Legal

Acuerdo de tratamiento de datos

Última actualización: 19 de octubre de 2026

1. Ámbito y roles

Este Acuerdo de tratamiento de datos (DPA) forma parte de las Condiciones de servicio entre ADERYX AI LAB LLC (proveedor de PropulSell, encargado del tratamiento) y el cliente que usa PropulSell (responsable del tratamiento). Se aplica a los datos personales contenidos en el contenido que subes o generas (por ejemplo fotos en las que aparece una persona, nombres y descripciones de productos) y a cualquier otro dato del cliente que tratemos por tu cuenta, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al RGPD del Reino Unido.

Actuamos como responsable de los datos de tu cuenta, de la relación de facturación y de seguridad; ese tratamiento se describe en nuestra Política de privacidad, no en este DPA. Stripe, nuestro proveedor de pagos, trata los datos de pago según sus propios términos y queda fuera de este DPA.

Si usas PropulSell solo con fines personales o domésticos, este DPA no se aplica.

2. Objeto, duración y finalidad

Tratamos los datos personales del cliente únicamente para prestar el Servicio: almacenar tus subidas, procesarlas con modelos de IA, devolverte los resultados y mantener tu biblioteca, galería e historial, como se describe en las Condiciones. El tratamiento dura mientras tengas una cuenta, más los plazos de conservación del apartado 10.

3. Tipos de datos e interesados

  • Interesados: tú y tu equipo; las personas que aparecen en las fotos o vídeos que subes; las personas mencionadas en los textos que envías (por ejemplo, compradores o modelos).
  • Tipos de datos: imágenes y vídeos (que pueden mostrar rostros y otras características personales), textos que introduces, nombres de archivo y metadatos, y los resultados generados.
  • No pretendemos tratar categorías especiales de datos. No las subas.

    • 4. Nuestras obligaciones como encargado

    Nos comprometemos a:

  • tratar los datos personales del cliente solo siguiendo tus instrucciones documentadas, que son este DPA, las Condiciones y tu uso del Servicio; te avisaremos si creemos que una instrucción infringe la normativa de protección de datos;
  • garantizar que todas las personas autorizadas a tratar los datos estén sujetas a confidencialidad;
  • aplicar las medidas técnicas y organizativas del apartado 6;
  • no vender los datos, no usarlos para publicidad y no usar tus subidas para entrenar modelos de IA sin tu consentimiento explícito;
  • pedir a nuestros proveedores de IA que traten tu contenido solo para entregar el resultado solicitado.

    • 5. Tus obligaciones como responsable

    Confirmas que tienes el derecho y, cuando se exija, una base jurídica y el consentimiento de cada persona que aparece en tus subidas para que tratemos sus datos, y que tus instrucciones cumplen la ley y nuestra Política de uso aceptable. Eres responsable de la exactitud y licitud del contenido que subes.

    6. Medidas de seguridad

    Aplicamos medidas adecuadas al riesgo (artículo 32 del RGPD), entre ellas:

  • cifrado TLS en tránsito y AES-256 en reposo;
  • rutas de almacenamiento privadas por cuenta para las subidas y control de acceso en nuestros sistemas;
  • acceso con privilegios mínimos para el personal y los proveedores;
  • revisiones de seguridad periódicas y copias de seguridad de la base de datos;
  • un canal para informar de vulnerabilidades: [email protected].

    • 7. Subencargados

    Nos concedes una autorización general para usar los subencargados indicados en https://propulsell.com/subprocessors. Te avisaremos por correo al menos 14 días antes de añadir o sustituir alguno, y podrás oponerte por motivos razonables de protección de datos dentro de ese plazo ([email protected]). Vinculamos contractualmente a cada subencargado con obligaciones de protección de datos no menos protectoras que este DPA y seguimos siendo responsables de su cumplimiento.

    8. Transferencias internacionales

    ADERYX AI LAB LLC tiene su sede en Estados Unidos. Cuando datos personales del cliente procedentes del EEE, el Reino Unido o Suiza se transfieran a un país sin decisión de adecuación, las partes acuerdan que se aplican las cláusulas contractuales tipo adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, incorporadas por referencia: módulo dos (responsable a encargado) o, si tú actúas como encargado, módulo tres, siendo ADERYX AI LAB LLC el importador de datos. Para el Reino Unido se aplica el Addendum del Reino Unido sobre transferencias internacionales de datos a esas cláusulas; para Suiza, las referencias al RGPD incluyen la LPD suiza. Opciones elegidas: se incluye la cláusula 7 (cláusula de incorporación); cláusula 9, opción 2 (autorización general, preaviso de 14 días); no se incluye el mecanismo de reclamación opcional de la cláusula 11; cláusulas 17 y 18: derecho y tribunales de Irlanda. Los anexos I y II se completan con los apartados 2 a 6 de este DPA y con la lista de subencargados. Si un subencargado está certificado en el Marco de Privacidad de Datos UE-EE. UU., podemos basarnos en él. Hay una copia firmada de las cláusulas disponible previa solicitud.

    9. Asistencia, brechas y auditorías

  • Solicitudes de los interesados: te trasladaremos las solicitudes que recibamos sobre datos del cliente y te ayudaremos a responderlas, usando cuando sea posible las herramientas de exportación y eliminación de los ajustes de Studio.
  • Asistencia: te ayudaremos con la seguridad, las evaluaciones de impacto y las consultas a las autoridades, teniendo en cuenta la naturaleza del tratamiento.
  • Violación de datos personales: te lo notificaremos sin dilación indebida y, cuando sea posible, en 72 horas desde que tengamos conocimiento de una violación que afecte a datos personales del cliente, con la información de que dispongamos para ayudarte a cumplir tus propias obligaciones.
  • Auditorías: previa solicitud razonable, como máximo una vez al año salvo que una violación lo exija, te daremos la información necesaria para demostrar el cumplimiento del artículo 28 (por ejemplo, nuestra documentación de seguridad y las condiciones de los subencargados) y permitiremos auditorías realizadas por ti o por un auditor que designes, con un preaviso y una confidencialidad razonables.

    • 10. Devolución y supresión

  • Los archivos guardados en tu cuenta permanecen allí hasta que los elimines o elimines tu cuenta. Puedes exportar tus datos en cualquier momento desde Studio > Ajustes > Zona de peligro (exportación de datos).
  • Cuando eliminas tu cuenta, borramos el contenido guardado del cliente de los sistemas activos, salvo los registros que debamos conservar por ley. Las copias de seguridad pueden permanecer hasta que se sobrescriban en nuestro ciclo habitual.

    • 11. Responsabilidad, prelación y aceptación

    La responsabilidad de cada parte conforme a este DPA está sujeta a las limitaciones de las Condiciones de servicio, salvo que la ley lo prohíba. Si este DPA entra en conflicto con las Condiciones en materia de protección de datos, prevalece este DPA; si entra en conflicto con las cláusulas contractuales tipo, prevalecen las cláusulas. Surte efecto cuando creas una cuenta y sigue vigente mientras tratemos datos personales del cliente. Para obtener una copia con contrafirma escribe a [email protected]. La ley aplicable y los tribunales son los de las Condiciones, salvo lo que exijan las cláusulas contractuales tipo.

    [email protected]
    Condiciones de servicioPolítica de privacidadPolítica de reembolsoUso aceptableSubencargadosPolítica de cookies