Términos y Condiciones de Servicio

Sección 1. Partes e Identificación

1.1 El Prestador. Los presentes Términos y Condiciones de Servicio regulan la prestación del Servicio por parte de Johann Abaunza, persona natural, titular de la Cédula de Ciudadanía No. 79.857.959, quien ejerce actividad comercial bajo el nombre comercial de hecho Marketing Digital VIP, operador del sitio web marketingdigital.vip, con domicilio en Barranquilla, Colombia (en adelante, "el Prestador").

1.2 El Cliente. Para los efectos del presente Contrato, "el Cliente" designa a toda persona natural que actúe en calidad de empresario, comerciante o profesional independiente, o a toda persona jurídica constituida y válidamente representada, que contrate los Servicios descritos en la Sección 2. Los Servicios están dirigidos exclusivamente a personas que actúen en el marco de su actividad comercial o profesional; no están destinados a consumidores finales en los términos de la Ley 1480 de 2011.

1.3 Propuesta Comercial. Los presentes T&C se complementan con la propuesta comercial aceptada por el Cliente (en adelante, "la Propuesta"). Los planes de servicio publicados en el sitio web marketingdigital.vip tienen valor de Propuesta Comercial en los términos aquí definidos. La Propuesta especifica el plan contratado, el precio pactado y los entregables específicos. En caso de contradicción entre los T&C y la Propuesta, prevalecerá la Propuesta en los aspectos expresamente especificados en ella.

1.4 Perfeccionamiento del Contrato. El Contrato se perfecciona en el momento en que el Cliente realiza el primer pago del plan contratado. El pago constituye la aceptación plena e incondicional de los presentes T&C en su versión vigente a esa fecha. El Prestador conservará registro del momento del pago, la versión de T&C vigente y la identidad del Cliente, de conformidad con la Ley 527 de 1999 y, en los casos aplicables, el Reglamento (UE) 2016/679 (RGPD).

1.5 Representación. Cuando el Cliente sea una persona jurídica, quien realiza el pago declara actuar con facultades suficientes para obligarla y aceptar los presentes T&C en su nombre.

Sección 2. Descripción del Servicio

2.1 Objeto. El Prestador provee un servicio de analítica de marketing digital basado en rastreo del lado del servidor (Server-Side Tracking, "SST"), inteligencia artificial generativa e infraestructura de datos en la nube (en adelante, "el Servicio"). El Servicio está diseñado para empresas sin equipos analíticos dedicados que desean implementar un sistema de medición estructurado y tomar decisiones de optimización basadas en datos.

2.2 Componentes del Servicio. Conforme al plan contratado y la Propuesta aceptada, el alcance de los Servicios puede comprender los siguientes:

(a) Setup técnico: implementación del sistema de rastreo del lado del servidor en la infraestructura provista o indicada en la Propuesta; configuración de eventos de conversión en las plataformas publicitarias del Cliente indicadas en la Propuesta; verificación de calidad del dato en origen.

(b) Integración de datos: configuración del hub centralizado de datos del Cliente; exportación automatizada de datos al contenedor en servidor (sGTM); procesamiento de datos y envío a la plataforma destino según criterios técnicos de recepción; construcción y mantenimiento de las vistas de análisis de KPIs de campaña definidas en la Propuesta.

(c) Análisis e informes periódicos: cuando la Propuesta o el plan lo incluyan, generación de informes mediante un protocolo estandarizado aplicado a modelos de inteligencia artificial generativa; los informes contienen análisis descriptivo del desempeño de las campañas y recomendaciones de optimización; frecuencia y formato especificados en la Propuesta.

(d) Panel de visualización: cuando la Propuesta o el plan lo incluyan, acceso a panel individual (dashboard) con los KPIs del Cliente conforme a los datos disponibles.

(e) Soporte técnico: atención de consultas relacionadas con el Servicio mediante el canal de comunicación acordado.

2.3 Infraestructura tecnológica. El Servicio principal opera sobre Google Cloud Platform (GCP). El procesamiento mediante inteligencia artificial generativa se realiza a través de sub-encargados detallados en la Sección 10 (Adenda de Tratamiento de Datos). La capa de IA puede variar según el plan contratado y podrá ser actualizada a discreción del Prestador siempre que se garantice la calidad y condiciones del servicio ofrecido.

2.4 Alcance del servicio SST. El servicio SST se limita a la analítica de campañas digitales descrita en el presente Contrato. Este servicio no incluye servicios de creación de contenido publicitario, gestión directa de presupuesto en plataformas de anuncios, consultoría estratégica de negocios ni asesoría jurídica o tributaria. Las recomendaciones de optimización son orientaciones técnicas basadas en los datos disponibles; no constituyen garantía de resultados ni reemplazan el criterio y la decisión autónoma del Cliente.

2.5 Modificaciones al Servicio. El Prestador podrá modificar componentes técnicos del Servicio para adaptarlos a cambios en plataformas de terceros, mejoras tecnológicas o requisitos de cumplimiento. Los cambios que reduzcan materialmente las funcionalidades acordadas en la Propuesta se comunicarán al Cliente con anticipación.

Sección 3. Modelo Económico y Facturación

3.1 Precio. El precio del Servicio es el acordado en la Propuesta Comercial, la cual especifica el valor del setup, el período cubierto y la moneda aplicable.

3.2 Componentes del precio. Según el plan contratado, el precio comprende:

(a) Un pago único de setup, exigible al inicio de la relación contractual; y

(b) Un pago de período que cubre el Servicio continuo durante el plazo acordado, exigible en la forma y fechas indicadas en la Propuesta.

3.3 Condiciones de pago. El Cliente realizará los pagos en la forma, moneda y plazos establecidos en la Propuesta. El pago se acredita en la fecha en que los fondos estén disponibles en la cuenta del Prestador.

3.4 Mora y suspensión. Si el pago no es recibido dentro de los cinco (5) días calendario siguientes a la fecha de vencimiento, el Prestador podrá, previa notificación escrita:

(a) Suspender el acceso al Servicio hasta que el pago sea regularizado; y/o

(b) Cobrar intereses de mora a la tasa legal vigente en Colombia, calculados sobre el monto insoluto desde la fecha de vencimiento.

La suspensión por mora no exonera al Cliente de su obligación de pago ni da derecho a compensación por el período suspendido.

3.5 Impuestos. Los precios indicados en la Propuesta son netos de impuestos. Cada parte asume las obligaciones tributarias que le correspondan conforme a la legislación aplicable en su jurisdicción. Si la normativa del país del Cliente impone retenciones sobre los pagos al Prestador, el Cliente informará con anticipación y ambas partes acordarán el procedimiento aplicable.

3.6 Continuidad y ajuste de precios. Una vez concluido el período inicial contratado, el Servicio continuará activo bajo facturación mensual en los mismos términos acordados en la Propuesta, salvo que alguna de las partes notifique su intención de terminar el Contrato conforme a la Sección 8. El Prestador podrá ajustar el precio del Servicio en cualquier momento posterior al período inicial contratado, notificando al Cliente con al menos treinta (30) días de anticipación. Ante dicha notificación, el Cliente podrá aceptar el nuevo precio o terminar el Contrato sin penalización conforme a §8.4.

3.7 Servicios y setup adicionales. El Cliente podrá en cualquier momento requerir ampliaciones del setup inicial, incluyendo la incorporación de nuevas plataformas, integraciones adicionales u otras configuraciones técnicas no contempladas en la Propuesta original. El Prestador cotizará dichos servicios adicionales y su ejecución quedará sujeta al pago acordado en la cotización correspondiente.

3.8 Documentos de cobro. El Prestador emitirá los documentos equivalentes que le correspondan conforme a la normativa tributaria colombiana vigente. El Cliente es responsable de gestionar los requisitos de facturación aplicables en su propia jurisdicción.

3.9 Política de reembolso. Los pagos realizados por el Cliente no son reembolsables por causas no imputables al Prestador. Sin perjuicio de lo anterior:

(a) El pago de setup es no reembolsable en todo caso, dado que corresponde a trabajo técnico ya ejecutado por el Prestador;

(b) Los pagos de período ya facturados y cubiertos no son reembolsables, incluyendo los casos de terminación anticipada voluntaria del Cliente, no utilización del Servicio, insatisfacción con los resultados de campaña o cambios en plataformas de terceros;

(c) Cuando la terminación del Contrato sea consecuencia de incumplimiento imputable exclusivamente al Prestador, se aplicará lo dispuesto en §8.6(c).

Sección 4. Entregables y Niveles de Servicio

4.1 Setup inicial. El Prestador ejecutará la implementación técnica inicial dentro del plazo acordado en la Propuesta, contado desde la fecha en que el Cliente proporcione acceso completo a las cuentas y plataformas requeridas conforme a la Sección 5. El plazo de setup quedará prorrogado automáticamente en proporción a cualquier demora del Cliente en entregar los accesos.

4.2 Entregables recurrentes. Durante la vigencia del Contrato, el Prestador entregará cuando sea el caso de la Propuesta o el plan contratado:

(a) Informes IA periódicos de desempeño con análisis de KPIs y recomendaciones de optimización, en la frecuencia indicada en la Propuesta;

(b) Acceso continuo al panel de visualización (dashboard) con actualización de datos conforme a la cadencia de exportación de la base de datos;

(c) Alertas sobre anomalías materiales en el flujo de datos que afecten la integridad de los informes.

4.3 Disponibilidad. El Prestador realizará esfuerzos razonables para mantener la infraestructura operativa durante el período contratado. El Servicio depende en parte de plataformas de terceros cuya disponibilidad no está bajo control del Prestador. Las interrupciones atribuibles a terceros no constituyen incumplimiento del Prestador.

4.4 Calidad del dato. La calidad de los análisis e informes depende directamente de la calidad de los datos en las plataformas del Cliente. El Prestador no garantiza la exactitud de los análisis cuando las fuentes de datos presenten errores, lagunas o configuraciones incorrectas imputables al Cliente o a sus plataformas.

4.5 Soporte. El Prestador atenderá consultas técnicas relacionadas con el Servicio mediante el correo soporte@marketingdigital.vip. El tiempo de respuesta objetivo es de aproximadamente veinticuatro (24) horas hábiles. El Prestador no presta soporte sobre plataformas de terceros ajenas al alcance del Servicio.

4.6 Mantenimientos. Los mantenimientos programados que afecten la disponibilidad del panel o la generación de informes se notificarán con al menos veinticuatro (24) horas de anticipación. Los mantenimientos de emergencia necesarios para preservar la seguridad o integridad del sistema podrán ejecutarse sin previo aviso.

Sección 5. Obligaciones del Cliente

5.1 Provisión de accesos. El Cliente deberá proporcionar al Prestador acceso oportuno y suficiente a las cuentas, plataformas, credenciales y sistemas necesarios para la prestación del Servicio, en los términos indicados en la Propuesta. El Prestador no asume responsabilidad por demoras en la entrega del Servicio derivadas de la provisión tardía, incompleta o incorrecta de dichos accesos.

5.2 Veracidad de la información. El Cliente declara y garantiza que la información proporcionada al Prestador, incluyendo sus datos de identificación, datos de facturación y accesos a plataformas, es veraz, completa y vigente. El Cliente notificará al Prestador cualquier cambio que afecte la prestación del Servicio dentro de un plazo razonable.

5.3 Uso adecuado del Servicio. El Cliente se compromete a:

(a) Utilizar el Servicio exclusivamente para los fines comerciales lícitos descritos en la Propuesta;

(b) No copiar, reproducir, distribuir, modificar, descompilar ni realizar ingeniería inversa sobre cualquier componente del Servicio;

(c) No ceder, sublicenciar, revender ni transferir el acceso al Servicio a terceros sin autorización previa y escrita del Prestador;

(d) No utilizar el Servicio de forma que infrinja la legislación aplicable o los derechos de terceros.

5.4 Responsabilidad sobre los datos propios. El Cliente, en su calidad de responsable del tratamiento de los datos de sus usuarios finales, es el único responsable de cumplir con las obligaciones que le impone la legislación aplicable en materia de protección de datos, incluyendo la obtención de consentimientos, la implementación de avisos de privacidad y el cumplimiento de políticas de cookies en sus sitios o aplicaciones. El Prestador actúa como encargado del tratamiento en los términos de la Sección 10.

5.5 Cumplimiento de políticas de plataformas. El Cliente es responsable de cumplir con los términos de uso y políticas de las plataformas publicitarias y herramientas de terceros conectadas al Servicio. Las sanciones, suspensiones o restricciones que dichas plataformas impongan al Cliente no afectan sus obligaciones de pago frente al Prestador ni dan lugar a reclamaciones.

5.6 Designación de contacto. El Cliente suministrará los datos de contacto de una persona responsable de la relación con el Prestador. Las comunicaciones dirigidas a esa persona se entenderán recibidas por el Cliente.

5.7 Confidencialidad. El Cliente se compromete a tratar como confidencial toda la información técnica, metodológica y comercial del Prestador a la que acceda con ocasión del Servicio, incluyendo el protocolo de análisis, la estructura del sistema y cualquier otro componente que no sea de conocimiento público. Esta obligación se extiende por el plazo de vigencia del Contrato y por dos (2) años adicionales tras su terminación.

Sección 6. Propiedad Intelectual

6.1 Propiedad del Prestador. Todos los derechos de propiedad intelectual sobre la metodología del Servicio, el protocolo de análisis con inteligencia artificial, las estructuras de datos, los modelos analíticos, los componentes técnicos y los dashboards desarrollados por el Prestador son y seguirán siendo de titularidad exclusiva del Prestador. El presente Contrato no confiere al Cliente ningún derecho de propiedad sobre dichos elementos.

6.2 Licencia de uso. El Prestador otorga al Cliente una licencia no exclusiva, intransferible y limitada a la vigencia del Contrato para acceder y utilizar los reportes y el panel de visualización entregados como parte del Servicio, exclusivamente para sus fines comerciales internos.

6.3 Datos del Cliente. Los datos de campañas, métricas y demás información de titularidad del Cliente son y seguirán siendo propiedad del Cliente. El Cliente otorga al Prestador una licencia para procesar dichos datos en la medida estrictamente necesaria para la prestación del Servicio, en los términos detallados en la Sección 10.

6.4 Reportes e informes. Los reportes e informes generados como parte del Servicio son entregados al Cliente para su uso comercial interno. El Cliente no podrá comercializarlos ni distribuirlos públicamente sin autorización escrita del Prestador.

6.5 Nombre comercial. "Marketing Digital VIP" es un nombre comercial de hecho del Prestador protegido por el uso previo conforme a la normativa aplicable. Ninguna disposición del presente Contrato otorga al Cliente derecho alguno de uso sobre dicho nombre, elementos visuales o identidad del Prestador.

Sección 7. Garantías y Limitación de Responsabilidad

7.1 Nivel de esfuerzo. El Prestador prestará el Servicio con diligencia profesional razonable y conforme a los estándares habituales del sector. El Servicio se presta en el estado en que se encuentra ("as is"), sin garantías adicionales expresas o implícitas más allá de las establecidas expresamente en los T&C.

7.2 Exclusión de garantía de resultados. El Prestador no garantiza resultados específicos en términos de métricas publicitarias, ventas, retorno sobre la inversión ni ningún otro indicador de negocio del Cliente. Las recomendaciones de optimización son orientaciones técnicas basadas en los datos disponibles y no constituyen asesoramiento profesional garantizado ni reemplazan el criterio y decisión autónoma del Cliente.

7.3 Limitación de responsabilidad. En la máxima medida permitida por la ley aplicable, la responsabilidad total del Prestador frente al Cliente derivada del presente Contrato, por cualquier causa, quedará limitada al valor total efectivamente pagado por el Cliente durante los doce (12) meses inmediatamente anteriores al hecho que origina la reclamación.

7.4 Exclusión de daños indirectos. En ningún caso el Prestador será responsable frente al Cliente por daños indirectos, lucro cesante, pérdida de datos, pérdida de negocio, pérdida de reputación ni daños consecuentes, aun cuando hubiera sido informado de la posibilidad de tales daños.

7.5 Causas externas. El Prestador no asume responsabilidad por interrupciones, errores o degradaciones del Servicio causados por:

(a) Cambios unilaterales en las políticas, APIs o funcionalidades de plataformas de terceros;

(b) Fallas en servicios de infraestructura de terceros fuera del control del Prestador;

(c) Errores, cambios o configuraciones incorrectas en las plataformas del Cliente;

(d) Eventos de fuerza mayor o caso fortuito conforme a la legislación colombiana aplicable.

7.6 Fuerza mayor. Ninguna de las partes será responsable por el incumplimiento de sus obligaciones cuando dicho incumplimiento sea consecuencia de eventos fuera de su control razonable. La parte afectada notificará a la otra dentro de un plazo razonable y realizará esfuerzos razonables para mitigar los efectos.

Sección 8. Vigencia y Terminación

8.1 Inicio y período inicial. El Contrato entra en vigor en el momento de su perfeccionamiento conforme a §1.4 y se extiende por el período inicial establecido en la Propuesta.

8.2 Continuidad automática. Concluido el período inicial, el Contrato continuará vigente de forma indefinida bajo facturación mensual conforme a §3.6, hasta que alguna de las partes ejerza su derecho de terminación conforme a las disposiciones de esta Sección.

8.3 Terminación por decisión unilateral. Concluido el período inicial, cualquiera de las partes podrá terminar el Contrato notificando a la otra con al menos treinta (30) días calendario de anticipación. Durante el período de preaviso el Servicio continuará activo y las obligaciones de pago permanecerán vigentes.

8.4 Terminación sin penalización ante ajuste de precio. Cuando el Prestador notifique un ajuste de precio conforme a §3.6, el Cliente podrá terminar el Contrato sin penalización ni obligación de pago adicional. La terminación tendrá efecto al cierre del período de facturación en curso.

8.5 Terminación por incumplimiento. Cualquiera de las partes podrá terminar el Contrato con efecto inmediato mediante notificación escrita si la otra parte:

(a) Incumple una obligación material del Contrato y no subsana dicho incumplimiento dentro de los diez (10) días calendario siguientes a la notificación escrita del incumplimiento; o

(b) Cesa definitivamente sus actividades comerciales o es declarada en situación de insolvencia o liquidación conforme a la legislación aplicable.

8.6 Efectos de la terminación. A la fecha efectiva de terminación:

(a) El Prestador suspenderá el acceso del Cliente al Servicio y al panel de visualización;

(b) Cada parte cumplirá las obligaciones económicas devengadas hasta esa fecha;

(c) No habrá lugar a reembolso de pagos ya realizados, salvo que la terminación sea consecuencia de incumplimiento imputable exclusivamente al Prestador;

(d) El tratamiento de datos del Cliente tras la terminación se regirá por lo dispuesto en §10.10.

8.7 Supervivencia. Las disposiciones que por su naturaleza deban sobrevivir a la terminación seguirán vigentes, incluyendo las relativas a propiedad intelectual (§6), limitación de responsabilidad (§7), confidencialidad (§5.7), ley aplicable (§9) y tratamiento de datos post-terminación (§10.10).

Sección 9. Ley Aplicable, Jurisdicción y Disposiciones Finales

9.1 Ley aplicable. El presente Contrato se rige e interpreta conforme a la legislación de la República de Colombia. Para los aspectos relativos al tratamiento de datos personales de ciudadanos de la Unión Europea o del Espacio Económico Europeo, serán adicionalmente aplicables las disposiciones pertinentes del Reglamento (UE) 2016/679 (RGPD), en los términos de la Sección 10.

9.2 Solución amistosa. En caso de surgir cualquier controversia derivada del presente Contrato, las partes se comprometen a intentar una solución amistosa mediante comunicación directa dentro de los quince (15) días calendario siguientes a la notificación de la controversia por la parte afectada.

9.3 Jurisdicción. Si la controversia no se resuelve amistosamente en el plazo anterior, las partes se someten a la jurisdicción de los jueces y tribunales competentes de la ciudad de Barranquilla, Colombia, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

9.4 Idioma. El presente Contrato se redacta en idioma español. Cualquier traducción tiene carácter informativo; en caso de discrepancia prevalecerá la versión en español.

9.5 Modificaciones a los T&C. El Prestador podrá actualizar los presentes T&C en cualquier momento. La versión vigente estará siempre disponible en marketingdigital.vip/legal/terminos con la fecha de última actualización. El uso continuado del Servicio o el pago del siguiente período tras la publicación de la nueva versión constituye aceptación de los T&C actualizados. Si el Cliente no acepta la nueva versión, podrá terminar el Contrato conforme a §8.3.

9.6 Integridad del Contrato. Los presentes T&C, junto con la Propuesta y la Sección 10 (Adenda de Tratamiento de Datos), constituyen el acuerdo completo entre las partes respecto al Servicio y reemplazan cualquier acuerdo, negociación o entendimiento previo sobre el mismo objeto.

9.7 Divisibilidad. Si alguna disposición de los presentes T&C fuera declarada inválida o inaplicable por autoridad competente, dicha disposición se considerará separada del resto del Contrato, el cual continuará vigente en todo lo demás.

9.8 No renuncia. El hecho de que el Prestador no ejerza o no haga valer un derecho derivado del presente Contrato no constituirá renuncia a dicho derecho ni impedirá su ejercicio posterior.

Sección 10. Adenda de Tratamiento de Datos

10.1 Naturaleza de la relación de tratamiento. En el marco de la prestación del Servicio descrito en la Sección 2, el Prestador accede y trata datos personales de los visitantes, usuarios y contactos del Cliente. A los efectos del Reglamento (UE) 2016/679 (RGPD) y de la Ley 1581 de 2012 de Colombia:

(a) El Cliente actúa como Responsable del Tratamiento: determina los fines y los medios del tratamiento de los datos de sus usuarios, visitantes y contactos.

(b) El Prestador actúa como Encargado del Tratamiento: trata datos personales únicamente por cuenta del Responsable y en virtud de sus instrucciones documentadas, con arreglo al artículo 28 del RGPD.

La presente Adenda constituye el acuerdo de tratamiento de datos exigido por el artículo 28.3 del RGPD, se formaliza como parte integrante del Contrato y prevalece sobre cualquier acuerdo previo sobre esta materia entre las partes.

10.2 Duración del tratamiento. El Encargado tratará datos personales durante toda la vigencia del Contrato conforme a la Sección 8. Concluida la relación contractual, el tratamiento se regirá exclusivamente por lo dispuesto en §10.10.

10.3 Categorías de datos personales tratados. Según el plan contratado y la Propuesta aceptada, el Encargado podrá tratar las siguientes categorías de datos:

(a) Datos de comportamiento digital: eventos de navegación, vistas de página, clics, interacciones con formularios y eventos de conversión configurados en el sitio del Cliente; identificadores técnicos de sesión de Google Analytics 4 —que GA4 genera en forma pseudonimizada—; parámetros de atribución publicitaria (UTMs, identificadores de clic de plataformas publicitarias).

(b) Dirección IP: captada por el servidor de etiquetado en el momento de la solicitud HTTP. El Encargado aplica truncado del último octeto de la dirección IPv4 antes de su transmisión a sistemas de analítica, de modo que la dirección almacenada no permite identificar directamente al interesado.

(c) Datos de contacto y leads (cuando el plan o la Propuesta lo incluyan): nombre completo, dirección de correo electrónico y número de teléfono aportados voluntariamente mediante formularios del sitio del Cliente, o transferidos desde el sistema de gestión de leads del Cliente. Cuando estos datos se envíen a plataformas publicitarias de terceros, se transmitirán exclusivamente en formato de hash criptográfico (SHA-256), sin transferir el dato en texto plano.

(d) Datos de rendimiento publicitario: métricas de campañas procedentes de las plataformas publicitarias del Cliente (impresiones, clics, inversión, conversiones atribuidas). Estos datos son estadísticas de campaña sin identificación de personas físicas individuales.

No se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

10.4 Categorías de interesados. Los datos tratados corresponden a:

(a) Visitantes del sitio web o canales digitales del Cliente;

(b) Personas que cumplimentan formularios o realizan solicitudes de contacto a través del sitio del Cliente;

(c) Contactos registrados en el sistema de gestión de leads del Cliente, cuando el plan contratado incluya integración con dicho sistema.

10.5 Finalidades del tratamiento. El Encargado trata los datos exclusivamente con las siguientes finalidades, derivadas de las instrucciones documentadas del Responsable:

(a) Implementar y operar el sistema de rastreo del lado del servidor para la medición y atribución del rendimiento de las campañas digitales del Cliente;

(b) Centralizar y estructurar los datos en la plataforma de datos del Encargado para su análisis;

(c) Generar análisis de rendimiento e informes periódicos mediante el protocolo de inteligencia artificial generativa descrito en §2.2(c);

(d) Facilitar la visualización de KPIs en el panel de control conforme a §2.2(d);

(e) Transmitir eventos de conversión en formato hasheado a las plataformas publicitarias indicadas en la Propuesta, siguiendo las instrucciones del Responsable sobre la configuración de sus campañas.

El Encargado no utilizará los datos con ninguna finalidad propia distinta de las anteriores y, en particular, no los utilizará para el entrenamiento de modelos de inteligencia artificial propietarios ni los cederá a terceros con fines comerciales propios.

10.6 Obligaciones del Encargado. El Encargado se compromete a:

(a) Instrucciones documentadas. Tratar los datos únicamente conforme a las instrucciones del Responsable, incluidas las contenidas en el presente Contrato.

(b) Confidencialidad. Garantizar que las personas autorizadas para tratar los datos personales se han comprometido a guardar confidencialidad o están sujetas a una obligación legal de confidencialidad.

(c) Seguridad. Aplicar las medidas técnicas y organizativas descritas en §10.9.

(d) Sub-encargadores. Recurrir únicamente a los sub-encargadores listados en §10.7, notificando al Responsable cualquier incorporación o sustitución prevista con antelación suficiente para que pueda ejercer su derecho de oposición.

(e) Asistencia al ejercicio de derechos. Colaborar con el Responsable en la atención de solicitudes de ejercicio de derechos por parte de los interesados, conforme a §10.8.

(f) Asistencia en seguridad y notificaciones. Asistir al Responsable en el cumplimiento de sus obligaciones relativas a seguridad (Art. 32 RGPD), notificación de violaciones de datos (Arts. 33–34 RGPD) y evaluaciones de impacto (Art. 35 RGPD).

(g) Supresión o devolución al término del Contrato. Conforme a lo establecido en §10.10.

(h) Información y auditoría. Poner a disposición del Responsable la información necesaria para acreditar el cumplimiento de las obligaciones de la presente Adenda. Permitir y facilitar auditorías o inspecciones con preaviso razonable acordado por escrito.

10.7 Sub-encargadores. El Responsable autoriza expresamente al Encargado a recurrir a los sub-encargadores que se listan a continuación. El Encargado notificará al Responsable con antelación razonable cualquier incorporación o sustitución de sub-encargadores, otorgando la posibilidad de oponerse.

Ningún sub-encargador recibe datos de contacto de interesados en texto plano fuera de la infraestructura de GCP europe-west1.

10.8 Derechos de los interesados — asistencia. Cuando un interesado dirija al Encargado una solicitud de ejercicio de sus derechos (acceso, rectificación, supresión, limitación, portabilidad u oposición), el Encargado lo comunicará al Responsable dentro de las cuarenta y ocho (48) horas siguientes a su recepción y prestará la asistencia técnica que sea necesaria para dar respuesta dentro de los plazos legales aplicables. La obligación de responder formalmente al interesado corresponde al Responsable.

10.9 Medidas de seguridad técnicas y organizativas. El Encargado implementa, como mínimo, las siguientes medidas:

(a) Cifrado en tránsito. Todas las comunicaciones entre el navegador del usuario final, el servidor de etiquetado del Encargado y las plataformas de destino se realizan mediante TLS (HTTPS obligatorio). No se aceptan conexiones HTTP sin cifrar.

(b) Pseudonimización en origen. El servidor de etiquetado trunca el último octeto de la dirección IPv4 antes de su reenvío a sistemas de analítica. Los identificadores de usuario almacenados en BigQuery son identificadores técnicos de sesión sin referencia directa a la identidad del interesado.

(c) Hashing de datos de contacto antes de transferencia a plataformas publicitarias. Los datos de contacto (email, teléfono, nombre) son procesados mediante SHA-256 antes de ser transmitidos a Meta Conversions API o Google Enhanced Conversions.

(d) Control de acceso con mínimo privilegio. El acceso a los entornos de BigQuery y Cloud Run se gestiona mediante roles IAM (Identity and Access Management) de Google Cloud Platform bajo el principio de mínimo privilegio; los accesos se revisan periódicamente.

(e) Separación multi-tenant. Los datos del Responsable se aislan en datasets y vistas de análisis específicos de su tenant. El diseño técnico impide el acceso cruzado entre datos de distintos clientes del Encargado.

(f) Gestión de incidentes de seguridad. El Encargado mantiene procedimientos internos para detectar, clasificar y notificar al Responsable cualquier violación de seguridad que pudiera afectar a los datos tratados por su cuenta, con el objetivo de cumplir el plazo de setenta y dos (72) horas establecido en el artículo 33 del RGPD para la notificación a la autoridad de control.

10.10 Tratamiento post-terminación. A la fecha efectiva de terminación del Contrato, conforme a §8.6:

(a) El Encargado cesará todo tratamiento activo de los datos del Responsable y suspenderá el acceso del Responsable a los sistemas del Encargado.

(b) Dentro de un máximo de treinta (30) días calendario siguientes a la fecha de terminación, el Responsable comunicará al Encargado su elección entre:

— Devolución: el Encargado exportará los datos disponibles en sus sistemas en formato CSV o equivalente y los entregará al Responsable por canal seguro acordado entre las partes; o

— Supresión certificada: el Encargado suprimirá los datos de sus sistemas y emitirá certificado escrito de supresión.

Si el Responsable no comunica su elección dentro del plazo anterior, el Encargado procederá a la supresión de los datos transcurrido dicho plazo.

(c) El Encargado podrá conservar aquellos datos cuya retención sea obligatoria por imperativo legal (normativa contable, fiscal u otras), únicamente durante el plazo máximo que la norma aplicable exija, e informará al Responsable del fundamento y plazo de dicha retención.

(d) Las disposiciones de la presente Adenda referidas a confidencialidad (§10.6.b), seguridad (§10.9) y derechos de los interesados (§10.8) continuarán vigentes durante el período de retención legal indicado en el apartado anterior.