Encargo de tratamiento

1. Qué es y a quién se aplica

Este documento es el contrato de encargo de tratamiento del artículo 28 del Reglamento General de Protección de Datos (RGPD). Se aplica a todo servicio de NapNodes en el que guardes datos personales de terceros: los usuarios de tu app en un proyecto de Supabase, o los jugadores de tu servidor.

De esos datos, el responsable del tratamiento eres tú: decides qué se guarda, para qué y durante cuánto tiempo. El encargado somos nosotros, Marco Napierski (NapNodes), con NIF X9497973P y domicilio en Calle Buganvillas 1, 38300 La Orotava, Santa Cruz de Tenerife: los tratamos por tu cuenta para prestarte el servicio.

Lo aceptas al contratar, junto con los Términos de Servicio, y dura mientras tengas el servicio y hasta que los datos se borren como dice la sección 7. Tu cuenta y tus facturas no entran aquí: ahí el responsable somos nosotros, y se rigen por la Política de Privacidad.

2. Qué tratamos

Lo que hacemos con esos datos es alojarlos: guardarlos, hacer sus copias de seguridad, transmitirlos a quien tú configures y borrarlos. La finalidad es solo prestarte el servicio contratado.

Qué datos y de quién lo decides tú: normalmente, datos de identificación y contacto, y los que tu app o tu servidor guarden de sus usuarios. No miramos qué guardas ni lo clasificamos. Si guardas categorías especiales de datos o datos de menores, te corresponde comprobar que el servicio es adecuado para ello.

3. Qué nos comprometemos a hacer

Tratamos esos datos solo siguiendo tus instrucciones, que son lo que configuras en el panel, lo que dice este contrato y lo que nos pidas por escrito. No los usamos para nada propio, ni para entrenar modelos, ni los vendemos.

Si una instrucción tuya nos parece contraria a la normativa de protección de datos, te avisamos. Si una ley nos obliga a tratarlos o entregarlos, te lo decimos antes, salvo que esa ley lo prohíba.

Quien trabaja con nosotros y puede llegar a ver esos datos tiene deber de confidencialidad. No entramos a mirar tu contenido salvo que nos des permiso en una consulta de soporte, que haga falta para mantener el servicio seguro y en marcha, o que nos obligue una ley.

4. Seguridad

Las medidas que aplicamos son las que describe nuestra página de seguridad. En los proyectos de Supabase, además: cada uno va en su propia máquina virtual, sin compartir memoria con otros clientes; las conexiones a Postgres por internet van siempre cifradas; hay copias diarias durante 7 días y una copia nocturna cifrada en otra máquina.

Te corresponde a ti lo que depende de tu lado: las políticas de acceso de tu base de datos, tus claves, quién tiene acceso a tu proyecto y la seguridad de tu app.

5. Subencargados

Nos autorizas a usar estos subencargados para esos datos. OVHcloud (Francia): los servidores en los que están alojados, en la Unión Europea. Las copias cifradas fuera de la máquina principal se guardan en otra máquina nuestra en España: allí solo hay ficheros cifrados.

Si vamos a añadir o cambiar un subencargado, te avisamos por correo con treinta (30) días de antelación. Si no estás de acuerdo, puedes cancelar sin coste antes de que entre en vigor. Le exigimos por contrato las mismas obligaciones de este documento y respondemos de lo que haga.

Tu contenido se queda en la Unión Europea. Otros proveedores de la Política de Privacidad, como los de pagos o correo, no tratan el contenido que guardas en tu servicio. Si tu app manda correos, usa tu propio servidor de correo y ese proveedor lo eliges tú.

6. Cómo te ayudamos

Si alguien ejerce sus derechos (acceso, rectificación, supresión, portabilidad…) ante ti, tienes en el panel lo necesario para atenderlo: el Studio, la consola y la descarga de todo. Si nos llega a nosotros, te lo pasamos sin contestarle.

Si conocemos una brecha de seguridad que afecte a esos datos, te avisamos sin dilación indebida por correo, con lo que sepamos de lo ocurrido, y te ayudamos a cumplir tus obligaciones de notificarla. También te damos la información que tengamos si necesitas hacer una evaluación de impacto o consultar a la autoridad.

7. Cuando termina el servicio

Antes de darte de baja puedes llevarte tus datos con «Descargar todo» o con tus herramientas de siempre.

Al terminar un proyecto de Supabase, se apaga y se guarda catorce (14) días por si cambias de idea; después se borra. Sus copias cifradas fuera de la máquina desaparecen en los ocho (8) días siguientes. Con los servidores de juego, se aplica lo que dicen los Términos de Servicio. No conservamos esos datos más allá de estos plazos, salvo que una ley nos obligue.

8. Cómo puedes comprobarlo

Te damos la información necesaria para demostrar que cumplimos este contrato: escríbenos a rafi007napi@hotmail.com. Si hace falta una auditoría, la acordamos por escrito con antelación razonable, sin acceder a datos de otros clientes y a tu cargo.

9. Tus obligaciones

Como responsable, te corresponde tener una base legal para tratar esos datos, informar a las personas afectadas, atender sus derechos y comprobar que el servicio es adecuado para lo que haces con ellos. No tenemos certificaciones como SOC 2 o HIPAA.