Este anexo forma parte de los términos del servicio y regula el tratamiento de datos personales que Súbelo realiza por cuenta de sus clientes, conforme al artículo 28 del Reglamento (UE) 2016/679.
Aplica cuando subes vídeos que contienen datos personales de terceros (personas que aparecen o se oyen en ellos) o cuando gestionas cuentas de clientes tuyos. No necesitas firmarlo aparte: se acepta con los términos.
Para los datos de tu propia cuenta (tu correo, tu facturación) el responsable soy yo, y eso se rige por la política de privacidad, no por este anexo.
Papeles
Tú, cliente, eres el responsable del tratamiento. Decides qué contenido subes y en qué redes se publica.
Yo, Rubén Hernández Alcaraz (NIF 23009135G), soy el encargado del tratamiento. Trato esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones.
Qué se trata
Objeto: alojamiento temporal, transcodificación, generación de subtítulos y transmisión de contenido audiovisual a las plataformas que el responsable designe.
Duración: mientras dure el contrato de suscripción.
Categorías de datos: imagen y voz de las personas que aparecen en los vídeos; textos que el responsable redacte; metadatos técnicos del archivo.
Categorías de interesados: el propio responsable, las personas que aparezcan en su contenido y, en su caso, los clientes cuyas cuentas gestione.
El responsable no debe subir categorías especiales de datos (salud, ideología, orientación sexual, biometría con fines de identificación) sin haber valorado antes su licitud. Súbelo no está diseñado para ese uso.
Mis obligaciones
Trato los datos solo según tus instrucciones documentadas, que son las que das al usar la aplicación. Si una norma me obliga a algo distinto, te aviso antes salvo que esa misma norma me lo prohíba.
Garantizo la confidencialidad de quien accede a los datos. Trabajo solo, así que hoy soy la única persona con acceso, y cualquier colaborador futuro quedará sujeto por escrito al mismo deber.
Aplico las medidas de seguridad del artículo 32: cifrado en tránsito (HTTPS) y en reposo, cifrado adicional AES-256-GCM de las credenciales de acceso a redes sociales, aislamiento por políticas a nivel de fila en la base de datos, direcciones de descarga firmadas y con caducidad, y copias de seguridad diarias de la base de datos.
Te asisto para que puedas atender los derechos de los interesados, notificar brechas y hacer evaluaciones de impacto si te hicieran falta.
Te notifico cualquier brecha de seguridad que afecte a tus datos sin dilación indebida y, en todo caso, dentro de las 24 horas siguientes a detectarla, con la información de que disponga.
Al terminar el contrato, borro los datos personales tratados por tu cuenta, salvo lo que deba conservar por obligación legal.
Pongo a tu disposición la información necesaria para demostrar el cumplimiento y admito auditorías razonables, avisando con 30 días y una vez al año como máximo, salvo que una autoridad exija otra cosa.
Subencargados
Autorizas de forma general que recurra a estos subencargados:
| Subencargado | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (París) |
| Cloudflare | Almacenamiento de vídeo (R2) | Unión Europea |
| Vercel | Alojamiento de la aplicación | Unión Europea |
| Hetzner Online | Procesado de vídeo y subtítulos | Alemania |
| Stripe Payments Europe | Cobros y facturación | Irlanda |
Si incorporo o sustituyo alguno, te aviso con 30 días de antelación. Si no estás conforme, puedes resolver la suscripción sin penalización y con devolución de la parte no consumida.
Todos los subencargados están sujetos por contrato a obligaciones equivalentes a las de este anexo, y respondo ante ti de su actuación.
Transferencias internacionales
El tratamiento ordinario ocurre dentro del Espacio Económico Europeo. Cuando alguna operación implique una transferencia fuera del EEE, se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Aparte de eso, la publicación en Instagram, TikTok o YouTube supone enviar el contenido a esas plataformas, que actúan como responsables independientes con sus propias políticas. Esa transferencia la ordenas tú al elegir dónde publicar.