Acuerdo de Tratamiento de Datos (DPA)
Última actualización: 26 de enero de 2026
El presente Acuerdo de Tratamiento de Datos (“DPA”) forma parte de los Términos y Condiciones entre SARL ZHULI (“Pageface”, “Encargado del tratamiento”, “nosotros”) y el usuario del Servicio Pageface (“Cliente”, “Responsable del tratamiento”).
Este DPA se aplica en la medida en que Pageface trate Datos Personales por cuenta del Cliente en el marco de la prestación del Servicio, de conformidad con el Reglamento (UE) 2016/679 (el “RGPD”).
1. Definiciones
Los términos con mayúscula inicial que no estén definidos en este DPA tendrán el significado que se les atribuye en el RGPD o en los Términos y Condiciones.
2. Roles de las partes
- El Cliente actúa como Responsable del tratamiento respecto de los Datos Personales tratados a través de las aplicaciones y contenidos creados mediante el Servicio.
- Pageface actúa como Encargado del tratamiento y trata los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente.
3. Alcance y finalidad del tratamiento
Pageface trata los Datos Personales exclusivamente con la finalidad de proporcionar, operar, mantener y asegurar el Servicio, incluyendo el alojamiento, el despliegue, el soporte y las operaciones técnicas.
4. Categorías de datos y de interesados
4.1 Categorías de Datos Personales
- Datos de cuenta y de contacto
- Datos de configuración de aplicaciones y contenidos
- Datos de usuarios finales tratados a través de las aplicaciones del Cliente
- Datos técnicos, de uso y de registros
4.2 Categorías de interesados
- Usuarios y administradores del Cliente
- Usuarios finales de las aplicaciones del Cliente
5. Duración del tratamiento
El tratamiento continuará durante toda la duración del uso del Servicio por parte del Cliente y, posteriormente, durante el período exigido por la legislación aplicable o el necesario para fines de copia de seguridad, seguridad y resolución de disputas.
6. Obligaciones del Encargado del tratamiento
Pageface se compromete a:
- tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente;
- garantizar que las personas autorizadas a tratar Datos Personales estén sujetas a obligaciones de confidencialidad;
- implementar medidas técnicas y organizativas adecuadas para proteger los Datos Personales;
- asistir al Cliente en la atención de solicitudes de los interesados cuando sea aplicable;
- asistir al Cliente en el cumplimiento de los artículos 32 a 36 del RGPD;
- notificar al Cliente sin dilación indebida cualquier violación de Datos Personales.
7. Subencargados del tratamiento
El Cliente autoriza a Pageface a recurrir a subencargados del tratamiento para la prestación del Servicio, incluidos proveedores de alojamiento, infraestructura y soporte.
Pageface garantizará que dichos subencargados estén sujetos a obligaciones de protección de datos sustancialmente equivalentes a las establecidas en este DPA.
8. Transferencias de datos
Los servidores principales de Pageface se encuentran en Alemania (Núremberg), y los Datos Personales se tratan principalmente dentro de la Unión Europea.
Cuando los Datos Personales se transfieran fuera del Espacio Económico Europeo (EEE), Pageface garantizará que existan salvaguardas adecuadas, incluida la utilización de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
9. Medidas de seguridad
Pageface implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, que incluyen, entre otras:
- el cifrado de los datos en tránsito (HTTPS / SSL);
- controles de acceso lógico y mecanismos de autenticación;
- la segregación de los entornos de los Clientes;
- actualizaciones de seguridad periódicas y monitorización.
10. Derechos de los interesados
Teniendo en cuenta la naturaleza del tratamiento, Pageface asistirá al Cliente, mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, para permitirle responder a las solicitudes de ejercicio de los derechos de los interesados conforme al RGPD.
11. Supresión o devolución de los datos
Tras la finalización del Servicio, Pageface eliminará o devolverá, a elección del Cliente, todos los Datos Personales tratados por cuenta del Cliente, salvo que la conservación sea exigida por la legislación aplicable.
12. Auditorías
Pageface pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este DPA y permitirá la realización de auditorías conforme a lo exigido por el RGPD, sujetas a limitaciones razonables de confidencialidad y seguridad.
13. Responsabilidad
La responsabilidad derivada de o relacionada con este DPA estará sujeta a las limitaciones de responsabilidad establecidas en los Términos y Condiciones, en la medida permitida por la legislación aplicable.
14. Ley aplicable
Este DPA se regirá e interpretará de conformidad con las leyes de Francia.
15. Contacto
Para cualquier cuestión relacionada con este DPA, póngase en contacto con:
SARL ZHULI
[email protected]