CashLeadContrato de tratamiento de datos
La presente versión en español se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.
Versión del 7 de noviembre de 2026.
El presente contrato forma parte de las condiciones generales de CashLead. Se celebra entre el cliente, responsable del tratamiento, y Quantum Liquid LLC, encargado del tratamiento.
1. Objeto
El encargado trata los datos subidos por el cliente para prestarle el servicio, durante todo el tiempo que lo utilice.
2. Descripción del tratamiento
- Finalidad: vincular los expedientes, calcular los plazos, redactar los hallazgos y las alertas.
- Personas interesadas: contactos y representantes de los clientes y deudores del cliente, personas de su equipo comercial y administrativo.
- Datos: nombres, referencias, importes, fechas, según las columnas asignadas por el cliente.
- Datos que no deben subirse: datos sensibles en el sentido de la ley, datos bancarios completos que no sean necesarios para la conciliación.
- Lugar de alojamiento: Unión Europea (Fráncfort), sin perjuicio del artículo 6.
3. Instrucciones y confidencialidad
El encargado solo trata los datos siguiendo instrucciones documentadas del cliente: el presente contrato y los ajustes del servicio. Las personas autorizadas están sujetas a confidencialidad.
4. Seguridad
- Cifrado en tránsito (TLS) y en reposo (AES-256-GCM, clave derivada por empresa) de las filas, los nombres de archivo y los resultados.
- Lectura de los archivos en el navegador: solo se envían las columnas asignadas.
- Separación por empresa, controlada en cada solicitud.
- Registro de cargas, diagnósticos y borrados.
5. Subencargados
El cliente autoriza a Vercel Inc. (alojamiento, Fráncfort) y a Neon, Databricks, Inc. (base de datos, Fráncfort). Todo nuevo subencargado se anuncia con 30 días de antelación, y el cliente puede oponerse dejando de usar el servicio.
6. Transferencias
El encargado y sus subencargados están establecidos en Estados Unidos. Las posibles transferencias, para la explotación y el soporte, se rigen por las cláusulas contractuales tipo de la Comisión Europea y su adaptación suiza.
7. Asistencia, violación de datos
El encargado ayuda al cliente a responder a las solicitudes de las personas interesadas. Le informa sin dilación indebida de toda violación de datos, como máximo 72 horas después de tener conocimiento de ella.
8. Fin y borrado
El cliente borra sus datos en cualquier momento con el botón «Borrar todo». Desaparecen de inmediato de la base de datos y en un plazo de 6 horas de las copias de seguridad técnicas. Previa solicitud por escrito, el encargado facilita la información necesaria para demostrar el cumplimiento del presente contrato.