Contrato de encargo de tratamiento
Versión 6 — en vigor desde el 4 de octubre de 2026
Dorelli Cloud es un nombre comercial de Uitgeverij Doreleijers. Este contrato de encargo de tratamiento acompaña a los términos y condiciones de Uitgeverij Doreleijers y se aplica desde el momento en que tratamos datos personales por encargo tuyo. Tú eres el responsable del tratamiento y nosotros el encargado del tratamiento.
1. De qué se trata
Alojamos y mantenemos tu web. Al hacerlo tratamos datos personales que llegan a través de esa web o que se almacenan en ella. Lo hacemos únicamente para prestar el servicio que hemos acordado contigo, y mientras dure ese contrato.
2. Qué datos y de quién
Según cómo sea tu web, suele tratarse de datos de visitantes y clientes que recoges tú: nombre, dirección de correo electrónico, número de teléfono, mensajes de formularios de contacto y datos técnicos como direcciones IP en los archivos de registro. No tratamos categorías especiales de datos personales, salvo que lo hayamos acordado por escrito de antemano.
2a. Formularios de contacto
Si en tu web hay un formulario de contacto nuestro, te enviamos el envío como correo electrónico a través de Cloudflare y no conservamos su contenido. Solo registramos que se ha enviado algo (qué web, una dirección IP con hash y el momento) para frenar el spam, y lo borramos al cabo de dos días. Los mensajes en sí están, por tanto, en tu buzón de correo, no con nosotros; conservarlos y responderlos es responsabilidad tuya.
2b. Apps y bases de datos
Si tu aplicación se ejecuta en un contenedor con nosotros (planes App y Platform), tratamos todo lo que esa aplicación guarda en la base de datos, el almacenamiento o la caché correspondientes únicamente por encargo tuyo. Qué datos personales son esos y de quién lo determinas tú; nosotros no miramos dentro, salvo que nos lo pidas tú o que sea necesario para resolver una avería. Los datos están con nuestro subencargado Microsoft dentro de la UE (región Ámsterdam para contenedores y almacenamiento, región Dublín para bases de datos). Tras la eliminación conservamos las bases de datos y el almacenamiento treinta días (un servidor de bases de datos propio, siete días) y después los borramos definitivamente; la página de inicio de una app nueva se comprueba una sola vez de forma automática en busca de abusos a través de Anthropic (artículo 7).
3. Actuamos siguiendo tus instrucciones
Tratamos los datos personales únicamente siguiendo tus instrucciones y para los fines indicados más arriba. No los usamos para fines propios y no los vendemos. Si una ley nos obliga a otra cosa, te lo comunicamos de antemano, salvo que esa ley lo prohíba.
4. Confidencialidad
Todo el que por nuestra parte tiene acceso a tus datos está obligado a guardar confidencialidad. Solo obtiene acceso quien lo necesita para prestar el servicio.
5. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas: tráfico cifrado (HTTPS/TLS), almacenamiento cifrado de las contraseñas, acceso en función de la necesidad, protección antibots en los formularios, vigilancia continua y copias de seguridad diarias de la plataforma y de cada base de datos de cliente, que se conservan 90 días en dos lugares. Mantenemos esas medidas al día conforme al estado de la técnica.
6. Subencargados
Recurrimos a otras partes para prestar el servicio. Por ahora son Microsoft (Azure, alojamiento dentro de la UE), Cloudflare (DNS, seguridad, reenvío y envío de correo), Mollie (pagos, Países Bajos) y Anthropic (únicamente el escaneo automático de abusos: el texto de tu web, con los nombres de los campos y las direcciones que cargan las páginas o a las que envían los formularios y los scripts, en cada publicación, después a diario mientras esté con nosotros y cuando se reporte, y la página de inicio de una app en su primer arranque; consulta el artículo 7). Con cada uno de ellos rigen contratos de encargo de tratamiento con un nivel de protección como mínimo equivalente, con una excepción: si nuestro asistente evalúa un aviso sobre tu web, el texto de tu web va a Anthropic mediante una suscripción, bajo las condiciones de Anthropic para esa suscripción y no bajo un contrato de encargo de tratamiento. El entrenamiento está desactivado en ese caso, y Anthropic guarda el texto 30 días. Si queremos añadir o sustituir un subencargado, lo comunicamos de antemano; si no estás de acuerdo, puedes rescindir el contrato.
7. Transferencias fuera de la UE
Almacenamos tus datos dentro de la Unión Europea. Tu web, tu base de datos y tus copias de seguridad no salen de la UE; la copia de cada copia de seguridad está en Cloudflare como subencargado, almacenada con la UE como jurisdicción. Hay dos excepciones. Los envíos a través de tus formularios te los reenviamos como correo electrónico a través de Cloudflare; donde Cloudflare trata ese correo, no podemos limitarlo a la UE. Y para el escaneo de abusos, el texto de tu web va a Anthropic en Estados Unidos: en cada publicación, después cada día mientras esté con nosotros, también cuando ya has pagado y cuando está en pausa, y cuando alguien nos la reporta. De una app va una sola vez el texto de la página de inicio, poco después de que se ejecute por primera vez. Si ese texto contiene datos personales, como nombres en opiniones de clientes, también van. Anthropic no usa ese texto para entrenar modelos y lo elimina en un plazo de 30 días, más tiempo solo si se marca como abuso. Al correo y al escaneo automático se les aplican las cláusulas contractuales tipo de la Comisión Europea; a la evaluación de un aviso se aplica lo que dice el artículo 6. Si quisiéramos tratar datos personales fuera de la UE más allá de esto, te informaremos de antemano.
8. Derechos de los interesados
Si recibes una solicitud de acceso, rectificación, supresión o portabilidad de datos, te ayudamos a gestionarla en un plazo razonable. Si una solicitud así nos llega directamente a nosotros, te la reenviamos a ti y no la respondemos nosotros mismos.
9. Brechas de datos
Si descubrimos una violación de la seguridad de los datos personales, te lo comunicamos sin dilación indebida, con la información que necesitas para valorar si debes notificarlo a la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) y a los interesados. La notificación a la autoridad de control la haces tú, como responsable del tratamiento. Para esto puedes contactar con nosotros en support@dorelli.cloud.
10. Control
A petición tuya facilitamos la información necesaria para demostrar que cumplimos estos acuerdos. Si quieres que se realice una auditoría, la anuncias con dos semanas de antelación como mínimo; los costes corren por tu cuenta, salvo que de la auditoría se desprenda que incumplimos.
11. Fin del contrato
Al terminar, eliminamos los datos personales en un plazo de 30 días o, si lo pides, te los devolvemos primero. Entonces eliminamos también las copias de seguridad de tu base de datos; la copia de seguridad de la plataforma en su conjunto, que contiene datos sobre ti como cliente, caduca por sí sola en un plazo de 90 días. Los datos que estamos legalmente obligados a conservar, como las facturas, los mantenemos mientras dure esa obligación de conservación.