Aviso legal y Términos y condiciones de servicio

Aviso legal

En cumplimiento del art. 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), el titular de marketingdigital.vip es:

• Titular: Johann Abaunza, profesional autónomo
• NIF: Z2100296X
• Domicilio: Félix Amat 5, 08030 Barcelona (España)
• Nombre comercial: Marketing Digital VIP
• Email: info@marketingdigital.vip

El tratamiento de datos personales de los visitantes y contactos del sitio se rige por la Política de privacidad y cookies.

Aceptación de los términos

Lea con atención estos Términos y Condiciones de Servicio ("T&C" o "el Contrato") antes de contratar o utilizar cualquiera de los servicios de Marketing Digital VIP. Al contratar un Servicio o realizar el primer pago, usted acepta quedar vinculado por estos T&C en su versión vigente en esa fecha. Si no está de acuerdo con alguno de ellos, no podrá contratar ni utilizar los Servicios.

Las referencias a "el Prestador", "nosotros" o "nuestro" aluden a Johann Abaunza, persona física con NIF Z2100296X y domicilio fiscal en Félix Amat 5, 08030 Barcelona (España), que presta los Servicios bajo el nombre comercial Marketing Digital VIP.

Sección 1. Partes e identificación

1.1 El Prestador. Estos T&C regulan la prestación de los Servicios por parte de Johann Abaunza, persona física con NIF Z2100296X y domicilio fiscal en Félix Amat 5, 08030 Barcelona (España), operador del sitio web marketingdigital.vip, que presta los Servicios bajo el nombre comercial Marketing Digital VIP (en adelante, "el Prestador").

1.2 El Cliente. "El Cliente" designa a toda persona física que actúe como empresario o profesional, o a toda persona jurídica válidamente constituida y representada, que contrate los Servicios descritos en la Sección 2. Los Servicios se dirigen exclusivamente a quienes actúan en el marco de su actividad empresarial o profesional; no se destinan a consumidores en el sentido del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007). En consecuencia, no resultan de aplicación los derechos propios de la contratación con consumidores, incluido el derecho de desistimiento.

1.3 Propuesta Comercial. Estos T&C se complementan con la propuesta comercial aceptada por el Cliente ("la Propuesta"). Los planes de servicio publicados en marketingdigital.vip tienen valor de Propuesta Comercial en los términos aquí definidos. La Propuesta especifica el Servicio y el plan contratados, el precio y los entregables. En caso de contradicción, prevalece la Propuesta en los aspectos que especifique expresamente.

1.4 Perfeccionamiento del Contrato. El Contrato se perfecciona cuando el Cliente realiza el primer pago del Servicio contratado. El pago constituye la aceptación plena de estos T&C en su versión vigente en esa fecha. El Prestador conservará registro del momento del pago, de la versión de los T&C vigente y de la identidad del Cliente, conforme a la LSSI, al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1.5 Representación. Cuando el Cliente sea una persona jurídica, quien realiza el pago declara actuar con facultades suficientes para obligarla y aceptar estos T&C en su nombre.

1.6 Información sobre la contratación. El Contrato se celebra en español mediante la aceptación de la Propuesta y el pago. El Prestador archiva la Propuesta aceptada y la versión de los T&C vigente en la fecha del pago, y el Cliente puede solicitar una copia en info@marketingdigital.vip. Antes de pagar, el Cliente puede revisar la Propuesta y pedir la corrección de cualquier error. El Prestador confirmará la recepción del pago por email. Estos T&C pueden descargarse e imprimirse desde esta página.

Sección 2. Descripción de los servicios

2.1 Objeto. El Prestador presta servicios de marketing digital a empresas y profesionales (en adelante, "los Servicios"), según el Servicio y el plan indicados en la Propuesta. Los Servicios pueden comprender, entre otros:

(a) Analítica de marketing con rastreo del lado del servidor, inteligencia artificial generativa e infraestructura de datos en la nube, bajo la marca de producto Brújula 360, que se rige además por sus términos específicos publicados en brujula-360.com cuando se contrate a través de ese sitio.

(b) Automatización de ventas y atención al cliente sobre el CRM del Cliente.

(c) Creación de contenido con inteligencia artificial.

(d) Desarrollo de sitios web y páginas de captación.

(e) Soporte técnico relacionado con el Servicio contratado, mediante el canal acordado.

2.2 Alcance. Cada Servicio se limita a lo descrito en la Propuesta. Salvo que la Propuesta lo incluya expresamente, los Servicios no comprenden la gestión directa del presupuesto publicitario del Cliente, la asesoría jurídica o tributaria ni la consultoría estratégica de negocio. Las recomendaciones del Prestador son orientaciones técnicas basadas en los datos disponibles; no garantizan resultados ni reemplazan el criterio y la decisión del Cliente.

2.3 Infraestructura tecnológica. Los Servicios operan sobre plataformas de terceros, principalmente Google Cloud Platform. Los subencargados que intervienen en cada Servicio se detallan en la Sección 10. El Prestador podrá actualizar las herramientas utilizadas siempre que se garantice la calidad y las condiciones del Servicio.

2.4 Modificaciones del Servicio. El Prestador podrá modificar componentes técnicos de los Servicios para adaptarlos a cambios en plataformas de terceros, mejoras tecnológicas o requisitos de cumplimiento. Los cambios que reduzcan materialmente las funcionalidades acordadas en la Propuesta se comunicarán al Cliente con antelación.

Sección 3. Modelo económico y facturación

3.1 Precio. El precio es el acordado en la Propuesta, que especifica los importes, el período cubierto y la moneda.

3.2 Componentes del precio. Según el Servicio y el plan, el precio puede comprender: (a) un pago único (por ejemplo, de setup o de un proyecto), exigible al inicio; y/o (b) una mensualidad anticipada que cubre el Servicio durante el mes siguiente, exigible en cada fecha de corte conforme a §3.6.

3.3 Condiciones de pago y fecha de corte. El Cliente pagará en la forma, moneda y plazos de la Propuesta. Fecha de corte es el día de cada mes, indicado en la Propuesta, en que el Prestador emite la factura de la mensualidad siguiente. El pago se acredita cuando los fondos estén disponibles en la cuenta del Prestador.

3.4 Mora y suspensión. Si el pago no se recibe dentro de los cinco (5) días naturales siguientes al vencimiento, el Prestador podrá, previa notificación escrita: (a) suspender el Servicio hasta que se regularice el pago; y/o (b) aplicar el interés de demora previsto en la Ley 3/2004, de 29 de diciembre, de medidas de lucha contra la morosidad en las operaciones comerciales, sobre el importe impagado desde el vencimiento. La suspensión no exonera al Cliente de su obligación de pago ni da derecho a compensación por el período suspendido.

3.5 Impuestos e IVA. Los precios de la Propuesta se entienden sin IVA, salvo indicación expresa. El régimen fiscal se determinará conforme a las reglas de localización de las prestaciones de servicios de la Ley 37/1992 del IVA y la Directiva 2006/112/CE:

(a) Cliente establecido en España: se repercutirá el IVA al tipo vigente (actualmente, 21 %).

(b) Cliente empresario o profesional establecido en otro Estado miembro de la UE con NIF-IVA intracomunitario válido: inversión del sujeto pasivo; el Cliente autoliquidará el impuesto en su Estado y facilitará su NIF-IVA válido y vigente.

(c) Cliente establecido fuera de la Unión Europea: la operación se localizará conforme a las reglas aplicables, sin repercutir IVA español cuando proceda.

El Cliente es responsable de facilitar una identificación fiscal veraz y vigente. Si la normativa del país del Cliente impone retenciones sobre los pagos al Prestador, el Cliente lo informará con antelación y las partes acordarán el procedimiento.

3.6 Ciclo de facturación y continuidad de los servicios recurrentes. Los Servicios recurrentes se facturan por mensualidades anticipadas y sin permanencia mínima, salvo que la Propuesta diga otra cosa. En cada fecha de corte el Prestador emite la factura de la mensualidad siguiente y el Servicio se renueva automáticamente hasta que una de las partes lo termine conforme a la Sección 8.

3.7 Precio garantizado y ajustes. El precio de los Servicios recurrentes se mantendrá durante un (1) año desde el perfeccionamiento del Contrato. Después, el Prestador podrá ajustarlo notificándolo al Cliente con al menos treinta (30) días de antelación. El Cliente podrá aceptar el nuevo precio o terminar el Contrato sin penalización conforme a §8.4. El Prestador podrá ofrecer descuentos promocionales en las condiciones y el plazo ofertados; su finalización no es un incremento de precio a efectos de este apartado.

3.8 Servicios adicionales. El Cliente podrá solicitar ampliaciones no contempladas en la Propuesta. El Prestador las cotizará y su ejecución quedará sujeta al pago acordado.

3.9 Facturación. El Prestador emitirá factura conforme al Reglamento por el que se regulan las obligaciones de facturación (Real Decreto 1619/2012) y demás normativa española aplicable. El Cliente es responsable de facilitar datos de facturación correctos y de gestionar los requisitos fiscales de su propia jurisdicción.

3.10 Política de reembolso. Los pagos no son reembolsables por causas no imputables al Prestador. En particular: (a) el pago único corresponde a trabajo ya ejecutado o reservado y no es reembolsable; (b) la mensualidad ya facturada no es reembolsable, incluida la terminación voluntaria del Cliente, la falta de uso del Servicio o los cambios en plataformas de terceros, y el Servicio permanecerá activo durante todo el mes facturado (§8.2); (c) si la terminación se debe a un incumplimiento imputable exclusivamente al Prestador, se aplicará §8.6(c).

Sección 4. Entregables y niveles de servicio

4.1 Puesta en marcha. El Prestador ejecutará la implementación inicial o el proyecto dentro del plazo de la Propuesta, contado desde que el Cliente proporcione los accesos y materiales requeridos conforme a la Sección 5. El plazo se prorrogará en proporción a cualquier demora del Cliente.

4.2 Entregables. Los entregables de cada Servicio, su frecuencia y su formato son los indicados en la Propuesta.

4.3 Disponibilidad. El Prestador realizará esfuerzos razonables para mantener operativos los sistemas a su cargo durante el período contratado. Los Servicios dependen en parte de plataformas de terceros fuera de su control; las interrupciones atribuibles a terceros no constituyen incumplimiento del Prestador.

4.4 Calidad del dato y de los materiales. La calidad de los análisis, automatizaciones y contenidos depende de la calidad de los datos, accesos y materiales aportados por el Cliente. El Prestador no garantiza el resultado cuando estos presenten errores, lagunas o configuraciones incorrectas imputables al Cliente o a sus plataformas.

4.5 Soporte. El Prestador atenderá las consultas sobre el Servicio en info@marketingdigital.vip o en el canal acordado en la Propuesta, con un tiempo de respuesta objetivo de aproximadamente veinticuatro (24) horas hábiles. No presta soporte sobre plataformas de terceros ajenas al alcance del Servicio.

4.6 Mantenimientos. Los mantenimientos programados que afecten a la disponibilidad de un Servicio recurrente se notificarán con al menos veinticuatro (24) horas de antelación. Los de emergencia, necesarios para preservar la seguridad o integridad del sistema, podrán ejecutarse sin previo aviso.

Sección 5. Obligaciones del Cliente

5.1 Accesos y materiales. El Cliente proporcionará a tiempo el acceso a las cuentas, plataformas, credenciales, sistemas y materiales necesarios, en los términos de la Propuesta. El Prestador no responde de las demoras derivadas de una provisión tardía, incompleta o incorrecta.

5.2 Veracidad de la información. El Cliente garantiza que la información proporcionada (identificación, facturación y accesos) es veraz, completa y vigente, y notificará cualquier cambio que afecte al Servicio en un plazo razonable.

5.3 Uso adecuado. El Cliente se compromete a: (a) usar los Servicios solo para los fines comerciales lícitos de la Propuesta; (b) no copiar, reproducir, distribuir, modificar, descompilar ni hacer ingeniería inversa de componentes del Servicio que sean del Prestador; (c) no ceder, sublicenciar, revender ni transferir el acceso a terceros sin autorización previa y escrita del Prestador; (d) no usar los Servicios de forma que infrinja la ley o derechos de terceros.

5.4 Responsabilidad sobre los datos propios. El Cliente, como responsable del tratamiento de los datos de sus usuarios, clientes y contactos, es el único responsable de cumplir la normativa de protección de datos que le aplique, incluidas las bases de legitimación, los consentimientos, los avisos de privacidad y la normativa de cookies en sus sitios, aplicaciones y comunicaciones. El Prestador actúa como encargado del tratamiento en los términos de la Sección 10.

5.5 Políticas de plataformas. El Cliente es responsable de cumplir los términos y políticas de las plataformas publicitarias, CRM y herramientas de terceros conectadas al Servicio. Las sanciones, suspensiones o restricciones que esas plataformas impongan al Cliente no afectan a sus obligaciones de pago ni dan lugar a reclamaciones frente al Prestador.

5.6 Contacto designado. El Cliente designará a una persona responsable de la relación con el Prestador. Las comunicaciones dirigidas a ella se entenderán recibidas por el Cliente.

5.7 Confidencialidad. El Cliente tratará como confidencial la información técnica, metodológica y comercial del Prestador a la que acceda con ocasión del Servicio y que no sea de conocimiento público, durante la vigencia del Contrato y dos (2) años después de su terminación.

5.8 Buena fe, uso lícito y actividades restringidas.

(a) El Prestador presta los Servicios de buena fe, entendiendo que la actividad del Cliente cumple la legislación de su jurisdicción. Los Servicios se ofrecen exclusivamente para actividades declaradas lícitas por el Cliente.

(b) El Cliente garantiza que no usará los Servicios, ni las plataformas conectadas a través de ellos, para actividades ilícitas, no éticas o de alto riesgo. A título enunciativo: contenidos o finalidades ilegales; fraude, engaño o publicidad engañosa; suplantación de identidad; software malicioso o vulneración de sistemas; infracción de derechos de propiedad intelectual o industrial; incitación al odio, la violencia o la discriminación; comercio de armas, estupefacientes u otros bienes o servicios prohibidos o restringidos; contenidos sexuales que involucren a menores o cualquier forma de explotación; y cualquier actividad contraria a la ley, al orden público o a las políticas de uso de las plataformas integradas (por ejemplo, Google o Meta), cuyo cumplimiento corresponde al Cliente conforme a §5.5.

(c) Si el Prestador identifica una actividad del Cliente que razonablemente pueda considerar fuera de esos criterios, podrá suspender o cancelar el Servicio de forma unilateral e inmediata conforme a §8.5(c), sin derecho a reembolso ni indemnización.

(d) La responsabilidad del Prestador se circunscribe a la correcta prestación de los Servicios de la Propuesta y de este Contrato, con el límite de §7.3.

Sección 6. Propiedad intelectual

6.1 Propiedad del Prestador. Los derechos de propiedad intelectual e industrial sobre la metodología, los protocolos de análisis con inteligencia artificial, las estructuras de datos, los modelos analíticos, las plantillas, los componentes técnicos y los paneles desarrollados por el Prestador son y seguirán siendo de su titularidad exclusiva. Este Contrato no confiere al Cliente ningún derecho de propiedad sobre ellos.

6.2 Licencia de uso. El Prestador otorga al Cliente una licencia no exclusiva, intransferible y limitada a la vigencia del Contrato para usar los informes y paneles entregados como parte de un Servicio recurrente, exclusivamente para sus fines comerciales internos.

6.3 Entregables de proyecto. Los derechos sobre los entregables creados específicamente para el Cliente en un proyecto (por ejemplo, un sitio web, piezas de contenido o flujos de automatización) se rigen por lo que indique la Propuesta.

6.4 Datos del Cliente. Los datos de campañas, métricas, contactos y demás información del Cliente son y seguirán siendo de su propiedad. El Cliente otorga al Prestador una licencia para procesarlos en la medida estrictamente necesaria para prestar el Servicio, en los términos de la Sección 10.

6.5 Informes. Los informes generados como parte del Servicio se entregan al Cliente para su uso comercial interno. El Cliente no podrá comercializarlos ni distribuirlos públicamente sin autorización escrita del Prestador.

6.6 Nombres comerciales. "Marketing Digital VIP" y "Brújula 360" son nombres comerciales del Prestador. Este Contrato no otorga al Cliente derecho de uso sobre ellos ni sobre la identidad visual del Prestador.

Sección 7. Garantías y limitación de responsabilidad

7.1 Nivel de esfuerzo. El Prestador prestará los Servicios con diligencia profesional razonable y conforme a los estándares del sector. Los Servicios se prestan en el estado en que se encuentran, sin otras garantías expresas o implícitas que las de estos T&C.

7.2 Exclusión de garantía de resultados. El Prestador no garantiza resultados concretos en métricas publicitarias, ventas, retorno de la inversión ni otros indicadores de negocio del Cliente.

7.3 Limitación de responsabilidad. En la máxima medida permitida por la ley, la responsabilidad total del Prestador frente al Cliente derivada de este Contrato, por cualquier causa, se limita al importe efectivamente pagado por el Cliente durante los tres (3) meses anteriores al hecho que origina la reclamación o, en los Servicios de pago único, al importe pagado por el proyecto afectado.

7.4 Exclusión de daños indirectos. El Prestador no responderá por daños indirectos, lucro cesante, pérdida de datos, de negocio o de reputación, ni daños consecuentes, aun cuando hubiera sido informado de su posibilidad.

7.5 Límites imperativos. Las limitaciones de §7.3 y §7.4 no se aplican a la responsabilidad por dolo ni a cualquier otra que, conforme a la legislación española imperativa, no pueda excluirse o limitarse.

7.6 Causas externas. El Prestador no responde de interrupciones, errores o degradaciones causados por: (a) cambios unilaterales en políticas, API o funcionalidades de plataformas de terceros; (b) fallos de infraestructura de terceros fuera de su control; (c) errores, cambios o configuraciones incorrectas en las plataformas del Cliente; (d) fuerza mayor conforme a la legislación española.

7.7 Fuerza mayor. Ninguna parte responderá del incumplimiento debido a hechos fuera de su control razonable. La parte afectada lo notificará en un plazo razonable y hará esfuerzos razonables para mitigar sus efectos.

Sección 8. Vigencia y terminación

8.1 Inicio y duración. El Contrato entra en vigor con su perfeccionamiento (§1.4). Los Servicios recurrentes se renuevan automáticamente por mensualidades, sin permanencia mínima, hasta su terminación conforme a esta Sección. Los Servicios de pago único terminan con la entrega y aceptación de los entregables de la Propuesta.

8.2 Terminación por el Cliente. El Cliente puede terminar un Servicio recurrente en cualquier momento y sin penalización, comunicándolo por escrito a info@marketingdigital.vip: (a) antes de la fecha de corte, no se emitirá la factura siguiente y el Servicio terminará al acabar la mensualidad en curso; (b) una vez emitida la factura, esa mensualidad no es reembolsable (§3.10), el Servicio seguirá activo todo ese mes y terminará al finalizarlo.

8.3 Terminación por el Prestador. El Prestador podrá terminar un Servicio recurrente comunicándolo por escrito antes de la fecha de corte; no emitirá la factura siguiente y el Servicio terminará al acabar la mensualidad en curso, sin perjuicio de §8.5.

8.4 Terminación ante un ajuste de precio. Ante un ajuste de precio notificado conforme a §3.7, el Cliente podrá terminar el Contrato sin penalización ni pago adicional, con efecto al cierre del período de facturación en curso.

8.5 Terminación por incumplimiento. Cualquiera de las partes podrá terminar el Contrato con efecto inmediato, mediante notificación escrita, si la otra: (a) incumple una obligación material y no lo subsana en los diez (10) días naturales siguientes a la notificación; o (b) cesa definitivamente su actividad o es declarada en concurso o insolvencia. (c) El Prestador podrá además terminarlo con efecto inmediato y sin plazo de subsanación en los supuestos de §5.8.

8.6 Efectos de la terminación. En la fecha efectiva de terminación: (a) el Prestador suspenderá el acceso del Cliente a los sistemas del Prestador; (b) cada parte cumplirá las obligaciones económicas devengadas; (c) no habrá reembolso de pagos ya realizados, salvo que la terminación se deba a un incumplimiento imputable exclusivamente al Prestador; (d) el tratamiento de datos posterior se regirá por §10.10.

8.7 Supervivencia. Seguirán vigentes tras la terminación las disposiciones que por su naturaleza deban sobrevivir, incluidas las de propiedad intelectual (§6), limitación de responsabilidad (§7), confidencialidad (§5.7), ley aplicable (§9) y tratamiento de datos posterior (§10.10).

Sección 9. Ley aplicable, jurisdicción y disposiciones finales

9.1 Ley aplicable. Este Contrato se rige por la legislación española. En materia de protección de datos se aplican el RGPD y la LOPDGDD, en los términos de la Sección 10.

9.2 Solución amistosa. Ante cualquier controversia, las partes intentarán una solución amistosa por comunicación directa dentro de los quince (15) días naturales siguientes a su notificación por la parte afectada.

9.3 Jurisdicción. Si no se resuelve amistosamente en ese plazo, y en la medida en que sea válido en una contratación entre empresarios o profesionales, las partes se someten a los Juzgados y Tribunales de Barcelona (España), con renuncia a cualquier otro fuero.

9.4 Idioma. El Contrato se redacta en español. Cualquier traducción es informativa; en caso de discrepancia prevalece la versión en español.

9.5 Modificaciones de los T&C. El Prestador podrá actualizar estos T&C. La versión vigente estará siempre en marketingdigital.vip/legal/terminos con su fecha. El uso continuado del Servicio o el pago del período siguiente tras la publicación de una nueva versión supone su aceptación. Si el Cliente no la acepta, podrá terminar el Contrato conforme a §8.2.

9.6 Integridad. Estos T&C, la Propuesta y la Sección 10 constituyen el acuerdo completo entre las partes sobre los Servicios y reemplazan cualquier acuerdo previo sobre el mismo objeto.

9.7 Divisibilidad. Si una disposición fuera declarada inválida o inaplicable, se considerará separada del resto, que seguirá vigente.

9.8 No renuncia. Que el Prestador no ejerza un derecho derivado de este Contrato no supone renuncia a él ni impide su ejercicio posterior.

Sección 10. Adenda de tratamiento de datos

10.1 Naturaleza de la relación. Al prestar los Servicios, el Prestador puede acceder a datos personales de los visitantes, usuarios, clientes y contactos del Cliente. A efectos del RGPD y de la LOPDGDD: (a) el Cliente es Responsable del Tratamiento; (b) el Prestador es Encargado del Tratamiento y trata los datos solo por cuenta del Cliente y según sus instrucciones documentadas, conforme al art. 28 RGPD.

Esta Adenda es el acuerdo de tratamiento exigido por el art. 28.3 RGPD, forma parte del Contrato y prevalece sobre cualquier acuerdo previo en la materia. Regula el tratamiento en el que el Prestador actúa como Encargado. El tratamiento de los datos de los visitantes y contactos de marketingdigital.vip, en el que el Prestador es Responsable, se rige por la Política de privacidad y cookies del sitio.

10.2 Duración. El Encargado tratará datos durante la vigencia del Contrato (Sección 8). Concluida la relación, se aplicará §10.10.

10.3 Categorías de datos. Según el Servicio y la Propuesta, el Encargado podrá tratar:

(a) Datos de comportamiento digital: eventos de navegación, vistas de página, clics, interacciones con formularios y conversiones del sitio del Cliente; identificadores técnicos de sesión; parámetros de atribución publicitaria (UTM e identificadores de clic).

(b) Dirección IP captada por el servidor de etiquetado o por los formularios. En el servicio de analítica, el Encargado trunca el último octeto de la dirección IPv4 antes de transmitirla a sistemas de analítica.

(c) Datos de contacto y de leads: nombre, email, teléfono y los datos de los formularios del Cliente o de su CRM. Cuando se envíen a plataformas publicitarias, se transmitirán solo cifrados con hash (SHA-256).

(d) Datos de conversaciones y del CRM, en los Servicios de automatización: mensajes, etapas comerciales y notas de los contactos del Cliente.

(e) Datos de rendimiento publicitario: métricas de campañas sin identificación de personas físicas.

No se tratan categorías especiales de datos del art. 9 RGPD.

10.4 Categorías de interesados. Visitantes del sitio o canales digitales del Cliente; personas que rellenan formularios o contactan con el Cliente; contactos de su CRM.

10.5 Finalidades. El Encargado trata los datos solo para prestar el Servicio contratado según la Propuesta: medición y atribución de campañas, centralización y análisis de datos, informes con inteligencia artificial generativa, paneles de KPIs, envío de conversiones cifradas a plataformas publicitarias, configuración y operación de automatizaciones en el CRM del Cliente y desarrollo y alojamiento de sus sitios. No usará los datos para fines propios ni para entrenar modelos de inteligencia artificial propios, ni los cederá a terceros con fines comerciales propios.

10.6 Obligaciones del Encargado.

(a) Tratar los datos solo según las instrucciones documentadas del Responsable, incluidas las de este Contrato; si una instrucción infringe la normativa, lo notificará sin demora antes de actuar.

(b) Garantizar que las personas autorizadas se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad.

(c) Aplicar las medidas de seguridad de §10.9.

(d) Recurrir solo a los subencargados de §10.7 y notificar con antelación suficiente cualquier incorporación o sustitución para que el Responsable pueda oponerse. Si el Responsable se opone, las partes negociarán de buena fe una solución; si no hay acuerdo, el Responsable podrá terminar el Contrato sin penalización conforme a §8.2.

(e) Asistir al Responsable en la atención de los derechos de los interesados (§10.8).

(f) Asistir al Responsable en la seguridad (art. 32 RGPD), la notificación de violaciones de datos (arts. 33 y 34) y las evaluaciones de impacto (art. 35), según la naturaleza del tratamiento.

(g) Suprimir o devolver los datos al terminar el Contrato (§10.10).

(h) Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías con preaviso razonable acordado por escrito y sin interrumpir la operación normal del Servicio.

10.7 Subencargados. El Responsable autoriza al Encargado a recurrir a los subencargados siguientes, según el Servicio contratado. Las plataformas propias del Cliente (por ejemplo, su CRM o sus cuentas publicitarias) no son subencargados del Prestador.

10.8 Derechos de los interesados. Si un interesado se dirige al Encargado para ejercer sus derechos, el Encargado lo comunicará al Responsable dentro de las cuarenta y ocho (48) horas siguientes y le prestará la asistencia técnica necesaria para responder en plazo. La respuesta formal corresponde al Responsable.

10.9 Medidas de seguridad. Como mínimo: (a) cifrado en tránsito (TLS, HTTPS obligatorio); (b) seudonimización en origen en el servicio de analítica (truncado de IPv4 e identificadores técnicos de sesión); (c) hash SHA-256 de los datos de contacto antes de enviarlos a plataformas publicitarias; (d) control de acceso con mínimo privilegio mediante roles IAM, revisados periódicamente; (e) separación de los datos de cada cliente en conjuntos de datos y vistas propios; (f) procedimientos para detectar, clasificar y notificar al Responsable las violaciones de seguridad, con el objetivo de que pueda cumplir el plazo de setenta y dos (72) horas del art. 33 RGPD.

10.10 Tratamiento tras la terminación. (a) El Encargado cesará todo tratamiento activo y suspenderá el acceso del Responsable a sus sistemas. (b) En los treinta (30) días naturales siguientes, el Responsable elegirá entre la devolución (exportación en CSV o formato equivalente por canal seguro) o la supresión certificada; si no elige, el Encargado suprimirá los datos. (c) El Encargado podrá conservar los datos cuya retención exija la ley durante el plazo legal, informando al Responsable del fundamento y el plazo. (d) Las obligaciones de confidencialidad (§10.6.b), seguridad (§10.9) y derechos de los interesados (§10.8) siguen vigentes durante esa retención.