Acuerdo de encargo del tratamiento
Última actualización: 4 de noviembre de 2026
Este acuerdo forma parte de los Términos y condiciones y regula, conforme al artículo 28 del RGPD, el tratamiento de datos personales que Miranda Network, S.L. (el Encargado) hace por cuenta del cliente que usa Postika (el Responsable).
1. Objeto
El Encargado trata los datos personales contenidos en el contenido del Responsable (textos, fotos y vídeos de publicaciones, nombres de cuentas de redes sociales y, si los hay, datos de miembros del equipo del Responsable) solo para guardarlo, mostrarlo a las IAs que el Responsable conecte y autorice, y publicarlo en las redes que el Responsable elija.
- Duración: mientras el Responsable tenga la cuenta.
- Categorías de interesados: personas que aparezcan en el contenido del Responsable, sus seguidores o clientes mencionados, y miembros de su equipo.
- Tipos de datos: identificativos, imágenes y voz, y cualquier otro que el Responsable incluya en su contenido. El Responsable no debe subir categorías especiales de datos.
2. Obligaciones del Encargado
El Encargado:
- tratará los datos solo siguiendo las instrucciones documentadas del Responsable (que son el uso que hace de la app), salvo obligación legal;
- garantizará que las personas autorizadas a tratarlos tienen un compromiso de confidencialidad;
- aplicará las medidas de seguridad del artículo 32 del RGPD (cifrado en tránsito, contraseñas con hash, control de acceso por proyecto, copias de seguridad y registro de accesos);
- no recurrirá a otro encargado sin informar al Responsable (ver subencargados);
- ayudará al Responsable a atender los derechos de los interesados y a cumplir los artículos 32 a 36 del RGPD;
- notificará sin dilación indebida, y en todo caso en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos;
- al terminar el servicio, borrará los datos (o los devolverá si el Responsable lo pide antes del borrado), salvo obligación legal de conservarlos;
- pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitirá auditorías razonables, con aviso previo de 30 días y a cargo del Responsable.
3. Subencargados
El Responsable autoriza de forma general a los siguientes subencargados. El Encargado avisará de cualquier cambio con al menos 15 días de antelación, y el Responsable podrá oponerse dándose de baja.
| Subencargado | Servicio | Ubicación y garantías |
|---|---|---|
| Contabo GmbH | Servidores y almacenamiento | Alemania (UE) |
| Brevo (Sendinblue SAS) | Emails de la cuenta | Francia (UE) |
Las redes sociales a las que el Responsable publica y las IAs que el Responsable conecta no son subencargados: reciben el contenido por orden del Responsable y lo tratan como responsables independientes.
4. Transferencias internacionales
Las transferencias fuera del Espacio Económico Europeo se hacen solo con las garantías del capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea u otra garantía válida).
5. Obligaciones del Responsable
El Responsable garantiza que tiene base legal para tratar los datos que sube y para publicarlos, y que ha informado a los interesados cuando sea necesario.
6. Contacto
Para cualquier cuestión sobre este acuerdo: support@mirandanetwork.es.