# Acuerdo de tratamiento de datos ## 1. Partes **Cliente y responsable:** [nombre o razón social, NIF, domicilio, representante y facultades, contacto de privacidad]. **Encargado:** Producciones Multimedia Anfibic, S.L., NIF B62938360, Carrer de Dalt, 36, Sant Pere Sacarrera, 08773 Mediona, Barcelona, España. Contacto: support@mopux.com. Representante: Daniel Casasnovas Barber — Administrador de Anfibic. **Instalación:** [dominio e ID]. **Propietario:** [cuenta]. **Contacto inicial para brechas:** correo del propietario. Contacto alternativo: [si se designa]. El acuerdo comprende los datos que Anfibic trata por cuenta del cliente. Si este actúa como encargado de un tercero, deberá adaptarse la relación y comprobarse su autorización. Ser propietario de una cuenta no acredita por sí solo representación de una sociedad. La demo pública utiliza cuentas compartidas y contenido ficticio, no constituye una instalación del cliente ni formaliza por su mero uso este encargo. No deben introducirse datos personales o confidenciales. Los datos técnicos de acceso y seguridad de la demo se describen en la política de privacidad. Esta distinción no excluye las obligaciones aplicables si se introducen datos personales indebidamente. ## 2. Objeto, datos y duración Prestación del servicio Mopux, según el plan contratado o la configuración gratuita conservada por una instalación existente: alojamiento, organización, consulta, modificación, acceso de usuarios autorizados, notificaciones, exportación, soporte, mantenimiento, copias y supresión. Los interesados podrán ser usuarios, empleados, colaboradores, contactos y personas mencionadas en proyectos. Los datos incluyen identificadores, nombres, correos, perfiles, asignaciones, comentarios, fechas, archivos e información técnica. El anexo I concretará las categorías reales y cualquier tratamiento que requiera garantías adicionales; no se presume aptitud para todo tipo de datos sensibles. Se aplicará desde la aceptación documentada mientras se traten datos del encargo, incluida su supresión. La aceptación de este acuerdo no contrata un plan de pago ni autoriza cargos: estos requieren una elección y aceptación comercial separadas. Las nuevas instalaciones tienen una prueba de 15 días sin tarjeta ni cargo automático. Si no se contrata, al vencer se bloquea la operativa y los datos se conservan 15 días adicionales para permitir contratar y recuperar el acceso; después se eliminan del entorno activo. Las copias anteriores siguen el ciclo de conservación descrito en este documento. Las instalaciones beta existentes mantienen gratis su configuración hasta que su titular elija expresamente un plan de pago. ## 3. Instrucciones El cliente decide las finalidades, informa a los interesados y dispone de las bases jurídicas pertinentes. Gestiona permisos y limita los datos a lo necesario. Anfibic seguirá las instrucciones documentadas en el acuerdo, las operaciones autorizadas y las solicitudes verificadas de soporte, incluidas las transferencias internacionales. No destinará el contenido a publicidad ni a usos ajenos al encargo. Advertirá inmediatamente si considera que una instrucción vulnera la normativa. Si la ley exige otro tratamiento, informará previamente salvo prohibición legal. Anfibic no reutilizará el contenido de las instalaciones de clientes para entrenamiento de modelos de inteligencia artificial ni análisis comerciales propios. Su uso se limitará a prestar, mantener y dar soporte al servicio conforme al encargo. ## 4. Confidencialidad, accesos y medidas Solo accederán personas autorizadas sujetas a confidencialidad, con acceso limitado a sus funciones. Actualmente opera una única persona; cualquier incorporación deberá quedar cubierta antes de acceder. La consulta humana de contenido para soporte requiere permiso previo del propietario. Se conservarán en el mismo correo la autorización, la fecha y una breve descripción de la intervención, sin copiar contenido del cliente. Podrá utilizarse una tarea de Mopux para seguimiento mínimo. Las medidas técnicas y organizativas del anexo II se mantendrán y adaptarán conforme al riesgo, atendiendo al control de acceso, separación de instalaciones, protección de comunicaciones, recuperación y evaluación de eficacia. Los correos y tareas de consultas ordinarias se eliminarán a los 12 meses desde su cierre. Las autorizaciones de acceso, incidentes y reclamaciones se gestionarán separadamente: durante su tramitación se conservará lo necesario para atender el caso y, al cerrarlo, solo las evidencias necesarias para acreditar la actuación, cumplir obligaciones o atender responsabilidades. Se documentará el criterio y vencimiento aplicable a cada caso, considerando procedimientos abiertos e interrupciones de la prescripción, con acceso restringido. La revisión manual mensual de los registros no amplía sus plazos de conservación. ## 5. Derechos, brechas y colaboración Anfibic trasladará al cliente las solicitudes relativas a datos del encargo y asistirá en su atención. No decidirá la respuesta por su cuenta salvo autorización o exigencia legal. Notificará al cliente las brechas sin dilación indebida desde que tenga conocimiento, también fuera de días laborables, al correo del propietario. Comunicará lo disponible sin esperar a resolver el incidente: naturaleza, alcance conocido, consecuencias, medidas y contacto. Completará la información progresivamente. No se utiliza el plazo de 72 horas como margen para avisar al cliente. Anfibic asistirá en seguridad, evaluaciones de impacto y consultas previas según el tratamiento y la información disponible. Facilitará evidencias y permitirá auditorías e inspecciones del cliente o su auditor, protegiendo los datos de otras instalaciones. ## 6. Subencargados y transferencias Al aceptar este acuerdo, el cliente otorga autorización general escrita para los subencargados del anexo III. Anfibic avisará de incorporaciones o sustituciones con al menos **15 días naturales**, explicando función y datos tratados y permitiendo objeciones justificadas antes del acceso. Se buscará una solución; si no es viable, se acordará la finalización del servicio afectado y devolución o supresión antes del cambio. Anfibic impondrá obligaciones equivalentes y responderá frente al cliente por el cumplimiento de sus subencargados. Esta autorización surte efecto con la aceptación del acuerdo por el cliente. Las transferencias fuera del EEE deberán contar con mecanismos y medidas aplicables al caso. El servidor en Frankfurt no implica residencia europea de todos los tratamientos. ## 7. ChatGPT La conexión opcional utiliza OAuth y permisos del usuario. Puede comunicar resultados y producir cambios reales. Revocar las credenciales no elimina conversaciones ni deshace acciones. El cliente debe determinar si la cuenta o espacio de ChatGPT elegido es adecuado para los datos que autoriza comunicar. Su relación con OpenAI depende del producto y del contrato aplicable; en servicios empresariales, el DPA regula los datos tratados por cuenta del cliente. Conforme a las [condiciones de desarrolladores de apps](https://openai.com/policies/developer-apps-terms/), Anfibic y OpenAI mantienen relaciones separadas con sus usuarios o clientes. Operar esta integración no convierte por sí solo a OpenAI en subencargado de Anfibic. Esta delimitación no elimina las obligaciones de Anfibic sobre las comunicaciones realizadas desde Mopux. ## 8. Finalización El cliente elegirá devolución o supresión de los datos al terminar, con eliminación de copias salvo obligación legal. Si elige devolución y la exportación ordinaria no incluye todos los datos personales del encargo, Anfibic coordinará con el cliente su entrega por un medio seguro antes de ejecutar la supresión acordada. La descarga ordinaria a cargo del cliente no limita esta obligación. Como procedimiento ordinario, el cliente realizará las exportaciones y descargará los archivos que quiera conservar antes de confirmar la baja. La exportación por proyecto contiene datos estructurados y referencias de adjuntos, no los propios archivos, que deberán descargarse aparte. La baja exige verificar la identidad y autorización del propietario y se ejecuta en uno a dos días laborables desde su confirmación. Debe contemplarse la instrucción de un representante acreditado si cambia la titularidad de la cuenta. El historial de actividad se conserva durante la vida de la instalación y se elimina con su base de datos al ejecutar la baja. No se somete al plazo de rotación de los archivos de diagnóstico. Se eliminan datos activos de la instalación, incluidos los adjuntos alojados en Spaces. El bucket no tiene versionado ni copias adicionales según Anfibic. Los backups semanales anteriores del servidor expiran en cuatro semanas; durante ese periodo su uso se limitará a recuperación y seguridad, con reaplicación de las bajas antes de reabrir el servicio. No se garantiza restauración individual. Anfibic mantendrá un registro mínimo de ID de instalación y fecha de baja en una hoja privada de Google Sheets de su Workspace de Mopux, separada del servidor de la aplicación y accesible al operador autorizado. Antes de reabrir el servicio tras restaurar una copia anterior, consultará ese registro y aplicará nuevamente las bajas correspondientes. Cada entrada se conservará mientras exista alguna copia capaz de recuperar la instalación eliminada. Antes de retirarla se comprobará que ya no quedan esas copias, incluidas posibles snapshots manuales; el ciclo actual de cuatro semanas no sustituye esa comprobación. ## 9. Aceptación Fecha de efecto, versión, representantes y evidencia de aceptación: [completar por cliente]. La aceptación se recogerá expresamente dentro de Mopux por el propietario o representante con facultades para vincular al cliente, identificando este acuerdo y su versión. Se conservarán el texto aceptado y el registro de usuario, versión y fecha, vinculados a la instalación. El silencio o uso previo no se presentan como aceptación de este borrador. ## Anexo I. Ficha del tratamiento [Completar por cliente: instalación, partes y facultades, contactos, categorías de datos e interesados, finalidad, instrucciones y personas facultadas para ordenar devolución o baja.] ## Anexo II. Medidas del servicio | Ámbito | Medidas y alcance | | --- | --- | | Acceso administrativo | Acceso limitado al operador autorizado. Doble factor en DigitalOcean, Forge, las cuentas administradora y de soporte de Workspace. | | Separación | Instalaciones con bases de datos separadas y permisos de acceso a proyectos; archivos organizados por identificador de instalación. | | Alojamiento | Servidor y adjuntos de Spaces en Frankfurt, en almacenamientos separados. | | Copias | Backups semanales del servidor con ciclo de cuatro semanas. Los objetos de Spaces no tienen versionado ni copias adicionales configuradas. | | Soporte | Autorización previa para consulta humana de contenidos, alcance limitado y constancia mínima de la intervención. | | Diagnóstico | Registros locales de Laravel y Nginx en la infraestructura del servicio, con rotación y acceso limitado al operador autorizado. Los mensajes y trazas requieren control para evitar datos innecesarios. | | Bajas | Limpieza de archivos de la instalación y supresión de su base de datos; registro externo mínimo de bajas para reaplicarlas tras una restauración. | | Revisión | Revisión manual mensual de vencimientos de soporte y evidencias. El registro de actividad de proyectos se conserva con la instalación y no se confunde con los logs de diagnóstico. | Estas medidas no constituyen una certificación ni una garantía de disponibilidad ininterrumpida. No se ofrece restauración individual de instalaciones ni de adjuntos sin copia. Anfibic revisará la adecuación de las medidas a los riesgos del tratamiento. ## Anexo III. Proveedores Su intervención como subencargados se limita a las operaciones que realicen por cuenta del cliente. Los datos propios de la relación contractual de Anfibic se describen en la política de privacidad. | Proveedor | Servicio y alcance territorial | | --- | --- | | DigitalOcean, LLC | Servidor, backups y archivos en Spaces, en Frankfurt. La región elegida no garantiza tratamiento exclusivamente europeo en todas las operaciones del proveedor. | | Scaleway SAS | Correo transaccional TEM para notificaciones. Servicio alojado y procesado en la UE según su documentación; no incluye los buzones de los destinatarios. | | Google Cloud EMEA Limited / Google Workspace | Correo de soporte y registros mínimos en hojas privadas. Región Europa seleccionada para los datos en reposo cubiertos, sin garantía de tratamiento exclusivamente europeo. | La conservación comunicada por los proveedores se describe en la política de privacidad. El plazo de un registro activo no se interpreta como garantía de eliminación simultánea de todas sus copias o datos de cuenta.