civi1. Partes y aplicación
Este acuerdo forma parte de las Condiciones de Civimetra cuando una empresa o profesional —el responsable— utiliza el servicio para tratar datos personales contenidos en obras por medio de Mónica Valle Santolalla/Civimetra —el encargado—. No se aplica a los datos de cuenta y facturación que Civimetra trata como responsable propio.
2. Objeto, duración, naturaleza y finalidad
El objeto es alojar y procesar la información necesaria para crear, organizar, medir, presupuestar, compartir, respaldar y exportar proyectos. El tratamiento dura mientras la cuenta, obra o acceso permanezca activo y durante la supresión o devolución técnica posterior. Las operaciones pueden incluir recogida, registro, estructuración, consulta, conservación, cálculo, comunicación autorizada, copia, exportación y supresión.
3. Datos y personas afectadas
Pueden tratarse datos identificativos, profesionales, de contacto, económicos vinculados al proyecto, imágenes, direcciones de obra, comentarios y metadatos documentales de propietarios, clientes, técnicos, empleados, proveedores, contratistas o colaboradores. No está previsto tratar categorías especiales ni datos penales; el responsable no debe introducirlos salvo que sea imprescindible, lícito y previamente acordado.
4. Instrucciones y obligaciones del responsable
Las Condiciones, la configuración del proyecto y las acciones realizadas constituyen instrucciones documentadas. El responsable garantiza una base jurídica, el deber de información, la minimización, la exactitud, los plazos de conservación y los permisos de sus usuarios. Si una instrucción infringe la normativa, Civimetra lo comunicará y podrá suspenderla hasta su aclaración.
5. Obligaciones de Civimetra
Civimetra tratará los datos solo siguiendo instrucciones documentadas; garantizará confidencialidad de las personas autorizadas; aplicará medidas apropiadas; asistirá razonablemente en derechos, evaluaciones, consultas y cumplimiento; mantendrá los registros exigibles; informará de requerimientos legalmente permitidos; y pondrá a disposición la información necesaria para demostrar el cumplimiento.
6. Medidas de seguridad
Las medidas incluyen control de acceso y permisos, protección robusta de contraseñas, sesiones seguras, cifrado en tránsito, separación de credenciales, copias de recuperación, registro y limitación de eventos, gestión de vulnerabilidades e incidentes, recuperación y revisión periódica. Se adaptarán al riesgo, estado de la técnica, coste y naturaleza del tratamiento.
7. Derechos e incidentes
Si Civimetra recibe una solicitud sobre datos de una obra, la trasladará al responsable salvo instrucción o prohibición legal y prestará asistencia razonable. Comunicará al responsable una violación de seguridad de sus datos sin dilación indebida, aportando la información disponible para que pueda evaluar y cumplir sus obligaciones. Civimetra documentará el incidente y colaborará en su contención.
8. Subencargados y transferencias
El responsable autoriza con carácter general los subencargados necesarios para prestar el servicio. Actualmente pueden intervenir Hostinger (alojamiento e infraestructura), proveedores de correo configurados por Civimetra, Stripe (pagos), Google (acceso social), Autodesk Platform Services (procesamiento CAD) y Cloudflare/CDNJS (distribución de componentes técnicos), solo cuando la función correspondiente se utiliza.
Civimetra impondrá obligaciones equivalentes, seguirá siendo responsable frente al cliente de sus obligaciones como encargado e informará de cambios materiales para que el responsable pueda formular una objeción fundada. Las transferencias internacionales se ampararán en garantías válidas conforme al RGPD.
9. Devolución y supresión
Durante la vigencia, el responsable puede utilizar las exportaciones disponibles. Al finalizar, Civimetra suprimirá o anonimizará los datos de proyecto que no deban conservarse, sin perjuicio del ciclo limitado de copias de recuperación y del bloqueo exigido por ley. Las copias bloqueadas no se usarán para otra finalidad.
10. Auditoría, responsabilidad y prevalencia
Civimetra facilitará información razonable para auditorías de cumplimiento, procurando que se realicen con preaviso, confidencialidad y sin comprometer a otros clientes o la seguridad. Si este acuerdo contradice las Condiciones en materia de tratamiento por cuenta del cliente, prevalece este acuerdo. Para cualquier cuestión: soporte@civimetra.es.