Este Acuerdo de tratamiento de datos forma parte de las Condiciones de uso entre la organización que las acepta (Responsable) y Decoders B.V., que opera como Sparki, Tragelwest 55, 4507 JD Schoondijke, Países Bajos, KVK 84779179 (Encargado). Se aplica cuando Sparki trata datos personales por cuenta del Responsable. Entra en vigor con el Acuerdo y continúa hasta que Sparki haya suprimido o devuelto los datos. En caso de conflicto sobre el tratamiento de datos personales, prevalece este Acuerdo de tratamiento.
El Responsable determina los fines y medios del tratamiento de los datos de workflows de clientes. Sparki solo los trata siguiendo instrucciones documentadas, incluidas las expresadas mediante el Acuerdo, la configuración de la cuenta, funciones e integraciones activadas, solicitudes de soporte y uso documentado de la API, el portal, dashboard o plugin.
Sparki no trata los datos para publicidad propia, no los vende ni los combina para crear perfiles publicitarios. Puede tratar datos limitados de cuenta, facturación, seguridad, soporte y uso como responsable independiente según la Política de privacidad.
Si el Derecho de la Unión o de un Estado miembro exige un tratamiento fuera de las instrucciones, Sparki informará previamente al Responsable salvo prohibición legal. Sparki comunicará sin demora si considera que una instrucción infringe el RGPD u otra normativa de protección de datos y podrá suspenderla mientras se resuelve.
Sparki garantiza que las personas autorizadas están sujetas a confidencialidad, acceden solo cuando su función lo requiere y conocen sus obligaciones de protección de datos y seguridad. El acceso se retira cuando deja de ser necesario.
Teniendo en cuenta el estado de la técnica, costes, contexto y riesgos, Sparki mantiene medidas técnicas y organizativas apropiadas, entre ellas:
Sparki puede actualizar estas medidas según cambien tecnología y riesgos sin reducir sustancialmente la protección. Puede solicitarse información actual en support@sparki.app, sujeta a restricciones de confidencialidad y seguridad.
El Responsable concede autorización general escrita para usar los subencargados indicados abajo y en la Política de privacidad vigente. Sparki avisará con antelación razonable, normalmente al menos 30 días, antes de añadir o sustituir un subencargado que trate datos de workflows de clientes. El Responsable podrá oponerse por motivos razonables de protección de datos. Las partes buscarán de buena fe una solución; si no existe, el Responsable podrá dejar de usar la función o terminar el Servicio afectado sin penalización y con reembolso del período prepagado no utilizado.
Mollie trata datos de pago regulados bajo sus propias obligaciones legales. Proveedores activados por el cliente, como Google Meet, Zoom, Realworks, Kolibri, conexiones Mollie, servicios compatibles con OpenAI o correo personalizado, reciben datos solo cuando el Responsable activa e instruye la integración. Cuando Sparki contrata un subencargado, impone protección materialmente equivalente y sigue siendo responsable del cumplimiento de esas obligaciones.
Sparki no transfiere datos fuera del EEE salvo instrucción documentada o mecanismo legal. Cuando sea necesario, Sparki o su subencargado utilizará una decisión de adecuación, las cláusulas contractuales tipo aplicables de la Comisión Europea u otro mecanismo del capítulo V del RGPD, con medidas complementarias si lo exige la evaluación.
Atendiendo a la naturaleza del tratamiento, Sparki presta asistencia técnica y organizativa razonable para responder a solicitudes de acceso, rectificación, supresión, limitación, portabilidad, oposición y derechos sobre decisiones automatizadas. Si recibe una solicitud sobre datos del Responsable, la remitirá a este y no responderá en cuanto al fondo salvo autorización u obligación legal.
Sparki notificará al Responsable sin dilación indebida tras conocer una violación que afecte a sus datos. A medida que esté disponible, la notificación describirá su naturaleza, datos e interesados afectados, consecuencias probables, medidas adoptadas o propuestas y un contacto. Sparki tomará medidas razonables para contener, investigar, mitigar y documentar y asistirá con las notificaciones de los artículos 33 y 34 del RGPD. La notificación no supone admisión de culpa o responsabilidad.
Atendiendo a la naturaleza del tratamiento y a la información disponible, Sparki prestará asistencia razonable con obligaciones de seguridad, evaluaciones de impacto y consulta previa a una autoridad de control conforme a los artículos 32 a 36 del RGPD.
Durante el Acuerdo, el Responsable puede usar las funciones de supresión disponibles y ponerse en contacto con support@sparki.app para coordinar una solicitud de exportación, supresión o devolución. Tras la terminación, Sparki suprimirá o devolverá, a elección del Responsable, los datos de workflows de clientes y eliminará las copias restantes, salvo conservación exigida por el Derecho de la Unión o de un Estado miembro. La elección debe comunicarse antes o poco después de terminar; sin solicitud de devolución, Sparki suprime según su proceso documentado. Los datos eliminados pueden permanecer inaccesibles en copias cifradas hasta que expire el ciclo normal y solo se restaurarán para recuperación ante desastres, tras lo cual se reaplicará el calendario de supresión.
Sparki facilitará información razonablemente necesaria para demostrar el cumplimiento del artículo 28 del RGPD. Como máximo una vez al año, salvo que una violación, solicitud regulatoria o preocupación fundamentada justifique más, el Responsable podrá pedir políticas, informes de terceros o una auditoría remota. Si fueran insuficientes, podrá realizar una inspección proporcionada, por sí o mediante auditor independiente, con al menos 30 días de aviso, en horario laboral y sujeta a confidencialidad, seguridad y protección de otros clientes. El Responsable asume los costes salvo que se detecte un incumplimiento material de Sparki.
El Responsable responde de la licitud, lealtad, exactitud y transparencia; sus instrucciones y bases jurídicas; información a interesados; configuración apropiada de acceso y conservación; respuesta a solicitudes; y evitar datos innecesarios o ilícitos. No instruirá a Sparki para tratar datos infringiendo la ley aplicable.
Las consultas sobre privacidad y este Acuerdo pueden enviarse a support@sparki.app. Sparki puede actualizar subencargados, medidas o este Acuerdo para reflejar el Servicio o la ley, sin reducir materialmente la protección sin aviso. Los cambios sustanciales entran en vigor conforme a las disposiciones de modificación de las Condiciones y la ley aplicable.