Encargo de tratamiento
El contrato que regula cómo tratamos los datos que tu empresa guarda en Atalaya (art. 28 del RGPD).
Última actualización: 15 de octubre de 2026
Este encargo forma parte de las condiciones de uso y se acepta con ellas al crear una empresa en Atalaya. Si tu empresa necesita una copia firmada, pídela a [email protected].
Partes
- Responsable del tratamiento: la empresa cliente que crea su espacio en Atalaya.
- Encargado del tratamiento: Pablo Javier Silva, NIE Y7660002G, con domicilio en Carrer Venezuela, s/n, Valencia (España).
Objeto y duración
El encargado trata los datos personales que el cliente guarda en Atalaya sólo para prestarle el servicio, mientras su cuenta esté activa.
Qué datos y de quién
- Personas: quienes trabajan en la empresa cliente o colaboran con ella, y las personas que envían incidencias por sus formularios públicos.
- Datos: identificativos y de contacto (nombre, correo), y lo que el cliente decida guardar en tareas, comentarios y archivos.
- Operaciones: guardar, consultar, organizar, modificar, enviar los avisos que el cliente configure y suprimir.
Atalaya no está pensado para datos especialmente protegidos (salud, ideología, etc.). Si el cliente los guarda, lo hace bajo su responsabilidad.
Obligaciones del encargado
- Tratar los datos sólo siguiendo las instrucciones del cliente, que son las que da al usar el servicio.
- Guardar confidencialidad y exigirla a quien tenga acceso.
- Aplicar las medidas de seguridad de más abajo.
- Ayudar al cliente a atender los derechos de las personas y a cumplir sus obligaciones (seguridad, evaluaciones de impacto, consultas a la autoridad).
- Avisar al cliente sin dilación indebida, y en un máximo de 48 horas desde que lo conozca, de cualquier brecha de seguridad que afecte a sus datos, con la información disponible.
- Al terminar el servicio, permitir que el cliente exporte sus datos y suprimirlos en un máximo de 30 días, salvo obligación legal de conservarlos.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo.
Subencargados
El cliente autoriza estos subencargados, que tienen con el encargado contratos con las mismas obligaciones de protección de datos:
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| DigitalOcean, LLC | Servidores, base de datos y archivos. | Unión Europea. |
| Brevo (Sendinblue SAS) | Envío de correos. | Unión Europea. |
| Cloudflare, Inc. | Dominio y protección de la red. | Red global. |
Si el cliente configura su propio proveedor de correo, ese proveedor es elección suya. Antes de añadir o cambiar un subencargado lo avisaremos con 30 días de antelación; el cliente podrá oponerse y, si no hay solución, darse de baja.
Medidas de seguridad
- Comunicaciones cifradas (HTTPS).
- Contraseñas y tokens de acceso guardados de forma que no se pueden leer; las claves de los proveedores de correo, cifradas.
- Acceso por roles y permisos que decide el cliente, con validación en cada petición.
- Los datos de cada empresa, separados de los de las demás.
- Archivos privados, que sólo se descargan con permiso.
- Historial de cada cambio: quién, qué y cuándo.
Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado accede desde fuera del Espacio Económico Europeo, se hará con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).