Contrato de encargo de tratamiento de datos
Última actualización: noviembre de 2026 · Forma parte de las condiciones del servicio OmniBrand
1. Partes y objeto
Este contrato, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), regula el tratamiento que ZYNEL (Juan Antonio Carrasco Sánchez, NIF 45569914Z), como encargado, hace por cuenta del cliente de OmniBrand, como responsable, de los datos personales incluidos en los contenidos que el cliente sube o genera en la plataforma. Se acepta al contratar el servicio y dura lo mismo que la suscripción.
2. Qué se trata
- Operaciones: almacenar, organizar, analizar con IA, transformar (recortes, textos sobre imagen, montaje de reels), programar y publicar en las redes del cliente, y suprimir.
- Tipos de datos: imágenes en las que pueden aparecer personas; nombres, cargos o datos de contacto que el cliente incluya en sus textos o en su ADN de marca; y el contenido de las publicaciones.
- Interesados: clientes, empleados, colaboradores u otras personas que aparezcan en el material del cliente.
- El servicio no está pensado para categorías especiales de datos (salud, por ejemplo). El cliente se compromete a no subirlas salvo que tenga una base legal adecuada y lo haya valorado bajo su responsabilidad.
3. Obligaciones de ZYNEL como encargado
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones del cliente, que son las que da al usar la plataforma y estas condiciones.
- No usar los datos para fines propios, como entrenar modelos de IA o hacer publicidad.
- Garantizar la confidencialidad de las personas autorizadas a acceder a los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, control de acceso por marca, claves de servicio fuera del navegador y registro de actividad.
- Ayudar al cliente a atender las solicitudes de derechos de los interesados y a cumplir sus obligaciones de seguridad.
- Notificar al cliente cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas desde que se conozca, con la información disponible.
- Al terminar el servicio, suprimir los datos en un plazo máximo de 30 días, salvo que la ley obligue a conservarlos. Los contenidos de cada mes se suprimen además periódicamente, según las condiciones del servicio.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato.
4. Subencargados
El cliente autoriza a ZYNEL a recurrir a los siguientes subencargados, con los que ZYNEL mantiene contratos que incluyen garantías equivalentes:
| Subencargado | Servicio | Ubicación y garantías |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos | UE (Irlanda) |
| Google (API de Gemini) | Análisis de imágenes y generación de contenido con IA | Puede tratar datos fuera del EEE; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Metricool | Conexión con redes sociales, publicación y métricas | España / UE |
| Cloudflare | Alojamiento y seguridad de la plataforma | Red global; Marco de Privacidad de Datos UE-EE. UU. |
ZYNEL informará al cliente con al menos 15 días de antelación de cualquier cambio en esta lista. El cliente podrá oponerse de forma razonada y, si no hay alternativa, cancelar el servicio sin penalización.
5. Obligaciones del cliente como responsable
- Tener una base legal para usar los datos que sube; en especial, el consentimiento de las personas reconocibles que aparezcan en sus fotos para su publicación en redes sociales.
- Informar a los interesados conforme al RGPD.
- Revisar el contenido antes de aprobarlo y publicarlo.
6. Publicación en redes sociales
Una vez publicado un contenido en las redes del cliente, su tratamiento por parte de cada red social (Meta, TikTok, LinkedIn) se rige por las condiciones que el cliente tiene aceptadas con esa plataforma, que actúa como responsable independiente.