Acuerdo de Encargo del Tratamiento (DPA)
Última actualización: 16 de junio de 2026
Este Acuerdo de Encargo del Tratamiento («DPA») forma parte de los Términos y Condiciones y se acepta al registrarse. Regula el tratamiento de datos personales que Scalio (titularidad de «[RAZÓN SOCIAL DEL TITULAR]», en adelante el «Encargado») realiza por cuenta del creador (el «Responsable») cuando este utiliza la Plataforma para tratar datos de sus contactos y compradores. Cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Objeto y duración
El Encargado tratará datos personales por cuenta del Responsable exclusivamente para prestar los servicios contratados, durante la vigencia de la relación contractual y hasta la supresión o devolución de los datos conforme a la cláusula 9.
2. Naturaleza y finalidad del tratamiento
Captación de contactos a través de páginas de funnel, envío de comunicaciones por correo electrónico configuradas por el Responsable, y medición y atribución de clics y conversiones.
3. Tipos de datos
Direcciones de correo electrónico y nombre (si se facilita); identificador seudónimo y huella técnica seudonimizada (hash de IP + agente de usuario); eventos de clic, apertura de correo y conversión. No se tratan deliberadamente categorías especiales de datos.
4. Categorías de interesados
Contactos y compradores que interactúan con los embudos del Responsable.
5. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo instrucciones documentadas del Responsable, incluidas las transferencias internacionales, salvo obligación legal.
- Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
- Aplicar las medidas de seguridad técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, cifrado de credenciales en reposo, seudonimización de IP y control de acceso.
- Asistir al Responsable para que pueda responder a las solicitudes de ejercicio de derechos de los interesados.
- Asistir al Responsable en el cumplimiento de las obligaciones de seguridad, notificación de brechas y evaluaciones de impacto (arts. 32 a 36 RGPD).
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables (art. 28.3.h).
6. Subencargados
El Responsable autoriza con carácter general el recurso a los subencargados publicados en la lista de subencargados. El Encargado impondrá a cada subencargado las mismas obligaciones de protección de datos e informará de cualquier cambio previsto con antelación razonable, dando al Responsable la posibilidad de oponerse por motivos legítimos.
7. Brechas de seguridad
El Encargado notificará al Responsable sin dilación indebida cualquier violación de la seguridad de los datos de la que tenga conocimiento, aportando la información razonablemente disponible para que el Responsable cumpla, en su caso, sus obligaciones de notificación (arts. 33 y 34 RGPD).
8. Transferencias internacionales
Cualquier transferencia fuera del Espacio Económico Europeo se realizará con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo y/o Data Privacy Framework), según se detalla en la lista de subencargados.
9. Devolución o supresión al finalizar
A la finalización del contrato, y a elección del Responsable, el Encargado suprimirá o devolverá los datos personales, y eliminará las copias existentes, salvo que el Derecho de la Unión o nacional exija su conservación. El Responsable puede ejercer esta opción y exportar sus datos desde el panel en cualquier momento.
10. Obligaciones del Responsable
El Responsable garantiza disponer de una base jurídica válida para los tratamientos que encomienda, impartir instrucciones lícitas e informar adecuadamente a los interesados, así como atender el ejercicio de sus derechos.
11. Responsabilidad y ley aplicable
La responsabilidad se regirá por lo previsto en los Términos y Condiciones y en la normativa de protección de datos aplicable. Este DPA se rige por la legislación española. Para cualquier cuestión relativa a este acuerdo: privacidad@scaliogp.com.