Acuerdo de Procesamiento de Datos (DPA)
Actualizado el 14 de octubre de 2026
- Este documento regula cómo Asterniva S.L. maneja los datos que nos entrega una empresa cliente.
- Actuamos como "Encargado del Tratamiento", siguiendo estrictamente las órdenes del cliente.
- Utilizamos proveedores seguros para el almacenamiento y la recepción de datos.
- Garantizamos la eliminación de los archivos una vez finalizado el servicio y el plazo de almacenamiento.
1. Definiciones y Partes
El presente Acuerdo de Procesamiento de Datos (en adelante, "DPA") se celebra entre el Cliente (en adelante, el "Responsable del Tratamiento"), cualquier entidad jurídica que contrate los servicios de Asterniva S.L., y Asterniva S.L., con domicilio en Calle San Fernando, 42, 41004 Sevilla, representada por su director Javier Ramos López (en adelante, el "Encargado del Tratamiento").
Este acuerdo se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Objeto y Duración
El objeto de este DPA es asegurar que el tratamiento de datos personales realizado por el Encargado en nombre del Responsable se lleve a cabo conforme a la normativa europea. La duración de este acuerdo coincide con la vigencia de la relación contractual principal, detallada en nuestras condiciones de servicio.
3. Categorías de Datos y Sujetos
El tratamiento se limita a los datos necesarios para la ejecución de los servicios fotográficos:
- Sujetos: Empleados, directivos, modelos o clientes del Responsable.
- Categorías: Imágenes faciales, nombres, correos electrónicos de contacto y datos de facturación.
- Finalidad: Producción de material visual, retoque y entrega de archivos finales.
4. Obligaciones del Encargado
Asterniva S.L. se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
- Garantizar que el personal autorizado esté sujeto a confidencialidad.
- No transferir datos a terceros países fuera del Espacio Económico Europeo sin consentimiento previo.
- Asistir al Responsable en el cumplimiento de las solicitudes de derechos de los interesados (acceso, rectificación, supresión).
5. Subprocesadores Autorizados
El Responsable autoriza la contratación de los siguientes subprocesadores necesarios para la prestación del servicio:
- Raiola Networks S.L. (Avenida de Magoi 66, 27002 Lugo): Proveedor de infraestructura de hosting y almacenamiento.
- FormSubmit (Servicio basado en EE. UU.): Gestión de formularios de contacto y recepción de solicitudes iniciales.
6. Seguridad y Notificación de Incidentes
El Encargado implementará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de transferencias y el control de acceso restringido.
En caso de producirse una brecha de seguridad de los datos, Asterniva S.L. notificará al Responsable sin dilación indebida tras tener constancia de la misma, facilitando la información necesaria para cumplir con la notificación a la Agencia Española de Protección de Datos (AEPD).
7. Retorno, Supresión y Auditoría
Al finalizar el servicio, el Encargado procederá a devolver o suprimir los datos personales. Conforme a nuestras reglas de negocio, los archivos RAW se conservarán durante un periodo máximo de 6 meses para fines de respaldo y recuperación, tras lo cual serán eliminados permanentemente.
El Responsable tiene derecho a realizar auditorías razonables para verificar el cumplimiento de este DPA, previo aviso por escrito.
8. Ley Aplicable y Jurisdicción
Este acuerdo se rige por la legislación española. Para cualquier controversia, las partes se someten expresamente a la jurisdicción de los juzgados y tribunales de la ciudad de Sevilla, renunciando a cualquier otro fuero que pudiera corresponderles.
Para consultas adicionales, puede contactar con nosotros en [email protected] o llamar al 95 460 94 08.