Acuerdo de encargado del tratamiento
Última actualización: julio de 2026
Este Acuerdo (DPA) regula el tratamiento de los datos personales de TUS clientes finales que, como empresa partner o cliente de agencia, introduces o gestionas en la plataforma Exhaling (nombre, teléfono, email, código postal, dirección de la obra, fotos, mensajes, etc.) al gestionar leads, presupuestos, obras o el welcome pack. Forma parte de los Términos y condiciones y se entiende aceptado al usar el servicio para tratar datos de terceros.
1. Objeto y roles
Respecto a los datos de tus clientes finales que gestionas en la plataforma, TÚ eres el Responsable del tratamiento e Integra Platform, S.L. («Exhaling») actúa como Encargado del tratamiento, tratándolos por tu cuenta y según tus instrucciones, con el único fin de prestarte el servicio (gestión de leads, presupuestos, seguimiento de obras, mensajería, welcome pack, etc.). Respecto a los datos de tu propia cuenta de empresa, y a los datos que Exhaling capta y gestiona directamente en el modelo a éxito (captación con tu marca, filtrado, presupuesto, firma y cobros), Exhaling es Responsable conforme a la Política de privacidad.
2. Instrucciones
Exhaling tratará los datos de tus clientes únicamente siguiendo tus instrucciones documentadas (incluidas las inherentes al uso del servicio) y la normativa aplicable (RGPD/LOPDGDD). No los usará para fines propios, no los cederá ni los venderá. Si una instrucción tuya infringe la normativa, Exhaling te lo advertirá.
3. Confidencialidad
El personal de Exhaling autorizado a tratar estos datos está sujeto a un deber de confidencialidad.
4. Seguridad
Exhaling aplica medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD (cifrado en tránsito y en reposo, control de acceso por filas a los datos de cada sitio, registro de actividad y copias de seguridad).
5. Subencargados
Autorizas a Exhaling a recurrir a subencargados para prestar el servicio: Supabase (base de datos y autenticación; infraestructura en la Unión Europea), Vercel (alojamiento web), Resend (emails transaccionales), proveedores de IA — Google u OpenAI — (diseño de espacios con IA) y una entidad de pagos autorizada (custodia de pagos por hitos), identificados en la Política de privacidad. Exhaling les impone obligaciones de protección de datos equivalentes y responde de su actuación. Te informará de cambios relevantes de subencargados; podrás oponerte por motivos razonables.
6. Derechos de los interesados
Exhaling te asistirá, en la medida de lo posible y con medidas técnicas apropiadas, a atender las solicitudes de tus clientes (acceso, rectificación, supresión, limitación, portabilidad, oposición). Si un cliente final se dirige directamente a Exhaling respecto a datos de los que tú eres responsable, te lo trasladará para que respondas.
7. Violaciones de seguridad
Exhaling te notificará sin dilación indebida cualquier violación de la seguridad que afecte a los datos de tus clientes, con la información de la que disponga, para que puedas cumplir tus obligaciones de notificación.
8. Transferencias internacionales
Algunos subencargados (Vercel, Resend, Google, OpenAI) están ubicados u operan en EE. UU. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando procede, en el marco EU-US Data Privacy Framework (DPF).
9. Devolución o supresión
A la finalización del servicio, Exhaling suprimirá o te devolverá, a tu elección, los datos personales de tus clientes, y eliminará las copias existentes, salvo que la normativa exija conservarlas.
10. Auditoría
Exhaling pondrá a tu disposición la información necesaria para demostrar el cumplimiento del art. 28 RGPD y permitirá y contribuirá a auditorías razonables, incluidas inspecciones, realizadas por ti o un auditor que designes.
11. Duración y aceptación
Este Acuerdo es accesorio a los Términos, tiene la misma duración que tu uso del servicio y se entiende aceptado al utilizar Exhaling para tratar datos de terceros. Para cualquier cuestión sobre este Acuerdo: carla@exhaling.com.