1. Partes y ámbito
El cliente que determina los fines y medios esenciales actúa como responsable (o como encargado frente a su propio responsable) y Frame Web Builder actúa como encargado únicamente para prestar Frame. Este DPA aplica durante el tratamiento de datos personales del cliente.
2. Ámbito y roles
El cliente actúa como responsable (o encargado frente a su propio cliente) y Frame actúa como encargado únicamente respecto de los datos tratados para prestar el servicio contratado.
3. Objeto y duración
El tratamiento comprende alojar, organizar, recuperar, mostrar, transmitir, proteger, respaldar y exportar contenido del cliente durante la suscripción y durante los plazos documentados de eliminación, backup y conservación legal.
4. Datos e interesados
Los identificadores, datos de contacto, contenido, imágenes, metadatos y datos de formularios seleccionados por el cliente pueden referirse a personal del cliente, visitantes, clientes finales u otras personas incluidas lícitamente por el cliente.
5. Instrucciones documentadas
Frame trata los datos del cliente únicamente conforme a instrucciones lícitas y documentadas necesarias para prestar el servicio, salvo que la ley aplicable exija otra cosa.
6. Confidencialidad
El acceso a los datos del cliente se limita a personal y proveedores autorizados sujetos a obligaciones adecuadas de confidencialidad.
7. Medidas de seguridad
Frame aplica los controles técnicos y organizativos representados por sus sistemas de autorización, aislamiento tenant, RLS, cifrado, auditoría, almacenamiento y respuesta a incidentes.
8. Subencargados
Frame puede utilizar los proveedores incluidos en el registro público de subencargados. Ese registro es la divulgación pública autoritativa; las garantías de transferencia requieren todavía verificación operativa/jurídica de la configuración real de producción.
9. Asistencia al responsable
Frame proporciona las herramientas disponibles y asistencia razonable para solicitudes de interesados, incidentes de seguridad, flujos de eliminación/exportación y evidencia de cumplimiento, teniendo en cuenta la naturaleza del tratamiento.
10. Devolución y eliminación
Tras la terminación o una solicitud válida de eliminación, los datos del cliente se eliminan o devuelven conforme al ciclo de vida del producto, las funciones disponibles, las obligaciones legales aplicables y los ciclos limitados de backup de proveedores documentados para producción.
11. Auditoría y evidencia
Frame expone evidencia de cumplimiento/auditoría y puede facilitar información adicional razonable necesaria para demostrar estas obligaciones como encargado, sujeta a controles de seguridad y confidencialidad.
12. Transferencias internacionales
No se afirma ningún mecanismo de transferencia únicamente a partir del código de la aplicación. El operador de producción debe documentar ubicaciones reales y la decisión de adecuación, SCC u otro mecanismo lícito aplicable antes de basarse en tratamiento transfronterizo.
13. Subencargados y registro vigente
El registro público vigente está disponible en Subencargados. La configuración real de región y mecanismos de transferencia debe verificarse antes del lanzamiento.
14. Incorporación y evidencia
La aceptación de los Términos vigentes incorpora este DPA, identificado por versión 2026-09-16.1 y hash 69757e5037442232a58aa921bbd31da84c24a8aa677cdb6868500bbc95446151, cuando el cliente utiliza Frame para tratar datos personales por su cuenta. Cualquier cambio material requiere nueva versión/hash y queda sujeto al ciclo de publicación contractual.