Contrato de encargo del tratamiento

Última actualización: 2 de noviembre de 2026 · Contrato de encargo del tratamiento conforme al art. 28 RGPD y al art. 9 de la Ley suiza de Protección de Datos (nLPD) entre tú, como cliente, y TEISENDA GmbH.

1. Objeto, partes y duración

Este contrato se aplica cuando utilizas la plataforma TEISENDA Hosting y, al hacerlo, tratamos datos personales por tu cuenta. En ese caso, tú eres el responsable del tratamiento y TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Suiza («nosotros») es el encargado del tratamiento.

El contrato forma parte del contrato de uso (términos y condiciones, apartado 10) y prevalece sobre los términos y condiciones. Se aplica mientras esté vigente el contrato de uso y, más allá, hasta que hayamos eliminado todos los datos del encargo.

No están comprendidos en este contrato los datos de los que somos responsables nosotros mismos: tu cuenta, la gestión de los Spaces, la facturación y la seguridad de la plataforma. A ellos se aplica la política de privacidad.

2. Naturaleza, finalidad y alcance del tratamiento

La finalidad es poner la plataforma a tu disposición tal como prevé el contrato de uso. En detalle:

La plataforma no está concebida para categorías especiales de datos personales (art. 9 RGPD, como los datos relativos a la salud). Trata allí esos datos solo si las medidas del anexo 1 son suficientes para ello.

3. Instrucciones

Tratamos los datos únicamente siguiendo tus instrucciones documentadas. Estas se desprenden del contrato de uso, de este contrato y de lo que configures y dispongas en la plataforma o a través de una aplicación conectada. Si consideramos que una instrucción es ilícita, te lo comunicamos.

4. Confidencialidad

En nuestra empresa, solo tienen acceso a los datos las personas que lo necesitan para su función y que están obligadas a la confidencialidad.

5. Seguridad del tratamiento

Adoptamos las medidas técnicas y organizativas del anexo 1. Podemos desarrollarlas, siempre que el nivel de protección no disminuya.

6. Subencargados del tratamiento

Aceptas que recurramos a los subencargados del tratamiento del anexo 2. Les imponemos contractualmente las mismas obligaciones que tenemos frente a ti y respondemos por ellos.

Si queremos recurrir a otro subencargado o sustituir a uno, lo anunciamos con al menos 30 días de antelación: en esta página y por correo electrónico a la dirección de correo electrónico para facturas de tu Space o, si no hay datos de facturación registrados, a los miembros con el rol de Propietario. Puedes oponerte por causa justificada. Si no podemos prescindir del proveedor, puedes resolver el contrato de uso con efectos a la fecha en que el cambio surta efecto.

7. Asistencia

Si un interesado se dirige a nosotros con una solicitud relativa a tus datos, te la remitimos. Te ayudamos, dentro de lo razonable, a responder a las solicitudes de los interesados y a cumplir tus obligaciones en materia de seguridad, de notificación de violaciones y de evaluaciones de impacto relativas a la protección de datos.

8. Violaciones de la seguridad de los datos personales

Si constatamos que se ha violado la seguridad de tus datos, te lo notificamos sin dilación indebida, a más tardar 48 horas después de haber tenido conocimiento de ello, y te comunicamos lo que sabemos: qué ha ocurrido, qué datos se han visto afectados y qué hemos hecho al respecto. La notificación se envía a la dirección de correo electrónico para facturas de tu Space o, si no hay datos de facturación registrados, a los miembros con el rol de Propietario.

9. Supresión y devolución

Si marcas un Space para su eliminación, lo eliminamos definitivamente con todos sus contenidos a los 30 días. Si eliminas un proyecto, queda eliminado definitivamente junto con sus versiones y copias de seguridad; no existe un plazo para restaurarlo. Si el alojamiento de un Space está suspendido tras el fin de una suscripción, eliminamos sus sitios web como pronto 30 días después de la suspensión y solo tras dos avisos por correo electrónico.

Los archivos de tus sitios web los subes tú mismo; conserva tu propia versión. La plataforma no ofrece una función de exportación; hasta la eliminación puedes leer archivos concretos a través del Connector.

Los datos eliminados siguen figurando en las copias de seguridad hasta que expira la copia correspondiente: en la base de datos de la plataforma, 7 copias diarias y 4 semanales; en los sitios web alojados, 14 diarias, 8 semanales y 6 mensuales.

10. Pruebas y auditorías

Ponemos a tu disposición la información que necesitas para demostrar el cumplimiento de este contrato. Si no es suficiente, puedes, previo aviso con la debida antelación, realizar auditorías tú mismo o a través de un auditor obligado a la confidencialidad, siempre que el funcionamiento y los datos de otros clientes queden protegidos.

11. Lugar del tratamiento y transferencias internacionales

Los servidores se encuentran en Hetzner, en Alemania (Falkenstein) y Finlandia (Helsinki). Accedemos a los datos desde Suiza y desde Estados miembros de la UE; respecto de Suiza existe una decisión de adecuación de la Comisión Europea. No transferimos datos del encargo a otros países.

Si conectas Claude o ChatGPT con tu Space, los datos se transmiten, siguiendo tus instrucciones, al proveedor que hayas elegido. Este no es subencargado nuestro; se aplica tu propio contrato con él.

12. Responsabilidad y disposiciones finales

La responsabilidad entre tú y nosotros se rige por el apartado 12 de los términos y condiciones, en la medida en que lo permita la ley; las reclamaciones de los interesados conforme al art. 82 RGPD no se ven afectadas. Por lo demás, la elección de la ley aplicable y el fuero de los términos y condiciones se aplican también a este contrato, salvo que la normativa imperativa de protección de datos disponga otra cosa.

Anexo 1 – Medidas técnicas y organizativas

• Ubicación. Los servidores de la plataforma, del nodo de alojamiento y del Connector se encuentran en Hetzner en Falkenstein (Alemania), la supervisión en Helsinki (Finlandia). No hay ningún CDN delante de los sitios web alojados.
• Inicio de sesión en la plataforma. Las contraseñas solo las guardamos como hash. Las cuentas pueden protegerse con un segundo factor (aplicación de autenticación, códigos de respaldo). Los intentos fallidos repetidos de inicio de sesión se limitan. Antes de operaciones de especial trascendencia, como eliminar un Space, la plataforma exige volver a confirmar la identidad.
• Permisos. Los roles en el Space regulan quién puede hacer qué. La plataforma comprueba cada solicitud a través del Connector en cuanto a cuenta, conexión, Space, pertenencia y rol. A los sitios web privados solo pueden acceder los miembros del Space con sesión iniciada para los que se han compartido.
• Acceso a los servidores. Los servidores solo se administran a través de una red interna cifrada. Los intentos fallidos repetidos provocan un bloqueo automático.
• Acceso en el soporte. Los empleados de TEISENDA solo acceden a una cuenta de cliente si el cliente lo solicita; cada acceso queda registrado.
• Transmisión. Las conexiones con la plataforma, con el Connector y con los sitios web alojados se cifran mediante HTTPS. Para los dominios propios proporcionamos certificados TLS. Los tokens de acceso del Connector solo los guardamos como hash.
• Registros. La plataforma lleva un registro de las acciones relevantes para la seguridad y, por cada proyecto, un registro de cambios. Los registros del sistema de los servidores se analizan de forma continua para detectar ataques y fallos.
• Copias de seguridad. Copia diaria, cifrada antes de salir del servidor, en un almacenamiento de Hetzner.
• Datos de pago. Los números de tarjeta solo los trata el proveedor de pagos; no se encuentran en nuestro poder.

Anexo 2 – Subencargados del tratamiento

Otros proveedores a los que recurrimos (envío de correos electrónicos, DNS, pago) solo tratan datos de los que somos responsables nosotros mismos; figuran en la política de privacidad.