Contrato de encargo del tratamiento

Última actualización: 19 de octubre de 2026

Este contrato se aplica cuando contratas Sovra Redes y forma parte de las condiciones de contratación. Lo aceptas al contratar, y cumple lo previsto en el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD).

1. Partes y papeles

• Responsable del tratamiento: tú, el cliente (el negocio que contrata Sovra Redes). Decides qué datos de tus clientes, seguidores o empleados aparecen en tu contenido y para qué.
• Encargada del tratamiento: Dolores Asensio Roda (SOVRA), que trata esos datos solo por tu cuenta y para prestarte el servicio.

Los datos de tu propia cuenta (tu nombre, correo, datos de facturación y uso del panel) los trata SOVRA como responsable, según su política de privacidad. Este contrato no se refiere a ellos.

2. Objeto, naturaleza y finalidad

SOVRA tratará datos personales por tu cuenta únicamente para prestarte Sovra Redes: preparar, editar, guardar, programar y publicar contenido en tus cuentas, activar las respuestas automáticas en tus mensajes, ayudarte a redactar respuestas a reseñas, elaborar informes y mostrar tu página de enlaces. Las operaciones incluyen recogida, almacenamiento, edición (también con herramientas de IA), consulta, publicación y supresión.

3. Tipos de datos y personas afectadas

Pueden tratarse, según lo que subas o conectes:

• Imágenes y voz de personas que aparezcan en tus fotos y vídeos (clientes, empleados, colaboradores).
• Nombre de usuario, nombre y contenido de los mensajes que te envían por Instagram o Facebook.
• Nombre o alias y texto de las reseñas que recibes en Google.
• Comentarios e interacciones públicas en tus publicaciones, y métricas agregadas de tus cuentas.
• Cualquier otro dato que incluyas en los textos o materiales que nos facilitas.

El servicio no está pensado para datos de categorías especiales (por ejemplo, salud, incluidas fotos de “antes y después” de tratamientos) ni para datos de menores. Si los incluyes, eres responsable de contar con una base legal válida (normalmente, el consentimiento expreso de la persona o de sus padres o tutores) y de poder acreditarla.

4. Tus obligaciones como responsable

• Tener base legal para tratar y publicar los datos y las imágenes que nos facilitas, y haber informado a las personas afectadas.
• Darnos instrucciones claras y lícitas, a través del panel o por escrito.
• Atender a las personas que ejerzan sus derechos sobre los datos de tu negocio, con nuestra ayuda cuando sea necesaria.

5. Obligaciones de SOVRA como encargada

• Tratar los datos solo siguiendo tus instrucciones documentadas (estas condiciones, tu configuración del panel y lo que nos pidas por escrito), también en lo relativo a transferencias internacionales, salvo que la ley obligue a otra cosa; en ese caso te lo diremos antes, si la ley lo permite.
• Avisarte de inmediato si una instrucción tuya pudiera infringir la normativa de protección de datos.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados abajo o por obligación legal.
• Garantizar que quien acceda a los datos se ha comprometido a mantener la confidencialidad, también después de terminar el contrato.
• Aplicar las medidas de seguridad de la cláusula 7.
• Ayudarte a responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad). Si una persona nos escribe directamente, te reenviaremos su solicitud sin dilación.
• Ayudarte, teniendo en cuenta la naturaleza del servicio, a cumplir tus obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas.
• Poner a tu disposición la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con preaviso de 30 días y a tu cargo.

6. Subencargados

Nos das una autorización general para recurrir a subencargados en las siguientes categorías, necesarias para prestar el servicio:

• Proveedor de publicación en redes sociales: conecta tus cuentas y publica el contenido programado.
• Proveedor de base de datos y almacenamiento: aloja el panel, tus archivos y tus datos, en servidores de la Unión Europea.
• Proveedor de correo electrónico transaccional: envía los avisos, informes y comunicaciones del servicio.
• Proveedores de inteligencia artificial: generan o editan textos, imágenes y vídeos y dan respuesta al asistente del panel.
• Proveedor de pagos: gestiona los cobros de la suscripción.
• Proveedor de alojamiento web: sirve la web, el panel y tu página de enlaces.

Puedes pedir en cualquier momento la lista concreta de subencargados escribiendo a hola@sovra.es. Te avisaremos por correo de cualquier alta o sustitución de un subencargado con al menos 15 días de antelación; si tienes un motivo razonable relacionado con la protección de datos, puedes oponerte y, si no encontramos una alternativa, darte de baja sin coste por el periodo no disfrutado. A cada subencargado le imponemos por contrato obligaciones de protección de datos equivalentes a las de este contrato, y respondemos ante ti de su cumplimiento.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD), entre ellas:

• Cifrado de las comunicaciones (HTTPS/TLS) y cifrado de los datos almacenados por parte de los proveedores de alojamiento.
• Acceso al panel mediante autenticación y separación de los datos de cada cliente con reglas de acceso a nivel de base de datos.
• Acceso a tus cuentas de redes mediante autorizaciones (tokens) que puedes revocar en cualquier momento, sin que conozcamos tus contraseñas.
• Acceso interno restringido a lo imprescindible para prestar el servicio y deber de confidencialidad.
• Copias de seguridad y registros de actividad para recuperar el servicio y detectar incidencias.
• Revisión periódica de las medidas y de los proveedores.

8. Brechas de seguridad

Si detectamos una violación de la seguridad que afecte a los datos que tratamos por tu cuenta, te avisaremos sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que tengamos constancia, con la información disponible para que puedas, si procede, notificarla a la Agencia Española de Protección de Datos en el plazo de 72 horas e informar a los afectados.

9. Transferencias internacionales

Algunos subencargados (por ejemplo, de inteligencia artificial, publicación o pagos) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso solo lo hacemos con garantías adecuadas: decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas) o cláusulas contractuales tipo aprobadas por la Comisión.

10. Duración y supresión de los datos

Este contrato dura lo mismo que tu suscripción. Al terminar:

• Durante 30 días desde la baja se mantiene tu página de enlaces y puedes descargarte tu contenido desde el panel.
• Pasados esos 30 días suprimimos los datos personales tratados por tu cuenta, salvo que antes nos pidas por escrito que te los devolvamos de otra forma.
• Las copias de seguridad que pudieran contenerlos se eliminan en su ciclo ordinario de rotación, como máximo 30 días después.
• Revocamos el acceso a tus cuentas de redes sociales al darte de baja. Lo ya publicado en tus cuentas queda bajo tu control y no lo borramos.
• Solo conservaremos, debidamente bloqueados, los datos necesarios para cumplir obligaciones legales o atender posibles responsabilidades, durante los plazos de prescripción.

11. Responsabilidad y prioridad

Cada parte responde de sus propios incumplimientos de la normativa de protección de datos. Si SOVRA usa los datos para otros fines o incumple este contrato, será considerada responsable del tratamiento en lo que respecta a ese uso. En lo que se refiere a datos personales, este contrato prevalece sobre las condiciones de contratación.

12. Contacto

Para cualquier cuestión sobre este contrato, para pedir la lista de subencargados o para avisarnos de una incidencia, escribe a hola@sovra.es.

Condiciones de contrataciónPrivacidad (correos comerciales)Política de privacidadAviso legal