Acuerdo de encargo del tratamiento

Anexo a los Términos · Versión 1.0 · 13 de septiembre de 2026

Este acuerdo regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, el tratamiento que Mora Nuptials hace, por cuenta del profesional titular de la cuenta, de los datos personales que este introduce en el servicio. Forma parte de los Términos y Condiciones y se acepta con ellos al crear la cuenta; no hace falta firmarlo aparte. Si tu organización necesita un ejemplar firmado, escríbenos a hello@moranuptials.com.

1. Partes

Responsable del tratamiento: el profesional o empresa titular de la cuenta en Mora Nuptials (en adelante, «el Responsable»).

Encargado del tratamiento: Augusto Spano Curbelo, con NIF 42410041L y domicilio fiscal en Carrer Roser 50, 07330 Consell, Illes Balears, España, que opera bajo la marca Mora Nuptials (en adelante, «Mora»). Contacto: hello@moranuptials.com.

2. Objeto, naturaleza y finalidad

El Encargado tratará los datos personales que el Responsable introduzca en el servicio, o que lleguen a él a través del formulario de contacto y del portal del Responsable, con la única finalidad de prestar el servicio Mora Nuptials: almacenamiento, organización, consulta, envío de comunicaciones a instancia del Responsable (presupuestos, contratos, enlaces de pago, cuestionarios, recordatorios), generación de documentos, cobro por cuenta del Responsable y, cuando el Responsable lo active, remisión de registros de facturación a la Agencia Tributaria.

3. Duración

Mientras el Responsable tenga cuenta en el servicio. Al terminar, se aplica el apartado 9.

4. Tipos de datos y categorías de interesados

• Clientes del Responsable (parejas): datos identificativos y de contacto, datos del evento, presupuesto, mensajes, datos de facturación, firmas de contrato con fecha y dirección IP, estado de pagos, respuestas a cuestionarios, enlace y contraseña de galería.
• Invitados de los eventos: nombre, contacto, confirmación de asistencia, mesa y notas, cuando el Responsable use esa función.
• Proveedores del Responsable: datos identificativos y de contacto, propuestas.
• Miembros del equipo del Responsable: email y rol.

El servicio no está diseñado para categorías especiales de datos (salud, creencias, etc.). Si el Responsable introduce datos de ese tipo en campos de texto libre, lo hace bajo su responsabilidad.

5. Obligaciones del Encargado

1. Tratar los datos solo según las instrucciones documentadas del Responsable, que son las que resultan del uso del servicio y de estos términos. Si una norma obligase al Encargado a otro tratamiento, informará al Responsable antes, salvo que la norma lo prohíba.
2. Garantizar que las personas que traten los datos se han comprometido a la confidencialidad.
3. Aplicar las medidas de seguridad del apartado 6.
4. Recurrir a subencargados solo en las condiciones del apartado 7.
5. Ayudar al Responsable a atender las solicitudes de derechos de los interesados. El propio servicio permite consultar, corregir, exportar y borrar los datos; para lo demás, el Encargado responderá a las peticiones del Responsable en un plazo razonable.
6. Ayudar al Responsable a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, en lo que dependa del Encargado.
7. Notificar al Responsable, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos, con la información disponible para que el Responsable pueda cumplir el artículo 33 del RGPD.
8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables, previo aviso y sin comprometer la seguridad ni los datos de otros responsables.
9. No comunicar los datos a terceros salvo a los subencargados, a las autoridades cuando una norma lo exija (por ejemplo, la remisión de registros de facturación a la Agencia Tributaria), o por instrucción del Responsable.

6. Medidas de seguridad

• Cifrado de los datos en tránsito (TLS) y en reposo.
• Aislamiento de los datos de cada Responsable: cada cuenta solo accede a sus datos, con controles en la aplicación y en la base de datos.
• Autenticación con contraseña, verificación en dos pasos opcional, sesiones con caducidad y revocación, límite de intentos de acceso y aviso de inicios de sesión desde dispositivos nuevos.
• Registro de los accesos del personal del Encargado a una cuenta para soporte, con notificación al Responsable.
• Secretos de integraciones (por ejemplo, el acceso a Google Calendar) guardados cifrados.
• Verificación de firma en los webhooks de terceros (pagos, email) y cabeceras de seguridad en todas las respuestas.
• Proveedores de alojamiento y base de datos con certificaciones de seguridad reconocidas (ver Subencargados).

7. Subencargados

El Responsable autoriza al Encargado a recurrir a los subencargados que figuran en Subencargados, con los que el Encargado mantiene contratos que imponen obligaciones equivalentes a las de este acuerdo. El Encargado avisará al Responsable por email con al menos 30 días de antelación antes de incorporar o sustituir un subencargado; si el Responsable no está de acuerdo, podrá terminar el servicio antes de que el cambio surta efecto.

8. Transferencias internacionales

Los datos se alojan en la Unión Europea. Algunos subencargados están en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea. El detalle está en Subencargados.

9. Fin del tratamiento

Al terminar el servicio, el Responsable puede exportar todos sus datos desde la propia aplicación. Transcurridos 30 días desde la solicitud de borrado de la cuenta, el Encargado eliminará los datos, salvo aquellos que deba conservar por obligación legal (documentación fiscal y registros de facturación), que quedarán bloqueados y solo se conservarán el tiempo que exija esa obligación.

10. Obligaciones del Responsable

El Responsable garantiza que tiene base legal para tratar los datos que introduce en el servicio, que ha informado a los interesados conforme a los artículos 13 y 14 del RGPD (incluido el seguimiento de apertura y clics de los emails enviados desde el servicio), y que sus instrucciones al Encargado cumplen la normativa. Responde de las decisiones sobre qué datos recoge y para qué.

11. Contacto

hello@moranuptials.com