Versión 1.0 · Julio 2026
Acuerdo de Encargado del Tratamiento (DPA)
Este documento describe cómo USVIMO S.L. actúa como encargado del tratamiento de los datos personales que el Cliente (responsable del tratamiento) introduce en la plataforma, conforme al artículo 28 del RGPD.
1. Objeto del tratamiento
Prestación del servicio SaaS USVIMO: recogida, análisis con IA, almacenamiento y visualización de señales operativas de la empresa del Cliente.
2. Categorías de datos e interesados
- Datos: identificación básica (nombre, email), contenido de las señales, metadatos de uso.
- Interesados: trabajadores del Cliente y, en su caso, clientes finales que envíen feedback por QR.
3. Obligaciones de USVIMO
- Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente.
- Garantizar la confidencialidad del personal autorizado.
- Aplicar medidas técnicas y organizativas adecuadas (cifrado en tránsito y reposo, RLS por empresa, control de acceso).
- Asistir al Cliente ante ejercicios de derechos y evaluaciones de impacto.
- Notificar cualquier brecha de seguridad sin dilación indebida (objetivo: 72 h).
- Eliminar o devolver los datos al finalizar la prestación, salvo obligación legal de conservación.
4. Subprocesadores
USVIMO utiliza los siguientes subprocesadores para prestar el servicio:
| Subprocesador | Finalidad | Ubicación |
|---|---|---|
| Lovable Cloud (Supabase) | Base de datos, autenticación y almacenamiento | UE |
| Cloudflare | DNS, CDN y ejecución serverless (Workers) | Global (UE preferente) |
| Stripe | Procesamiento de pagos y facturación | UE / EE. UU. (SCC) |
| Proveedores de IA (Lovable AI Gateway) | Análisis semántico de señales | UE / EE. UU. (SCC) |
| Proveedor de correo transaccional | Envíos desde notify.usvimo.com | UE |
Cualquier cambio en esta lista se notificará con antelación razonable y el Cliente podrá oponerse por motivos justificados.
5. Transferencias internacionales
Cuando algún subprocesador procese datos fuera del EEE, USVIMO exige Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y medidas complementarias cuando proceda.
6. Duración
Este acuerdo permanece vigente mientras el Cliente utilice el servicio. Al terminar, USVIMO devolverá o eliminará los datos según las instrucciones del Cliente y su política de conservación.
7. Contacto
Para solicitar la firma de un DPA específico, ejercitar derechos de los interesados o comunicar incidentes, escribe a legal@usvimo.com.