Última actualización: julio de 2026
Este Acuerdo (DPA) regula el tratamiento de los datos personales de TUS clientes finales que, como empresa partner o cliente de agencia, introduces o gestionas en la plataforma Exhaling (nombre, teléfono, email, código postal, dirección de la obra, fotos, mensajes, etc.) al gestionar leads, presupuestos, obras o el welcome pack. Forma parte de los Términos y condiciones y se entiende aceptado al usar el servicio para tratar datos de terceros.
Respecto a los datos de tus clientes finales que gestionas en la plataforma, TÚ eres el Responsable del tratamiento e Integra Platform, S.L. («Exhaling») actúa como Encargado del tratamiento, tratándolos por tu cuenta y según tus instrucciones, con el único fin de prestarte el servicio (gestión de leads, presupuestos, seguimiento de obras, mensajería, welcome pack, etc.). Respecto a los datos de tu propia cuenta de empresa, y a los datos que Exhaling capta y gestiona directamente en el modelo a éxito (captación con tu marca, filtrado, presupuesto, firma y cobros), Exhaling es Responsable conforme a la Política de privacidad.
Exhaling tratará los datos de tus clientes únicamente siguiendo tus instrucciones documentadas (incluidas las inherentes al uso del servicio) y la normativa aplicable (RGPD/LOPDGDD). No los usará para fines propios, no los cederá ni los venderá. Si una instrucción tuya infringe la normativa, Exhaling te lo advertirá.
El personal de Exhaling autorizado a tratar estos datos está sujeto a un deber de confidencialidad.
Exhaling aplica medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD (cifrado en tránsito y en reposo, control de acceso por filas a los datos de cada sitio, registro de actividad y copias de seguridad).
Autorizas a Exhaling a recurrir a subencargados para prestar el servicio: Supabase (base de datos y autenticación; infraestructura en la Unión Europea), Vercel (alojamiento web), Resend (emails transaccionales), proveedores de IA — Google u OpenAI — (diseño de espacios con IA) y una entidad de pagos autorizada (custodia de pagos por hitos), identificados en la Política de privacidad. Exhaling les impone obligaciones de protección de datos equivalentes y responde de su actuación. Te informará de cambios relevantes de subencargados; podrás oponerte por motivos razonables.
Exhaling te asistirá, en la medida de lo posible y con medidas técnicas apropiadas, a atender las solicitudes de tus clientes (acceso, rectificación, supresión, limitación, portabilidad, oposición). Si un cliente final se dirige directamente a Exhaling respecto a datos de los que tú eres responsable, te lo trasladará para que respondas.
Exhaling te notificará sin dilación indebida cualquier violación de la seguridad que afecte a los datos de tus clientes, con la información de la que disponga, para que puedas cumplir tus obligaciones de notificación.
Algunos subencargados (Vercel, Resend, Google, OpenAI) están ubicados u operan en EE. UU. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando procede, en el marco EU-US Data Privacy Framework (DPF).
A la finalización del servicio, Exhaling suprimirá o te devolverá, a tu elección, los datos personales de tus clientes, y eliminará las copias existentes, salvo que la normativa exija conservarlas.
Exhaling pondrá a tu disposición la información necesaria para demostrar el cumplimiento del art. 28 RGPD y permitirá y contribuirá a auditorías razonables, incluidas inspecciones, realizadas por ti o un auditor que designes.
Este Acuerdo es accesorio a los Términos, tiene la misma duración que tu uso del servicio y se entiende aceptado al utilizar Exhaling para tratar datos de terceros. Para cualquier cuestión sobre este Acuerdo: carla@exhaling.com.