Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 23 de abril de 2025

El presente Acuerdo de Tratamiento de Datos (“Acuerdo”) se celebra entre las siguientes partes:

Responsable del Tratamiento: El Cliente (usted), que utiliza los servicios de autenticación proporcionados por Leap Hub Inc., una empresa registrada en los Estados Unidos, cuyos servidores están alojados en Alemania.
Encargado del Tratamiento: Leap Hub Inc., que actúa como proveedor de servicios de gestión de identidad y autenticación centralizada (SSO, por sus siglas en inglés) para plataformas integradas.

Este Acuerdo se incorpora por referencia a los Términos y Condiciones y regula el tratamiento de Datos Personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley turca nº 6698 sobre Protección de Datos Personales (KVKK) y demás normativas aplicables.

1. Objeto y duración

El presente Acuerdo regula el tratamiento de datos personales por parte de Leap Hub en nombre de las plataformas integradas que utilizan sus servicios. Permanecerá en vigor mientras Leap Hub continúe tratando datos en nombre del Responsable.

2. Naturaleza y finalidad del tratamiento

Leap Hub tratará datos personales con los siguientes fines:

Autenticación mediante Single Sign-On (SSO) y gestión de sesiones
Registro de cuentas de usuario e inicio de sesión seguro
Almacenamiento cifrado de contraseñas (no se comparten con terceros)
Registro de preferencias de comunicación
Verificación de identidad y autorización en la plataforma
Seguimiento de IP/sesión para auditoría de seguridad
Activación de acceso a servicios de socios integrados (por ejemplo, Whisper, Contentia), con el debido consentimiento

3. Tipos de datos personales tratados

Leap Hub podrá tratar las siguientes categorías de datos:

Nombre completo
Dirección de correo electrónico
Nombre de empresa
Contraseña (almacenada en formato cifrado)
País e idioma preferido
Dirección IP y metadatos de navegador/dispositivo
Identificadores de sesión y marcas temporales de tokens
Preferencias de comunicación
Registros de acceso a la plataforma e historial de inicio de sesión

Nota: Las contraseñas se almacenan con técnicas criptográficas modernas y no se transfieren ni se revelan a plataformas de terceros.

4. Sujetos de los datos

Los sujetos cuyos datos podrán ser tratados incluyen:

Clientes o usuarios finales que se registren en plataformas mediante autenticación de Leap Hub
Representantes de socios que accedan a servicios integrados
Visitantes que se registren o inicien sesión en plataformas afiliadas a través de Leap Hub

5. Subencargados del tratamiento

Leap Hub utiliza subencargados únicamente cuando es necesario, garantizando mecanismos conformes al RGPD:

Cloudways: Proveedor de alojamiento de datos (servidor ubicado en Fráncfort, Alemania)
Cloudflare: Seguridad web y rendimiento (mediante CDN)
MailerLite / MailerSend: Mensajería transaccional y notificaciones del sistema
Google Analytics / Tag Manager: Métricas de uso interno y rendimiento (sin datos sensibles)
Hotjar (opcional): Mejora de experiencia de usuario (previo consentimiento)

6. Responsabilidades del Responsable

Determinar la base legal del tratamiento (p. ej., consentimiento, ejecución contractual)
Proporcionar avisos de privacidad transparentes
Obtener los consentimientos válidos de los usuarios
Gestionar directamente las solicitudes de los interesados
Mantener actualizada la política de privacidad que refleje el uso de SSO

7. Responsabilidades del Encargado

Tratar los datos personales únicamente conforme a instrucciones documentadas
Mantener la confidencialidad de los datos y la concienciación del personal
Implementar medidas de seguridad adecuadas (TLS, cookies seguras, contraseñas cifradas)
Notificar inmediatamente cualquier violación de datos al Responsable
Colaborar en auditorías o inspecciones cuando se le requiera

8. Transferencias internacionales de datos

Los datos se almacenan principalmente en Alemania.
En caso de transferencias fuera del EEE (por ejemplo, a EE. UU.), Leap Hub garantiza:
- Existencia de decisiones de adecuación, cuando proceda
- Uso de Cláusulas Contractuales Tipo (SCCs) u otras salvaguardas adecuadas
- Transferencias limitadas a lo necesario contractualmente (por ejemplo, proveedores de mensajería)

9. Conservación y eliminación de datos

Los datos personales se conservarán:

Mientras el usuario mantenga una cuenta activa en Leap Hub
En cumplimiento de obligaciones legales o fiscales
En el caso de registros de seguridad (logs), hasta un máximo de 2 años

Tras una solicitud de eliminación por parte del usuario, todos los datos serán eliminados, salvo que sea legalmente necesario conservarlos.

10. Derechos de los interesados

Leap Hub asistirá al Responsable para garantizar el cumplimiento de los derechos de los interesados, incluyendo:

Derecho de acceso, rectificación y supresión
Derecho a la limitación del tratamiento u oposición
Derecho a la portabilidad de los datos
Derecho a retirar el consentimiento (por ejemplo, en preferencias de comunicación)

11. Auditorías e inspecciones

El Responsable podrá solicitar auditorías con un preaviso mínimo de 15 días. Leap Hub cooperará y facilitará la documentación o el acceso requerido de forma apropiada.

12. Responsabilidad

Cada parte será responsable del incumplimiento de sus propias obligaciones legales.

La responsabilidad de Leap Hub se limita a los daños directos, salvo que los Términos de Uso dispongan lo contrario.

13. Miscelánea

Este Acuerdo prevalece sobre cualquier otro acuerdo en conflicto sobre tratamiento de datos.
Se regirá conforme a las leyes del Estado de Texas, EE. UU.
Cualquier disputa será competencia exclusiva de los tribunales ubicados en Texas.

Datos de contacto

Leap Hub Inc.

Correo electrónico: support@theleaphub.com

Sitio web: https://theleaphub.com

Ubicación: Estados Unidos (operaciones), servidores en Alemania.