Acuerdo de Encargo de Tratamiento (DPA)
Versión 1.1 · 22 de julio de 2026
Este acuerdo, que forma parte de las Condiciones del Servicio, regula el tratamiento que NEMO realiza POR CUENTA del usuario (el «Responsable») sobre los datos personales de los visitantes de sus webs y links (art. 28 RGPD). NEMO actúa como «Encargado».
1 · Objeto, duración y naturaleza
Objeto: medición de clics y atribución de leads y ventas a su origen. Datos tratados: identificadores de clic, IP seudonimizada de forma irreversible, user-agent, referente, e identificadores de eventos (lead/venta) que las plataformas del Responsable envían. Interesados: visitantes y clientes del Responsable. Duración: la del contrato de servicio.
2 · Instrucciones
El Encargado trata los datos únicamente conforme a las instrucciones documentadas del Responsable, materializadas en la configuración del Servicio (links creados, integraciones conectadas, plan elegido). Informará al Responsable si considera que una instrucción infringe la normativa.
3 · Confidencialidad y seguridad
El Encargado garantiza la confidencialidad de las personas autorizadas a tratar los datos y aplica las medidas del art. 32 RGPD, entre ellas: cifrado en tránsito, credenciales de integraciones cifradas con AES-256-GCM, alojamiento en la UE, seudonimización irreversible de IPs (hash truncado con sal diaria), aislamiento por espacio de trabajo (RLS) y registro de accesos administrativos.
4 · Subencargados
El Responsable autoriza los subencargados listados en la Política de Privacidad (Supabase, Vercel, Upstash, Stripe, Resend), con sus ubicaciones y mecanismos de transferencia. El Encargado notificará por email los cambios de subencargados con antelación razonable; el Responsable podrá oponerse por motivos justificados y, de no haber alternativa, terminar el servicio.
5 · Asistencia y notificación de brechas
El Encargado asiste al Responsable, teniendo en cuenta la naturaleza del tratamiento, en la respuesta a los derechos de los interesados y en las obligaciones de los arts. 32 a 36 RGPD. Notificará al Responsable sin dilación indebida las violaciones de seguridad de las que tenga conocimiento, con la información disponible.
6 · Supresión y auditoría
Al terminar el servicio, el Encargado suprimirá los datos personales tratados por cuenta del Responsable, salvo que la ley exija su conservación. El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo y permitirá auditorías razonables, con preaviso y sin acceso a datos de terceros.
Integridad documental y prueba del consentimiento
Cada aceptación de este documento queda registrada con: la fecha y hora del servidor, la dirección IP desde la que se aceptó, el identificador del navegador (user agent), el idioma en que se te mostró, su versión y el hash SHA-256 del texto exacto que viste. El texto íntegro de cada versión se conserva junto a su huella, de modo que siempre puede demostrarse qué decía exactamente el documento que aceptaste.
Ese registro se conserva mientras pueda ser necesario para acreditar el consentimiento y SOBREVIVE al cierre de tu cuenta: al borrarla se desvincula de tu identidad viva y solo permanecen los datos imprescindibles para esa acreditación. Es la contrapartida honesta de la obligación del responsable de poder demostrar el consentimiento (art. 7.1 RGPD).
Historial de versiones
- 1.1 (2026-07-22): añadida la cláusula de integridad documental y prueba del consentimiento (D-LEGAL-2).
- 1.0 (2026-07-22): versión inicial.