DPA — Acuerdo de tratamiento de datos

1. Partes y objeto

El presente acuerdo se celebra entre el cliente (responsable del tratamiento) y Markova Labs SL (CIF B93926095, con domicilio en Calle Sofora 15, piso 2, 28020 Madrid, España) como encargado del tratamiento, para el uso de Falcon conforme al RGPD (UE) 2016/679.

2. Duración, naturaleza y finalidad

Duración: la de la suscripción del cliente. Finalidad: prestación del servicio de acortado de URLs, códigos QR y analítica. Naturaleza: tratamiento de datos de cuenta del cliente y de eventos de analítica anonimizados asociados a sus links.

3. Tipo de datos y categorías

Datos de identificación del cliente (email, nombre) y datos técnicos de los visitantes de sus links (país, dispositivo, sistema, idioma, origen, fecha). La IP se trata solo como hash truncado con sal.

4. Ubicación y transferencias

Todos los datos se tratan en infraestructura de la UE. No hay transferencias a terceros países.

5. Subencargados

El listado de subencargados (infraestructura, correo) se mantiene disponible previa solicitud; cualquier cambio se notifica con 30 días de antelación, con derecho de oposición.

6. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• Garantizar confidencialidad del personal con acceso.
• Adoptar medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de acceso, registro).
• Notificar brechas de seguridad sin dilación indebida y, como máximo, en 72 horas.
• Asistir al responsable en evaluaciones de impacto y consultas de autoridades.

7. Devolución y supresión

A la finalización, los datos se suprimen (el cliente puede exportarlos antes desde su panel). El borrado es autoservicio y total.

8. Auditoría

El responsable puede auditar el cumplimiento previa solicitud razonada y preaviso.