Última actualización: 20 de julio de 2026 · Versión 1.0. Documento modelo; su versión firmada se acuerda por cliente y no sustituye la asesoría de un abogado.
Este Acuerdo de Tratamiento de Datos (DPA) complementa el contrato de servicios entre Social Web SEO («Encargado del Tratamiento») y el cliente («Responsable del Tratamiento») cuando el servicio implica el tratamiento de datos personales, en particular para clientes sujetos al RGPD (UE). Ante conflicto, prevalece la versión firmada entre las partes.
1. Objeto y funciones
Social Web SEO trata datos personales por cuenta del cliente únicamente para prestar los servicios contratados (SEO, marketing, informes, portal, integraciones autorizadas y comunicaciones), según sus instrucciones documentadas.
2. Instrucciones
El Encargado trata los datos solo conforme a las instrucciones del Responsable, incluidas las transferencias, salvo obligación legal, en cuyo caso lo informará cuando esté permitido.
3. Confidencialidad
Las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
4. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: control de acceso por roles, cifrado de contraseñas, 2FA disponible, registros de auditoría, copias de seguridad, endurecimiento de la aplicación y del servidor, y minimización de datos.
5. Subencargados
El cliente autoriza el uso de proveedores necesarios para el servicio (por categorías): hosting/infraestructura (GoDaddy); servicios de Google (Analytics, Search Console, Gmail, Drive, Business Profile, PageSpeed y Gemini); proveedores de correo/almacenamiento; y el WordPress del propio cliente cuando lo conecte. Informaremos de cambios relevantes de subencargados.
6. Inteligencia artificial
Cuando se emplea IA (actualmente Google Gemini) para asistir en informes/contenido, se aplican minimización y revisión humana. En su nivel gratuito, Google puede usar las entradas/respuestas para mejorar sus productos; por ello no se envían a la IA credenciales, comprobantes ni documentos completos. Ver la Política de Privacidad.
7. Asistencia y brechas
El Encargado asistirá razonablemente al Responsable para atender los derechos de los interesados y para notificar brechas de seguridad sin dilación indebida tras tener conocimiento de ellas.
8. Supresión al finalizar
Al terminar el servicio, y salvo obligación legal de conservación, los datos personales se eliminarán o devolverán según lo acordado, dentro de un plazo razonable.
9. Auditoría y transferencias
El Encargado pondrá a disposición la información razonable para demostrar el cumplimiento. Cuando los datos se procesen fuera del país del Responsable, se aplicarán las salvaguardas contractuales adecuadas cuando corresponda.
Contacto
Para suscribir un DPA firmado o resolver dudas: socialwebseo1@gmail.com · +1 (786) 796-5824 · Contacto.