Tratamiento de datos.

Regula los datos personales que Adorian trata por cuenta de un estudio que contrata el programa Adorian Studio. Forma parte de los términos y se aplica desde que se crea el estudio.

El reparto es el del artículo 28 del RGPD: el estudio es el responsable de los datos que mete en su workspace —los de sus clientes, sus contactos y su equipo— y decide para qué se usan. Adorian es el encargado: los trata solo para prestar el servicio y siguiendo sus instrucciones.

Nombre comercial

Adorian Studio

Titular

Adrián Rasines Rodríguez

NIF

22764109C

Correo

contacto@adorianstudio.com

Domicilio

Goiri Erdikoa Kalea 2, 4º dcha, 48150 Sondika (Bizkaia), España

No cubre los datos del propio estudio como cliente nuestro —su cuenta, su pago—: de esos Adorian sí es responsable, y se explican en la privacidad.

Para qué: alojar y hacer funcionar el workspace del estudio. Nada más. Los datos no se usan para publicidad, no se venden, no se ceden y no se usan para entrenar modelos.

Cuánto tiempo: mientras el estudio tenga cuenta, más los plazos del punto 9.

De quién: los clientes del estudio y sus personas de contacto, el equipo del estudio y cualquier persona que el estudio apunte en su workspace.

Qué datos, según lo que el estudio decida guardar:

• De identificación y contacto: nombre, correo, teléfono, dirección.
• Fiscales y económicos: razón social, NIF, domicilio fiscal e importes.
• De la relación comercial: contratos, servicios, encargos, tareas y fechas.
• Mensajes, si el estudio usa esa parte del programa.
• Los archivos que el estudio suba, con lo que contengan.
• De acceso: identificadores de cuenta y registro de actividad.

El programa no pide ni necesita categorías especiales de datos. Si el estudio las guarda, lo hace bajo su responsabilidad y con su propia base legal.

• Tratar los datos solo según las instrucciones del estudio, salvo que una ley obligue a otra cosa; en ese caso, avisar antes si la ley lo permite.
• Guardar la confidencialidad, también al terminar, y exigírsela a quien tenga acceso.
• Aplicar y mantener las medidas de seguridad del punto 5.
• No sumar otro subencargado sin avisar, como dice el punto 6.
• Ayudar al estudio a atender los derechos de las personas (punto 8), a cumplir sus obligaciones de seguridad y a avisar de una brecha.
• Devolver o suprimir los datos al terminar (punto 9).
• Dar al estudio la información que necesite para comprobar que todo esto se cumple.

En el día a día, nadie de Adorian mira un workspace. La separación entre estudios la impone la propia base de datos, no una pantalla.

Para dar soporte hay que abrir un acceso, y para abrirlo hay que escribir el motivo. Ese acceso:

• Solo lo abre personal de Adorian, con el segundo factor verificado.
• Queda apuntado: quién, en qué estudio, por qué, cuándo empezó y cuándo terminó.
• Se limita a lo que haga falta para resolver lo que se está atendiendo.
• El estudio puede pedir cuando quiera la lista de accesos a su workspace.

Si el estudio pide ayuda con algo concreto, esa petición vale como instrucción para entrar a lo que haga falta para resolverlo.

Las que hay hoy en el sistema:

• Separación entre estudios en la base de datos, fila a fila: una consulta de un estudio no puede devolver datos de otro aunque el programa fallase.
• Segundo factor para el equipo del estudio.
• Cifrado en tránsito (HTTPS) y en reposo.
• Registro de las acciones sensibles, que no se puede cambiar ni borrar desde la aplicación.
• Permisos por rol dentro de cada workspace, decididos también en la base de datos.
• Datos alojados en la Unión Europea (Irlanda), con copias de seguridad del proveedor.

Pueden cambiar a mejor. No se rebajarán sin avisar al estudio.

El estudio autoriza a Adorian a apoyarse en estos proveedores, cada uno con su contrato de encargado:

• Supabase: base de datos, cuentas y archivos. Unión Europea (Irlanda).
• Vercel: alojamiento y entrega de la aplicación.
• Stripe: cobros y facturas de la suscripción.
• Resend: correos del sistema.
• Sentry: avisos de errores, sin cookies, cabeceras ni contenido de formularios.

Antes de sumar o cambiar uno, Adorian lo comunicará con al menos treinta días. Si el estudio se opone por un motivo razonable de protección de datos, puede irse sin penalización y con devolución de la parte no consumida.

Los datos se alojan en la Unión Europea. Algunos proveedores son empresas de Estados Unidos: cuando una operación suponga sacar datos del Espacio Económico Europeo, se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en el marco de adecuación aplicable.

Quien quiera ejercer sus derechos sobre datos guardados en un estudio tiene que dirigirse al estudio, que es el responsable. Si la petición nos llega a nosotros, la pasamos al estudio sin demora y le ayudamos a responder: encontrar los datos, sacarlos, corregirlos o borrarlos cuando no pueda hacerlo él desde el programa.

Al cancelar la suscripción, el workspace queda en solo lectura: no se borra nada.

El estudio puede pedir en cualquier momento sus datos en un formato que se pueda leer con otro programa, y se le entregan en un máximo de treinta días. Si pide cerrar la cuenta del todo, Adorian suprime los datos del workspace en un máximo de noventa días, salvo lo que la ley obligue a guardar (por ejemplo, las facturas emitidas al propio estudio). Las copias de seguridad que aún los contengan se sobrescriben en su ciclo normal.

Adorian se lo comunicará al estudio sin dilación indebida, con lo que se sepa en ese momento: qué ha pasado, qué datos y cuántas personas pueden estar afectadas, qué consecuencias se esperan y qué se está haciendo. Avisar a la autoridad y, si toca, a las personas afectadas le corresponde al estudio, y Adorian le dará lo que necesite para hacerlo.

El estudio puede pedir la información necesaria para comprobar que este anexo se cumple, una vez al año o tras una brecha que le afecte. Una auditoría presencial o por un tercero se acordará con antelación, en horario laboral, sin interrumpir el servicio y sin exponer datos de otros estudios.

Cada parte responde de lo que le sea imputable según el RGPD y la Ley Orgánica 3/2018. Este anexo se rige por la ley española y, para cualquier conflicto, por los juzgados y tribunales del domicilio del titular, salvo que una norma imperativa imponga otro.

Si algo de este anexo chocara con los términos en protección de datos, manda lo que dice aquí. ¿Dudas? contacto@adorianstudio.com.