Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión en inglés.

Acuerdo de tratamiento de datos

Última actualización: 27 de octubre de 2026

Este Acuerdo de tratamiento de datos (el "Acuerdo") forma parte de las Condiciones del servicio entre DIZZUS GmbH (el "Encargado del tratamiento", "nosotros") y el cliente (el "Responsable del tratamiento", "tú") que utiliza ConvertFly.io (el "Servicio"). Este Acuerdo regula el tratamiento de datos personales por parte del Encargado del tratamiento por cuenta del Responsable del tratamiento, de conformidad con la Ley Federal suiza de Protección de Datos (nFADP/nLPD) y, cuando proceda, con el Reglamento General de Protección de Datos de la UE (RGPD).

1. Definiciones

• Datos personales: cualquier dato relativo a una persona física identificada o identificable, según se define en el art. 5 nFADP y en el art. 4(1) RGPD.
• Tratamiento: cualquier operación realizada sobre datos personales (recogida, almacenamiento, uso, transferencia, supresión).
• Subencargado del tratamiento: un tercero contratado por el Encargado del tratamiento para tratar datos personales por cuenta del Responsable del tratamiento.

2. Ámbito y finalidad

El Encargado del tratamiento trata los datos personales únicamente con el fin de prestar el Servicio de conversión de archivos descrito en las Condiciones del servicio. El tratamiento incluye:

• Recibir y almacenar temporalmente los archivos subidos por el Responsable del tratamiento o por sus usuarios finales;
• Convertir archivos entre formatos mediante motores de procesamiento automatizados;
• Almacenar temporalmente los resultados de conversión para su descarga;
• Mantener registros de conversión (solo metadatos, sin el contenido de los archivos).

3. Tipos de datos personales

Los archivos enviados para su conversión pueden contener datos personales. Las categorías dependen del uso que haga el Responsable del tratamiento y pueden incluir:

• Nombres, datos de contacto, números de identificación;
• Datos financieros en hojas de cálculo o documentos;
• Imágenes que contengan rostros o información personal;
• Cualquier otro dato personal contenido en los archivos subidos.

El Encargado del tratamiento trata el contenido de los archivos de forma automatizada, mediante el software de conversión y solo para la conversión; no lo utiliza para ningún otro fin ni lo comunica.

4. Obligaciones del Encargado del tratamiento

El Encargado del tratamiento deberá:

• Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable del tratamiento (es decir, realizar la conversión solicitada);
• Garantizar que las personas autorizadas para tratar datos personales estén sujetas a una obligación de confidencialidad;
• Aplicar medidas de seguridad técnicas y organizativas adecuadas (véase la sección 7);
• Recurrir a subencargados del tratamiento únicamente con la autorización del Responsable del tratamiento (véase la sección 6);
• Asistir al Responsable del tratamiento en la respuesta a las solicitudes de los interesados;
• Suprimir todos los datos personales al finalizar el Servicio, salvo que la ley exija su conservación;
• Poner a disposición toda la información necesaria para demostrar el cumplimiento y permitir la realización de auditorías.

5. Obligaciones del Responsable del tratamiento

El Responsable del tratamiento deberá:

• Garantizar que dispone de una base jurídica para tratar datos personales a través del Servicio;
• Facilitar a los interesados toda la información necesaria sobre el uso del Servicio;
• Garantizar que los archivos enviados no contengan categorías especiales de datos (art. 9 RGPD), salvo que existan garantías adecuadas.

6. Subencargados del tratamiento

El Responsable del tratamiento otorga una autorización general al Encargado del tratamiento para recurrir a los siguientes subencargados del tratamiento. El Encargado del tratamiento notificará al Responsable del tratamiento cualquier cambio de subencargados con al menos 30 días de antelación.

Para las transferencias fuera de Suiza/EEE, el Encargado del tratamiento garantiza que existen garantías adecuadas (Cláusulas Contractuales Tipo o decisiones de adecuación).

7. Medidas de seguridad

El Encargado del tratamiento aplica las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: todas las comunicaciones utilizan TLS 1.2 o superior;
• Cifrado en reposo: los archivos se almacenan en volúmenes cifrados en un almacenamiento operado por Dizzus;
• Control de acceso: autenticación mediante clave de API, gestión de sesiones, acceso basado en roles;
• Seguridad de los procesos de conversión: solicitudes firmadas con HMAC-SHA256 entre la API y los procesos de conversión;
• Minimización de datos: los archivos importados se eliminan inmediatamente después de la conversión; los archivos de resultado se eliminan al cabo de 24 horas;
• Supervisión: comprobaciones de estado automatizadas y registro centralizado;
• Seguridad de la red: procesos de conversión aislados en redes privadas (malla WireGuard); terminación TLS y limitación de solicitudes en el perímetro.

8. Notificación de violaciones de datos

El Encargado del tratamiento notificará al Responsable del tratamiento sin dilación indebida (y, en cualquier caso, en un plazo de 72 horas) tras tener conocimiento de una violación de datos personales. La notificación incluirá la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las consecuencias probables y las medidas adoptadas para hacer frente a la violación.

9. Solicitudes de los interesados

El Encargado del tratamiento asistirá con prontitud al Responsable del tratamiento en la atención de las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición). Dada la naturaleza automatizada y temporal del procesamiento de archivos, la mayoría de las solicitudes de los interesados quedan atendidas automáticamente por la política de eliminación de archivos en 24 horas.

10. Auditorías

El Responsable del tratamiento puede auditar el cumplimiento de este Acuerdo por parte del Encargado del tratamiento. Las auditorías se realizarán con un preaviso razonable (de al menos 30 días) y en horario laboral habitual. El Encargado del tratamiento podrá cobrar honorarios razonables por la asistencia en auditorías que vaya más allá de la documentación estándar.

11. Duración y rescisión

Este Acuerdo está vigente durante toda la duración del contrato del Servicio. Tras su rescisión, el Encargado del tratamiento suprimirá todos los datos personales en un plazo de 30 días, salvo que el derecho suizo o el de la UE exija su conservación. El Encargado del tratamiento facilitará, previa solicitud, una confirmación por escrito de la supresión.

12. Legislación aplicable

Este Acuerdo se rige por el derecho suizo. Los tribunales de Zug (Suiza) tendrán jurisdicción exclusiva, salvo que la legislación imperativa disponga otra cosa.

13. Contacto

Para consultas relacionadas con este Acuerdo:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contacto: convertfly.io/contact
Correo electrónico: Mostrar la dirección de correo electrónico