Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") complementa los Términos de Servicio y regula cómo FreelancersRD trata los datos personales de terceros que usted introduce en la plataforma al gestionar sus clientes, propuestas, contratos, pagos y mensajes. Los datos de su propia cuenta se rigen por la Política de Privacidad.

Usted es el responsable del tratamiento. Decide qué datos de sus clientes introduce, con qué finalidad y durante cuánto tiempo, y es quien debe contar con una base legal para hacerlo (por ejemplo, la relación comercial con su cliente o su consentimiento).

FreelancersRD es el encargado del tratamiento. Trata esos datos solo para prestarle el servicio y siguiendo sus instrucciones, que son las acciones que usted realiza en la plataforma: crear una propuesta, enviarla, programar un recordatorio o confirmar un pago.

• Objeto: los datos personales de sus clientes y contactos que usted registra en la plataforma.
• Duración: mientras su cuenta esté activa y, después, durante el periodo de retención descrito en la Política de Privacidad.
• Naturaleza: almacenamiento, consulta, presentación en los documentos públicos que usted comparte (propuestas y contratos por enlace), envío de correos y recordatorios que usted activa, copia de seguridad y eliminación.
• Finalidad: prestar el servicio de gestión de propuestas, contratos y cobros que usted contrató.

Interesados: sus clientes, posibles clientes que le contactan desde su perfil público, y las personas que usted mencione en sus documentos.

Datos: nombre, correo electrónico, teléfono, empresa, identificación fiscal cuando usted la añade, contenido de propuestas y contratos, firma electrónica y sus evidencias (nombre escrito, fecha, dirección IP), mensajes, comprobantes de pago y archivos que usted o su cliente suban.

La plataforma no está pensada para datos sensibles (salud, datos biométricos, origen étnico, datos de menores). Si usted los introduce, lo hace bajo su responsabilidad.

• Instrucciones. No usamos los datos de sus clientes para fines propios, no los vendemos y no los enviamos a la analítica de producto.
• Confidencialidad. Solo acceden a ellos las personas autorizadas por FreelancersRD, sujetas a deber de confidencialidad, y únicamente cuando es necesario para operar el servicio, atender una solicitud suya o resolver un incidente.
• Seguridad. Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo del proveedor de base de datos, aislamiento de los datos de cada cuenta mediante reglas de acceso en la propia base de datos, enlaces públicos de documentos con identificadores no adivinables y límites de frecuencia en los accesos públicos. Ninguna medida elimina todo riesgo.
• Derechos de los interesados. Si un interesado nos escribe directamente, le remitiremos a usted. Le ayudaremos, en lo razonable, a atender solicitudes de acceso, rectificación, supresión o portabilidad sobre datos guardados en la plataforma.
• Violaciones de seguridad. Si conocemos una violación de seguridad que afecte a datos de sus clientes, se lo notificaremos sin demora indebida al correo de su cuenta, con la información disponible sobre qué ocurrió, qué datos afecta y qué medidas hemos tomado.
• Fin del servicio. Usted puede exportar su información desde la plataforma antes de eliminar su cuenta. Tras la eliminación, suprimimos los datos según la Política de Privacidad, salvo lo que debamos conservar por obligación legal.
• Demostración de cumplimiento. A petición razonable y por escrito, le facilitaremos la información necesaria para demostrar el cumplimiento de este DPA.

Estos proveedores tratan datos de sus clientes por cuenta de FreelancersRD:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en Amazon Web Services, región us-east-1 (Estados Unidos).
• Hostinger: servidor que presenta las páginas públicas de propuestas y contratos y el panel. Ubicado en Estados Unidos.
• Resend: envío de los correos transaccionales que reciben sus clientes (propuestas, contratos, pagos, proyecto completado). Empresa con sede en Estados Unidos.
• Meta Platforms (WhatsApp Business): solo si usted envía o programa recordatorios por WhatsApp; recibe el número de teléfono de su cliente. Empresa con sede en Estados Unidos.

Otros proveedores que usamos no reciben datos de sus clientes: el cobro de la suscripción Pro (Paddle), el inicio de sesión con Google, la analítica de producto (PostHog, en la Unión Europea) y el formulario de contacto de este sitio tratan datos de su cuenta o de quien nos escribe, y se describen en la Política de Privacidad.

Actualizaremos esta página antes de incorporar un subencargado nuevo que trate datos de sus clientes y le avisaremos por correo con al menos 30 días de antelación. Si se opone por motivos razonables de protección de datos, podrá cancelar su suscripción antes de que el cambio surta efecto, sin penalización.

FreelancersRD opera desde Santo Domingo, República Dominicana, y los subencargados indicados alojan o tratan los datos en Estados Unidos. Cuando la normativa aplicable exija garantías para esa transferencia, nos apoyamos en las que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Unión Europea.

Este DPA se interpreta conforme a la normativa de protección de datos que aplique:

• Ley 172-13 sobre protección de datos de carácter personal (República Dominicana).
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México).
• Reglamento (UE) 2016/679 (RGPD), cuando trate datos de personas en la Unión Europea.
• La legislación de protección de datos del país del interesado, cuando proceda.

Este DPA se aplica desde que usted acepta los Términos de Servicio y mientras FreelancersRD trate datos de sus clientes. Las obligaciones de confidencialidad y seguridad continúan mientras conservemos cualquiera de esos datos.

Cada parte responde de sus propias obligaciones conforme a la ley. FreelancersRD no responde de incidentes causados por el uso de su cuenta por terceros con sus credenciales, por datos que usted introduzca sin base legal ni por causas de fuerza mayor. Las limitaciones de responsabilidad de los Términos de Servicio se aplican a este DPA en lo que la ley permita.

Para consultas sobre este DPA, solicitudes de interesados o para notificarnos un posible incidente, escriba a soporte@freelancersrd.com.