Acuerdo de tratamiento de datos (DPA)
Acuerdo, de conformidad con el artículo 28 del RGPD, entre usted, en calidad de responsable del tratamiento, y Simplify Data GmbH, en calidad de encargado del tratamiento, para QRFlow.
A fecha de junio de 2026
1. Partes y ámbito de aplicación
El presente Acuerdo de tratamiento de datos (DPA), de conformidad con el artículo 28 del RGPD, se celebra entre el cliente («responsable del tratamiento») y Simplify Data GmbH, Königsweg 48, 24114 Kiel, Alemania («encargado del tratamiento» o «QRFlow»).
El DPA complementa el contrato de SaaS de QRFlow y abarca todo el tratamiento de datos personales que realiza el encargado del tratamiento en nombre del responsable del tratamiento, incluidos los códigos QR dinámicos, el seguimiento de escaneos, los análisis, las exportaciones, los webhooks y las notificaciones por correo electrónico.
Persona de contacto del encargado del tratamiento: info@simplify-data.de
2. Objeto y duración
El objeto del contrato es la puesta a disposición de la plataforma QRFlow para la creación, gestión y análisis de códigos QR, incluyendo redireccionamientos técnicos y el registro de escaneos por cuenta del responsable del tratamiento.
El tratamiento de datos comienza en el momento del registro y finaliza cuando expira el contrato. Los datos se eliminan o se devuelven tal y como se describe en el artículo 11, salvo que se aplique un plazo de conservación legal.
3. Naturaleza y finalidad
El tratamiento de datos tiene como única finalidad la prestación de los servicios contratados de QRFlow, lo que incluye redireccionamientos, análisis de escaneo, GeoIP, exportaciones, acceso a la API, correos electrónicos transaccionales, webhooks y reglas de redireccionamiento inteligente (por horario, ubicación geográfica, dispositivo y A/B), siempre que el responsable del tratamiento las haya habilitado.
4. Categorías de datos
En función del uso, pueden tratarse los siguientes datos: direcciones IP, datos del agente de usuario, ubicación aproximada según GeoIP, parámetros UTM, resolución de pantalla, datos de la cuenta y de facturación, y registros de webhooks y API.
5. Obligaciones del encargado del tratamiento
QRFlow trata los datos únicamente siguiendo instrucciones documentadas, garantiza la confidencialidad, aplica las medidas técnicas y organizativas adecuadas, atiende las solicitudes de los interesados y notifica al responsable del tratamiento las violaciones de la seguridad de los datos personales sin demora injustificada.
6. Subencargados del tratamiento
El responsable del tratamiento autoriza el uso de subencargados del tratamiento necesarios para el alojamiento web, el envío de correos electrónicos, los pagos (Stripe) y GeoIP. Se puede solicitar una lista actualizada en info@simplify-data.de.
7. Transferencias internacionales
Cuando los datos se transfieren fuera del EEE, se aplican las garantías adecuadas (por ejemplo, las cláusulas contractuales tipo).
8. Derechos de auditoría
El responsable del tratamiento podrá realizar una auditoría de cumplimiento previa notificación con antelación razonable. QRFlow facilitará la documentación pertinente y las exportaciones de los registros de auditoría, cuando proceda.
9. Supresión y devolución
Tras la rescisión, los datos del responsable del tratamiento se eliminan o se devuelven en un plazo de 30 días, salvo que se apliquen obligaciones legales de conservación. Los datos analíticos de los escáneres pueden anonimizarse o eliminarse según la configuración de conservación del plan.
10. Responsabilidad
La responsabilidad se rige por el contrato de prestación de servicios principal y la legislación aplicable.
11. Disposiciones finales
Se aplica la legislación alemana. Las modificaciones deben realizarse por escrito. Contacto: info@simplify-data.de