Acuerdo de tratamiento de datos
Este acuerdo se aplica cuando HYPLIO trata por cuenta de un cliente (responsable) datos personales de terceros, por ejemplo de los miembros o jugadores del cliente. Complementa los términos y forma parte del contrato desde su celebración.
Esta traducción es meramente informativa. Solo la versión alemana es jurídicamente vinculante.
1. Objeto e instrucciones
El objeto es el tratamiento de datos personales por FNLY IT UG (haftungsbeschränkt) («encargado») por cuenta del cliente («responsable») conforme al artículo 28 RGPD, exclusivamente para prestar los servicios de hosting y solo siguiendo instrucciones documentadas del responsable.
2. Naturaleza, finalidad, duración, categorías de datos
Naturaleza y finalidad: funcionamiento y gestión de los servidores contratados. Interesados: usuarios finales y jugadores del responsable. Categorías de datos: los datos que el responsable guarda en el servidor, por ejemplo nombres de cuenta, direcciones IP, chats y partidas guardadas. Duración: durante la vigencia del contrato principal.
3. Medidas técnicas y organizativas
El encargado mantiene medidas técnicas y organizativas adecuadas conforme al artículo 32 RGPD: control de acceso físico, a sistemas y a datos (seguridad del centro de datos, permisos por rol, accesos cifrados), cifrado TLS de las conexiones, separación de clientes, registro, copias periódicas y procedimientos para restablecer la disponibilidad.
4. Subencargados
El responsable autoriza a los siguientes subencargados; los cambios se anuncian con antelación y el responsable puede oponerse:
- Hetzner Online GmbH, Gunzenhausen: infraestructura en Alemania y Finlandia
- Stripe Payments Europe, Ltd., Dublín: procesamiento de pagos
- Anthropic, PBC, San Francisco: asistente de IA, solo para consultas que realice el propio responsable
5. Derechos de los interesados y asistencia
El encargado asiste adecuadamente al responsable en el cumplimiento de los derechos de los interesados y de las obligaciones de notificación de los artículos 33 y 34 RGPD y comunica sin demora las violaciones de datos.
6. Supresión y devolución
Al finalizar el contrato, los datos tratados se suprimen o devuelven a elección del responsable, salvo obligación legal de conservación.
7. Pruebas
El encargado facilita al responsable la información necesaria para demostrar el cumplimiento y permite auditorías en una medida razonable.
Actualizado: 2026-10-17