Acuerdo de Encargado de Tratamiento (DPA)

Última actualización: 8 de abril de 2026 · Versión 1.0

Este Acuerdo de Encargado de Tratamiento (en adelante, "DPA") forma parte integrante de los Términos y Condiciones de InPulsa y se aplica al tratamiento de datos personales que InPulsa (en adelante, "el Encargado") realiza por cuenta del cliente (en adelante, "el Responsable") en virtud del Reglamento (UE) 2016/679 (RGPD), Art. 28.

1. Objeto del tratamiento

El Encargado tratará datos personales únicamente con el fin de prestar los servicios contratados por el Responsable a través de la plataforma InPulsa, incluyendo:

Gestión de citas, reservas y agenda
Almacenamiento de datos de clientes finales del Responsable
Envío de notificaciones (email, WhatsApp, SMS)
Procesamiento de pagos a través de Stripe
Generación de analíticas e informes

2. Naturaleza y finalidad del tratamiento

El tratamiento se realiza por medios automatizados y consiste en la recogida, almacenamiento, organización, modificación, consulta y comunicación de datos personales necesarios para la prestación del servicio.

3. Tipos de datos tratados

Datos identificativos: nombre, apellidos, email, teléfono, NIF/DNI
Datos de contacto: dirección, ciudad, código postal
Datos de salud (vertical healthcare): historial clínico, diagnósticos, tratamientos — categoría especial RGPD Art. 9
Datos de pago: gestionados directamente por Stripe (no almacenamos números de tarjeta)
Datos de uso: logs, IP, dispositivo, páginas visitadas

4. Categorías de interesados

Clientes finales del Responsable
Empleados y profesionales del Responsable
Proveedores y contactos comerciales del Responsable

5. Obligaciones del Encargado

Tratar los datos siguiendo instrucciones documentadas del Responsable, incluidas las transferencias internacionales (las cuales no se realizan salvo a proveedores subcontratados listados abajo).
Garantizar confidencialidad: el personal de InPulsa con acceso a datos firma compromisos de confidencialidad.
Implementar medidas técnicas y organizativas apropiadas (ver Política de Seguridad).
No subcontratar sin autorización previa. Subcontratistas autorizados:
- Stripe Payments Europe Ltd. (procesamiento de pagos) — Irlanda
- Hetzner Online GmbH (alojamiento de servidores) — Alemania
- IONOS SE (correo electrónico saliente) — Alemania
- Google LLC (Maps API, Calendar) — UE/Privacy Shield
Asistir al Responsable en el cumplimiento de su obligación de responder a las solicitudes de derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición, limitación).
Notificar al Responsable cualquier brecha de seguridad sin dilación indebida y, en cualquier caso, en un plazo máximo de 24 horas tras tener conocimiento de ella.
Devolver o eliminar los datos tras la finalización del servicio, salvo que la legislación aplicable exija su conservación (ej. obligaciones fiscales — 5 años para facturas).
Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento del DPA y permitir auditorías razonables (con preaviso de 15 días).

6. Derechos del Responsable

El Responsable puede en cualquier momento:

Solicitar al Encargado información sobre el tratamiento
Solicitar la modificación o supresión de datos específicos
Realizar auditorías sobre el cumplimiento del DPA
Exportar todos sus datos en formato estructurado (JSON/CSV) en cualquier momento

7. Duración

Este DPA permanecerá vigente mientras el Responsable utilice los servicios de InPulsa. Tras la baja, los datos se conservarán durante un periodo máximo de 30 días para permitir su recuperación, transcurridos los cuales serán eliminados de forma segura, salvo obligaciones legales de conservación.

8. Régimen sancionador

El incumplimiento por parte del Encargado de las obligaciones establecidas en este DPA o en el RGPD le constituirá como Responsable del tratamiento respecto a dicha infracción, y podrá dar lugar a la rescisión del contrato y a las sanciones previstas por la legislación aplicable.

9. Aceptación

Al crear una cuenta en InPulsa, el Responsable acepta expresamente este DPA en el momento del registro. La fecha y hora de aceptación, así como la versión del documento, quedan registradas en el sistema de auditoría del Encargado para su acreditación.

10. Contacto

Para cualquier consulta relacionada con este DPA o el tratamiento de datos personales, contactar con: info@inpulsa.es

Encargado: Gastón Alejandro Villafañe D'Anna · Alicante, España · info@inpulsa.es