La versión en español es la única legalmente vinculante. Las demás son una traducción de cortesía.
Términos y Condiciones del Servicio
Última actualización: 28 de octubre de 2026
Versión: 1.0 (Acceso Anticipado)
1. Información legal e identificación (Cumplimiento LSSI)
De conformidad con lo dispuesto en el artículo 10 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), se informa de que la plataforma web comercial soul-ink.app y la aplicación SaaS asociada app.soul-ink.app (en adelante, la Plataforma) son propiedad y están operadas por:
- Denominación social: Mance Tech Consulting, S.L. (en adelante, la Empresa), debidamente representada por la Administración Única de la sociedad.
- Número de Identificación Fiscal (NIF): B19781244
- Domicilio social: Carrer Lepant 270, 08018 Barcelona (España).
- Datos registrales: Inscrita el 30 de octubre de 2024 (Sección 8, Hoja Registral 618385, Inscripción 2).
- Atención de Privacidad y Cumplimiento Normativo: Oficina de Privacidad y Cumplimiento Normativo (
[email protected]). - Correos de contacto general:
[email protected]/[email protected]
(Aclaración legal sobre la figura del DPO: De conformidad con el artículo 37 del Reglamento (UE) 2016/679 - RGPD y el artículo 34 de la Ley Orgánica 3/2018 - LOPDGDD, la entidad no se encuentra en ninguno de los supuestos legales que obligan a la designación formal de un Delegado de Protección de Datos - DPO/DPD. Todas las funciones de control, atención al ejercicio de derechos y garantías de cumplimiento normativo son asumidas de forma directa e integral por la entidad a través de su Oficina de Privacidad y Cumplimiento Normativo).
2. Objeto del contrato y naturaleza B2B
2.1. El servicio
El presente contrato tiene por objeto regular los Términos y Condiciones bajo los cuales la Empresa concede al Suscriptor una licencia de uso de software como servicio (Software as a Service o SaaS), de carácter no exclusivo, intransferible, temporal, revocable y limitada, para la utilización de la herramienta de gestión operativa SoulInk. Esta herramienta está específicamente diseñada para la optimización de procesos de administración, agenda digital, automatización del consentimiento informado en estudios de tatuaje, gestión de limpieza de cabinas, administración de equipo de artistas con sus comisiones, gestión de comunicaciones automatizadas y envío de campañas de correo del estudio a sus clientes (con gestión de consentimiento y baja en un clic), despliegue de la web pública del estudio y reservas online, cobro de señales de reserva mediante la pasarela Stripe Connect, gestión integral de clientes, trabajos y presupuestos, panel de finanzas (ganancias, arqueo de caja y analítica del estudio), importación y migración asistida de datos desde otras herramientas, y sincronización opcional con Google Calendar.
2.2. Naturaleza exclusivamente comercial (B2B)
La relación contractual establecida posee una naturaleza estrictamente mercantil y comercial (Business-to-Business o B2B). El Suscriptor declara expresamente que actúa en el marco de su actividad comercial, empresarial, artesanal o profesional, ya sea como persona jurídica (estudio de tatuaje corporativo) o como persona física autónoma (artista independiente). En consecuencia:
- Exclusión de normativa de consumo: Se excluye por completo la aplicación de la legislación general para la defensa de los consumidores y usuarios, así como el derecho de desistimiento de catorce días, al tratarse de un servicio informático adquirido exclusivamente para uso corporativo y profesional.
- Conformidad previa: El Suscriptor acepta que la provisión del software comienza en el mismo instante del alta o acceso a la cuenta, renunciando a cualquier derecho de revocación no fundamentado en un incumplimiento grave del acuerdo de nivel de servicio (SLA).
2.3. Exención de asesoramiento legal y sanitario
Las plantillas, modelos de Consentimiento Informado y flujos de trabajo proporcionados a través de la Plataforma tienen carácter puramente orientativo y tecnológico. En ningún caso la provisión de estas herramientas por parte de la Empresa constituye asesoramiento legal, médico, sanitario o normativo. El Suscriptor asume en exclusiva la responsabilidad legal de verificar que sus consentimientos cumplan con la normativa específica de su Comunidad Autónoma o país de operación.
2.4. Licencia de uso técnica y limitada sobre los contenidos
El Suscriptor retiene en todo momento la plena y exclusiva titularidad de los derechos de propiedad intelectual sobre los diseños, bocetos, ilustraciones, logotipos e imágenes que cargue o aloje en la Plataforma. No obstante, con el único fin de permitir el correcto funcionamiento técnico de las herramientas SaaS (tales como el almacenamiento cifrado, la transmisión telemática y la visualización del portafolio en los dispositivos de trabajo), el Suscriptor concede a la Empresa una licencia de uso de carácter no exclusivo, gratuito, temporal (limitada a la vigencia del servicio) y de ámbito mundial, estrictamente circunscrita a las necesidades operativas de la Plataforma.
2.5. Independencia de las partes contratantes
La Empresa y el Suscriptor son partes contractuales totalmente independientes. La relación constituida es de carácter estrictamente mercantil para el arrendamiento de servicios de software (SaaS). Por consiguiente, la aceptación de este contrato no constituirá, ni podrá interpretarse en modo alguno, como la creación de una sociedad, asociación en participación (joint venture), agencia comercial, mandato de representación o relación de carácter laboral entre la Empresa y el Suscriptor, sus empleados o artistas colaboradores.
3. Programa de Acceso Anticipado y transición a suscripción
3.1. Naturaleza y condiciones del Acceso Anticipado (Early Access)
En la fase inicial de lanzamiento de la Plataforma, el acceso al software se articula exclusivamente bajo un Programa de Acceso Anticipado (Early Access / Beta Comercial). Durante este periodo:
- Acceso modular completo: Los estudios de tatuaje y artistas seleccionados disfrutaran de acceso operativo integral a los siguientes módulos y funcionalidades de la herramienta:
- Agenda digital y calendario operativo: Gestión de citas, turnos y sincronización opcional con Google Calendar API.
- Web pública del estudio y reservas online: Publicación de la web propia del estudio (
soul-ink.app/{estudio}) y motor de reservas. - Pasarela de cobro de señales: Integración con Stripe Connect (modalidad Direct Charges) para el procesamiento de pagas y señales en reservas online.
- Automatización del consentimiento informado: Cuestionarios médicos de salud, digitalización y firma biométrica manuscrita en tablet.
- Gestión de clientes, trabajos y presupuestos: Fichas de clientes, historial de proyectos, elaboración de presupuestos y portafolio de trabajos.
- Panel de finanzas y analítica: Reporte de ganancias, arqueo de caja y métricas operativas del estudio.
- Campañas de comunicación y marketing: Envío de boletines y avisos del estudio a sus clientes, con control de consentimiento explícito y enlace de baja (opt-out) en un solo clic.
- Migración asistida de datos: Servicio de importación e integración inicial de datos procedentes de otras aplicaciones o archivos de origen.
- Carácter condicionado: El Acceso Anticipado se concede con carácter temporal y gratuito/promocional, permitiendo a los usuarios evaluar la herramienta y aportar retroalimentación sobre su funcionamiento operativo.
- Ajustes y mantenimiento: La Empresa se reserva la facultad de realizar ajustes de optimización técnica durante esta fase, notificando con antelación cualquier ventana de mantenimiento.
3.2. Transición posterior a modalidades de suscripción B2B
A la finalización del periodo de Acceso Anticipado, la utilización continuada del software quedará sujeta al modelo comercial de suscripción periódica B2B. La Empresa comunicará formalmente a los usuarios de Acceso Anticipado las condiciones económicas, tarifas y modalidades de planes (tales como suscripciones mensuales o anuales) con un preaviso mínimo de quince (15) días naturales antes de la entrada en vigor del cobro de cuotas, garantizando que el Suscriptor pueda optar libremente por contratar la suscripción o exportar sus datos de conformidad con el procedimiento de offboarding.
3.3. Idiomas disponibles en la interfaz de la Plataforma
La interfaz de usuario de SoulInk se encuentra disponible en los siguientes once (11) idiomas para su selección por parte del Suscriptor o de sus usuarios autorizados: Castellano, Catalán, Gallego, Euskera, Inglés, Francés, Portugués, Alemán, Italiano, Chino y Japonés. La disponibilidad de la interfaz en múltiples idiomas tiene carácter técnico-operativo y no altera la legislación aplicable ni la jurisdicción fijadas en el presente contrato.
4. Política de uso aceptable y reglas de conducta
El Suscriptor se obliga a realizar un uso estrictamente lícito, diligente y profesional de la Plataforma. Queda expresamente prohibido utilizar la Plataforma para almacenar, enviar, publicar o difundir:
- Contenidos ilícitos, difamatorios, discriminatorios, pornográficos o que infrinjan derechos de propiedad intelectual o de imagen de terceros.
- Virus, malware, código malicioso o ejecutar ataques de denegación de servicio (DDoS) o escaneos no autorizados sobre la infraestructura de Cloudflare o Neon.
- Introducir cuestionarios de salud o consentimientos informados pertenecientes a menores de catorce (14) años sin la debida acreditación del consentimiento expreso de sus padres o tutores legales.
La Empresa se reserva la facultad de suspender o cancelar de manera inmediata, temporal o definitiva, cualquier cuenta que vulnere de manera flagrante esta política de uso aceptable, sin derecho a indemnización alguna.
5. Privacidad, protección de datos y rol de Encargado del Tratamiento
La protección de los datos de carácter personal que el Suscriptor recoja, aloje y gestione a través de la Plataforma se rige por las directrices del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD). De conformidad con el artículo 28 del RGPD:
- El Suscriptor actúa como Responsable del Tratamiento: Es el único titular de los ficheros y quien decide de forma exclusiva los fines, bases lícitas y medios para el tratamiento de los datos personales de sus artistas, empleados y clientes finales (incluidos los datos médicos de salud de categoría especial y firmas biométricas).
- La Empresa actúa como Encargado del Tratamiento: Procesa y almacena de forma digital dichos datos personales en la infraestructura de la nube en nombre y por cuenta del Suscriptor, bajo sus instrucciones documentadas y de acuerdo con el clausulado técnico detallado en el Anexo I (Contrato de Encargado del Tratamiento) que forma parte indisoluble de estos Términos y Condiciones.
6. Explotación de datos anonimizados y análisis agregado
El Suscriptor autoriza expresamente a la Empresa para realizar procesos informáticos de agregación y extracción estadística de metadatos de uso y volumen operativo de los estudios de tatuaje o artistas independientes. Dicha información se tratará de forma estrictamente anónima y desvinculada de cualquier dato personal o comercial identificable, destinándose exclusivamente a la mejora algorítmica del software, estudios de rendimiento del sector e informes estadísticos internos.
7. Módulo de facturación y cumplimiento tributario
Se hace constar expresamente que en la versión V1 de lanzamiento actual de la Plataforma NO se encuentra activo el módulo de facturación con remisión automática Veri*factu (RD 1007/2023). La emisión de facturas o comprobantes por los servicios prestados por los estudios a sus clientes finales se realiza bajo la responsabilidad exclusiva del estudio conforme a la normativa general de facturación (Real Decreto 1619/2012). Cualesquiera referencias a la automatización de envíos a la AEAT quedan suprimidas y sin efecto en esta versión.
8. Condiciones económicas, facturación, impuestos y morosidad
8.1. Régimen económico durante el Acceso Anticipado y posterior suscripción
Durante la vigencia del Programa de Acceso Anticipado, el uso de las funcionalidades estándar de la Plataforma se prestará en las condiciones promocionales o de acceso comunicadas expresamente al Suscriptor. En la posterior fase de suscripción comercial B2B, las tarifas publicadas se facturarán de forma periódica (mensual o anual) según el plan contratado.
8.2. Impuestos y facturación internacional (IVA)
Todos los precios o cuotas comerciales de la Plataforma tienen la consideración de importes netos y no incluyen impuestos. Al tratarse de un servicio B2B, la aplicación del Impuesto sobre el Valor Añadido (IVA) se calculará según las siguientes reglas de localización:
- Suscriptores con residencia fiscal en España: Se aplicará el tipo general del IVA vigente (21%).
- Suscriptores en la UE (fuera de España) con NIF-IVA/VIES válido: Operación sujeta a inversión del sujeto pasivo (0% IVA).
- Suscriptores fuera de la UE (América Latina, EE. UU., etc.): Operación no sujeta al IVA europeo (0%). El Suscriptor es responsable de declarar los impuestos locales aplicables en su jurisdicción.
8.3. Gestión del pago mediante Stripe
Los pagos de las cuotas o servicios se gestionarán de forma automatizada y cifrada a través de la pasarela segura Stripe. El Suscriptor se compromete a mantener fondos suficientes y datos de pago actualizados en su panel de administración.
Si la Empresa decidiera en el futuro aplicar alguna comisión sobre las señales de reserva, notificará dicho cambio al Suscriptor con un preaviso mínimo de treinta (30) días naturales, otorgando al Suscriptor la facultad de desactivar la funcionalidad de cobro online sin penalización alguna.
8.4. Intereses de demora y penalizaciones por impago
En caso de rechazo del cobro por la entidad emisora, la Empresa concederá un periodo de gracia técnico de tres (3) días naturales para la subsanación. Transcurrido dicho plazo, se suspenderá automáticamente el acceso a la cuenta. Los importes impagados devengarán el interés de demora comercial establecido en el artículo 7 de la Ley 3/2004, de 29 de diciembre.
8.5. Política de cancelaciones y reembolsos
Dada la naturaleza B2B del presente contrato, no resulta de aplicación el derecho de desistimiento de la normativa de consumidores. No se efectuarán reembolsos ni devoluciones por pagos ya procesados, salvo en casos excepcionales de errores técnicos graves e ininterrumpidos de la Plataforma superiores a 72 horas consecutivas imputables exclusivamente a Mance Tech, o cobros duplicados documentados. Las solicitudes de reembolso deberán remitirse a [email protected] en un plazo máximo de 15 días naturales desde la incidencia.
9. Régimen de reservas, pasarela de pagos (Stripe Connect), obligaciones fiscales y Directiva DAC7
9.1. Arquitectura de pagos descentralizada (Direct Charges) y ausencia de custodia
La Plataforma facilita la gestión de cobros de depósitos o señales para reservas de citas a través de la integración de la pasarela de pagos descentralizada Stripe Connect (modalidad Direct Charges). Se hace constar expresamente que:
- Ausencia de custodia de fondos: Mance Tech Consulting, S.L. no capta, retiene, custodia ni intermedia en la posesión de las cantidades abonadas por los clientes finales de los estudios.
- Flujo directo: El flujo económico del pago de la reserva se ejecuta de manera directa e inmediata desde el cliente final hacia la cuenta de Stripe Connect propia y conectada del estudio de tatuajes.
- Retención técnica: La Plataforma actúa únicamente como facilitador tecnológico del software.
9.2. Condición del estudio como Vendedor Oficial (Merchant of Record) y Paga y Señal
El Suscriptor asume de forma exclusiva e indelegable la condición legal de Vendedor Oficial (Merchant of Record) frente al cliente final. En consecuencia:
- Concepto jurídico de Paga y Señal: Las transacciones económicas o cobros anticipados gestionados para la reserva de citas a través de las herramientas de la Plataforma se articulan exclusivamente bajo el concepto jurídico de paga y señal (arras penitenciales, Art. 1454 del Código Civil). Queda expresamente excluida la denominación o consideración de dichas cantidades como fianza.
- Responsabilidad del servicio y políticas comerciales: La prestación del servicio de tatuaje y la fijación de la política de cancelación o devolución del anticipo corresponden en exclusiva al estudio.
- Disputas y contracargos: Cualquier reclamación, disputa o contracargo bancario (chargeback) cursado por el cliente final deberá ser resuelto por el estudio a través de su cuenta de Stripe Connect, manteniendo indemne a la Empresa.
9.3. Calificación fiscal de las pagas y señales (Facturación de anticipos)
De conformidad con el artículo 75.Dos de la Ley 37/1992, del Impuesto sobre el Valor Añadido (LIVA), el cobro de una paga y señal para la reserva de una cita constituye un pago anticipado por la prestación de un servicio futuro, devengándose el impuesto en el momento de la percepción del importe. El Suscriptor es el único obligado tributario responsable de emitir la correspondiente factura simplificada por el anticipo percibido.
9.4. Traza técnica y evidencia probatoria en el checkout
Durante la aceptación del checkout de reserva por parte del cliente final, la Plataforma registra la dirección IP de origen, la marca de tiempo exacta (UTC/ISO8601) y los metadatos del navegador (User-Agent). Esta información se conserva durante cinco (5) años (Art. 1964 del Código Civil) bajo el interés legítimo de prevención del fraude y aportación de pruebas para la defensa del estudio ante disputas o contracargos en Stripe.
9.5. Limitación de responsabilidad tributaria y paneles informativos
Los resúmenes financieros y estimaciones que se muestran en el panel de control del estudio tienen un carácter meramente informativo y no constituyen asesoramiento fiscal ni contable. Es responsabilidad exclusiva del Suscriptor verificar la exactitud de sus declaraciones tributarias con un profesional cualificado.
9.6. Cumplimiento de la Directiva Europea DAC7 (Modelo 238)
De conformidad con la normativa europea sobre cooperación administrativa en el ámbito de la fiscalidad (Directiva DAC7 y Disposición Adicional 11ª de la Ley General Tributaria), Mance Tech Consulting, S.L. tiene la obligación legal de recopilar información de identificación fiscal (KYC) de las cuentas comerciales conectadas y comunicar anualmente a la Agencia Tributaria (mediante el Modelo 238) los datos relativos a los estudios o profesionales que superen los umbrales legales de actividad (más de 30 transacciones o 2.000 € anuales en cobros de reservas). El Suscriptor consiente expresamente dicho suministro de información fiscal.
10. Soporte técnico B2B, mantenimiento y atención al cliente
10.1. Canal y elegibilidad
El soporte técnico y de producto se presta exclusivamente a través del formulario disponible en el panel de gestión (ruta «Ayuda»), accesible únicamente a usuarios con rol de administrador u owner del estudio.
10.2. Plazo de respuesta y priorización
Las solicitudes de soporte recibidas se atienden en días laborables peninsulares españoles en un plazo objetivo inicial de respuesta de 24 a 48 horas hábiles, priorizando las incidencias críticas de caídas de servicio.
10.3. Idiomas de atención y de la interfaz
La atención del servicio de soporte se presta preferentemente en castellano e inglés, sin perjuicio de que la interfaz del software disponga de selección en 11 idiomas.
10.4. Medio de comunicación exclusivo y código de ticket
Toda consulta debe canalizarse por la vía oficial del software. Cada solicitud genera un código unívoco de seguimiento (ej. SUL-YYYYMMDD-XXXX).
10.5. Datos personales y privacidad en soporte
Los datos facilitados en las solicitudes de soporte se tratan únicamente para resolver la incidencia planteada, conforme a la Política de Privacidad.
10.6. Conservación de registros de soporte
Los registros de tickets se conservan durante un plazo máximo de veinticuatro (24) meses desde su resolución definitiva.
10.7. Exclusiones del servicio de soporte
No forman parte del soporte incluido: consultoría de negocio, formación presencial, incidencias en hardware o redes del usuario ni la recuperación de datos eliminados por decisión voluntaria del estudio.
10.8. Estado del servicio y ventanas de mantenimiento
Las intervenciones programadas de mantenimiento de la infraestructura de Cloudflare y Neon se ejecutarán preferentemente en horario nocturno peninsular (02:00 a 06:00 horas).
11. Acuerdo de nivel de servicio (SLA) y límites de responsabilidad
11.1. Compromiso de disponibilidad (SLA)
La Empresa se compromete a realizar sus mejores esfuerzos técnicos para garantizar que la disponibilidad mensual del software SaaS se mantenga en un porcentaje mínimo del 99,5% del tiempo, excluyéndose paradas de mantenimiento notificadas o caídas de red por fuerza mayor.
11.2. Limitación de responsabilidad por daños comerciales
La responsabilidad total y agregada de Mance Tech Consulting, S.L. por cualquier daño, error técnico o reclamación derivada de la herramienta de cobro de señales quedará estrictamente limitada, como máximo, a la suma de las cuotas de suscripción abonadas por el Suscriptor en los últimos doce (12) meses (o un máximo de 500 € durante el Programa de Acceso Anticipado). La Empresa no responderá en ningún caso de lucros cesantes, pérdidas de ingresos, contracargos impagados por clientes del Suscriptor o errores de configuración del propio Suscriptor en su cuenta de Stripe Connect.
11.3. Responsabilidad exclusiva del Suscriptor sobre el Cumplimiento Normativo Local
Es obligación exclusiva del Suscriptor verificar que el uso de la Plataforma, el contenido de sus formularios y la práctica del tatuaje cumplen con la regulación higiénico-sanitaria y civil aplicable en su municipio, Comunidad Autónoma o país.
11.4. Obligación de Indemnidad del Suscriptor
El Suscriptor defenderá e indemnizará a la Empresa frente a cualquier reclamación, sanción administrativa o demanda de terceros (incluidos clientes del estudio) derivada del uso ilícito de la Plataforma, incumplimiento higiénico-sanitario o vulneración de datos personales.
12. Confidencialidad y secreto empresarial
Ambas Partes se comprometen recíprocamente a mantener el más estricto secreto y confidencialidad sobre la Información Confidencial de la otra parte (código fuente, estructura de base de datos Neon, datos de Stripe, estrategias comerciales y datos de clientes). Esta obligación sobrevivirá durante un plazo de cinco (5) años a la resolución del contrato.
13. Comunicaciones comerciales y de marketing
Al existir una relación comercial B2B, la Empresa podrá remitir al correo de registro del Suscriptor comunicaciones sobre actualizaciones técnicas, mejoras de producto y boletines informativos del software (Art. 21.2 LSSI-CE). El Suscriptor podrá solicitar la baja en cualquier momento de forma sencilla y gratuita.
14. Terminación, resolución de contrato y destino de los datos
14.1. Causas de terminación
El contrato se resolverá por las causas generales del Derecho mercantil español, por baja voluntaria del Suscriptor o por incumplimiento grave de las obligaciones contractuales, de ciberseguridad o de pago.
14.2. Periodo de gracia y portabilidad de datos por baja (offboarding)
Tras la baja efectiva del servicio, el Suscriptor dispondrá de un plazo de gracia de treinta (30) días naturales para exportar y descargar la totalidad de sus datos e historiales de consentimientos en formato ZIP estructurado.
14.3. Ciclo de backups y borrado irreversible
Transcurrido el periodo de gracia de 30 días naturales desde la baja, se procederá al borrado lógico e irreversible de toda la información alojada en las bases de datos de Neon y Cloudflare R2, eliminándose de los ciclos de copia de seguridad sin posibilidad de recuperación.
15. Ley aplicable, jurisdicción e idioma prevalente
- Ley aplicable: Las presentes condiciones se rigen e interpretan conforme a la legislación común y mercantil vigente en España (LSSI-CE, LOPDGDD y RGPD).
- Jurisdicción: Para la resolución de cualquier litigio o controversia, las partes se someten irrevocablemente a la competencia exclusiva de los Juzgados y Tribunales de la ciudad de Barcelona (España), renunciando a cualquier otro fuero.
- Idioma prevalente: La versión redactada en idioma español (castellano) es la única legalmente vinculante y prevalecerá sobre cualquier traducción de cortesía.
16. Nulidad parcial (Cláusula de Salvaguarda) y No-Renuncia
- Nulidad parcial: Si cualquier cláusula fuera declarada nula o inaplicable por un Tribunal competente, dicha declaración no afectará a la validez y eficacia del resto del contrato.
- No-Renuncia: La falta de exigencia puntual del cumplimiento de alguna obligación no constituirá una renuncia a exigir su cumplimiento en el futuro.
17. Modificaciones y control de versiones
La Empresa se reserva la facultad de modificar unilateralmente el presente contrato para adaptarlo a evoluciones técnicas del software o cambios normativos. Las modificaciones sustanciales se notificarán con al menos catorce (14) días naturales de antelación.
ANEXO I. Contrato de Encargado del Tratamiento de Datos Personales (DPA - Art. 28 RGPD)
1. Objeto del encargo y representación legal
El presente Anexo regula las condiciones bajo las cuales Mance Tech Consulting, S.L. (en adelante, el Encargado del Tratamiento), procesa y almacena en la nube datos personales por cuenta e instrucción del Suscriptor (en adelante, el Responsable del Tratamiento).
2. Canal oficial de Cumplimiento y Gestión de Derechos
Toda la interlocución técnica y legal en materia de protección de datos, incluyendo:
- Atención e instrucción para el ejercicio de derechos ARCO+ de los clientes finales del estudio,
- Notificación de brechas o incidentes de seguridad (Art. 33/34 RGPD),
- Solicitudes de información, verificación o auditorías de cumplimiento,
se remitirán formalmente a la Oficina de Privacidad y Cumplimiento Normativo, mediante comunicación escrita al correo electrónico [email protected].
(De conformidad con el Art. 37 del RGPD y el Art. 34 de la LOPDGDD, Mance Tech Consulting, S.L. no cuenta con la obligación legal de designar un DPO/DPD, siendo asumidas todas las garantías de cumplimiento por la citada Oficina de Privacidad).
3. Obligaciones del Encargado del tratamiento
El Encargado del Tratamiento se compromete expresamente a:
- Instrucciones del Responsable: Tratar los datos únicamente conforme a las instrucciones documentadas del Suscriptor.
- Confidencialidad: Garantizar que el personal autorizado para procesar los datos observe el deber de secreto y confidencialidad.
- Medidas de Seguridad: Aplicar las medidas técnicas y organizativas del Art. 32 del RGPD (cifrado TLS 1.3 en tránsito, AES-256 en reposo, sellado hash SHA-256 de PDFs firmados y aislamiento multi-tenant estricto por estudio).
- Subencargados Autorizados: Mantener actualizado el inventario de proveedores de infraestructura en la UE (Neon PostgreSQL en Frankfurt, Cloudflare R2, Stripe Connect, Twilio/SendGrid, Google Ireland Limited, Anthropic, Meta Platforms Ireland Ltd. y Motor de firma Mance Tech).
- Fin del Servicio: Proceder al borrado seguro o devolución de los datos tras la cancelación de la suscripción, otorgando un periodo de gracia de 30 días para la descarga de historiales en formato ZIP estructurado.
4. Subencargados del tratamiento (Infraestructura tecnológica)
El Suscriptor autoriza expresamente la subcontratación de los siguientes proveedores de infraestructura en la nube:
- Neon, Inc. (Alemania): Almacenamiento de base de datos PostgreSQL serverless en la región de Frankfurt (UE), con aislamiento multi-tenant y cifrado AES-256.
- Cloudflare, Inc. (UE): Almacenamiento R2 de objetos y PDFs firmados, red CDN y protección perimetral DNS en servidores de la Unión Europea.
- Stripe, Inc. (UE): Procesamiento de suscripciones B2B y pasarela de reservas Stripe Connect (Direct Charges). Adherido al Data Privacy Framework y certificación PCI-DSS Nivel 1.
- Google Ireland Limited (UE): Medición de tráfico y rendimiento de la web pública a través de Google Analytics 4 (sin cesión ni venta a terceros) y sincronización con Google Calendar API.
- Twilio Inc. / SendGrid (EE. UU.): Envío de correos electrónicos transaccionales y notificaciones de sistema. Adherido al Data Privacy Framework / Cláusulas Contractuales Tipo (CCT).
- Anthropic, PBC (EE. UU.): Herramienta de asistencia en soporte de desarrollo y revisión de estructuras/cabeceras de archivos de migración con datos estrictamente enmascarados.
- Meta Platforms Ireland Ltd. (UE): API oficial de WhatsApp Cloud para el envío automatizado de avisos de cita e instrucciones previas a clientes desde servidores en la UE.
- Motor de Firma Propietario (Mance Tech): Renderizado y firma biométrica de PDFs de consentimientos informados (alojado en infraestructura propia cifrada en la UE).
5. Medidas de seguridad técnicas y organizativas
Se implementan de forma permanente: cifrado AES-256 en reposo, protocolo TLS 1.3 en tránsito, aislamiento multi-tenant estricto por estudio, sellado criptográfico SHA-256 de PDFs firmados y registro seguro de logs de auditoría durante 12 meses.