Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte de los Términos del Servicio entre Redbit S.r.l.s. ("Encargado", "nosotros") y el Cliente ("Responsable", "usted"). Se aplica cuando, al prestar SerpTune, tratamos datos personales por cuenta suya. Cuando nuestros roles difieran, la Política de Privacidad rige los datos de los que somos responsables.

1. Roles y objeto

Para los datos personales contenidos en las páginas que envía y de las que usted es responsable ("Datos Personales del Cliente"), usted es el responsable y nosotros el encargado. Objeto: la producción de los análisis SEO comparativos que solicita. Duración: mientras utilice el Servicio. Naturaleza y finalidad: recuperación, depuración y análisis con IA del contenido de las páginas enviadas para generar su informe. Categorías de interesados y de datos: según determinen las páginas que envía.

2. Obligaciones del encargado

• Instrucciones: tratamos los Datos Personales del Cliente únicamente conforme a sus instrucciones documentadas (incluidas las de los Términos y este DPA), salvo obligación distinta del Derecho de la UE o de un Estado miembro, en cuyo caso se lo comunicamos salvo prohibición legal.
• Confidencialidad: las personas autorizadas a tratar los datos están sujetas a confidencialidad.
• Seguridad: aplicamos medidas técnicas y organizativas adecuadas (Anexo A).
• Asistencia: teniendo en cuenta la naturaleza del tratamiento, le asistimos con las solicitudes de los interesados y con sus obligaciones de los artículos 32–36 del RGPD.
• Violaciones: se lo notificamos sin dilación indebida tras tener conocimiento de una violación de los Datos Personales del Cliente.
• Supresión/devolución: a la terminación, eliminamos los Datos Personales del Cliente (HTML sin procesar en 48 horas, registros derivados al cerrar la cuenta), salvo obligación legal de conservación.
• Auditorías: ponemos a disposición la información necesaria para demostrar el cumplimiento y permitimos auditorías, con obligaciones razonables de confidencialidad y preaviso.

3. Subencargados

Usted otorga autorización general para contratar a los subencargados enumerados en la Política de Privacidad (actualmente Anthropic, LangChain/LangSmith, nuestro proveedor de resultados de búsqueda, Cloudflare, IONOS y nuestro sistema de correo transaccional). Imponemos a cada subencargado obligaciones de protección de datos equivalentes a las de este DPA y seguimos siendo responsables de su desempeño. Avisaremos de altas o sustituciones previstas y le permitiremos oponerse por motivos razonables de protección de datos.

4. Transferencias internacionales

Cuando el tratamiento implique una transferencia fuera del EEE/Reino Unido, se rige por las Cláusulas Contractuales Tipo de la Comisión Europea (y el UK Addendum cuando proceda), con medidas complementarias. Consulte la Política de Privacidad para más detalles.

5. Responsabilidad y prevalencia

La responsabilidad en virtud de este DPA está sujeta a los límites de los Términos. En caso de conflicto en materia de protección de datos, este DPA prevalece sobre los Términos; en las demás materias, prevalecen los Términos.

Anexo A — Medidas técnicas y organizativas

Cifrado en tránsito (TLS/HSTS); credenciales con hash (Argon2id); protección CSRF; limitación de frecuencia y bloqueo de inicios de sesión; protección anti-bots; controles de acceso de mínimo privilegio; registros de auditoría; conservación breve del contenido sin procesar recuperado (48h); infraestructura alojada en la UE; y subencargados fiables con obligaciones de protección de datos.

Firma

Al aceptar los Términos del Servicio o utilizar el Servicio para tratar Datos Personales del Cliente, usted celebra este DPA. Una copia firmada para sus archivos está disponible a solicitud en [email protected].