Acuerdo de tratamiento de datos

Este Acuerdo de Tratamiento de Datos (“DPA”) forma parte de los Términos de Servicio entre José Agustín Prada, operando como Lanzaidea (“Lanzaidea”), y el cliente que utiliza el Servicio. Se aplica cuando el cliente trata datos personales mediante formularios, newsletters, reservas, pedidos, clientes u otras funciones de su sitio.

El cliente actúa como responsable del tratamiento y Lanzaidea como encargado del tratamiento, salvo cuando Lanzaidea trate datos para sus propias finalidades legítimas como responsable independiente.

Lanzaidea tratará los datos únicamente para prestar, proteger y mantener el Servicio conforme a las instrucciones documentadas del cliente, incluidos estos Términos y la configuración utilizada. El tratamiento durará mientras la cuenta o los datos permanezcan en el Servicio y durante los plazos limitados de copia de seguridad, seguridad o conservación legal aplicables.

• Personas: visitantes, clientes, compradores, contactos, suscriptores y personas que reservan con el cliente.
• Datos: identidad y contacto, mensajes, respuestas de formularios, reservas, pedidos, direcciones de entrega, metadatos técnicos y cualquier dato que el cliente decida recopilar.
• Finalidades: alojamiento, recepción y entrega de formularios, reservas, pedidos, comunicaciones, soporte, seguridad y funciones solicitadas por el cliente.

• Tratar los datos solo siguiendo instrucciones documentadas, salvo obligación legal.
• Garantizar compromisos de confidencialidad adecuados para las personas autorizadas.
• Aplicar medidas técnicas y organizativas apropiadas al riesgo.
• Ayudar razonablemente al cliente con derechos de los interesados, evaluaciones y consultas regulatorias.
• Notificar al cliente sin dilación indebida cuando conozca una violación de datos personales que afecte a sus datos.
• Suprimir o devolver los datos al finalizar el Servicio, salvo conservación exigida por ley.
• Poner a disposición información razonable para demostrar el cumplimiento de este DPA.

El cliente garantiza que cuenta con una base jurídica para recopilar y tratar los datos, proporciona a los interesados la información exigida, configura sus formularios de forma proporcional, atiende sus derechos y no utiliza el Servicio para categorías especiales de datos salvo acuerdo escrito previo y medidas adecuadas.

El cliente autoriza de forma general el uso de los siguientes proveedores cuando sean necesarios:

• Supabase: base de datos y autenticación.
• Vercel y Vercel Blob: alojamiento, CDN y archivos.
• Resend: envío de comunicaciones.
• Anthropic y Replicate: generación de contenido e imágenes solicitada por el cliente.
• Lemon Squeezy: facturación de Lanzaidea.
• Dynadot: registro de dominios.
• Stripe, Mercado Pago, PayU y Bold: pagos de tiendas cuando el cliente los active.
• Intuition Machines: hCaptcha y prevención de abuso.

Lanzaidea exigirá obligaciones de protección de datos equivalentes y comunicará cambios materiales de subencargados mediante esta página o un aviso razonable. El cliente puede plantear una objeción fundada escribiendo a privacidad@lanzaidea.com.

Cuando un tratamiento implique una transferencia internacional sujeta al RGPD, Lanzaidea utilizará un mecanismo válido, como una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable o las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias cuando proceda.

Las medidas incluyen cifrado en tránsito, controles de acceso, separación lógica mediante políticas de base de datos, copias de seguridad gestionadas por proveedores, registro de eventos relevantes y procedimientos de respuesta a incidentes. Las auditorías se coordinarán con antelación, protegerán la confidencialidad de otros clientes y no interferirán indebidamente con el Servicio.

Solicitudes relacionadas con este DPA: privacidad@lanzaidea.com.