Acuerdo de tratamiento de datos
Última actualización: 16 de octubre de 2026
Cuando usas Spedito, eres el responsable de los datos personales de tus contactos y Nutrispace S.r.l. es tu encargado del tratamiento. Este acuerdo, conforme al art. 28 RGPD, forma parte de las Condiciones del servicio y se aplica automáticamente.
Objeto y duración
Tratamos los datos de tus contactos (email, nombre, idioma, los demás campos que añadas, las pruebas de consentimiento, aperturas, clics y compras que conectes) solo para prestar Spedito, mientras tu cuenta esté abierta.
Nuestros compromisos
- Tratamos los datos solo según tus instrucciones documentadas, que das al usar Spedito.
- Todas las personas de Spedito que pueden acceder a los datos están sujetas a confidencialidad.
- Aplicamos medidas de seguridad adecuadas: cifrado en tránsito y en reposo, accesos limitados a quien los necesita, separación entre cuentas, copias de seguridad y registros.
- Te ayudamos a responder a las solicitudes de tus contactos (acceso, supresión, exportación) con las herramientas de Spedito, y te asistimos en incidentes de seguridad y evaluaciones de impacto.
- Te avisamos sin dilación indebida, y en un plazo de 48 horas, de cualquier violación de datos personales que afecte a tus datos.
- Al terminar el contrato borramos los datos en 30 días, después de permitirte exportarlos.
Subencargados
- Autorizas a estos subencargados. Te avisaremos al menos 30 días antes de añadir o sustituir uno, y puedes oponerte cerrando tu cuenta.
- Amazon Web Services EMEA SARL (Luxemburgo): envío de emails, servidores en Irlanda (UE).
- Supabase Inc.: base de datos e inicio de sesión, servidores en Fráncfort (UE).
- Vercel Inc.: alojamiento de la web y de la aplicación, región UE.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): pagos, como responsable independiente.
- Anthropic PBC (EE. UU.): solo el texto que envías a las funciones de redacción y traducción con IA, con las Cláusulas contractuales tipo de la UE; no se usa para entrenar modelos.
Transferencias fuera de la UE
Los datos se guardan en la UE. Cuando un subencargado puede acceder a ellos desde fuera de la UE, la transferencia se basa en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas contractuales tipo.
Auditorías
Si lo pides, te facilitamos la información necesaria para demostrar el cumplimiento de este acuerdo.