Acuerdo de Encargado del Tratamiento

Este documento regula el tratamiento de datos personales que Twiqor realiza por cuenta de sus clientes cuando presta el servicio Twiqor 360. Se aplica cuando el cliente actúa como responsable del tratamiento y Twiqor como encargado, conforme al artículo 28 del RGPD.

1. Objeto

Twiqor tratará los datos personales necesarios para prestar las funcionalidades contratadas, incluyendo gestión comercial, facturación, soporte, almacenamiento operativo y servicios asociados a la plataforma.

2. Tratamiento e instrucciones

• Twiqor tratará los datos únicamente conforme a las instrucciones documentadas del cliente y a la configuración funcional del servicio contratado.
• Twiqor no utilizará los datos para fines propios incompatibles con la prestación del servicio.
• Si una instrucción infringe la normativa aplicable, Twiqor podrá advertirlo al cliente antes de ejecutarla.

3. Medidas de seguridad

• Protección de las comunicaciones mediante HTTPS en la web pública y controles técnicos equivalentes en los servicios expuestos.
• Controles de acceso, registros operativos y medidas razonables de seguridad y continuidad del servicio.
• Separación funcional entre clientes y limitación de acceso al personal autorizado.

Las medidas concretas pueden evolucionar con el servicio, siempre manteniendo un nivel de protección adecuado al riesgo.

4. Subencargados y proveedores

Para prestar el servicio, Twiqor puede apoyarse en proveedores necesarios de infraestructura, comunicaciones o cobro. A fecha de esta versión, entre ellos se encuentran:

• Cloudflare para red, seguridad y distribución del sitio.
• Amazon Web Services / Amazon SES para funciones técnicas y envío de emails.
• Stripe para cobros, checkout y gestión de suscripciones.

Twiqor exigirá a estos proveedores obligaciones de protección de datos acordes con la normativa aplicable.

5. Derechos y asistencia

Twiqor asistirá razonablemente al cliente, teniendo en cuenta la naturaleza del tratamiento y la información disponible, para atender solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda.

Si un interesado contacta directamente con Twiqor sobre datos tratados por cuenta del cliente, Twiqor podrá redirigir la solicitud al responsable salvo obligación legal distinta.

6. Finalización del servicio

Cuando termine la relación contractual, Twiqor suprimirá o devolverá los datos personales al cliente según corresponda, salvo que exista una obligación legal de conservación o bloqueo.

7. Contacto

Para cuestiones relativas a este DPA o a privacidad corporativa, el canal de contacto es info@twiqor.com.