Esta es una traducción para tu comodidad. La versión en inglés es la legalmente vinculante.
Adenda de tratamiento de datos
Última actualización: 15 de octubre de 2026. Esta Adenda de tratamiento de datos («DPA») forma parte de las Condiciones del servicio de IQ Deco entre tú (el «Cliente», responsable del tratamiento) y MOZIX d.o.o. («IQ Deco», encargado del tratamiento). Se aplica siempre que introduces en el Servicio datos personales de terceros. Cumple el artículo 28 del RGPD de la UE y el RGPD del Reino Unido.
1. Objeto y duración
IQ Deco trata los Datos de Cliente solo para prestarte el Servicio, mientras exista tu cuenta y hasta su eliminación conforme a la sección 8.
| Elemento | Detalles |
|---|---|
| Naturaleza y finalidad | alojar, almacenar, mostrar y transmitir datos de tus proyectos; mostrar las páginas de brief y hoja de pedido que compartes; generar documentos; el tratamiento por IA que solicitas |
| Interesados | tus clientes y sus contactos, contactos del lugar, tu cuadrilla y subcontratistas |
| Datos personales | nombres, teléfonos, correos, direcciones postales, números fiscales (opcional), detalles del evento (fecha, lugar, invitados, presupuesto, preferencias), fotos e imágenes, notas |
| Categorías especiales | ninguna prevista; no debes introducirlas salvo que sea estrictamente necesario y lícito |
Los datos de cliente que introduces para contratos y otros documentos se usan solo para generar el documento en tu navegador; el Servicio no los almacena.
2. Tus instrucciones
Tratamos los Datos de Cliente solo según tus instrucciones documentadas: estas Condiciones, esta DPA y tu uso de las funciones del Servicio. Si creemos que una instrucción infringe la legislación de protección de datos, te lo diremos. Solo tratamos datos de otro modo si la legislación de la UE o de un Estado miembro lo exige, y entonces te informamos salvo que la ley lo prohíba.
3. Confidencialidad y seguridad
Nuestro personal con acceso está sujeto a confidencialidad. Aplicamos las medidas técnicas y organizativas del Anexo 2 y podemos actualizarlas si el nivel de protección no disminuye.
4. Subencargados
Autorizas de forma general a los subencargados del Anexo 1. Te avisaremos por correo al menos 30 días antes de añadir o sustituir a uno; puedes oponerte por motivos razonables de protección de datos, y si no podemos resolver la objeción puedes rescindir y recibir un reembolso a prorrata. Vinculamos a cada subencargado a términos de protección de datos no menos protectores que esta DPA y seguimos siendo responsables de ellos.
5. Transferencias internacionales
Cuando un subencargado trata los Datos de Cliente fuera del EEE, Suiza o el Reino Unido, nos basamos en una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU., o las Cláusulas Contractuales Tipo (y la Adenda del Reino Unido), con medidas complementarias donde sea necesario.
6. Ayudarte
Teniendo en cuenta la naturaleza del tratamiento, te ayudamos a responder las solicitudes de los interesados (puedes ver, exportar, editar y eliminar los Datos de Cliente en el Servicio tú mismo), y con la seguridad, la notificación de brechas, las evaluaciones de impacto y las consultas a las autoridades. Las solicitudes que recibimos directamente de tus clientes te las remitimos sin demora indebida.
7. Brechas de datos personales
Te notificamos sin demora indebida, y cuando sea factible dentro de 48 horas, tras tener conocimiento de una brecha que afecte a los Datos de Cliente, con la información razonablemente disponible para ayudarte a cumplir tus deberes de notificación.
8. Eliminación y devolución
Cuando eliminas un proyecto o tu cuenta, o tu cuenta se elimina conforme a las Condiciones, eliminamos los Datos de Cliente que contienen de los sistemas activos en un plazo de 7 días y de las copias de seguridad en un plazo de 30 días, salvo que la ley nos exija conservarlos. Antes de la eliminación puedes descargar tus documentos e imágenes del Servicio.
9. Auditorías
Ponemos a disposición la información necesaria para demostrar el cumplimiento de esta DPA, en primer lugar mediante respuestas por escrito y esta documentación. Con un preaviso razonable y como máximo una vez al año, puedes auditarnos a través de un auditor independiente sujeto a confidencialidad, a tu costa.
10. Responsabilidad y orden de prelación
Los límites de responsabilidad de las Condiciones se aplican a esta DPA. Si esta DPA entra en conflicto con las Condiciones en materia de protección de datos, prevalece esta DPA.
Anexo 1 — Subencargados
| Subencargado | Servicio | Lugar del tratamiento | Garantía de transferencia |
|---|---|---|---|
| Infomaniak Network SA | alojamiento, base de datos, correo | Suiza | decisión de adecuación |
| fal.ai (Features & Labels, Inc.) | generación de imágenes por IA y quitado de fondo; proveedores de modelos y moderación que utiliza | Estados Unidos | Cláusulas Contractuales Tipo |
| Infomaniak Network SA (Swiss Backup) | copias de seguridad cifradas | Suiza | decisión de adecuación |
Stripe trata los datos de pago de los compradores como Merchant of Record y responsable del tratamiento independiente, no como subencargado nuestro.
Anexo 2 — Medidas de seguridad
- Cifrado en tránsito (TLS) para todo el tráfico; las contraseñas se guardan como hashes bcrypt.
- Acceso a producción limitado a personal nombrado, solo con claves SSH, sin inicios de sesión con contraseña.
- Confirmación por código de correo para la eliminación de cuenta y los cambios de contraseña y correo.
- Límites de frecuencia y monitoreo de intentos de inicio de sesión contra la fuerza bruta y el abuso.
- Los enlaces públicos de brief y hoja de pedido usan tokens aleatorios largos, se excluyen de los buscadores y nunca muestran el teléfono, el presupuesto ni el contacto del lugar del cliente en la hoja de la cuadrilla.
- Las imágenes enviadas a los proveedores de IA se exponen mediante enlaces de corta duración y se eliminan de nuestro lado en un plazo de 1 hora.
- Los registros del servidor se conservan 30 días; las copias de seguridad, como máximo 30 días.
- Dos instancias de aplicación separadas y rollback probado para la disponibilidad.