Última actualización: 27 de octubre de 2026
Esta página se ofrece traducida únicamente con fines informativos. La versión en inglés es el texto que hace fe y prevalece en caso de discrepancia.
Este Acuerdo de tratamiento de datos («DPA») forma parte de los Términos del servicio entre DynamiHost («Encargado del tratamiento») y el cliente («Responsable del tratamiento») y se aplica siempre que el Encargado trate datos personales en nombre del Responsable a través del servicio DynamiHost.
El Encargado proporciona una plataforma alojada de códigos QR dinámicos: creación y alojamiento de códigos QR, redirecciones de escaneo, análisis de escaneos, páginas alojadas, archivos alojados, webhooks, un servicio de soporte y funciones relacionadas. Los datos personales se tratan únicamente para proporcionar, proteger y dar soporte al servicio, durante la vigencia de la cuenta del cliente más un periodo razonable de cierre para la eliminación.
El Responsable otorga autorización general para los siguientes subprocesadores:
El Encargado informará al Responsable antes de contratar un nuevo subprocesador, dándole una oportunidad razonable de oponerse por motivos de protección de datos. Cada subprocesador está sujeto a obligaciones de protección de datos al menos tan protectoras como este DPA.
El Encargado ayuda al Responsable a atender las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación), incluso mediante las herramientas de autoservicio del panel (exportación de datos y eliminación del espacio de trabajo en Ajustes, Privacidad y datos) y, cuando sea necesario, asistencia manual en un plazo razonable.
El Encargado notificará al Responsable sin demora indebida, y cuando sea factible en un plazo de 72 horas desde que tenga conocimiento de una violación de datos personales, describiendo la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las consecuencias probables y las medidas adoptadas o propuestas.
El alojamiento principal está en la UE. Cuando los subprocesadores transfieren datos personales fuera del EEE (por ejemplo, a Estados Unidos), las transferencias se basan en una decisión de adecuación de la UE, el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable, o las Cláusulas Contractuales Tipo incorporadas a las condiciones del subprocesador.
El Responsable puede, con un aviso razonable y no más de una vez al año, auditar el cumplimiento de este DPA por parte del Encargado mediante un auditor independiente acordado mutuamente, a costa del Responsable y sujeto a confidencialidad.
A la terminación, o en cualquier momento mediante la eliminación de autoservicio del espacio de trabajo en el panel, el Encargado elimina los datos personales del Responsable, incluidos códigos QR, datos de escaneo, archivos subidos, información del equipo y tickets de soporte, incluidos sus adjuntos. Los tickets de soporte cerrados también se purgan automáticamente, junto con sus objetos adjuntos, una vez transcurrido el periodo de conservación configurado para su categoría. Las copias residuales en las copias de seguridad se purgan a medida que rotan los conjuntos: los conjuntos solo de bases de datos en 7 días, los conjuntos nocturnos completos en unos 14 días y los conjuntos de anclaje mensuales en 90 días desde la eliminación. Las estadísticas agregadas y anonimizadas que no pueden identificar a personas pueden conservarse.
La responsabilidad de cada parte en virtud de este DPA está sujeta a las limitaciones y exclusiones de los Términos del servicio. Nada en este DPA limita la responsabilidad que no puede limitarse por ley.
Este DPA entra en vigor cuando el cliente acepta los Términos del servicio y permanece vigente mientras el Encargado trate datos personales del Responsable. En caso de conflicto entre este DPA y los Términos del servicio en materia de protección de datos, prevalece este DPA.
Preguntas sobre protección de datos: [email protected]