Acuerdo de tratamiento de datos (DPA)
Versión 2026-08-28 · Vigente desde el 28 de agosto de 2026.
Este DPA se incorpora a los Términos cuando un cliente empresarial utiliza Emilia para tratar datos personales por cuenta propia. “Cliente” es el responsable y “M8 Apps” es el encargado únicamente respecto de datos que M8 Apps reciba para prestar el servicio.
1. Instrucciones y alcance
M8 Apps tratará datos solo para prestar, asegurar, soportar y mantener Emilia conforme al contrato, a la configuración del Cliente y a instrucciones documentadas lícitas. Si una instrucción parece infringir la ley, podremos advertirlo y suspenderla.
2. Detalles del tratamiento
3. Confidencialidad y seguridad
Limitamos acceso a quienes lo necesitan y están sujetos a confidencialidad. Aplicamos minimización, cifrado en tránsito, cifrado de credenciales, copias de seguridad y campos comerciales sensibles, segregación lógica, verificación de webhooks, registros de eventos y respuesta documentada a incidentes. El Cliente protege sus dispositivos, cuentas y claves.
4. Subprocesadores
El Cliente autoriza los proveedores de la lista vigente. Avisaremos cambios materiales al menos 15 días antes cuando tengamos un correo de contacto. El Cliente puede objetar por motivos razonables de protección de datos; intentaremos una alternativa y, si no existe, podrá dejar de utilizar la función afectada.
5. Derechos y asistencia
Ayudaremos razonablemente al Cliente a responder solicitudes de acceso, corrección, eliminación, portabilidad u oposición y evaluaciones exigidas. No responderemos directamente en nombre del Cliente salvo instrucción o deber legal.
6. Incidentes
Notificaremos al Cliente sin demora indebida después de confirmar un incidente que afecte datos tratados por su cuenta, proporcionando la información disponible sobre naturaleza, alcance, medidas y contacto. La notificación no implica admisión de culpa.
7. Devolución, eliminación y auditoría
Al terminar el servicio, el Cliente puede exportar sus datos locales. Eliminaremos o devolveremos los datos alojados que ya no sean necesarios, salvo conservación legal o de seguridad. Facilitaremos información razonable para demostrar cumplimiento; las auditorías deben proteger a otros clientes y evitar acceso a secretos o sistemas no relacionados.
8. Transferencias y prioridad
Cuando una transferencia internacional requiera salvaguardas adicionales, las partes cooperarán para establecerlas. Si este DPA contradice los Términos sobre tratamiento de datos, prevalece este DPA.
Contacto de M8 Apps: support@m8apps.com