Acordo de tratamento de datos

1. Partes

Cliente e responsable: [nome ou razón social, NIF, domicilio, representante e facultades, contacto de privacidade].

Encargado: Producciones Multimedia Anfibic, S.L., NIF B62938360, Carrer de Dalt, 36, Sant Pere Sacarrera, 08773 Mediona, Barcelona, España. Contacto: support@mopux.com. Representante: Daniel Casasnovas Barber — Administrador de Anfibic.

Instalación: [dominio e ID]. Propietario: [conta]. Contacto inicial para brechas: correo do propietario. Alternativo: [se se designa].

Comprende datos por conta do cliente. Se este é encargado dun terceiro, adaptarase a relación e comprobarase autorización. Ser propietario da conta non acredita representar unha sociedade.

A demo pública utiliza contas compartidas e contido ficticio; non constitúe unha instalación do cliente nin formaliza este encargo polo seu mero uso. Non deben introducirse datos persoais ou confidenciais. Os datos técnicos de acceso e seguridade da demo descríbense na política de privacidade. Esta distinción non exclúe as obrigas aplicables se se introducen datos persoais indebidamente.

2. Obxecto, datos e duración

Prestación do servizo Mopux segundo o plan contratado ou a configuración gratuíta que conserva unha instalación existente: aloxamento, organización, consulta, modificación, acceso de usuarios autorizados, notificacións, exportación, soporte, mantemento, copias e supresión.

Interesados: usuarios, empregados, colaboradores, contactos e persoas mencionadas. Datos: identificadores, nomes, correos, perfís, asignacións, comentarios, datas, ficheiros e información técnica. Anexo I concretará categorías reais e tratamentos con garantías adicionais; non se presume aptitude para todos os datos sensibles.

Aplícase desde a aceptación documentada mentres se traten datos do encargo, incluída a supresión. A aceptación deste acordo non contrata un plan de pagamento nin autoriza cobros; estes requiren unha elección e aceptación comercial separadas.

As novas instalacións teñen unha proba de 15 días sen tarxeta nin cargo automático. Se non se contrata, ao vencer bloquéase a operativa e os datos consérvanse 15 días adicionais para permitir contratar e recuperar o acceso; despois elimínanse do contorno activo. As copias anteriores seguen o ciclo de conservación descrito neste documento. As instalacións beta existentes manteñen gratis a súa configuración ata que o titular elixa expresamente un plan de pagamento.

3. Instrucións

O cliente decide finalidades, informa interesados, ten bases xurídicas, xestiona permisos e limita datos ao necesario.

Anfibic segue instrucións documentadas, operacións autorizadas e soporte verificado, incluídas transferencias internacionais. Non destina contidos a publicidade ou fins alleos ao encargo. Advirte inmediatamente de instrucións que considere ilegais. Se a lei esixe outro tratamento, informa previamente salvo prohibición legal.

Non reutiliza contido de clientes para adestrar IA nin análises comerciais propias. Limítase a prestar, manter e dar soporte segundo encargo.

4. Confidencialidade, acceso e medidas

Só persoas autorizadas con confidencialidade, limitadas ás súas funcións. Opera unha persoa; novas incorporacións deberán estar cubertas antes do acceso.

Consulta humana para soporte require permiso previo do propietario. No mesmo correo gardaranse autorización, data e descrición breve sen copiar contido. Pode usarse tarefa Mopux para seguimento mínimo.

Medidas técnicas e organizativas do anexo II mantéñense e adáptanse ao risco: acceso, separación, comunicacións, recuperación e avaliación de eficacia.

Consultas ordinarias: correos e tarefas elimínanse aos 12 meses do peche. Autorizacións, incidentes e reclamacións sepáranse: durante tramitación, o necesario; despois, só probas para acreditar actuación, obrigas ou responsabilidades. Documéntanse criterio e vencemento por caso, considerando procedementos abertos e interrupcións da prescrición, con acceso restrinxido. A revisión manual mensual non amplía prazos.

5. Dereitos, brechas e colaboración

Anfibic traslada ao cliente solicitudes sobre datos do encargo e asiste. Non decide resposta pola súa conta salvo autorización ou esixencia legal.

Notifica brechas sen dilación indebida desde coñecemento, tamén fóra de días laborables, ao correo do propietario. Comunica o dispoñible sen esperar resolución: natureza, alcance coñecido, consecuencias, medidas e contacto; completa progresivamente. Non utiliza 72 horas como marxe para avisar ao cliente.

Asiste en seguridade, avaliacións de impacto e consultas previas segundo tratamento e información dispoñible. Achega probas e permite auditorías e inspeccións do cliente ou auditor protexendo outras instalacións.

6. Subencargados e transferencias

Aceptar concede autorización xeral escrita aos subencargados do anexo III. Anfibic avisa incorporacións ou substitucións con polo menos 15 días naturais, explicando función e datos e permitindo obxeccións xustificadas antes do acceso. Búscase solución; se inviable, acórdase finalizar servizo afectado e devolver ou suprimir antes do cambio.

Impón obrigas equivalentes e responde ante cliente polo cumprimento dos subencargados. Autorización efectiva coa aceptación do cliente.

Transferencias fóra do EEE con mecanismos e medidas aplicables. Frankfurt non implica residencia europea de todo tratamento.

7. ChatGPT

Conexión opcional mediante OAuth e permisos. Pode comunicar resultados e realizar cambios reais. Revogar non elimina conversas nin desfai accións.

O cliente determina adecuación de conta ou espazo ChatGPT aos datos autorizados. Relación con OpenAI segundo produto e contrato; en servizos empresariais, DPA regula datos por conta do cliente.

As condicións de desenvolvedores distinguen relacións de Anfibic e OpenAI cos usuarios ou clientes. A integración non converte por si OpenAI en subencargado de Anfibic nin elimina obrigas de Anfibic sobre comunicacións de Mopux.

8. Finalización

O cliente escolle devolución ou supresión ao rematar, eliminando copias salvo obriga legal. Se exportación ordinaria non inclúe todos os datos persoais que se deben devolver, Anfibic coordina entrega segura antes da supresión acordada. A descarga ordinaria do cliente non limita esta obriga.

Normalmente o cliente exporta e descarga ficheiros antes de confirmar baixa. Exportación por proxecto contén datos estruturados e referencias, non anexos, que se descargan por separado.

Baixa require verificar identidade e autorización do propietario, en un ou dous días laborables desde confirmación. Debe contemplarse representante acreditado se cambia titularidade.

Historial de actividade durante vida da instalación, eliminado coa base de datos na baixa. Non se aplica rotación de diagnóstico.

Elimínanse datos activos, incluídos Spaces. Segundo Anfibic, bucket sen versionado nin copias adicionais. Backups semanais previos expiran en catro semanas; uso limitado a recuperación e seguridade, reaplicando baixas antes de reabrir. Non se garante restauración individual.

Rexistro mínimo de ID e data de baixa nunha folla privada de Google Sheets do Workspace de Mopux, separada do servidor e accesible ao operador autorizado. Antes de reabrir tras restaurar, consultarase e reaplicaranse baixas. Cada entrada mantense mentres haxa copia recuperable. Antes de retirar, comprobarase ausencia de copias, incluídas snapshots manuais; catro semanas non substitúen a comprobación.

9. Aceptación

Data de efecto, versión, representantes e proba: [completar por cliente]. Aceptación expresa en Mopux polo propietario ou representante con facultades para vincular cliente, identificando acordo e versión. Gardaranse texto aceptado, usuario, versión e data vinculados á instalación. Silencio ou uso anterior non son aceptación deste borrador.

Anexo I. Ficha do tratamento

[Completar por cliente: instalación, partes e facultades, contactos, categorías de datos e interesados, finalidade, instrucións e persoas autorizadas para devolución ou baixa.]

Anexo II. Medidas do servizo

Non é certificación nin garantía de dispoñibilidade ininterrompida. Non se ofrece restauración individual de instalacións nin anexos sen copia. Anfibic revisará adecuación aos riscos.

Anexo III. Provedores

Son subencargados só nas operacións por conta do cliente. Datos da relación contractual propia de Anfibic descríbense en privacidade.

Prazos comunicados descríbense en privacidade. Prazo dun rexistro activo non garante eliminación simultánea de todas as copias nin datos de conta.