Acuerdo de tratamiento de datos
Condiciones para profesionales y organizaciones responsables de datos de clientes o equipos en Glamorph.
Última actualización: 6 de noviembre de 2026
Glamorph está operado por CHOSTELIDIS ANGELOS TOU KONSTANTINOU, en Grecia (NIF-IVA: EL171051670). Los datos legales completos, incluido el domicilio, se incorporan a este acuerdo mediante estas Condiciones: Términos del servicio
Este acuerdo forma parte de las Condiciones del servicio cuando usas Glamorph para gestionar datos personales de tu actividad profesional. El profesional o la organización que figura en la cuenta o el espacio de trabajo es el responsable del tratamiento: decide para qué y cómo se usan los datos. Glamorph es el encargado del tratamiento: los trata siguiendo sus instrucciones. Para los datos de cuenta, facturación, seguridad y asistencia que usamos con fines propios, la Política de privacidad explica nuestra responsabilidad separada.
Objeto y duración
El tratamiento abarca las funciones activadas: alojamiento, almacenamiento, sincronización, gestión de clientes, reservas, documentos, archivos, pagos y comunicaciones. Dura mientras prestamos esos servicios y completamos la devolución o eliminación. Los interesados pueden ser clientes, personas que reservan, contactos y miembros del equipo. Los datos pueden incluir contactos, citas, notas, fotos, firmas, referencias de pago y, cuando sea lícito, datos de salud o registros de menores.
Instrucciones y responsabilidades
Tus acciones autorizadas en el producto y solicitudes escritas de soporte documentan las instrucciones. Tú determinas los fines lícitos, accesos, avisos y bases jurídicas, incluidas las condiciones para datos sensibles. Solo tratamos datos siguiendo instrucciones documentadas, salvo obligación legal, de la que informamos cuando esté permitido. Avisamos si una instrucción parece infringir la normativa. El personal autorizado está sujeto a confidencialidad.
Seguridad, asistencia e incidentes
Mantenemos medidas técnicas y organizativas adecuadas al riesgo conforme al artículo 32 del RGPD. Según el tratamiento y la información disponible, ayudamos con derechos de interesados, obligaciones de seguridad, evaluaciones de impacto y consultas a autoridades. Notificamos al responsable sin dilación indebida al conocer una brecha que afecte a sus datos y facilitamos la información y cooperación disponibles.
Almacenamiento y seguridad de los datos
Nuestros servidores principales están alojados por Hetzner en la Unión Europea. Los archivos multimedia se guardan en Cloudflare R2 y son privados por defecto. Se entregan mediante accesos controlados o mediante el enlace o la galería que una profesional autorizada decide compartir. Ciframos los datos en tránsito y limitamos el acceso mediante cuentas, roles y controles técnicos y administrativos. Ningún sistema puede garantizar seguridad absoluta.
Otros proveedores que tratan datos por nuestra cuenta
Autorizas con carácter general a los proveedores siguientes solo cuando traten tus datos por nuestra cuenta para funciones activadas. Un proveedor contratado directamente por ti no es automáticamente nuestro subencargado. Avisamos antes de añadir o sustituir proveedores, permitimos objeciones e imponemos obligaciones equivalentes. Seguimos siendo responsables de sus obligaciones de tratamiento. Las transferencias internacionales requieren una garantía válida. Este acuerdo no basta por sí solo.
- Cloudflare (R2 y CDN): almacenamiento y entrega de archivos, seguridad de red y alojamiento web. El contenido privado tiene acceso controlado. Un profesional autorizado puede publicar una página de reservas o compartir documentos, enlaces y galerías. Política de privacidad
- Hetzner: alojamiento del servidor de la aplicación (centro de datos en la UE). Aloja nuestra base de datos y el código de la aplicación. Política de privacidad
- Expo: Envía notificaciones de la aplicación a tu dispositivo. Recibe un identificador del dispositivo y el contenido del mensaje. Política de privacidad
- Amazon Web Services SES (correo): envía correos transaccionales y de marketing. Recibe tu dirección de correo, nombre y el contenido necesario para el mensaje. Política de privacidad
- Twilio: envío opcional de SMS y registro de números profesionales. Recibe números de destinatarios, contenido, datos de entrega y baja, e información empresarial necesaria para registrar el número. Política de privacidad
- Meta / WhatsApp: conexión empresarial opcional y mensajes de WhatsApp. Recibe identificadores de empresa y número, números de destinatarios, contenido de plantillas y mensajes e información de entrega. Política de privacidad
Transferencias internacionales de datos
Nuestros servidores principales y los proyectos configurados de PostHog y Sentry están alojados en la UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta y sus socios pueden tratar datos en otros países. Cuando la ley exige un mecanismo de transferencia, usamos una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo lícito del proveedor correspondiente.
Devolución, eliminación y rendición de cuentas
Al terminar el tratamiento, devolvemos o eliminamos los datos según elijas y borramos las copias, salvo conservación obligatoria. Se respetan el proceso de retención, los ciclos de copias y los derechos de otros responsables en espacios compartidos. Facilitamos información de cumplimiento y permitimos auditorías e inspecciones tuyas o de un auditor autorizado, con coordinación razonable y protección de la confidencialidad, seguridad y datos de otros clientes.
Relación con otras condiciones
Estas condiciones prevalecen sobre condiciones generales incompatibles para este tratamiento. No restringen obligaciones imperativas del RGPD, derechos de interesados ni facultades de autoridades. Envía instrucciones, consultas o solicitudes de auditoría a privacy@glamorph.com.