforma alinaflow al Responsable. Al hacerlo, trata datos personales por cuenta y según las instrucciones documentadas del Responsable. El Responsable determina los fines y medios del tratamiento y garantiza disponer de una base lícita, incluido, cuando los datos se refieran a menores, el consentimiento parental que corresponda.
El tratamiento consiste en las operaciones necesarias para prestar el Servicio (almacenamiento, organización, consulta, transmisión y análisis). Dura mientras estén vigentes los Términos de Servicio y hasta la supresión o devolución de los datos según se indica más abajo.
Interesados: los alumnos, familias/tutores, personal, profesores y contactos del Responsable.
Datos personales: datos identificativos y de contacto, matrículas y asistencia, comunicaciones, e historial de facturación y pagos. El Responsable no debe introducir categorías especiales de datos (p. ej. salud) salvo que sea estrictamente necesario y lícito.
El Encargado: (a) tratará los datos solo según las instrucciones documentadas del Responsable, incluidas las transferencias, salvo obligación legal; (b) garantizará la confidencialidad de las personas autorizadas a tratar los datos; (c) aplicará las medidas de seguridad del artículo 32; (d) respetará las condiciones para recurrir a subencargados indicadas más abajo; (e) asistirá al Responsable en la atención de los derechos de los interesados; (f) asistirá al Responsable en el cumplimiento de los artículos 32 a 36 (seguridad, notificación de brechas, evaluaciones de impacto); (g) a elección del Responsable, suprimirá o devolverá todos los datos al finalizar los servicios y eliminará las copias existentes, salvo obligación legal de conservación; y (h) pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá y contribuirá a auditorías.
El Responsable autoriza con carácter general que el Encargado recurra a los subencargados indicados a continuación. El Encargado les impone obligaciones de protección de datos equivalentes a este DPA y responde de su actuación. Informaremos a los Responsables de los cambios previstos y les daremos la oportunidad de oponerse.
Los datos se alojan en infraestructura de AWS en Estados Unidos y algunos subencargados están fuera del EEE. Las transferencias de datos del EEE fuera del EEE se protegen mediante las Cláusulas Contractuales Tipo de la Comisión Europea y/o el EU-US Data Privacy Framework, según corresponda.
El Encargado aplica medidas apropiadas conforme al artículo 32, incluidas el cifrado de datos en tránsito y en reposo, el aislamiento lógico de inquilinos, controles de acceso, registro y monitorización.
El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de seguridad que afecte a los datos del Responsable, y facilitará la información razonablemente necesaria para que el Responsable cumpla sus obligaciones de notificación.
Tras la resolución, el Responsable podrá exportar sus datos durante 30 días, transcurridos los cuales el Encargado los suprimirá junto con las copias existentes, salvo los registros que deban conservarse por ley.
Este DPA se rige por la legislación española y el RGPD. Las controversias se someten a los tribunales de Barcelona (España), salvo que la normativa aplicable disponga otra cosa.
Para una copia firmada de este DPA o cualquier cuestión de protección de datos, escríbenos a hello@alinaflow.com.