Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 2026-05-20

Este documento describe los términos bajo los cuales PaginaPortada (operada por Marc Vicente García, "el Encargado") trata datos personales por cuenta del Usuario contratante ("el Responsable"), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Aplica únicamente a Usuarios que contratan el Servicio en calidad de profesionales o empresas que, al publicar su web a través de PaginaPortada, recojan datos personales de visitantes finales (por ejemplo, mediante formularios de contacto).

1. Objeto del acuerdo

El Encargado tratará datos personales del Responsable únicamente para prestar los servicios contratados conforme a los Términos y Condiciones y a las instrucciones documentadas del Responsable.

2. Categorías de datos y de interesados

• Interesados: clientes, prospectos y visitantes del sitio web del Responsable que voluntariamente le proporcionan datos.
• Datos tratados: nombre, email, teléfono, contenido de los formularios. No se tratan categorías especiales del art. 9 RGPD salvo instrucción expresa del Responsable.

3. Duración del tratamiento

Durante toda la vigencia de la suscripción y los 90 días posteriores a su cancelación. Al término de ese plazo el Encargado eliminará o devolverá los datos al Responsable, salvo obligación legal de conservarlos.

4. Obligaciones del Encargado

1. Tratar los datos personales solo siguiendo instrucciones documentadas del Responsable.
2. Garantizar que las personas autorizadas se comprometan a respetar la confidencialidad.
3. Aplicar las medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado TLS, control de acceso por roles, registro de actividad, backups automáticos, segregación de entornos.
4. Asistir al Responsable a responder a peticiones de los interesados (acceso, rectificación, supresión, portabilidad…).
5. Notificar al Responsable cualquier violación de seguridad de datos en un plazo máximo de 48 horas desde su conocimiento.
6. Suprimir o devolver los datos a la finalización del servicio según indique el Responsable.
7. Permitir auditorías razonables por parte del Responsable (con preaviso de 30 días y a coste de éste).

5. Subencargados (sub-procesadores)

El Encargado se apoya en los siguientes sub-encargados, todos con sus propios DPA conformes al RGPD:

• Cloudflare, Inc. — alojamiento de aplicación y base de datos (región UE).
• Stripe Payments Europe, Ltd. — procesamiento de pagos.
• Resend — envío de emails transaccionales.
• Holded — facturación legal española (cuando proceda).

El Encargado informará al Responsable con 30 días de antelación de cualquier cambio en esta lista. El Responsable podrá oponerse motivadamente, en cuyo caso ambas partes buscarán una solución de buena fe o, en su defecto, el Responsable podrá rescindir el contrato.

6. Transferencias internacionales

Las transferencias a EE.UU. (Cloudflare, Resend) se amparan en el Marco de Privacidad UE-EE.UU. (Data Privacy Framework) o, subsidiariamente, en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Auditorías

El Responsable podrá auditar el cumplimiento de este DPA una vez al año, previa notificación con 30 días de antelación, sin afectar a la confidencialidad de otros clientes. Los costes de auditoría corren a cargo del Responsable.

8. Cómo aceptar este DPA

El uso del Servicio implica la aceptación tácita de este DPA. Si necesitas un DPA firmado en formato PDF para tus archivos internos, envíanos un email a hola@paginaportada.com indicando "Solicitud DPA firmado" y el nombre de tu organización.

9. Legislación y jurisdicción

Este acuerdo se rige por la legislación española y, supletoriamente, por el RGPD. Para cualquier disputa, las partes se someten a los Juzgados y Tribunales de Castellón (España).

Aviso: este documento es una plantilla base. Antes de la apertura comercial real, será revisado por asesor jurídico especializado en RGPD.