Contrato de encargo del tratamiento

Este anexo se aplica cuando usas OnYou para trabajar con datos de otras personas: cuando agregas a alguien a tu libreta, le asignas una tarea, recibes las fotos con las que la completó o consultas su historial. En ese caso hay dos papeles distintos y conviene que estén escritos.

1. Quién decide y quién ejecuta

Tú decides. Tú eliges a quién metes en tu tablero, para qué, qué le pides y cuánto tiempo lo guardas. En términos legales eres el responsable del tratamiento de los datos de esas personas.

Nosotros ejecutamos. Alfa Marketing S.A. —la compañía detrás de OnYou, domiciliada en Quito, Ecuador— guarda y procesa esos datos siguiendo tus instrucciones, que son las acciones que realizas dentro de la app. Somos el encargado del tratamiento.

Para los datos de tu propia cuenta —tu correo, tu nombre, tu número— este anexo no aplica: ahí el responsable somos nosotros, y eso lo cubre la Política de privacidad.

2. Qué tratamos, de quién y para qué

El tratamiento consiste en alojar, mostrar, organizar, respaldar y borrar esos datos para prestarte el servicio. Nada más. No hacemos perfiles, no cruzamos tus datos con los de otros clientes, no los vendemos ni los cedemos, y no los usamos para entrenar modelos de inteligencia artificial.

Duración: mientras tengas la cuenta activa, más los plazos de borrado del punto 8.

3. Lo que nos obligamos a hacer

• Actuar solo según tus instrucciones. Las instrucciones son las acciones que realizas en la app. No tratamos esos datos para fines propios. Si alguna vez la ley nos obligara a hacer algo distinto, te lo diríamos antes, salvo que la propia ley lo prohíba.
• Confidencialidad. Quien tenga acceso a estos datos por trabajar en OnYou está obligado a guardarlos en confidencia, y ese deber sigue después de que deje de trabajar con nosotros.
• Seguridad. Las medidas del punto 4, revisadas cuando el sistema cambia.
• No subcontratar a ciegas. Solo usamos los subencargados del punto 5, con las mismas obligaciones que asumimos aquí.
• Ayudarte cuando alguien ejerza sus derechos (punto 6) y cuando haya un incidente de seguridad (punto 7).

4. Cómo protegemos estos datos

Estas no son intenciones: son las medidas que el sistema tiene hoy.

• Aislamiento entre cuentas a nivel de base de datos. Cada consulta pasa por reglas de seguridad en la propia base (RLS), de modo que una cuenta no puede leer los datos de otra aunque lo intente desde fuera de la app. No es una comprobación que haga la pantalla: es la base la que la aplica.
• Todo el tráfico va cifrado por HTTPS, y las contraseñas se guardan cifradas: nunca las vemos en claro.
• Los enlaces que envías a quien no tiene cuenta abren solo lo suyo: únicamente las tareas dirigidas a su número, dentro de tu tablero. No reciben tu libreta de contactos ni el índice de tus libros y secciones.
• Esos enlaces los controlas tú. Caducan a los 90 días sin uso, y desde Herramientas › Links de acceso del equipo puedes desactivarlos o cambiar el código para que el anterior deje de funcionar.
• Minimizamos lo que sale del sistema. Cuando usas el generador con IA, lo único que viaja es el texto que acabas de escribir describiendo la actividad: no tu nombre, ni tus contactos, ni tus fotos, ni el resto de tu tablero.

5. Subencargados

Para operar necesitamos proveedores de infraestructura. Estos son todos, sin omitir ninguno:

Con los tres primeros tenemos contrato de tratamiento de datos vigente, con cláusulas contractuales de protección. Si alguna vez cambiamos de proveedor o sumamos uno nuevo, lo anunciaremos en esta página y dentro de la app con antelación razonable, para que puedas objetar antes de que el cambio ocurra. Si objetas y no encontramos alternativa, puedes terminar tu cuenta.

Datos fuera del Ecuador

Los servidores de esos proveedores están fuera del Ecuador. La transferencia se ampara en esos contratos, que incorporan cláusulas contractuales tipo y obligan a un nivel de protección equivalente al que exige la ley ecuatoriana. Además, parte de la transferencia es sencillamente necesaria para poder prestarte el servicio: sin alojamiento y sin base de datos no hay app.

6. Cuando alguien ejerce sus derechos

Si una de las personas que están en tu tablero quiere saber qué datos suyos hay, corregirlos, llevárselos o que se borren, quien debe atenderla eres tú: es tu relación con ella. Nosotros te damos las herramientas para poder hacerlo dentro de la app —ver, editar, exportar y borrar— y te ayudamos si algo no se puede resolver desde ahí.

Si esa persona nos escribe directamente a nosotros, no decidimos por ti: le explicamos que el tablero es tuyo, te lo trasladamos y esperamos tu instrucción, salvo que la ley nos obligue a otra cosa.

7. Si ocurre una brecha de seguridad

Si detectamos un acceso no autorizado, o una pérdida o divulgación indebida que afecte a datos de tu tablero, te avisamos sin dilación indebida y te damos lo que necesitas para cumplir con tus propias obligaciones: qué pasó, cuándo, qué datos y qué personas se vieron afectados, qué hemos hecho y qué te conviene hacer.

Por nuestra parte, notificamos a la Superintendencia de Protección de Datos Personales del Ecuador dentro de los quince (15) días siguientes a que tengamos conocimiento del incidente. La notificación a las personas afectadas, cuando corresponda, te toca a ti como responsable, y te asistimos en ella.

8. Cuánto duran los datos y qué pasa al final

• Las tareas completadas se archivan y se borran solas según la ventana que configures (por defecto, 48 horas).
• Las fotos de respaldo se borran solas a los 3 meses de haberse subido. Avisamos dentro de la app tres semanas antes.
• El resto del contenido se conserva mientras tu cuenta esté activa.
• Cuando borras tu cuenta —desde Más › Herramientas › Sesión › Borrar mi cuenta, o desde on-you.app/borrar-cuenta.html— se eliminan tus tableros, tus tareas, tus contactos, tus comentarios, tu historial y las fotos. Es inmediato y no se deshace. Con eso queda cumplida nuestra obligación de devolver o suprimir los datos al terminar el encargo: puedes exportar lo que necesites antes.

No conservamos copias más allá de lo anterior, salvo lo que la ley nos obligue a guardar por un tiempo.

9. Lo que te toca a ti

Como responsable, al usar OnYou confirmas que:

• Tienes una razón legítima para tratar los datos de las personas que cargas (por ejemplo, una relación laboral o de colaboración).
• Les has informado de que sus datos se gestionan con una herramienta como esta, en la medida en que la ley te lo exija.
• Tus instrucciones —es decir, el uso que le das a la app— no infringen la ley.
• No cargas datos sensibles (salud, creencias, biometría y demás categorías especiales) en campos que no están pensados para eso. OnYou es una herramienta de gestión de tareas y no está diseñada para tratarlos.

10. Información y comprobación

Puedes pedirnos la información que necesites para comprobar que cumplimos este anexo, y te la damos: qué medidas tenemos, qué subencargados usamos y cómo funcionan los plazos de borrado. Escribe a hello@on-you.app.

11. Cómo se acepta y cómo cambia

Este anexo forma parte de los Términos de servicio, que lo incorporan por referencia: al aceptar los términos, aceptas también este anexo, sin necesidad de firmar nada aparte. Si lo modificamos, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos dentro de la app.

En caso de contradicción entre este anexo y los términos, manda este anexo en todo lo relativo al tratamiento de datos de terceros.

12. Contacto

hello@on-you.app