Acuerdo de tratamiento de datos
Cuando sus pantallas muestran datos personales, los tratamos por cuenta suya. Este acuerdo establece cómo, tal como exige el artículo 28 del RGPD. Forma parte de nuestras condiciones y se aplica automáticamente a todos los clientes.
Última actualización: 25 de octubre de 2026
1. Partes y aplicación de este acuerdo
Este acuerdo se celebra entre usted, el cliente indicado en un pedido (el responsable del tratamiento), y DynamicDigital sp. z o.o., Al. Jerozolimskie 181B, 02-222 Warszawa, Polonia, KRS 0000521993, que opera con el nombre comercial easyCMS (el encargado del tratamiento, “nosotros”).
Forma parte de nuestros Términos y condiciones y entra en vigor cuando realiza un pedido o abre una cuenta de easyCMS. No necesita firmar nada. Si desea una copia firmada por ambas partes, escriba a info@myeasycms.com.
Si este acuerdo y las condiciones entran en conflicto en materia de protección de datos, prevalece este acuerdo.
2. Qué tratamos por usted
| Elemento | Detalles |
|---|---|
| Objeto | Alojamiento y funcionamiento del servicio easyCMS: almacenar su contenido y mostrarlo en sus pantallas |
| Duración | Mientras utilice easyCMS y, después, hasta la supresión conforme a la sección 9 |
| Naturaleza y finalidad | Almacenamiento, programación, visualización, copia de seguridad, transmisión a sus pantallas y las funciones de Studio que decida utilizar (como la importación de menús y los calendarios de salas de reuniones) |
| Tipos de datos personales | Todo lo que introduzca en easyCMS, normalmente nombres, cargos, fotos y vídeos de personas, títulos y organizadores de reuniones, datos de contacto mostrados en las pantallas, y los nombres de usuario y direcciones de correo electrónico de sus usuarios |
| Categorías de personas | Su personal, invitados, clientes y cualquier otra persona que aparezca en su contenido, así como sus usuarios de easyCMS |
| Categorías especiales | No se prevé ninguna. No suba datos de salud ni otros datos de categorías especiales salvo que disponga de una base jurídica y nos lo haya comunicado por escrito |
3. Sus instrucciones
Tratamos su contenido únicamente siguiendo sus instrucciones documentadas. Sus instrucciones son estas condiciones y lo que usted hace en easyCMS: lo que sube, programa, publica y elimina. Si consideramos que una instrucción infringe la normativa de protección de datos, se lo comunicaremos. Si la ley nos exige tratar los datos de otro modo, se lo comunicaremos antes, salvo que la ley lo prohíba.
4. Confidencialidad
Todas las personas de easyCMS que pueden acceder a su contenido están sujetas a confidencialidad, y el acceso se limita a quienes lo necesitan para operar el servicio o para ayudarle cuando lo solicite.
5. Seguridad
Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, entre ellas:
- cifrado de todas las conexiones con easyCMS, su API y sus pantallas (HTTPS y TLS)
- autenticación de dos factores en las cuentas de administrador que pueden acceder a los datos de los clientes
- cuentas y permisos separados por cliente, de modo que los clientes no puedan ver el contenido de los demás
- copias de seguridad periódicas conservadas en la Unión Europea, con el mismo acceso restringido
- actualizaciones de software y supervisión de la plataforma, con una página de estado pública
6. Subencargados del tratamiento
Nos otorga una autorización general para recurrir a subencargados del tratamiento. La lista actual:
| Subencargado del tratamiento | Ubicación | Qué hacen |
|---|---|---|
| Hetzner Online GmbH | Alemania | Aloja la plataforma easyCMS (app.myeasycms.com) y sus copias de seguridad |
| DigitalOcean, LLC | Servidores en Ámsterdam, Países Bajos | Aloja la plataforma anterior easyCMS V3 (cms.myeasycms.com) |
| Google Ireland Limited (Google Cloud y Firebase) | Bélgica (europe-west1); las solicitudes a Vertex AI pueden tramitarse a nivel mundial | Nuestra API, las alertas de pantalla, la sincronización de calendarios de salas de reuniones, la importación de menús |
| Resend, Inc. | Estados Unidos | Envía los correos electrónicos de la cuenta y las alertas de pantalla |
Cuando utiliza determinadas funciones, también enviamos lo que introduce a servicios que actúan de forma independiente: la OpenStreetMap Foundation (Reino Unido) para la ubicación de una pantalla, y Wikidata y Wikipedia para Buscar un logotipo. Los calendarios de las salas de reuniones se obtienen del proveedor de calendario cuyo enlace usted añade.
Imponemos a cada subencargado del tratamiento obligaciones de protección de datos que no son menos protectoras que las de este acuerdo, y seguimos siendo responsables ante usted de ellos. Anunciaremos cada nuevo subencargado del tratamiento en esta página y por correo electrónico al menos 30 días antes de que comience. Puede oponerse por motivos razonables de protección de datos dentro de ese plazo; si no podemos resolver la oposición, puede cancelar el servicio afectado y recibir un reembolso proporcional de cualquier periodo prepagado y no utilizado.
7. Transferencias fuera del EEE
Cuando un subencargado del tratamiento trate datos fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor disponga de ella, en la certificación conforme al Marco de Privacidad de Datos UE-EE. UU..
8. Ayuda para usted
Teniendo en cuenta lo que razonablemente podamos hacer, le ayudaremos a:
- responder a las solicitudes de las personas que ejercen sus derechos. Si nos llega una solicitud relativa a su contenido, se la transmitimos sin dilación indebida y no la respondemos nosotros mismos
- cumplir sus obligaciones en materia de seguridad, notificación de violaciones, evaluaciones de impacto relativas a la protección de datos y consulta previa (artículos 32 a 36 del RGPD)
9. Violaciones de la seguridad de los datos personales
Le informaremos sin dilación indebida y, en cualquier caso, en un plazo de 48 horas desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a su contenido. Le facilitaremos lo que sepamos sobre su naturaleza, los datos y las personas afectados, sus consecuencias probables y las medidas adoptadas, y le enviaremos más detalles a medida que los conozcamos.
10. Cuando finaliza el servicio
Cuando finaliza su cuenta o su suscripción, su contenido sigue disponible durante 30 días para que pueda exportarlo y, después, se elimina. Las copias en las copias de seguridad se eliminan a medida que esas copias de seguridad caducan en su rotación normal. No conservamos nada durante más tiempo salvo que la ley lo exija, y confirmaremos la eliminación por escrito si se nos solicita. Si desea que le devolvamos su contenido en lugar de exportarlo usted mismo, solicítelo antes de que terminen los 30 días.
11. Auditorías
Pondremos a su disposición la información que necesite para demostrar el cumplimiento del artículo 28 del RGPD, empezando por este acuerdo y por respuestas escritas a sus preguntas. Cuando eso no sea suficiente, usted, o un auditor sujeto a confidencialidad, podrá auditarnos una vez al año, o tras una violación, con un preaviso de 30 días, a su propio cargo y sin acceso a los datos de otros clientes.
12. Responsabilidad y legislación aplicable
La responsabilidad en virtud de este acuerdo sigue los límites establecidos en nuestras condiciones, salvo cuando la ley no permita aplicarlos. Este acuerdo se rige por la legislación polaca, al igual que las condiciones.