Acuerdo de encargo de tratamiento (DPA)

El presente Acuerdo de Encargo de Tratamiento (Data Processing Agreement, «DPA») regula el tratamiento de datos personales que María Ángeles Villalba Otero, NIF 46624738N (en adelante, «Nova Visualizer» o «la encargada»), realiza por cuenta de cada cliente de la plataforma (en adelante, «el tenant» o «la responsable»), en su condición de encargada del tratamiento respecto de los datos personales que el tenant introduce en Nova Visualizer sobre sus propios clientes, en los términos del artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Este DPA se acepta junto con los Términos y Condiciones al contratar cualquier plan de la plataforma, y forma parte integrante del contrato de servicio.

El presente encargo estará vigente mientras dure la relación contractual entre el tenant y Nova Visualizer, y quedará automáticamente sin efecto a su finalización, sin perjuicio de las obligaciones de conservación o devolución de datos previstas en la cláusula 5.

Nova Visualizer trata los datos por cuenta del tenant con la única finalidad de prestarle el servicio SaaS contratado: almacenamiento y gestión de clientes, proyectos, presupuestos y facturas; archivo y comparación de los presupuestos que los proveedores del propio tenant le remiten para sus obras; generación de renders con inteligencia artificial a partir de fotografías aportadas por el tenant; envío de comunicaciones (recordatorios de cita, facturas) en nombre del tenant a sus propios clientes; y funciones de asistencia mediante lenguaje natural, por texto o por voz (Copilot).

Categorías de interesados: los clientes del tenant (personas físicas o de contacto de empresas clientas), y los proveedores del propio tenant (persona de contacto del oficio — carpintero, pintor, electricista... — que le remite un presupuesto para una obra).

Categorías de datos: datos identificativos (nombre, NIF/CIF), de contacto (dirección, teléfono, correo electrónico), y datos relacionados con la relación comercial (presupuestos, facturas, presupuestos recibidos de proveedores —documento adjunto e importe, cuando el tenant los archiva—, fotografías de espacios o muebles aportadas para generar renders, y grabaciones de voz cuando el tenant dicta al Copilot). No se tratan, con carácter general, categorías especiales de datos del artículo 9 RGPD.

Los documentos de presupuestos recibidos de proveedores se almacenan en un espacio privado, aislado por tenant, con las mismas garantías de seguridad que el resto de documentos del servicio, y se conservan mientras el tenant no decida eliminarlos — puede borrarlos en cualquier momento desde la propia ficha del proyecto.

Las grabaciones de voz del Copilot se conservan un máximo de 30 días desde su captura, transcurridos los cuales se eliminan automáticamente conservando únicamente su transcripción en texto — necesaria para el historial de lo dictado.

Registro de envíos de correo: por cada correo enviado en nombre del tenant (facturas, presupuestos, recordatorios, avisos) se conserva la dirección del destinatario, el tipo de correo, el asunto y el estado real de entrega confirmado por el proveedor (enviado, entregado, rebotado o marcado como spam) — necesario para poder confirmar si un envío concreto llegó a su destino. Se conserva un máximo de 12 meses desde el envío, transcurridos los cuales se elimina automáticamente.

Nova Visualizer se compromete a:

— Tratar los datos únicamente siguiendo instrucciones documentadas del tenant, y para la finalidad descrita en la cláusula 3. — Garantizar la confidencialidad, exigiendo un compromiso equivalente a cualquier persona autorizada para tratar los datos. — Aplicar las medidas de seguridad técnicas y organizativas del artículo 32 RGPD (cifrado en tránsito, control de acceso basado en roles, aislamiento de datos por tenant mediante seguridad a nivel de fila). — No subcontratar el tratamiento a un tercero sin autorización, general o específica, del tenant — la autorización general para los subencargados listados en la cláusula 6 se entiende otorgada con la aceptación de este DPA, sin perjuicio del derecho del tenant a oponerse a un cambio. — Asistir al tenant, en la medida de lo posible, para que pueda responder a solicitudes de ejercicio de derechos de sus propios clientes. — Notificar al tenant, sin dilación indebida, cualquier violación de la seguridad de los datos de la que tenga conocimiento. — Suprimir o devolver, a elección del tenant, todos los datos personales una vez finalice la prestación del servicio, salvo obligación legal de conservación.

Para prestar el servicio, Nova Visualizer se apoya en los siguientes subencargados:

— Alojamiento de la aplicación: Vercel Inc. — Base de datos, autenticación y almacenamiento: Supabase (infraestructura en la región eu-west-1, Unión Europea). — Pasarela de pago: Stripe. — Correo transaccional (envío de facturas, recordatorios y notificaciones a los clientes del tenant): Resend. — Generación de imágenes con inteligencia artificial: Replicate, Inc. y los proveedores de los modelos de IA que opera en su plataforma. — Procesamiento de lenguaje natural (asistente Copilot) y de voz (transcripción de audio): Anthropic, PBC (lenguaje) y Replicate, Inc. (voz, mismo proveedor que la generación de imágenes). — DNS y correo corporativo del dominio novavisualizer.com: Cloudflare, Inc. (DNS y redirección de correo) y Resend (envío SMTP desde hola@novavisualizer.com); el buzón de destino final es Gmail (Google). — Email marketing: no aplica actualmente — Nova Visualizer no envía comunicaciones comerciales a fecha de esta versión del documento. Este apartado y la versión de este DPA se actualizarán cuando se contrate un proveedor.

El tenant podrá solicitar a Nova Visualizer, con una antelación razonable, información razonable sobre las medidas de seguridad aplicadas para verificar el cumplimiento de este DPA.

Este DPA se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa española y europea aplicable en materia de protección de datos.