Acuerdo de Procesamiento de Datos (DPA)

1. Partes del Acuerdo

El presente Acuerdo de Procesamiento de Datos (en adelante, «DPA») se establece entre:

• CLIENTE (Responsable del Tratamiento): La persona física o jurídica que contrata los servicios de Opulentia y que determina los fines y medios del tratamiento de los datos personales.
• OPULENTIA (Encargado del Tratamiento): Monolit Digital SL, con NIF B05336086 y domicilio en Carrer Medes 4 Local SBC, 08023 Barcelona, que presta servicios de Business Intelligence y analítica financiera mediante la plataforma Opulentia.

2. Objeto y Duración del Tratamiento

El presente DPA regula las condiciones en las que Opulentia, como Encargado del Tratamiento, procesará datos personales en nombre y por cuenta del Cliente para la prestación de los servicios de la plataforma Opulentia.

Duración: Este acuerdo permanecerá vigente mientras el Cliente mantenga una cuenta activa en Opulentia y durante el período necesario para cumplir con las obligaciones legales de conservación de datos aplicables.

3. Naturaleza y Finalidad del Tratamiento

Naturaleza del tratamiento:

• Recopilación, almacenamiento y organización de datos financieros y contables.
• Análisis y procesamiento de datos para generar informes de Business Intelligence.
• Sincronización periódica de datos desde la plataforma Holded del Cliente.
• Generación de dashboards, gráficos, informes y análisis predictivos.

Finalidad del tratamiento:

• Prestación de los servicios de Business Intelligence contratados.
• Generación de métricas, KPIs y análisis financieros.
• Detección de anomalías y tendencias en datos contables.
• Facilitación del acceso histórico a información financiera del Cliente.

4. Tipo de Datos Tratados

Opulentia podrá tratar las siguientes categorías de datos personales en nombre del Cliente:

• Datos identificativos: Nombres de clientes y proveedores, nombres de contacto, direcciones de correo electrónico, teléfonos.
• Datos financieros y transaccionales: Importes de facturas, fechas de transacciones, estados de facturación, conceptos de facturación.
• Datos de empresa: Nombres comerciales, razones sociales, datos fiscales de clientes y proveedores.

Importante: Opulentia no accede ni procesa datos bancarios completos (IBAN, números de tarjeta), contraseñas, ni categorías especiales de datos personales (datos sensibles) salvo que el Cliente los incluya expresamente en campos de texto libre.

5. Categorías de Interesados

Los interesados cuyos datos personales pueden ser tratados incluyen:

• Clientes del Cliente (personas físicas o representantes de empresas).
• Proveedores del Cliente (personas físicas o representantes de empresas).
• Empleados del Cliente que aparezcan en registros contables (si aplica).
• Contactos comerciales registrados en el sistema contable del Cliente.

6. Obligaciones de Opulentia como Encargado del Tratamiento

Opulentia se compromete a:

6.1. Tratamiento según Instrucciones

Tratar los datos personales únicamente según las instrucciones documentadas del Cliente, que se establecen en los Términos de Servicio y este DPA. Si Opulentia considera que una instrucción infringe el RGPD u otras normativas aplicables, informará inmediatamente al Cliente.

6.2. Confidencialidad

Garantizar que las personas autorizadas a tratar los datos personales se comprometan a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.

6.3. Medidas de Seguridad

Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito y en reposo.
• Control de acceso mediante autenticación segura y políticas de privilegios mínimos.
• Copias de seguridad regulares y planes de recuperación ante desastres.
• Monitorización y auditoría de accesos a los datos.
• Procedimientos de gestión de incidentes de seguridad.

6.4. Cooperación ante Ejercicio de Derechos

Ayudar al Cliente, mediante medidas técnicas y organizativas apropiadas, a dar respuesta a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición).

6.5. Notificación de Brechas de Seguridad

Notificar al Cliente sin dilación indebida (en un plazo máximo de 48 horas) y, en cualquier caso, tan pronto como tenga conocimiento de cualquier violación de la seguridad de los datos personales que afecte a los datos del Cliente.

6.6. Evaluaciones de Impacto y Consultas Previas

Ayudar al Cliente en la realización de evaluaciones de impacto relativas a la protección de datos y en las consultas previas a la autoridad de control, cuando proceda.

6.7. Supresión o Devolución de Datos

Al término de la prestación de servicios, Opulentia suprimirá o devolverá todos los datos personales al Cliente, según las instrucciones de este, y destruirá las copias existentes, salvo que la legislación aplicable exija su conservación.

6.8. Auditorías e Inspecciones

Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA y permitir auditorías e inspecciones por parte del Cliente o un auditor autorizado, previa solicitud razonable y con un preaviso mínimo de 30 días.

7. Subencargados del Tratamiento

El Cliente autoriza a Opulentia a contratar subencargados del tratamiento para actividades de tratamiento específicas. Actualmente, Opulentia utiliza los siguientes subencargados:

7.1. Subencargados Actuales

• Supabase: Infraestructura de base de datos, autenticación y almacenamiento (servidores en UE).
• Stripe: Procesamiento de pagos y gestión de suscripciones (con garantías adecuadas para transferencias internacionales).
• Anonymetrics.io: Analítica web cookieless (servidores en UE).

7.2. Incorporación de Nuevos Subencargados

Opulentia informará al Cliente de cualquier cambio previsto en la incorporación o sustitución de subencargados con al menos 30 días de antelación, otorgándole la oportunidad de oponerse a dichos cambios. Opulentia impondrá a todos los subencargados las mismas obligaciones de protección de datos que las establecidas en este DPA, mediante contrato u otro acto jurídico.

8. Transferencias Internacionales de Datos

En caso de que el tratamiento de datos implique transferencias a terceros países fuera del Espacio Económico Europeo, Opulentia garantiza que dichas transferencias se realizan con garantías adecuadas mediante:

• Decisiones de adecuación adoptadas por la Comisión Europea.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes o mecanismos de certificación reconocidos.

Opulentia informará al Cliente sobre las transferencias internacionales que se realicen y proporcionará documentación sobre las garantías aplicadas.

9. Duración del Acuerdo y Devolución/Supresión de Datos

Este DPA permanecerá en vigor durante todo el período en que Opulentia preste servicios al Cliente.

Al término de la relación contractual:

• El Cliente podrá solicitar la devolución de los datos personales en formato estructurado y de uso común (CSV, JSON).
• Una vez devueltos o transcurridos 90 días desde la finalización del servicio, Opulentia procederá a la supresión segura de todos los datos personales del Cliente.
• La supresión no se aplicará a aquellos datos que Opulentia deba conservar por obligación legal (ej. facturas y datos fiscales durante el plazo legal exigido).

10. Responsabilidad e Indemnización

Opulentia será responsable de los daños causados por el tratamiento cuando no haya cumplido con las obligaciones del RGPD dirigidas específicamente a los encargados del tratamiento o cuando haya actuado al margen o en contra de las instrucciones legales del Cliente.

El Cliente será responsable de garantizar que las instrucciones que proporciona a Opulentia cumplen con la normativa aplicable y que dispone de base legal adecuada para el tratamiento de los datos.

11. Legislación Aplicable

Este DPA se rige por:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Legislación española aplicable.

Las partes se someten a los Juzgados y Tribunales de Barcelona, España, para cualquier controversia derivada de este DPA.

12. Contacto

Para consultas relacionadas con este DPA o el tratamiento de datos:

Email: dpo@opulentia.app
Entidad: Monolit Digital SL (NIF B05336086)
Dirección: Carrer Medes 4 Local SBC, 08023 Barcelona