Acuerdo de Procesamiento de Datos (DPA)

1. Definiciones y Partes

El presente Acuerdo de Procesamiento de Datos (en adelante, "DPA") se suscribe entre el Cliente (en calidad de Responsable del Tratamiento) y Stionhub S.L., con domicilio en Calle Larios, 14, 29005 Málaga, representada por su directora Cristina Blanco Fernández, con un capital social de 6.000 € (en calidad de Encargado del Tratamiento).

Este acuerdo se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) de España.

2. Objeto y Duración

El objeto del presente DPA es asegurar que el tratamiento de datos personales realizado por Stionhub S.L. durante la digitalización de soportes analógicos se lleve a cabo conforme a la normativa vigente. El presente acuerdo entra en vigor en el momento de la contratación de los servicios y permanecerá vigente mientras el Cliente mantenga una relación comercial con Stionhub S.L., según lo detallado en nuestras condiciones de servicio.

3. Categorías de Datos y Sujetos

El tratamiento se limita a los datos contenidos en los soportes físicos proporcionados por el cliente (vídeos, audios, fotografías). Los sujetos afectados son las personas que aparecen o son mencionadas en dichos archivos. Las categorías de datos pueden incluir imágenes, voces y cualquier información personal contenida en el material original.

4. Obligaciones del Encargado

Stionhub S.L. se compromete a:

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
• Asegurar que el personal autorizado esté sujeto a confidencialidad.
• No utilizar los datos para fines propios ni transferirlos a terceros no autorizados.
• Asistir al Responsable en el cumplimiento de las solicitudes de derechos de los interesados (acceso, rectificación, supresión).

5. Subprocesadores

El Cliente autoriza a Stionhub S.L. a recurrir a los siguientes subprocesadores necesarios para la prestación del servicio:

• Arsys Internet S.L.U. (C/ Madre de Dios 21, 26004 Logroño), para el alojamiento de archivos y gestión del servidor.
• FormSubmit (servicios basados en EE. UU.), para la gestión de formularios de contacto y solicitudes iniciales.

Stionhub S.L. garantiza que los subprocesadores cumplen con estándares de seguridad equivalentes a los pactados en este acuerdo.

6. Seguridad y Notificación

Implementamos medidas técnicas y organizativas apropiadas para evitar la pérdida, alteración o acceso no autorizado a los archivos. En caso de producirse una brecha de seguridad de los datos, Stionhub S.L. notificará al Responsable sin dilación indebida, proporcionando la información necesaria para cumplir con la notificación a la Agencia Española de Protección de Datos (AEPD).

7. Retorno y Supresión de Datos

Una vez finalizada la prestación del servicio y entregados los archivos digitales, Stionhub S.L. mantendrá una copia de seguridad únicamente durante el periodo de almacenamiento definido en nuestras reglas de negocio (60 días naturales). Transcurrido este plazo, todas las copias digitales serán eliminadas de forma segura de nuestros servidores y soportes, salvo que el Cliente solicite su conservación expresa por escrito.

8. Auditoría y Ley Aplicable

Stionhub S.L. facilitará al Responsable la información necesaria para demostrar el cumplimiento de sus obligaciones. Cualquier controversia derivada de este acuerdo se someterá a la jurisdicción de los juzgados y tribunales de la ciudad de Málaga.

Para cualquier consulta, puede contactar con nosotros en [email protected] o llamar al 952 64 70 91.