Anexo de Tratamiento de Datos
Vigente desde: 2026-07-30
Ámbito y funciones
El cliente es el responsable del tratamiento, o un encargado que actúa por cuenta de otro responsable, y Esteve Castells, que desarrolla su actividad bajo el nombre DomScan, es el encargado o subencargado del tratamiento. DomScan actúa como responsable del tratamiento de los datos de cuentas, facturación, asistencia, seguridad y de sus propios datos operativos conforme a la Política de privacidad.
Instrucciones y finalidad
DomScan trata los datos personales del cliente únicamente para prestar, proteger y dar soporte a las funciones que utiliza el cliente, o cuando lo exige la legislación aplicable. Las Condiciones, este Anexo y la configuración y solicitudes del cliente constituyen las instrucciones documentadas. El cliente confirma que dispone de una base jurídica y de todos los derechos necesarios para proporcionar los datos.
Detalles del tratamiento
- Objeto: servicios de inteligencia de dominios y asistencia relacionada.
- Duración: mientras se utilice el servicio, además de los períodos de conservación y eliminación que se describen a continuación.
- Interesados: usuarios de cuentas y equipos, destinatarios de webhooks y personas cuyos datos aparezcan en entradas del cliente o en fuentes públicas de inteligencia de dominios.
- Datos: información de cuentas y equipos, dominios y parámetros de consulta, entradas y resultados de API y trabajos por lotes, configuración de webhooks, metadatos de solicitudes y seguridad, y comunicaciones de asistencia.
- No está previsto tratar categorías especiales de datos. Los clientes no deben enviarlas salvo que se acuerde expresamente por escrito.
Confidencialidad y seguridad
Las personas autorizadas para tratar datos personales de clientes deben estar sujetas a obligaciones de confidencialidad. DomScan mantiene medidas adecuadas para el servicio, entre ellas controles de acceso, registros con medidas de protección de la privacidad, conservación breve de los datos de lotes, separación de los componentes de la aplicación, supervisión y copias de seguridad externas.
Subencargados del tratamiento
El cliente concede una autorización general para utilizar a los proveedores incluidos en la página de Subencargados del tratamiento. DomScan sigue siendo responsable de su tratamiento en la medida exigida por la legislación de protección de datos y les exige obligaciones adecuadas de protección de datos. Subencargados del tratamiento.
DomScan publicará los cambios de la lista y avisará con antelación cuando sea necesario. El cliente puede oponerse por motivos razonables de protección de datos poniéndose en contacto con nosotros.
Asistencia e incidentes
Teniendo en cuenta la naturaleza del tratamiento, DomScan prestará una asistencia razonable en relación con las solicitudes de los interesados, las obligaciones de seguridad y las evaluaciones de impacto relativas a la protección de datos. DomScan notificará al cliente sin dilación indebida cuando tenga conocimiento de una violación de datos personales que afecte a datos personales del cliente y proporcionará la información disponible por etapas si es necesario.
Transferencias internacionales
Cuando se traten datos personales del cliente fuera del Espacio Económico Europeo, DomScan utilizará el mecanismo de transferencia exigido por la legislación aplicable, como una decisión de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea.
Devolución, eliminación y conservación
Los clientes pueden solicitar una exportación o eliminación por correo electrónico. Los registros de API con medidas de protección de la privacidad se conservan durante 30 días. Las entradas y los resultados de trabajos por lotes, así como la configuración de webhooks, se conservan durante 24 horas. Los demás datos personales del cliente se devolverán o eliminarán cuando finalice el tratamiento, con sujeción a las obligaciones legales, los registros de seguridad y las copias de seguridad, que permanecerán protegidas hasta su sobrescritura o eliminación habitual.
Información y auditorías
DomScan proporcionará la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones aplicables al encargado del tratamiento. Las auditorías deberán ser proporcionadas, proteger a otros clientes, preservar la confidencialidad y evitar interrupciones innecesarias. Cuando proceda, las partes deberán utilizar primero la documentación disponible y las respuestas por escrito.
Prevalencia y contacto
En lo relativo al tratamiento, este Anexo prevalece sobre las condiciones generales que entren en conflicto. Cualquier anexo independiente firmado prevalecerá en la medida en que difiera expresamente.