Última actualización: septiembre de 2026

El presente Acuerdo de encargo de tratamiento (en adelante, "el Acuerdo") forma parte integrante de las Condiciones de contratación de UniversoWeb Marketing Comunicaciones S.L.U., con CIF B02975068 y domicilio en C/ Manuel Azuaga, 6, 29740 Torre del Mar (Málaga), España (en adelante, "UNIVERSOWEB" o "el Encargado"), y regula el tratamiento de datos personales que UNIVERSOWEB realiza por cuenta del CLIENTE (en adelante, "el Responsable") en el marco de los Servicios contratados, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

El Acuerdo se entiende aceptado por el CLIENTE al aceptar las Condiciones de contratación. Si el CLIENTE lo solicita, UNIVERSOWEB le facilitará una copia del Acuerdo para su firma.

1. Objeto

1.1. El presente Acuerdo regula el tratamiento de datos personales que UNIVERSOWEB realiza por cuenta del CLIENTE como consecuencia de la prestación de los Servicios contratados, entre otros: alojamiento web, servidores VPS administrados, correo electrónico, mantenimiento web, desarrollo y soporte técnico, y servicios de inteligencia artificial y CRM (AuraGalaxIA).

1.2. UNIVERSOWEB solo tratará los datos personales en la medida necesaria para prestar los Servicios contratados. El tratamiento de los datos personales de los propios clientes de UNIVERSOWEB (datos de facturación, contacto y gestión comercial) no se rige por este Acuerdo, sino por la Política de Privacidad, ya que en ese caso UNIVERSOWEB actúa como responsable del tratamiento.

2. Descripción del tratamiento

2.1. Naturaleza y finalidad: alojamiento, almacenamiento, copia de seguridad, transmisión, administración técnica, mantenimiento, soporte y, en los servicios de inteligencia artificial y CRM, procesamiento automatizado de los datos para prestar las funcionalidades contratadas.

2.2. Tipos de datos: los que el CLIENTE decida alojar o tratar a través de los Servicios, que pueden incluir datos identificativos, de contacto, económicos, comerciales, contenido de correos electrónicos, datos de navegación y cualquier otro dato contenido en las webs, bases de datos, buzones o sistemas del CLIENTE.

2.3. Categorías de interesados: clientes, usuarios, pacientes, empleados, proveedores, contactos y cualquier otra persona cuyos datos trate el CLIENTE a través de los Servicios.

2.4. Categorías especiales de datos: si el CLIENTE trata a través de los Servicios categorías especiales de datos (en particular, datos de salud) u otros datos de especial sensibilidad, deberá comunicarlo a UNIVERSOWEB antes de iniciar dicho tratamiento, para que se apliquen las medidas reforzadas previstas en el Anexo I. El CLIENTE es responsable de contar con una base legal que legitime el tratamiento de dichos datos.

2.5. Duración: el presente Acuerdo tendrá la misma duración que la prestación de los Servicios contratados.

3. Obligaciones del Encargado (UNIVERSOWEB)

UNIVERSOWEB se compromete a:

3.1. Tratar los datos personales únicamente siguiendo las instrucciones documentadas del CLIENTE, que se entienden constituidas por las Condiciones de contratación, el presente Acuerdo y las solicitudes que el CLIENTE realice a través de los canales de soporte. Si UNIVERSOWEB considera que una instrucción infringe la normativa de protección de datos, informará inmediatamente al CLIENTE.

3.2. No utilizar los datos personales para fines propios ni distintos de la prestación de los Servicios. En particular, UNIVERSOWEB no utilizará los datos del CLIENTE para entrenar modelos de inteligencia artificial.

3.3. Garantizar que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad, y que han recibido la formación necesaria en materia de protección de datos.

3.4. Aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, que se describen en el Anexo I.

3.5. Asistir al CLIENTE, teniendo en cuenta la naturaleza del tratamiento, en la respuesta a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad). Si un interesado se dirige directamente a UNIVERSOWEB para ejercer sus derechos sobre datos tratados por cuenta del CLIENTE, UNIVERSOWEB se lo comunicará al CLIENTE en un plazo máximo de 5 días hábiles.

3.6. Asistir al CLIENTE en el cumplimiento de sus obligaciones en materia de seguridad, notificación de violaciones de seguridad, evaluaciones de impacto y consultas previas a la autoridad de control, teniendo en cuenta la naturaleza del tratamiento y la información de la que disponga UNIVERSOWEB.

3.7. Poner a disposición del CLIENTE la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente Acuerdo, conforme a la cláusula 7.

3.8. Mantener un registro de las actividades de tratamiento realizadas por cuenta del CLIENTE, cuando así lo exija el artículo 30.2 del RGPD.

4. Obligaciones del Responsable (CLIENTE)

El CLIENTE se compromete a:

4.1. Garantizar que dispone de base legal para el tratamiento de los datos personales que aloja o trata a través de los Servicios, y que ha informado debidamente a los interesados.

4.2. Comunicar a UNIVERSOWEB, antes de iniciar el tratamiento, si trata categorías especiales de datos, conforme a la cláusula 2.4.

4.3. Realizar, cuando proceda, las evaluaciones de impacto y consultas previas que le correspondan como responsable del tratamiento.

4.4. Custodiar de forma segura las credenciales de acceso a los Servicios y aplicar, en sus propias webs, aplicaciones y equipos, las medidas de seguridad que le correspondan.

4.5. Supervisar el tratamiento, incluida la realización de las auditorías previstas en la cláusula 7.

5. Subencargados del tratamiento

5.1. El CLIENTE otorga a UNIVERSOWEB una autorización general para recurrir a los subencargados del tratamiento necesarios para prestar los Servicios. La lista actualizada de subencargados figura en el Anexo II.

5.2. UNIVERSOWEB informará al CLIENTE, por correo electrónico o mediante la actualización del Anexo II con al menos 15 días de antelación, de cualquier incorporación o sustitución de subencargados. El CLIENTE podrá oponerse por motivos justificados relacionados con la protección de datos dentro de dicho plazo. En caso de oposición, las partes buscarán una solución razonable. Si no fuera posible, el CLIENTE podrá resolver el contrato del Servicio afectado sin penalización.

5.3. UNIVERSOWEB impondrá a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las establecidas en el presente Acuerdo, y seguirá siendo responsable ante el CLIENTE del cumplimiento de dichas obligaciones por parte del subencargado.

6. Transferencias internacionales

6.1. UNIVERSOWEB prioriza proveedores con centros de datos en la Unión Europea. Los datos alojados en los servidores VPS administrados y en el alojamiento web se almacenan en centros de datos situados en la Unión Europea.

6.2. Cuando algún subencargado implique una transferencia de datos fuera del Espacio Económico Europeo, esta solo se realizará con las garantías adecuadas previstas en el Capítulo V del RGPD, como una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo aprobadas por la Comisión Europea. El Anexo II indica, para cada subencargado, la ubicación del tratamiento y la garantía aplicable.

7. Auditorías

7.1. UNIVERSOWEB facilitará al CLIENTE, previa solicitud por escrito, la documentación necesaria para acreditar el cumplimiento del presente Acuerdo, incluida la descripción actualizada de las medidas de seguridad y, en su caso, las certificaciones de sus subencargados.

7.2. Si dicha documentación no fuera suficiente, el CLIENTE podrá realizar, por sí mismo o a través de un auditor independiente sujeto a confidencialidad, una auditoría con un preaviso mínimo de 30 días, en horario laboral y sin afectar a la seguridad ni a los servicios de otros clientes. Los costes de la auditoría serán a cargo del CLIENTE.

8. Violaciones de seguridad

8.1. UNIVERSOWEB notificará al CLIENTE, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a los datos tratados por su cuenta.

8.2. La notificación incluirá, en la medida en que se disponga de ella: la naturaleza de la violación, las categorías y el número aproximado de interesados y registros afectados, las posibles consecuencias, las medidas adoptadas o propuestas para ponerle remedio y un punto de contacto. Si no fuera posible facilitar toda la información a la vez, se facilitará de forma gradual.

8.3. Corresponde al CLIENTE, como responsable del tratamiento, notificar la violación a la Agencia Española de Protección de Datos y, en su caso, a los interesados. UNIVERSOWEB le prestará la asistencia necesaria.

9. Fin de la prestación

9.1. Al finalizar la prestación de los Servicios, UNIVERSOWEB pondrá los datos personales a disposición del CLIENTE para su descarga durante el plazo indicado en las Condiciones Particulares del Servicio o, en su defecto, durante 30 días naturales.

9.2. Transcurrido dicho plazo, UNIVERSOWEB suprimirá los datos personales de sus sistemas, incluidas las copias de seguridad en el siguiente ciclo de rotación, salvo que la legislación aplicable exija su conservación, en cuyo caso los mantendrá debidamente bloqueados durante el plazo legal.

10. Responsabilidad

10.1. Cada parte responderá de los daños causados por el incumplimiento de las obligaciones que le correspondan conforme al RGPD y al presente Acuerdo, en los términos del artículo 82 del RGPD y con las limitaciones previstas en las Condiciones de contratación en la medida permitida por la ley.

10.2. Si UNIVERSOWEB infringe el RGPD al determinar los fines y medios del tratamiento, será considerado responsable del tratamiento con respecto a dicho tratamiento.

11. Modificaciones y contacto

11.1. UNIVERSOWEB podrá actualizar el presente Acuerdo para adaptarlo a cambios normativos o de los Servicios, notificándolo al CLIENTE por correo electrónico con al menos 30 días de antelación.

11.2. Para cualquier cuestión relacionada con este Acuerdo o con la protección de datos, el CLIENTE puede dirigirse a soporte@universoweb.es.

Anexo I. Medidas de seguridad

UNIVERSOWEB aplica, según el Servicio contratado, las siguientes medidas técnicas y organizativas:

Medidas organizativas

• Acceso a los sistemas limitado al personal técnico que lo necesita para prestar el Servicio, con permisos ajustados a su función.
• Compromiso de confidencialidad firmado por todo el personal y formación en protección de datos.
• Procedimiento de gestión y notificación de incidentes de seguridad.
• Las credenciales no se envían por correo electrónico en texto claro.

Medidas técnicas en servidores y alojamiento

• Centros de datos en la Unión Europea, con controles de acceso físico, alimentación redundante y protección contra incendios gestionados por el proveedor de infraestructura.
• Aislamiento de cada cliente en su propia suscripción o servidor.
• Cifrado de las comunicaciones mediante certificados SSL/TLS.
• Acceso de administración mediante autenticación por clave, sin acceso por contraseña al superusuario.
• Cortafuegos, protección contra ataques de fuerza bruta y bloqueo automático de direcciones IP maliciosas.
• Aplicación periódica de actualizaciones y parches de seguridad del sistema operativo y del panel de control, incluidos parches del kernel sin reinicio.
• Monitorización del estado y la seguridad de los servidores.
• Copias de seguridad periódicas, cuando el Servicio las incluya o el CLIENTE las haya contratado.
• Protección antimalware, cuando el Servicio la incluya o el CLIENTE la haya contratado.

Medidas reforzadas para categorías especiales de datos

Cuando el CLIENTE comunique que trata categorías especiales de datos, UNIVERSOWEB recomendará y, en su caso, aplicará medidas adicionales, como el alojamiento en un servidor dedicado al CLIENTE, la contratación obligatoria de copias de seguridad y de protección antimalware, y la restricción adicional de accesos.

Servicios de inteligencia artificial

• Los datos del CLIENTE no se utilizan para entrenar modelos de inteligencia artificial.
• Solo se utilizan proveedores de modelos cuyas condiciones contractuales excluyan el uso de los datos para entrenamiento y limiten su conservación a lo indicado en el Anexo II.
• Las decisiones relevantes basadas en resultados de la IA son revisadas por una persona.