Legal
Anexo I de las condiciones generales: cómo trata Velora, por cuenta de tu negocio, los datos de tus clientes (art. 28 del RGPD).
Versión 1 · 8 de octubre de 2026 · Vigente desde el 8 de octubre de 2026
Velora Studio contracts in Spanish with businesses in Spain. This document is published in Spanish, which is the only legally binding version. Questions in English: hello@velorastudio.agency.
Este contrato es el Anexo I de las condiciones generales de contratación y se acepta a la vez que ellas, con la misma casilla, antes de pagar. Cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD).
Partes: el cliente que contrata los servicios de Velora Studio, como responsable del tratamiento («el Responsable»), y ARROBA FORMACIÓN Y CONSULTORÍA, S.L. (en adelante, «Velora» o «Velora Studio»), con NIF B86259686, domicilio en Calle Fuerteventura, 4, 28703 San Sebastián de los Reyes, Madrid, España e inscrita en el Registro Mercantil de Madrid, [REGISTRO MERCANTIL: tomo, folio, hoja, inscripción], como encargado del tratamiento («el Encargado»).
El Encargado trata datos personales por cuenta del Responsable solo para prestarle los servicios contratados: alojar, mantener y hacer funcionar la web del Responsable y sus herramientas (formularios, reservas, pedidos, panel de contactos y analítica), y darle soporte.
El Encargado trata los datos solo siguiendo las instrucciones documentadas del Responsable, que son estas condiciones y lo que el Responsable pida por escrito (correo o portal). Si una instrucción le parece contraria a la normativa de protección de datos, el Encargado avisará al Responsable inmediatamente.
El Encargado no usa los datos para fines propios, no los vende y no los comunica a terceros, salvo a los subencargados del apartado 6 o cuando la ley le obligue (avisando al Responsable si la ley lo permite).
Las personas autorizadas por el Encargado para tratar los datos se han comprometido por escrito a respetar la confidencialidad o están sujetas a un deber legal de confidencialidad, también después de terminar su relación con el Encargado.
El Encargado aplica las medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:
El Responsable autoriza de forma general al Encargado a recurrir a los subencargados de esta lista. El Encargado firma con cada uno un contrato con las mismas obligaciones de protección de datos y responde ante el Responsable de su cumplimiento.
| Subencargado | Para qué | Dónde | Garantía |
|---|---|---|---|
| Vercel Inc. | Alojamiento y entrega de la web y del portal | EE. UU. (red global; región de proceso en la UE cuando es posible) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Supabase Inc. | Base de datos, autenticación y archivos (formularios, reservas, cuentas) | Servidores en la región elegida del proyecto | Cláusulas contractuales tipo |
| Resend Inc. | Envío de correos (avisos de formularios y reservas) | EE. UU. | Cláusulas contractuales tipo |
| Plausible Insights OÜ | Analítica de visitas sin cookies y sin datos personales identificables | UE (Alemania) | Dentro de la UE |
| Cloudflare Inc. | Protección antispam de formularios (Turnstile) | EE. UU. y red global | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Functional Software Inc. (Sentry) | Registro de errores técnicos | EE. UU. | Cláusulas contractuales tipo |
| Upstash Inc. | Límite de peticiones contra abusos (dirección IP, temporal) | UE/EE. UU. | Cláusulas contractuales tipo |
Si el Encargado añade o cambia un subencargado, lo avisará con al menos 15 días de antelación por correo o en esta página. El Responsable puede oponerse por motivos razonables de protección de datos; si no hay solución, puede dar el contrato por terminado sin penalización.
Si la web del Responsable usa servicios que contrata él directamente (por ejemplo, su pasarela de pago, su cuenta de Google o sus redes sociales), esos proveedores son encargados del Responsable, no subencargados de Velora.
Correo profesional (Zoho): la cuenta de Zoho es del Responsable, está a su nombre y la contrata él con Zoho, que es su proveedor directo. Velora solo la monta y administra su configuración técnica (dominio, buzones, registros DNS); no accede, lee, guarda ni trata el contenido de los correos. Por eso el correo del Responsable queda fuera de este contrato. Si alguna vez el Responsable pide a Velora una tarea que exija entrar en un buzón, lo pedirá por escrito y ese acceso se limitará a esa tarea.
Algunos subencargados están en Estados Unidos. Las transferencias se hacen con las garantías del capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuando termine el contrato, el Encargado, a elección del Responsable, le devolverá los datos (en un formato habitual, como CSV) o los borrará. El Responsable tiene 30 días para pedir la devolución; pasado ese plazo, el Encargado los borrará, incluidas las copias, en un máximo de 60 días más, salvo que la ley obligue a conservarlos, en cuyo caso los guardará bloqueados.
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar que cumple este contrato y permitirá auditorías razonables, avisando con 30 días de antelación, como máximo una vez al año salvo brecha de seguridad, y a costa del Responsable.
El Encargado lleva el registro de las actividades de tratamiento que hace por cuenta de sus clientes (art. 30.2 RGPD).
Si el Encargado usa los datos para otros fines o incumple este contrato, será considerado responsable del tratamiento en lo que se refiera a ese incumplimiento. En lo demás, se aplican los límites de responsabilidad de las condiciones generales, salvo cuando la ley no lo permita.
Este contrato dura lo mismo que el contrato principal y sus obligaciones de confidencialidad y borrado siguen después.
Otros documentos
¿Dudas sobre este documento? Escríbenos a hello@velorastudio.agency.