Acuerdo de encargo de tratamiento
Última actualización: 14 de octubre de 2026
Los términos de encargado del tratamiento que se aplican cuando Firebeam trata datos personales en nombre de tu organización — el artículo 28 del RGPD, en forma legible.
1. Roles y alcance
Respecto a los datos personales contenidos en el contenido de tu espacio de trabajo — elementos de trabajo sincronizados, comentarios, nombres de miembros, eventos de analítica — tu organización es la responsable del tratamiento y Firebeam es el encargado del tratamiento. Este acuerdo forma parte de los Términos de servicio y se aplica mientras tratemos esos datos para ti.
2. Naturaleza y finalidad del tratamiento
Alojar, sincronizar, analizar y mostrar los datos de tu espacio de trabajo; generar los resultados de IA que solicitas; enviar las notificaciones e informes que configuras. Los interesados son normalmente los miembros de tu equipo y las personas mencionadas en tus elementos de trabajo. Los datos son el contenido profesional de esas herramientas; Firebeam no está diseñado para categorías especiales de datos, y te comprometes a no sincronizarlas.
3. Instrucciones documentadas
Tratamos tus datos únicamente para prestar el servicio tal como tú lo configuras y como se documenta en los Términos, este acuerdo y tus ajustes dentro del producto. Si creemos que una instrucción infringe la legislación de protección de datos, te lo comunicaremos antes de ejecutarla.
4. Confidencialidad
Todas las personas que autorizamos a tratar tus datos están sujetas a obligaciones de confidencialidad, y su acceso se limita a lo que su función requiere.
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas, incluidos el cifrado en tránsito, el aislamiento de tenants a nivel de base de datos, el control de acceso basado en roles, la limitación de tasa de peticiones y el registro de auditoría del acceso administrativo. La página de Seguridad documenta las medidas vigentes; podemos mejorarlas, pero no debilitarlas materialmente.
6. Subencargados
Autorizas a los subencargados enumerados en nuestra página de Seguridad (pagos, generación de IA, envío de email, monitorización de errores). Seguimos siendo responsables de su desempeño, los vinculamos a obligaciones equivalentes e informaremos a los administradores del espacio de trabajo de los cambios materiales en la lista, dándote la oportunidad de oponerte. Por defecto, la generación de IA usa el proveedor alojado en la UE. Si un administrador del espacio de trabajo desactiva los modelos de IA en la UE, esa elección es tu instrucción para que también usemos los proveedores de IA fuera de la UE que allí se enumeran.
7. Asistencia
Teniendo en cuenta la naturaleza del tratamiento, te asistimos en la respuesta a las solicitudes de los interesados y en el cumplimiento de tus obligaciones de seguridad, de notificación de violaciones de seguridad y de evaluación de impacto, usando las herramientas integradas en el producto siempre que sea posible.
8. Violaciones de la seguridad de los datos personales
Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, lo notificaremos a los administradores de tu espacio de trabajo sin dilación indebida, describiendo la naturaleza de la violación, las consecuencias probables y las medidas adoptadas o propuestas.
9. Supresión y devolución
Cuando el acuerdo termina — o antes, a petición tuya — eliminamos el espacio de trabajo y su contenido, salvo cuando la ley exija su conservación. Cuando tu plan incluya la exportación, puedes recuperar tus datos antes de la supresión; los tokens de integración nunca se incluyen en las exportaciones.
10. Auditorías y transferencias
Ponemos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo, y contribuimos a las auditorías que tengas derecho legal a realizar. Las transferencias fuera de la UE/EEE se producen únicamente al amparo de decisiones de adecuación o de cláusulas contractuales tipo.
¿Preguntas sobre esta página? support@firebeam.eu