Acuerdo de Procesamiento de Datos (DPA)
Este Acuerdo de Procesamiento de Datos (en adelante, DPA) regula el tratamiento de datos personales por parte de CreatorPrice (en adelante, el Encargado) por cuenta del cliente B2B (en adelante, el Responsable), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Partes
- Encargado: Pablo Fernández Ruiz, NIF 72176439R, con domicilio en Calle La Industria 11, 39610 El Astillero, Cantabria. Contacto: pablofr070703@gmail.com.
- Responsable: El cliente que contrata los servicios de CreatorPrice, identificado en el contrato principal o en la cuenta del servicio.
2. Objeto del tratamiento
El Encargado tratará datos personales únicamente para la prestación de los servicios contratados (cálculo de precios, generación de media kits, sincronización de métricas, gestión de la cuenta).
3. Naturaleza, finalidad y duración
- Naturaleza: almacenamiento, consulta, transmisión y borrado de datos en infraestructura cloud.
- Finalidad: prestación del servicio contratado conforme al contrato principal.
- Duración: mientras dure la relación contractual, más los plazos legales de conservación.
4. Tipo de datos personales y categorías de interesados
- Datos personales: identificativos (nombre, email, avatar), métricas públicas de plataformas, tokens OAuth cifrados, snapshots de métricas históricas.
- Categorías de interesados: usuarios finales registrados por el Responsable.
5. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
- Garantizar la confidencialidad de las personas autorizadas para el tratamiento.
- Aplicar medidas técnicas y organizativas apropiadas (cifrado en reposo y en tránsito, control de accesos basado en RLS, registro de auditoría, MFA en accesos administrativos).
- Asistir al Responsable en la atención de derechos RGPD (acceso, rectificación, supresión, portabilidad, oposición).
- Notificar al Responsable cualquier brecha de seguridad sin dilación indebida y, como máximo, en un plazo de 72 horas desde su conocimiento.
- Devolver o suprimir todos los datos personales al finalizar la prestación del servicio, salvo obligación legal de conservación.
- Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento.
6. Sub-encargados
El Responsable autoriza al Encargado el uso de los siguientes sub-encargados, todos ellos con garantías equivalentes a las del presente DPA:
| Sub-encargado | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase Inc. | Hosting de base de datos y autenticación | UE (eu-west-1, Irlanda) |
| Vercel Inc. | Hosting de la aplicación web | UE (cdg1, París) |
| Upstash Inc. | Caché y rate limiting | UE (eu-west-1, Irlanda) |
| Resend Inc. | Envío de emails transaccionales | UE / EE.UU. (con cláusulas tipo) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | UE (Irlanda) |
Cualquier cambio en la lista de sub-encargados será notificado al Responsable con antelación razonable, con derecho a oponerse motivadamente.
7. Transferencias internacionales
En caso de transferencias fuera del Espacio Económico Europeo, se aplicarán las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o cualquier otro mecanismo válido conforme al RGPD.
8. Auditoría
El Responsable podrá auditar el cumplimiento de este DPA mediante revisión de documentación o auditoría on-site, con preaviso mínimo de 30 días naturales y sufragando los costes razonables, salvo en caso de incumplimiento grave acreditado. Las auditorías serán por defecto documentales. Las auditorías on-site requerirán justificación de causa razonable y se limitarán a aspectos directamente relacionados con el tratamiento.
9. Responsabilidad y vigencia
Este DPA forma parte integrante del contrato principal de prestación de servicios y permanecerá vigente mientras dure el tratamiento de datos personales por cuenta del Responsable.
10. Ley aplicable y jurisdicción
Este DPA se rige por la legislación española y de la UE. Las controversias se someterán a los Juzgados y Tribunales de Santander.
Última actualización: 2026-05-18-2