Legal / DPA
Data Processing Agreement (DPA)
Última actualización: 8 de mayo de 2026
Nota importante sobre el ámbito de aplicación
El presente Acuerdo de Tratamiento de Datos (Data Processing Agreement, en adelante "DPA") regula la relación entre Godolphy Software LLC y los clientes del servicio SaaS Godolphy cuando éste esté disponible.
A la fecha de publicación de este documento, el servicio SaaS Godolphy se encuentra en desarrollo y no está disponible para contratación. Por tanto, este DPA todavía no aplica a relación alguna efectiva.
Este DPA aplicará automáticamente cuando un cliente contrate el SaaS Godolphy, una vez esté disponible.
Para los servicios actualmente disponibles (web informativa godolphy.com, inscripción en lista de espera y dashboard de demostración en dashboard.godolphy.com), este DPA no es aplicable. En esos servicios:
Cuando el SaaS Godolphy esté disponible y sea contratado por un cliente, el Encargado tratará datos personales por cuenta y según las instrucciones del Responsable, exclusivamente para la prestación del servicio SaaS contratado.
Las funcionalidades previstas del SaaS incluyen, entre otras:
Los detalles específicos del tratamiento se concretarán en el momento del lanzamiento del servicio.
| Categoría de datos | Personas afectadas |
|---|---|
| Nombre, email, teléfono, historial de citas, preferencias | Clientes finales del Responsable |
| Nombre, horario, rol, credenciales de acceso a la plataforma | Empleados del Responsable |
| Datos de facturación y pago | Clientes del Responsable |
| Comunicaciones (email, SMS, WhatsApp) | Clientes y empleados del Responsable |
No se prevé el tratamiento de categorías especiales de datos (artículo 9 RGPD) salvo instrucción expresa del Responsable y siempre que exista base legal apropiada.
El tratamiento se realizará durante la vigencia del contrato de prestación del servicio SaaS entre el Responsable y el Encargado.
Una vez finalizado el contrato, el Encargado, según las instrucciones del Responsable:
El plazo máximo para la devolución o supresión será de 30 días desde la finalización del contrato, salvo que la legislación aplicable exija su conservación durante un plazo mayor.
El Encargado se compromete a:
El Responsable autoriza al Encargado a recurrir a subencargados para la prestación del servicio. Cuando el SaaS esté disponible, la lista actualizada de subencargados se publicará en la página web de Godolphy, incluyendo:
El Encargado informará al Responsable de cualquier cambio en la lista de subencargados con al menos 30 días de antelación. El Responsable podrá oponerse motivadamente a dichos cambios por escrito, en cuyo caso el Encargado podrá:
El Encargado garantizará que cada subencargado esté sujeto a las mismas obligaciones de protección de datos que constan en el presente DPA, mediante contratos por escrito.
Las transferencias de datos personales a terceros países fuera del Espacio Económico Europeo se realizarán cumpliendo el Capítulo V del RGPD, mediante alguna de las siguientes garantías:
Cuando sea necesario, se aplicarán medidas de seguridad adicionales como cifrado, seudonimización u otras medidas técnicas y organizativas que protejan los datos durante la transferencia.
El Encargado aplicará, considerando el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
El Encargado asistirá al Responsable, en la medida de lo posible y mediante medidas técnicas y organizativas apropiadas, para responder a las solicitudes de los interesados en el ejercicio de sus derechos de:
El Encargado responderá a las solicitudes del Responsable en relación con estos derechos en un plazo máximo de 72 horas, salvo casos excepcionales en que se requiera más tiempo, debidamente justificados.
El Encargado proporcionará al Responsable la asistencia razonable necesaria para:
teniendo en cuenta la naturaleza del tratamiento y la información disponible para el Encargado.
El Encargado notificará al Responsable, sin dilación indebida y en cualquier caso en un plazo máximo de 72 horas desde que tenga conocimiento, de cualquier violación de la seguridad de los datos personales.
La notificación incluirá:
El Responsable podrá realizar auditorías razonables para verificar el cumplimiento del presente DPA, conforme a las siguientes condiciones:
El Encargado podrá satisfacer la obligación de auditoría mediante la entrega de certificaciones de seguridad reconocidas o informes de auditoría externos (por ejemplo, ISO 27001, SOC 2).
El Encargado responderá ante el Responsable de los daños causados por incumplimiento del presente DPA, conforme al artículo 82 RGPD, en los términos y con las limitaciones establecidas en el contrato principal de prestación del servicio SaaS.
El presente DPA se rige por el RGPD y la legislación española aplicable (LOPDGDD). Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Barcelona (España), con renuncia expresa a cualquier otro fuero.
Para cualquier cuestión relativa al presente DPA:
Email: hello@godolphy.com
Dirección postal:
Godolphy Software LLC
63 N. Burritt Ave, Room 100 East
Buffalo, WY 82834, Estados Unidos
Representante en la Unión Europea:
Neus Figueres Girol
Eduard Maristany 294-296 A, 9-3
08918 Badalona, Barcelona, España