Acuerdo de tratamiento de datos.

Para los datos personales que subes o generas a través de las campañas — perfiles de creadores, señales de audiencia, entregables y eventos de atribución — tú eres el responsable del tratamiento y Cyrqle Gravity, S.L. (que opera como «cyrqle»), sociedad limitada española con domicilio social en Avenida de Tres Cruces 125, escalera C, 1º A, 46014 Valencia, España, es el encargado del tratamiento. Solo tratamos esos datos siguiendo tus instrucciones documentadas, que consisten en el uso de la plataforma en sí más cualquier instrucción por escrito que nos facilites.

Para los datos en los que somos nosotros quienes determinamos los fines y los medios — tu cuenta, facturación, seguridad y nuestra propia analítica — cyrqle actúa como responsable independiente, conforme a nuestra política de privacidad.

• Objeto: prestación del cyrqle Creator Commerce OS.
• Duración: durante la vigencia de tu contrato, más los periodos de conservación previstos en nuestra política de privacidad.
• Naturaleza y finalidad: descubrimiento, activación, orquestación, atribución y compensación del comercio impulsado por creadores.
• Interesados: creadores, miembros de tu equipo y contactos de campaña.
• Categorías de datos: identificadores, datos de perfil y de audiencia, metadatos de contenido, metadatos de rendimiento y de pagos.

Autorizas a cyrqle a contratar a los subencargados indicados en nuestra página de subencargados. Todos ellos están sujetos a condiciones de protección de datos no menos rigurosas que las de este DPA. Te avisaremos con antelación de cualquier nuevo subencargado para que puedas oponerte por motivos razonables de protección de datos.

cyrqle mantiene medidas técnicas y organizativas adecuadas, descritas en nuestra página de seguridad, entre ellas cifrado en tránsito y en reposo, acceso con privilegios mínimos, registro de auditoría y un proceso documentado de respuesta ante incidentes. Te notificaremos sin demora injustificada en cuanto tengamos conocimiento de una violación de seguridad de datos personales que afecte a tus datos.

cyrqle es «EU-first»; la residencia principal de los datos está en la UE. Cuando el tratamiento requiera una transferencia fuera del EEE —por ejemplo, a proveedores de inferencia de IA—, nos basamos en las Cláusulas Contractuales Tipo de la UE (SCC) y en medidas adicionales, incluido el cifrado.

Te asistimos, teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de los interesados y para cumplir tus obligaciones conforme a los artículos 32 a 36 del GDPR. Al finalizar el contrato, eliminamos o devolvemos los datos personales, según tu elección, sin perjuicio de las obligaciones legales de conservación.

Nuestro DPA estándar incorpora las SCC de la UE y está disponible a petición. Para formalizarlo, envía un correo a privacy@cyrqle.app con el nombre de tu entidad jurídica y su domicilio social, y te enviaremos una copia para firmar. Los clientes de nivel enterprise pueden solicitar cambios («redlines») a través de su contacto de cuenta.