Tratamiento de Datos (DPA)

Este Acuerdo de Procesamiento de Datos ("DPA" o "Acuerdo") forma parte de los Términos y Condiciones Generales de Contratación y Uso de ABROAD LIFE, S.L. ("Abroad Life") y, en su caso, de cualquier otro contrato firmado entre usted y Abroad Life para regular la contratación y uso de la Plataforma (colectivamente, el "Contrato Principal").

El presente DPA y el resto de las cláusulas del Contrato Principal son complementarios; no obstante, en caso de conflicto en materia de protección de datos, prevalecerá lo dispuesto en el presente DPA.

1. ENTRADA EN VIGOR Y EFICACIA

La firma del Contrato Principal (o el inicio del uso de la Plataforma o periodo de prueba) por parte del Cliente implica la aceptación plena de este DPA, que entrará en vigor en ese momento y será legalmente vinculante para ambas partes.

La persona que acepta estos términos en nombre del Cliente declara ante Abroad Life tener la capacidad legal suficiente para obligar a la entidad o persona física a la que representa. La duración de este DPA estará ligada a la vigencia del servicio contratado.

2. DEFINICIONES

Los siguientes términos tendrán el significado que se les asigna a continuación:

"ABROAD LIFE", "nosotros": Se refiere a ABROAD LIFE, S.L., empresa española con domicilio en Calle Pasteur 5, Ático 1, 08034 Barcelona, desarrolladora de la Plataforma.

"Servicios" o "Plataforma": Significa nuestro software SaaS de tecnología legal cuyo propósito es el diagnóstico de vías migratorias, generación de hojas de ruta (roadmaps), gestión de tareas y almacenamiento de documentación para trámites de extranjería.

"RGPD": Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.

"LOPDGDDD": Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

"Responsable del Tratamiento" (Controller), "Encargado del Tratamiento" (Processor), "Interesado", "Dato Personal": Tendrán los significados atribuidos en el RGPD.

"Cliente": La entidad o persona física que contrata los servicios de Abroad Life.

3. OBJETO Y ROLES

Roles: A los efectos de este DPA, el Cliente actuará como Responsable del Tratamiento y Abroad Life actuará como Encargado del Tratamiento.

Finalidad: En la prestación de los Servicios contratados, Abroad Life llevará a cabo el tratamiento de datos consistente en: Recogida, estructuración, almacenamiento, consulta, cotejo (diagnóstico algorítmico) y supresión de datos personales relativos a expedientes de inmigración.

4. OBLIGACIONES DE ABROAD LIFE (EL ENCARGADO)

En su condición de Encargado del Tratamiento, Abroad Life se compromete a:

Instrucciones Documentadas

Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente (incluidas en este DPA y en el uso funcional de la Plataforma).

Confidencialidad

Garantizar que las personas autorizadas para tratar datos personales (empleados y colaboradores) se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación legal de confidencialidad.

Medidas de Seguridad

Adoptar todas las medidas técnicas y organizativas necesarias de conformidad con el artículo 32 del RGPD para garantizar la seguridad de los datos (cifrado, backups, control de acceso), teniendo en cuenta el estado de la técnica y la naturaleza sensible de los datos migratorios.

Sub-encargados

No recurrir a otro encargado del tratamiento sin la autorización general previa del Cliente (ver cláusula 6).

Derechos de los Interesados

Asistir al Cliente, en la medida de lo posible, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.).

Notificación de Brechas

Notificar al Cliente cualquier violación de la seguridad de los datos personales sin dilación indebida y, en cualquier caso, dentro de las 48 horas siguientes a tener constancia de ella.

Supresión o Devolución

A elección del Cliente, suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes, salvo que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.

Auditorías

Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD y permitir la realización de auditorías, incluidas inspecciones, por parte del Cliente o de otro auditor autorizado por este.

Limitación: Las auditorías se limitarán a una vez al año, salvo incidente de seguridad grave, y no podrán acceder a secretos comerciales ni datos de otros clientes de Abroad Life.

5. RESPONSABILIDAD DEL CLIENTE

El Cliente, como Responsable del Tratamiento, garantiza que:

Los datos facilitados a la Plataforma han sido obtenidos lícitamente.

Cuenta con la base legal necesaria (ej. consentimiento explícito) para tratar datos de categorías especiales (salud, penales) e introducirlos en la Plataforma.

Utilizará la Plataforma de conformidad con la normativa vigente.

6. SUB-ENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Abroad Life cuenta con una autorización general del Cliente para contratar a los sub-encargados listados en el Apéndice 2. Abroad Life informará al Cliente de cualquier cambio previsto en la incorporación o sustitución de otros sub-encargados, dando al Cliente la oportunidad de oponerse a dichos cambios.

Si Abroad Life realiza transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), garantiza que se realizarán bajo los mecanismos de adecuación del RGPD (como el Data Privacy Framework o Cláusulas Contractuales Tipo).

7. DISPOSICIONES VARIAS

7.1. Mejora del Servicio

Abroad Life tendrá derecho a utilizar los datos procesados de manera agregada y anonimizada (de forma que sea imposible la re-identificación de los interesados) con fines estadísticos, de entrenamiento y mejora de los algoritmos de diagnóstico, y para reforzar la seguridad de la Plataforma.

7.2. Propósito y Legitimación

Las Partes reconocen la necesidad existente de obtener información fiable sobre los flujos migratorios para combatir la desinformación y fomentar políticas más justas. Por ello, el Cliente autoriza a Abroad Life a anonimizar y agregar los datos procesados con el fin último de generar conocimiento objetivo que contribuya a mejorar la vida de las personas migrantes incluido en la cláusula 7.3.

7.3. Generación de Insights e Impacto Social

El Cliente reconoce y acepta que Abroad Life podrá utilizar dicha información anonimizada para generar reportes, estudios de mercado y análisis de "Big Data" con el objetivo de:

Medir y visibilizar el impacto económico y social de la migración.

Proveer evidencia objetiva a ONGs, instituciones gubernamentales y legisladores para fomentar políticas públicas más justas y eficientes.

Crear herramientas de benchmarking (comparativas) sobre tiempos de resolución y criterios de concesión de la Administración.

7.4. Propiedad de los Datos Agregados

Los conjuntos de datos resultantes (datasets), reportes e insights generados tras el proceso de anonimización serán propiedad exclusiva de Abroad Life, quien podrá licenciarlos, publicarlos o compartirlos con terceros (incluyendo actores del sector público y privado) siempre que se garantice de forma absoluta el anonimato de los titulares originales de los datos.

APÉNDICE 1: DESCRIPCIÓN DEL TRATAMIENTO

1. Categorías de Interesados

Los datos personales conciernen a las siguientes categorías:

Usuarios de la plataforma (inmigrantes solicitantes).

Familiares de los usuarios (para reagrupaciones o arraigos).

Empleados o clientes del Cliente (en caso de uso B2B).

2. Categorías de Datos Personales

El tratamiento incluye las siguientes categorías:

Datos Identificativos: Nombre, apellidos, pasaporte/NIE, dirección, teléfono, email.

Datos de Características Personales: Nacionalidad, estado civil, fecha de nacimiento, sexo.

Datos Académicos y Profesionales: Títulos universitarios, profesión, historial laboral.

Datos Económicos: Nóminas, extractos bancarios, medios de vida (IPREM).

3. Categorías Especiales de Datos (Datos Sensibles)

Dada la naturaleza de los trámites de extranjería, la Plataforma procesa:

Datos de Salud: Certificados médicos oficiales y seguros médicos.

Datos Judiciales: Certificados de antecedentes penales.

4. Naturaleza y Finalidad del Tratamiento

El tratamiento tiene por objeto la gestión integral de expedientes de extranjería, el diagnóstico legal automatizado, la generación de hojas de ruta procedimentales y el almacenamiento seguro de documentación oficial.

APÉNDICE 2: LISTA DE SUB-ENCARGADOS (SUB-PROCESSORS)

El Cliente autoriza el uso de los siguientes proveedores tecnológicos:

Sub-encargado

Servicio

Ubicación

Hetzner

Alojamiento e Infraestructura (Hosting)

Alemania (UE)

Google Ireland Ltd.

Google Workspace / Google Auth / Drive

Irlanda (UE)

Caixa Bank

Pasarela de Pagos y Facturación

España (UE)

Laravel Forge

Desplegador

EE.UU. (Bajo DPF/SCC)

Hostinger

Comercializadora del dominio

EE.UU. (Bajo DPF/SCC)

OpenAI / Anthropic

Procesamiento de texto mediante IA para la generación y personalización de hojas de ruta. Los datos no se utilizan para entrenar modelos.

EE.UU. (Bajo DPF/SCC)