Acuerdo de tratamiento de datos

Acerca de este acuerdo

Última actualización: 22 de julio de 2026.

Este Acuerdo de Procesamiento de Datos (el «DPA») forma parte de los Términos del Servicio entre usted (el «cliente») y Zinn Digital® Ltd (núm. de empresa 16385785, NIF-IVA núm. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®», «nosotros»). Se aplica cuando, al proporcionar el alojamiento y los servicios relacionados, procesamos datos personales en su nombre, principalmente los datos personales contenidos en los sitios web y las aplicaciones que aloja con nosotros.

Refleja el artículo 28 del UK GDPR y del EU GDPR. Para los datos personales respecto de los cuales somos los responsables del tratamiento —los datos de su cuenta, facturación y de los visitantes de nuestro propio sitio web— se aplica nuestra Política de privacidad en lugar de este DPA. Si su organización necesita que este DPA se firme como un documento independiente, póngase en contacto con nosotros y lo gestionaremos.

1. Definiciones y funciones

Términos como datos personales, tratamiento, responsable del tratamiento, encargado del tratamiento, subencargado del tratamiento, interesado, violación de la seguridad de los datos personales y autoridad de control tienen los significados establecidos en la legislación aplicable en materia de protección de datos (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• Para los datos personales dentro de sus sitios y aplicaciones alojados («datos personales del cliente»), usted es el responsable del tratamiento y Zinn Digital® es el encargado del tratamiento.
• Cuando los datos de sus propios usuarios finales estén a su vez controlados por un tercero en cuyo nombre usted actúa, usted confirma que tiene la autoridad para darnos instrucciones en su nombre.
• Zinn Digital® sigue siendo el responsable del tratamiento de los datos de la cuenta, de facturación y de las analíticas de nuestro propio sitio web, regidos por nuestra Política de privacidad.

2. Ámbito de aplicación, duración y nuestras instrucciones

Tratamos los datos personales de los clientes únicamente para proporcionar, proteger, dar soporte y mantener el alojamiento y los servicios relacionados que usted ha adquirido, y exclusivamente conforme a sus instrucciones documentadas —las cuales incluyen su configuración del servicio y el uso de sus funciones—. El uso del servicio constituye en sí mismo una instrucción para tratar los datos que este contiene para dichos fines.

El objeto es la operación de su alojamiento; la duración es la vigencia de su contrato más cualquier período de liquidación estipulado en la sección 9. La naturaleza y la finalidad del tratamiento son el alojamiento, el almacenamiento, la transmisión, la copia de seguridad, la seguridad y el soporte. Los tipos de datos y las categorías de interesados son aquellos que usted decida alojar en el servicio, los cuales están bajo su control. Le informaremos si, en nuestra opinión, alguna instrucción infringe la legislación de protección de datos, y no utilizamos los datos personales de los clientes para nuestros propios fines ni para entrenar modelos.

3. Confidencialidad

Garantizamos que las personas autorizadas para tratar los datos personales de los clientes estén sujetas a un deber de confidencialidad adecuado, y limitamos el acceso a aquellas que lo requieran para prestar o respaldar el servicio. El acceso a los sistemas de producción se rige por el principio de privilegios mínimos y se registra.

4. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales de los clientes contra la destrucción accidental o ilícita, la pérdida, la alteración y la divulgación o el acceso no autorizados, adaptadas al nivel de riesgo. Estas incluyen:

• Cifrado de datos en tránsito con TLS en todos nuestros servicios.
• Aislamiento por inquilino para que el entorno de un cliente no pueda acceder al de otro, aplicado hasta la base de datos mediante seguridad a nivel de fila.
• Controles de acceso de privilegios mínimos, con secretos conservados en un gestor de secretos dedicado en lugar de en el código o en archivos de configuración.
• Un registro auditable de acciones privilegiadas y administrativas.
• Monitoreo continuo, análisis de malware y un proceso definido para detectar, gestionar y reportar incidentes de seguridad.
• Copias de seguridad periódicas, con pruebas de restauración, según el periodo de retención de su plan.

5. Subencargados del tratamiento

Usted nos otorga una autorización general para contratar subencargados del tratamiento que ayuden a prestar el servicio. Imponemos a cada subencargado del tratamiento obligaciones de protección de datos que no son menos protectoras que este DPA, y seguimos siendo responsables ante usted de su desempeño. Actualmente utilizamos subencargados del tratamiento en las siguientes categorías:

• Proveedores de infraestructura y de servicios en la nube que alojan la plataforma y sus datos.
• Proveedores de servicios de pago, para procesar pagos y prevenir el fraude (reciben datos de facturación, no el contenido de sus sitios).
• Un proveedor de correo electrónico transaccional, para enviar mensajes de la cuenta y del servicio.
• Un proveedor de análisis de productos (PostHog), utilizado únicamente en nuestros propios sitios web y solo con el consentimiento del visitante.
• Registros de dominios y proveedores de DNS, CDN y seguridad, en caso de que su plan los utilice.

6. Cambios en los subencargados del tratamiento

Mantenemos actualizadas las categorías anteriores y pondremos a su disposición una lista de subencargados específicos a solicitud. Cuando tengamos la intención de incorporar o sustituir a un subencargado que trate datos personales de clientes, le facilitaremos una vía para estar informado y una oportunidad razonable para oponerse por motivos legítimos de protección de datos. Si no podemos resolver una objeción razonable, usted podrá rescindir la parte afectada del servicio.

7. Asistencia en relación con los derechos de los interesados

Teniendo en cuenta la naturaleza del tratamiento, le ayudamos a responder a las solicitudes de los interesados para ejercer sus derechos —acceso, rectificación, supresión, limitación, portabilidad y oposición— facilitando las medidas técnicas y organizativas adecuadas, así como las herramientas del servicio, en la medida en que ello sea posible.

Si recibimos una solicitud directamente de uno de sus interesados, no responderemos a ella por nuestra cuenta, excepto siguiendo sus instrucciones o según lo exija la ley, y se la remitiremos cuando podamos identificar que se refiere a sus datos.

8. Violaciones de la seguridad de los datos personales

Mantenemos un proceso definido de gestión de incidentes. Al tener conocimiento de una vulneración de la seguridad de los datos personales que afecte a los datos personales del cliente, le notificamos sin dilación indebida y le proporcionamos la información que razonablemente necesite para cumplir con sus propias obligaciones de notificación ante una autoridad de control y ante los interesados, incluidos la naturaleza de la vulneración, las consecuencias probables y las medidas adoptadas o propuestas. Asimismo, le asistimos, teniendo en cuenta la información de la que disponemos, en el cumplimiento de sus obligaciones de garantizar la seguridad del tratamiento, realizar evaluaciones de impacto relativas a la protección de datos y consultar a las autoridades de control cuando sea preceptivo.

9. Transferencias internacionales

Nuestra sede se encuentra en el Reino Unido y preferimos conservar los datos en el Reino Unido y en el Espacio Económico Europeo. Cuando los datos personales de los clientes se transfieran fuera del Reino Unido o del EEE —ya sea por nosotros o por un subencargado del tratamiento— nos basamos en un mecanismo de transferencia legítimo, como una decisión de adecuación, el Acuerdo o Adenda de Transferencia Internacional de Datos del Reino Unido o las Cláusulas Contractuales Tipo de la EU, junto con salvaguardias adicionales cuando sea necesario, para que los datos mantengan un nivel de protección esencialmente equivalente.

10. Devolución y eliminación tras la rescisión

A la finalización del servicio, y a su elección, pondremos los datos personales del cliente a su disposición para que pueda exportarlos durante un período razonable, y luego los eliminaremos o devolveremos y suprimiremos las copias existentes, a menos que la ley nos obligue a conservarlos. Los datos contenidos en las copias de seguridad se eliminan en el ciclo ordinario de expiración de dichas copias. Cuando la conservación sea exigida por ley, conservaremos únicamente lo que la ley exija y continuaremos protegiéndolo de conformidad con este DPA.

11. Auditorías y demostración del cumplimiento

Ponemos a disposición la información razonablemente necesaria para demostrar nuestro cumplimiento de este DPA, y permitimos y contribuimos a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor que usted designe. Para proteger la seguridad y la confidencialidad de la plataforma compartida y de otros clientes, las auditorías se realizarán mediando un preaviso razonable, con una frecuencia razonable, sujetas a confidencialidad, y podremos satisfacer una solicitud de auditoría proporcionando nuestra documentación, descripciones de seguridad y cualquier informe de terceros que tengamos en nuestro poder.

12. Responsabilidad y precedencia

La responsabilidad de cada parte en virtud de este DPA está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en las Condiciones del Servicio. Si existiera un conflicto entre este DPA y las Condiciones del Servicio con respecto al tratamiento de datos personales de los clientes, prevalecerá este DPA; si existiera un conflicto entre este DPA y las Cláusulas Contractuales Tipo (cuando proceda su aplicación), prevalecerán dichas cláusulas.

13. Cómo ponerse en contacto con nosotros

El encargado del tratamiento en virtud del presente DPA es Zinn Digital® Ltd (número de empresa 16385785, número de IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Para cualquier consulta sobre protección de datos, para ejercer sus derechos o para solicitar este DPA como un documento independiente firmado, comuníquese con nosotros a través de la página de contacto en zinndigital.com/contact o envíe un correo electrónico a office@zinndigital.com. Dirigimos las solicitudes de protección de datos a la persona responsable de las mismas.

Relacionado

• Política de privacidad →
• Condiciones del servicio →
• Política de cookies →
• Confianza y seguridad →
• Contáctenos →