Acuerdo de tratamiento de datos

Acuerdo de tratamiento de datosÚltima actualización: 19 Octubre 2026Este acuerdo de tratamiento de datos se aplica al tratamiento de datos personales por parte de Byna (encargado del tratamiento) por cuenta de usted como cliente (responsable del tratamiento), en el contexto de su uso de la plataforma Byna. Forma parte integrante de las condiciones del servicio entre usted y Byna y se ha elaborado de conformidad con el artículo 28 del Reglamento General de Protección de Datos (RGPD).1. Partes y funcionesEl encargado del tratamiento es Byna IT (empresa individual), establecida en Walborg 2A, 1082 AM Amsterdam, Países Bajos, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 94203431, número de IVA NL003708448B92 (en adelante: Byna). Usted es el responsable del tratamiento de los datos personales que introduce, almacena o trata a través de Byna (por ejemplo, datos sobre sus clientes, alumnos, contactos o miembros del equipo). Byna actúa como encargado del tratamiento y trata estos datos únicamente siguiendo sus instrucciones, según lo establecido en este acuerdo y en las condiciones del servicio.2. Naturaleza, finalidad y duración del tratamientoByna trata los datos personales con la única finalidad de prestar el servicio descrito en las condiciones del servicio (incluidas la facturación, la agenda, la gestión de clientes, los contratos, los formularios, las aplicaciones sectoriales y las funciones relacionadas). El tratamiento continúa mientras tenga una cuenta activa. Tras la finalización se aplican los plazos de conservación del artículo 9 que figura a continuación.3. Categorías de datos personales e interesadosSegún su uso, pueden tratarse los siguientes datos:

Datos de identificación (nombre, dirección, correo electrónico, número de teléfono, números de Cámara de Comercio (KVK) y de IVA).

Datos financieros (líneas de factura, importes, estado de pago, IBAN si lo introduce usted).

Datos de citas y planificación (fecha, hora, ubicación, participantes).

Datos enviados por usted o sus clientes a través de formularios públicos.

Para la aplicación de autoescuela: datos sobre alumnos, clases, exámenes y vehículos.

Contenido de las comunicaciones, documentos contractuales y archivos adjuntos que sube o envía a través de Byna.

Datos técnicos como la dirección IP, información del navegador y archivos de registro con fines de seguridad.

Los interesados pueden incluir: sus clientes, alumnos, contactos, miembros del equipo y usted mismo.4. Instrucciones del responsable del tratamientoByna solo trata los datos personales siguiendo sus instrucciones documentadas, salvo que la ley exija lo contrario. Su uso de las funciones de la plataforma constituye dicha instrucción. Byna le informará si, a su juicio, una instrucción infringe el RGPD u otra normativa de protección de datos aplicable.5. Medidas de seguridadByna aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra la pérdida, el acceso no autorizado, la destrucción o la divulgación. Estas incluyen como mínimo:

Cifrado de los datos en tránsito (TLS) y, cuando proceda, en reposo.

Control de acceso basado en roles según el principio de necesidad de conocer, con registro de accesos.

Autenticación robusta para los administradores, incluida la autenticación de dos factores.

Copias de seguridad periódicas y procedimientos de recuperación.

Revisión y actualización periódicas de las medidas de seguridad.

6. ConfidencialidadLas personas autorizadas por Byna para acceder a sus datos personales están sujetas a una obligación de confidencialidad, ya sea en virtud de su contrato laboral o mediante un compromiso de confidencialidad independiente.7. Subencargados del tratamientoByna recurre a subencargados del tratamiento cuidadosamente seleccionados para partes del servicio. Por la presente, usted concede a Byna autorización general para recurrir a subencargados, siempre que Byna celebre un acuerdo por escrito con cada subencargado que contenga al menos las mismas obligaciones que las de este acuerdo. Los subencargados actuales son:

Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos para las suscripciones. Si activa los pagos online de facturas, Stripe procesa esos pagos en su propia cuenta de pagos de Stripe conforme a las condiciones propias de Stripe, como su procesador de pagos y no como subencargado de Byna.

Mollie B.V. (Países Bajos): si un titular de cuenta conecta su propia cuenta de Mollie para los pagos online de facturas, Mollie procesa esos pagos en esa cuenta de Mollie conforme a las condiciones propias de Mollie, como procesador de pagos del titular de la cuenta y no como subencargado de Byna.

Servicio de entrega de correo electrónico dentro de la UE/EEE: correo transaccional.

Scaleway SAS (Francia): asistente de IA, procesado en centros de datos de la región de París (UE). De forma predeterminada, las consultas y respuestas no se almacenan (zero data retention) ni se utilizan para entrenar modelos. Solo ante sospecha de abuso o un error del servidor puede conservarse una solicitud durante un máximo de 2 semanas. Sin transferencias fuera del EEE.

Anthropic PBC (Estados Unidos): funciones de IA como el escáner de documentos, y respaldo del asistente cuando Scaleway no está disponible. Los datos no se utilizan para entrenar modelos.

La aplicación, las bases de datos y el almacenamiento de archivos y adjuntos se ejecutan en servidores propios de Byna dentro de la UE/EEE, al igual que el servidor de procesamiento de documentos (escáner y OCR). Para ello no se recurre a ningún subencargado externo.Los cambios en esta lista se anuncian con al menos 30 días de antelación. Puede oponerse por escrito; si no se alcanza una solución adecuada, puede rescindir el acuerdo.8. Transferencias internacionalesByna trata los datos personales dentro del Espacio Económico Europeo siempre que es posible. Cuando subencargados específicos (como Anthropic) implican transferencias fuera del EEE, esto se realiza sobre la base de una garantía adecuada como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y medidas técnicas y organizativas complementarias. El asistente de IA lo procesa Scaleway dentro de la UE. Solo cuando el asistente recurre a Anthropic se produce dicha transferencia.9. Asistencia con solicitudes y violaciones de datosByna le asiste, en la medida de lo razonablemente posible, en el cumplimiento de sus obligaciones en virtud del RGPD, lo que incluye:

Responder a las solicitudes de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición).

Notificarle las violaciones de datos personales: Byna le informa sin demora indebida, en principio dentro de las 48 horas posteriores a tener conocimiento de una violación, con la información que necesita para cumplir con su deber de notificación a la autoridad de protección de datos neerlandesa (Autoriteit Persoonsgegevens).

Asistir con las evaluaciones de impacto relativas a la protección de datos (DPIA) y las consultas previas, en la medida en que entren dentro de la naturaleza del tratamiento.

10. Devolución y eliminación de datosAl finalizar puede exportar sus datos usted mismo desde Ajustes, privacidad, o poniéndose en contacto con el soporte. Tras una solicitud de eliminación, sus datos permanecen disponibles para su exportación o reactivación durante 30 días. Pasado ese plazo se eliminan de forma permanente, salvo cuando se apliquen obligaciones legales de conservación (como el plazo de conservación fiscal neerlandés de 7 años para la administración).11. Derechos de auditoríaTiene derecho, a su propio cargo y como máximo una vez al año, a realizar (o hacer que un tercero realice) auditorías para verificar el cumplimiento de este acuerdo. A solicitud, Byna proporciona la documentación de seguridad, certificaciones o informes de auditoría existentes de sus subencargados. Las auditorías se anuncian con al menos 30 días de antelación, se realizan en horario laboral y no pueden perturbar de forma irrazonable las operaciones de Byna.12. ResponsabilidadLa responsabilidad de Byna en virtud de este acuerdo está limitada del modo descrito en las condiciones del servicio. La responsabilidad legal de Byna como encargado del tratamiento en virtud del artículo 82 del RGPD permanece inalterada en la medida en que no pueda limitarse por ley.13. Legislación aplicable y litigiosEste acuerdo de tratamiento de datos se rige por el derecho neerlandés. Los litigios se someten al tribunal competente de los Países Bajos.14. ContactoPara preguntas, solicitudes de los interesados o notificaciones de violaciones de datos, póngase en contacto con Byna IT a través de info@byna.io.