Última actualización: 2026-04-21
Descubre como protegemos tus datos. Este documento es un anexo a las Condiciones Generales entre el Cliente (en adelante, el "Responsable del tratamiento") y Scrupp (en adelante, el "Encargado del tratamiento"). Cada parte se denomina "Parte" y en conjunto, las "Partes".
A los efectos del presente documento, los términos y expresiones con mayuscula inicial tendran el mismo significado que el que se les atribuye en las Condiciones Generales.
El proposito de estas clausulas es definir las condiciones bajo las cuales el Encargado del tratamiento se compromete a llevar a cabo, en nombre del Responsable del tratamiento, las operaciones de tratamiento de datos personales definidas a continuación.
En el marco de sus relaciones contractuales, las partes se comprometen a cumplir con la normativa aplicable sobre el tratamiento de datos personales y, en particular, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, "el Reglamento General de Protección de Datos").
El Encargado del tratamiento está autorizado a tratar, en nombre del Responsable del tratamiento, los datos personales necesarios para la prestación de los siguientes servicios: (i) limpieza, corrección, sincronización, enriquecimiento, organización y dirección de los datos de contacto — por ejemplo, direcciones de email y números de teléfono — de los clientes, prospectos y proveedores del Responsable del tratamiento, (ii) detección y fusión automática de duplicados.
Adicionalmente, el Encargado está autorizado a (iii) actualizar los datos de contacto de los clientes, prospectos y proveedores del Responsable del tratamiento con respecto a correos electronicos erroneos, en particular mediante la sincronización de los buzones de correo de los empleados del Responsable del tratamiento (en adelante, conjuntamente, los "Servicios").
Las categorías de interesados son los clientes, prospectos y proveedores del Responsable del tratamiento (en adelante, las "Personas").
La naturaleza de las operaciones realizadas sobre los datos es la recopilación, tratamiento y almacenamiento de los datos personales de las Personas para la ejecución de los Servicios.
La finalidad del tratamiento es la ejecución de los Servicios.
Los datos personales tratados son datos que identifican a las Personas y datos relativos a la situación profesional de las Personas. Para la ejecución de los Servicios mencionados en el presente documento, el Responsable del tratamiento proporcionara al Encargado del tratamiento la siguiente información necesaria: información y datos identificativos de las Personas.
El Encargado no vende, alquila ni cede los datos a ningun tercero. La contratación de ulteriores subencargados para realizar actividades de tratamiento específicas se rige por la sección 6 siguiente y por las garantias descritas en la Política de Privacidad del Responsable.
El Encargado del tratamiento se compromete a:
1. tratar los datos unicamente para la finalidad cubierta por este subcontrato;
2. tratar los datos de acuerdo con las instrucciones documentadas del Responsable del tratamiento. Las partes acuerdan que cualquier uso o parametrización de la solución del Encargado del tratamiento por parte del Responsable del tratamiento se registrara y considerara como una instrucción documentada. Cuando el Encargado del tratamiento considere que una instrucción infringe el Reglamento General de Protección de Datos o cualquier otra disposición legal de la Union o de los Estados miembros relativa a la protección de datos, debera informar inmediatamente al Responsable del tratamiento.
Además, cuando el Encargado del tratamiento este obligado a transferir datos personales a un tercer pais o a una organización internacional en virtud del derecho de la Union o del derecho del Estado miembro al que está sujeto, el Encargado del tratamiento debera informar al Responsable del tratamiento de esta obligación legal antes de llevar a cabo el tratamiento, a menos que dicho derecho prohiba la divulgación de dicha información por motivos importantes de interes publico. Sin perjuicio de lo anterior, el Encargado del tratamiento está expresamente autorizado por el Responsable del tratamiento a tratar los datos con el fin de mejorar la tecnologia y los servicios del Encargado del tratamiento y prestar dichos servicios según se describe en la Sección II.
3. garantizar la confidencialidad de los datos personales tratados en virtud del presente documento;
4. asegurar que las personas autorizadas a tratar datos personales en virtud del presente:
- esten comprometidas con la confidencialidad o esten sujetas a una obligación legal de confidencialidad apropiada;
- reciban la formación necesaria en la protección de datos personales.
5. tener en cuenta, con respecto a sus herramientas, productos, aplicaciones o servicios, los principios de protección de datos desde el diseño y protección por defecto.
6. Subencargados: El Responsable reconoce y acepta la contratación por parte del Encargado de los siguientes subencargados en relación con los Servicios:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de producción principal, bases de datos, copias de seguridad | Alemania (UE) |
| Stripe, Inc. | Procesamiento de pagos y facturación | Irlanda (UE) / Estados Unidos (CCT) |
| Spaceship / Spacemail | Envio de correo transaccional y de cuenta | Union Europea |
| Google LLC (Workspace Marketplace, Analytics, OAuth) | Integración con Google Sheets/Workspace, analítica opcional, OAuth | Estados Unidos (CCT + Data Privacy Framework) |
| OpenAI, L.L.C. | Funciones de generación de contenido con IA (opcional, opt-in) | Estados Unidos (CCT) |
| Google Gemini (Google Cloud) | Funciones de generación de contenido con IA (opcional, opt-in) | Estados Unidos (CCT + Data Privacy Framework) |
El Encargado puede contratar subencargados adicionales para realizar actividades de tratamiento específicas. En tal caso, informara al Responsable por escrito con al menos 30 días de antelación a cualquier cambio previsto relativo a la incorporación o sustitución de subencargados. La notificación identificara las actividades de tratamiento subcontratadas, el nombre, ubicación y datos de contacto del nuevo subencargado, y la fecha en que entra en vigor el nuevo contrato. El Responsable podra oponerse a dicho cambio en un plazo de 30 días desde la recepción de la notificación.
El Responsable del tratamiento dispondra de un mínimo de 30 (treinta) días desde la fecha en que reciba dicha información para oponerse a la misma. La subcontratación posterior solo sera posible si el Responsable del tratamiento no se ha opuesto a ella dentro del plazo acordado.
El Subencargado del tratamiento está obligado a cumplir con estas obligaciones en nombre y de acuerdo con las instrucciones del Responsable del tratamiento. Es responsabilidad del Encargado del tratamiento asegurar que el Subencargado del tratamiento proporcione las mismas garantias suficientes para la implementación de medidas tecnicas y organizativas apropiadas de modo que el tratamiento cumpla con los requisitos del Reglamento Europeo de Protección de Datos.
Cuando el Subencargado del tratamiento no cumpla con sus obligaciones de protección de datos, el Encargado del tratamiento seguira siendo plenamente responsable ante el Responsable del tratamiento del cumplimiento de sus obligaciones por parte del Subencargado del tratamiento.
7. Ejercicio de los derechos de los interesados: el Encargado del tratamiento asistira al Responsable del tratamiento, en la medida de lo posible, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de los derechos del interesado: derecho de acceso, rectificación, supresión y oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles).
Cuando los interesados envien al Encargado del tratamiento solicitudes de ejercicio de sus derechos, el Encargado del tratamiento debe reenviar estas solicitudes tan pronto como las reciba por correo electronico al Responsable del tratamiento.
8. Notificación de violación de datos personales: el Encargado del tratamiento debera notificar al Responsable del tratamiento cualquier violación de datos personales a más tardar 72 (setenta y dos) horas después de tener conocimiento de ella y por correo electronico. Esta notificación debera enviarse con toda la documentación necesaria para permitir al Responsable del tratamiento, cuando corresponda, notificar la violación a la autoridad de control competente.
9. Asistencia prestada por el Encargado del tratamiento al Responsable del tratamiento en relación con el cumplimiento de sus obligaciones: el Encargado del tratamiento asistira al Responsable del tratamiento en la realización de análisis de riesgos de protección de datos y con vistas a la consulta previa de la autoridad de control.
10. Medidas de seguridad: el Encargado se compromete a implementar medidas tecnicas y organizativas apropiadas para proteger los datos personales frente al tratamiento no autorizado o ilicito y frente a la pérdida, destrucción, daño, alteración o divulgación accidental, incluyendo:
Eliminación de los datos: al finalizar los Servicios relativos al tratamiento de estos datos, el Encargado del tratamiento se compromete a destruir todos los datos personales, a más tardar un mes después de la finalización de los Servicios.
11. Registro de categorías de actividades de tratamiento: el Encargado del tratamiento declara que mantiene un registro escrito de todas las categorías de actividades de tratamiento realizadas en nombre del Responsable del tratamiento.
12. Documentación: el Encargado del tratamiento pondra a disposición del Responsable del tratamiento la documentación necesaria para demostrar que cumple con todas sus obligaciones y para permitir al Responsable del tratamiento o cualquier otro auditor que haya autorizado realizar auditorias, incluidas inspecciones, y contribuir a dichas auditorias.
Durante estas auditorias, el Responsable del tratamiento o el auditor que haya contratado para este proposito no está autorizado a tener acceso a secretos comerciales, información estratégica o cualquier información que el Encargado del tratamiento se haya comprometido a mantener confidencial. El Encargado del tratamiento tendra derecho a oponerse a cualquier inspección y/o verificación por parte del Responsable del tratamiento o su auditor que pueda permitirle acceder a dicha información, sin que el Responsable del tratamiento pueda hacer valer ningun derecho al respecto.
En cualquier caso, el Responsable del tratamiento se asegurara de que el auditor y, de forma más general, su personal que realice dichas auditorias esten sujetos a obligaciones de confidencialidad apropiadas.
1. Derecho de información y consentimiento de los interesados: es responsabilidad del Responsable del tratamiento informar a los interesados de las operaciones de tratamiento en el momento de la recopilación de datos. Más concretamente, en la medida en que el Responsable del tratamiento no tenga conocimiento de (i) los interesados de la operación de tratamiento, (ii) la posible relación contractual entre el Responsable del tratamiento y los interesados y la finalidad del tratamiento de datos y (iii) la configuración decidida y realizada por el Responsable del tratamiento, corresponde al Responsable del tratamiento definir la base juridica apropiada para el tratamiento.
Cuando corresponda, el Responsable del tratamiento debera obtener el consentimiento de los interesados con respecto al tratamiento.
2. Sincronización de los buzones de correo de los empleados: es responsabilidad del Responsable del tratamiento:
-- informar a sus empleados de que el Encargado del tratamiento solicitara acceso a sus buzones de correo para sincronizar los datos de los interesados (a través de Google Connect).
-- decidir si la aceptación de esta sincronización es obligatoria o no.
El uso y la transferencia de información recopilada de las API de Google por parte del subcontratista se realizan de conformidad con la Política de datos de usuario de los servicios de la API de Google, incluidos los requisitos de uso limitado.
El Responsable del tratamiento se compromete además a:
3.1 proporcionar al Encargado del tratamiento los datos mencionados en el punto II de este documento;
3.2 registrar por escrito cualquier instrucción relativa al tratamiento de datos por parte del Encargado del tratamiento. Más concretamente, el Encargado del tratamiento ha desarrollado una solución teniendo en cuenta los principios de privacidad desde el diseño y por defecto lo menos intrusiva. Otras configuraciones pueden ser anadidas por el Responsable del tratamiento: le corresponde a el definir el uso previsto y la configuración correspondiente de la solución. Como en la situación previamente indicada, cualquier configuración realizada por el Responsable del tratamiento se considera como una instrucción del Responsable del tratamiento al Encargado del tratamiento;
3.3 asegurar, antes y durante el tratamiento, el cumplimiento de las obligaciones del Responsable del tratamiento en virtud del Reglamento Europeo de Protección de Datos;
3.4 supervisar el tratamiento, incluida la realización de auditorias e inspecciones con el Encargado del tratamiento.
Plan gratuito disponible. Sin tarjeta de crédito. Exporta leads con emails y teléfonos verificados.