Acuerdo de Tratamiento de Datos (DPA)
Última actualización: enero 2026
1. Objeto y ámbito
El presente Acuerdo de Tratamiento de Datos (DPA) regula las condiciones en las que Classflow, como Encargado del Tratamiento, trata datos personales por cuenta del Cliente, quien actúa como Responsable del Tratamiento, de conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE 2016/679.
2. Naturaleza y finalidad del tratamiento
Classflow tratará los datos personales exclusivamente para prestar los servicios de gestión de academias contratados por el Cliente, incluyendo la gestión de estudiantes, instructores, facturación y comunicaciones, según se describe en los Términos y Condiciones del servicio.
3. Categorías de datos tratados
Los datos tratados en el marco de este acuerdo pueden incluir:
- Datos identificativos: nombre, apellidos, dirección de correo electrónico, teléfono.
- Datos de facturación: NIF/CIF, dirección fiscal, datos bancarios.
- Datos académicos: historial de clases, asistencia, materiales de aprendizaje.
- Datos técnicos: registros de acceso, identificadores de sesión.
4. Obligaciones del Encargado del Tratamiento
Classflow se compromete a:
- Tratar los datos únicamente según las instrucciones documentadas del Responsable.
- Garantizar la confidencialidad de los datos y el personal que acceda a ellos.
- Implementar medidas técnicas y organizativas apropiadas de seguridad.
- Asistir al Responsable en el cumplimiento de las obligaciones del RGPD.
- Suprimir o devolver todos los datos al finalizar el contrato.
- Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento.
5. Subencargados
El Cliente autoriza a Classflow a recurrir a subencargados para la prestación del servicio. Los subencargados actuales incluyen proveedores de infraestructura cloud, servicios de pago y comunicaciones. Classflow informará al Cliente con carácter previo de cualquier cambio en los subencargados.
6. Transferencias internacionales
Cuando los datos se transfieran fuera del Espacio Económico Europeo (EEE), Classflow garantizará que dichas transferencias se realizan con las salvaguardias adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Seguridad
Classflow implementa medidas de seguridad técnicas y organizativas adecuadas al riesgo, incluyendo cifrado en tránsito y en reposo, controles de acceso basados en roles, auditorías de seguridad periódicas y planes de respuesta ante incidentes.
8. Notificación de violaciones de seguridad
En caso de violación de seguridad que afecte a datos personales, Classflow notificará al Cliente sin dilación indebida y, en cualquier caso, en un plazo máximo de 72 horas desde que tenga conocimiento de la misma, proporcionando la información requerida por el RGPD.
9. Contacto
Para cualquier consulta relacionada con este DPA, puede contactarnos en soporte@classflow.es .