Idiomas: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Este documento existe en diez idiomas. La versión inglesa es la de referencia.

Contrato de encargo del tratamiento de cosmetiFULL

Última actualización: 3 de octubre de 2026

La versión inglesa es la versión de referencia y prevalece en caso de divergencia entre las versiones, según lo previsto en la cláusula 18.2.

1. Partes, definiciones y papeles

1.1 El Prestador. «Prestador» designa a la sociedad identificada en el recuadro siguiente, que opera la plataforma cosmetiFULL conforme al artículo 1 de las Condiciones Generales de Contratación de cosmetiFULL.

Recuadro 1. Identificación del Prestador

Nicodemo & Signa Company Srl, sociedad constituida conforme al Derecho rumano

Domicilio social: Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumanía

Número del Registro Mercantil: J02/809/2003

Código único de registro / número de identificación a efectos del IVA: RO15617609

Email para cualquier comunicación relativa al presente Contrato: info@cosmetifull.com

1.2 El Cliente. «Cliente» designa al cliente profesional (fabricante, consultor o evaluador de la seguridad independiente) que ha celebrado con el Prestador el contrato regido por las Condiciones Generales de Contratación de cosmetiFULL.

1.3 La Plataforma. «Plataforma» designa la plataforma cosmetiFULL descrita en el artículo 2 de las Condiciones Generales de Contratación: hoy LabelCheck (revisión de etiquetas cosméticas frente a las normas de la UE) y ExpertDesk (orientación profesional generada por un sistema de inteligencia artificial), y los servicios que se pongan a disposición, entre ellos PIFBuilder y FormulaArchive. El presente Contrato se aplica a cada servicio de la Plataforma desde el día en que puede comprarse.

1.4 Papeles conforme al RGPD. Respecto de los datos personales contenidos en los materiales que el Cliente sube a la Plataforma o guarda en ella, el Cliente es el responsable del tratamiento y el Prestador es el encargado del tratamiento, en el sentido del artículo 4, punto 7, del artículo 4, punto 8, y del artículo 28 del Reglamento (UE) 2016/679 («RGPD»). El presente Contrato rige únicamente esa relación.

1.5 Tratamientos de los que el Prestador es responsable del tratamiento independiente. El Prestador es responsable del tratamiento independiente, y el presente Contrato no se aplica, respecto de: los datos de cuenta, de autenticación y de acceso; los datos sobre créditos prepagados, compras y facturación; los registros técnicos y de seguridad; las comunicaciones con el Cliente, incluidos los mensajes de comentarios y el breve extracto del análisis al que se refiere un comentario; el contenido de las conversaciones de ExpertDesk, que se rige por la política de privacidad propia de ese servicio. Estos tratamientos se describen en la Política de privacidad de cosmetiFULL.

1.6 Definiciones. Los términos «datos personales», «tratamiento», «interesado», «violación de la seguridad de los datos personales» y otros similares tienen el significado que les atribuye el RGPD.

2. Objeto y aceptación

2.1 Objeto. El presente Contrato rige el tratamiento de datos personales que el Prestador realiza por cuenta del Cliente al prestar la Plataforma, conforme al artículo 28, apartado 3, del RGPD.

2.2 Aceptación. El presente Contrato es el Anexo 2 de las Condiciones Generales de Contratación de cosmetiFULL y forma parte de ellas para los clientes profesionales (artículo 26). El Cliente lo acepta junto con las Condiciones Generales de Contratación cuando envía la solicitud de acceso a la Plataforma: el formulario de solicitud indica que enviarlo supone aceptar las Condiciones Generales de Contratación. Cuando se publica una nueva versión del presente Contrato, incluida esta versión para el Cliente que ya usaba los servicios antes de su publicación, el Cliente la acepta al seguir usando los servicios después de la publicación, conforme al artículo 17 de las Condiciones Generales de Contratación y con los derechos que dicho artículo le reconoce. La celebración en formato electrónico está permitida por el artículo 28, apartado 9, del RGPD.

2.3 Prelación. En caso de conflicto entre el presente Contrato y las Condiciones Generales de Contratación, el presente Contrato prevalece en materia de protección de datos.

3. Duración

El presente Contrato se aplica durante toda la duración de la relación contractual relativa a la Plataforma y termina cuando termina dicha relación, sin perjuicio de las obligaciones que por su naturaleza subsisten, en particular la supresión o la devolución de los datos conforme a la cláusula 13, la confidencialidad y la cláusula 17.

4. Naturaleza y finalidad del tratamiento

4.1 El Prestador trata datos personales por cuenta del Cliente para prestar las funciones de la Plataforma: conservación de los análisis, documentos y archivos adjuntos que el Cliente guarda en su cuenta; análisis asistido por inteligencia artificial de los contenidos subidos (las imágenes subidas para un análisis se tratan para producir el resultado y no se conservan); generación de borradores e informes; gestión del acceso de los miembros de la organización del Cliente según los papeles que el Cliente asigna; envío de correos electrónicos transaccionales de servicio y, dentro de los límites de la cláusula 17, el conocimiento derivado.

4.2 La descripción detallada del tratamiento (objeto, naturaleza, finalidad, categorías de datos y de interesados) figura en el Anexo A, que forma parte integrante del presente Contrato.

4.3 El sistema asiste, no decide. Los servicios de la Plataforma son herramientas de asistencia. Las conclusiones profesionales, en particular la evaluación de la seguridad de un producto cosmético, siguen siendo competencia y responsabilidad del profesional cualificado del Cliente, por ejemplo el evaluador de la seguridad. El software está diseñado para no llegar a conclusiones en lugar del evaluador.

5. Instrucciones del Cliente

5.1 El Prestador trata los datos personales únicamente siguiendo instrucciones documentadas del Cliente (artículo 28, apartado 3, letra a), del RGPD). Constituyen instrucciones documentadas: (a) el presente Contrato; (b) las Condiciones Generales de Contratación; (c) el uso de las funciones de la Plataforma por el Cliente y sus usuarios autorizados, por ejemplo subir un documento, iniciar un análisis o invitar a un miembro de su propia organización.

5.2 Lo mismo vale para las transferencias de datos a terceros países, que se realizan según lo descrito en la cláusula 9 y en el Anexo C y que el Cliente autoriza al aceptar el presente Contrato.

5.3 Pueden acordarse por escrito instrucciones que vayan más allá de las funciones estándar, cuando sean razonables y técnicamente viables; los posibles costes adicionales se presupuestan por adelantado.

5.4 Si el Prestador considera que una instrucción del Cliente infringe el RGPD u otras disposiciones en materia de protección de datos, informa inmediatamente al Cliente, como prevé el artículo 28, apartado 3, párrafo segundo, del RGPD, y puede suspender la ejecución de la instrucción hasta que se aclare.

6. Confidencialidad de las personas autorizadas

El Prestador garantiza que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal adecuada, y que su acceso a los datos se limita a lo necesario para prestar el servicio (artículo 28, apartado 3, letra b), del RGPD).

7. Seguridad del tratamiento

7.1 El Prestador aplica las medidas técnicas y organizativas descritas en el Anexo B (artículo 28, apartado 3, letra c), y artículo 32 del RGPD), teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento y los riesgos para los derechos y libertades de los interesados.

7.2 Las medidas del Anexo B pueden evolucionar con el tiempo, siempre que no se reduzca el nivel global de seguridad.

7.3 El Prestador tiene en cuenta la especial sensibilidad comercial de los contenidos tratados, como las formulaciones y la documentación de producto: las medidas del Anexo B se aplican a la totalidad de los contenidos subidos por el Cliente, no solo a los datos personales en sentido estricto.

8. Otros encargados del tratamiento

8.1 Autorización general por escrito. El Cliente otorga al Prestador una autorización general por escrito para recurrir a otros encargados del tratamiento, conforme al artículo 28, apartado 2, del RGPD. La lista de los otros encargados del tratamiento actuales, con su papel, su país, el lugar del tratamiento y la garantía aplicada, figura en el Anexo C.

8.2 Aviso de los cambios. El Prestador informa al Cliente de toda incorporación o sustitución prevista de otro encargado del tratamiento antes de que el nuevo encargado empiece a tratar datos del Cliente. El aviso se envía por correo electrónico a la dirección de correo electrónico de la cuenta del Cliente y a las demás direcciones que el Cliente haya pedido añadir escribiendo a info@cosmetifull.com, y va acompañado de la publicación de la versión actualizada del Anexo C. Cuando el cambio lo decide el Prestador, el aviso se envía con una antelación mínima de 30 días. Cuando el cambio lo decide otro encargado del tratamiento, el Prestador envía el aviso dentro de los 5 días hábiles siguientes a aquel en que se le informa, y el Cliente dispone de todo el plazo de preaviso restante; el aviso indica cuántos días son y por qué. Solo cabe un plazo de preaviso más corto cuando la sustitución es necesaria y no puede aplazarse por razones de seguridad o de continuidad del servicio: en ese caso el aviso se envía sin dilación indebida e indica el motivo.

8.3 Derecho de oposición. Dentro del plazo de preaviso indicado en el aviso, el Cliente puede oponerse escribiendo a info@cosmetifull.com, por motivos razonables y documentados relacionados con la protección de datos. El plazo para oponerse corre en todo caso desde el aviso. Las partes buscan de buena fe una solución, por ejemplo una configuración que evite al nuevo encargado. Si no existe una solución viable, el Cliente puede poner fin a su relación respecto del servicio afectado sin penalización alguna, y el Prestador le reembolsa los créditos prepagados no utilizados conforme al artículo 11.3 de las Condiciones Generales de Contratación.

8.4 Obligaciones trasladadas. Con cada uno de los otros encargados del tratamiento el Prestador tiene celebrado un contrato de encargo del tratamiento que impone obligaciones de protección de datos acordes con el artículo 28, apartado 4, del RGPD. El Prestador sigue siendo plenamente responsable ante el Cliente del cumplimiento de las obligaciones de los otros encargados del tratamiento a los que recurre.

9. Transferencias fuera del Espacio Económico Europeo

9.1 Algunos de los otros encargados del tratamiento tratan datos fuera del Espacio Económico Europeo (EEE) o pertenecen a grupos establecidos fuera del EEE. Toda transferencia a un tercer país se realiza sobre la base de una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD), incorporadas al contrato de encargo del tratamiento de ese otro encargado, según se indica para cada uno en el Anexo C, junto con las garantías adicionales allí indicadas.

9.2 El Anexo C indica, para cada uno de los otros encargados del tratamiento, el servicio prestado, el país del proveedor, el lugar en el que se tratan los datos y la garantía aplicada, con el mismo contenido que el artículo 16 de la Política de privacidad.

10. Asistencia en relación con los derechos de los interesados

10.1 Teniendo en cuenta la naturaleza del tratamiento, el Prestador asiste al Cliente, a través de medidas técnicas y organizativas apropiadas, para responder a las solicitudes de los interesados conforme al capítulo III del RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición), como prevé el artículo 28, apartado 3, letra e), del RGPD.

10.2 En la práctica: desde su cuenta el Cliente consulta, guarda en PDF y suprime sus propios análisis y declaraciones; la exportación completa de los datos, en un formato estructurado y de lectura mecánica, se entrega de forma gratuita previa solicitud escrita a info@cosmetifull.com, como prevé el artículo 21a.7 de las Condiciones Generales de Contratación. Para todo lo que el Cliente no realice por sí mismo, el Prestador actúa a petición escrita suya sin dilación indebida.

10.3 Si un interesado se dirige directamente al Prestador en relación con un tratamiento del que el Cliente es responsable del tratamiento, el Prestador traslada la solicitud al Cliente sin dilación indebida y no la responde en cuanto al fondo, salvo instrucción del Cliente u obligación legal.

11. Violaciones de la seguridad de los datos personales

11.1 El Prestador notifica al Cliente toda violación de la seguridad de los datos personales que afecte a datos tratados por su cuenta sin dilación indebida y, en todo caso, dentro de las 24 horas siguientes al momento en que haya tenido conocimiento de ella, en la dirección de correo electrónico de la cuenta del Cliente (artículo 28, apartado 3, letra f), y artículo 33, apartado 2, del RGPD).

11.2 La notificación contiene, en la medida en que la información esté disponible: la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, las posibles consecuencias y las medidas adoptadas o propuestas. La información puede facilitarse de manera gradual.

11.3 La valoración de la obligación de notificar la violación a la autoridad de control (artículo 33 del RGPD) y de comunicarla a los interesados (artículo 34 del RGPD) corresponde al Cliente como responsable del tratamiento; el Prestador presta la cooperación razonablemente necesaria.

12. Asistencia en materia de seguridad, evaluación de impacto y consulta previa

Teniendo en cuenta la naturaleza del tratamiento y la información a su disposición, el Prestador asiste al Cliente en el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD (seguridad, notificación y comunicación de las violaciones de la seguridad, evaluación de impacto relativa a la protección de datos, consulta previa), en particular poniendo a su disposición la información del Anexo B y del Anexo C.

13. Supresión o devolución de los datos

13.1 Al finalizar el servicio, a elección del Cliente, el Prestador suprime o devuelve todos los datos personales tratados por su cuenta y suprime las copias existentes, salvo que el Derecho de la Unión o el Derecho rumano exija su conservación (artículo 28, apartado 3, letra g), del RGPD).

13.2 Desde el cierre de la cuenta, los contenidos siguen disponibles para su descarga durante 30 días y después se suprimen dentro de los 60 días siguientes, o antes si el Cliente lo pide (artículo 21 de las Condiciones Generales de Contratación y artículo 17 de la Política de privacidad). Durante ese plazo, y en cualquier momento anterior, el Cliente puede pedir la devolución de los datos en el formato descrito en el artículo 21a.7 de las Condiciones Generales de Contratación. Si el Cliente pide el cambio a otro proveedor o solo la supresión, se aplican los plazos del artículo 21a.

13.3 Las copias de seguridad que todavía contienen datos suprimidos se sobrescriben dentro de los 30 días siguientes a la supresión. En el proveedor de inteligencia artificial, los contenidos transmitidos y los resultados se conservan no más de 30 días desde su recepción o generación, salvo el periodo más largo que el proveedor aplica a los casos de infracción de su política de uso (artículo 8 de la Política de privacidad).

14. Auditorías e información

14.1 El Prestador pone a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD, en primer lugar a través del presente Contrato y sus Anexos y respondiendo por escrito a las solicitudes razonables de información.

14.2 El Prestador permite y contribuye a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de otro auditor autorizado por el Cliente (artículo 28, apartado 3, letra h), del RGPD), con las siguientes condiciones: preaviso por escrito de al menos 30 días, salvo que haya una violación en curso; no más de una vez por año natural, salvo obligación legal o tras una violación constatada; en horario laboral; deber de confidencialidad del auditor; ningún acceso a datos de otros clientes del Prestador; costes a cargo del Cliente. Respecto de los otros encargados del tratamiento, las auditorías se realizan, por regla general, a través de la documentación y las certificaciones que estos ponen a disposición.

14.3 El Prestador informa inmediatamente al Cliente si, en su opinión, una solicitud de auditoría infringe el RGPD u otras disposiciones aplicables.

15. Acceso de personas ajenas a la organización del Cliente

Hoy los servicios de la Plataforma dan acceso a los contenidos del Cliente solo a los usuarios de su propia organización. Si se introduce un acceso para titulares de marcas o para profesionales ajenos a la organización del Cliente, el presente Contrato se actualizará antes de que se ofrezca ese acceso.

16. Responsabilidad

La responsabilidad de las partes por los tratamientos regidos por el presente Contrato se rige por el artículo 24 de las Condiciones Generales de Contratación. No se ve afectada la responsabilidad de cada parte frente a los interesados conforme al artículo 82 del RGPD.

17. Conocimiento derivado

17.1 El Cliente da instrucciones al Prestador para que obtenga, a partir de los datos tratados por su cuenta, información agregada y desidentificada sobre el funcionamiento de las comprobaciones (el «conocimiento derivado», descrito en el artículo 20 de las Condiciones Generales de Contratación y en el artículo 19 de la Política de privacidad) y para que la conserve con el fin de mejorar los servicios y la base de conocimiento del Prestador, también después de que termine el presente Contrato.

17.2 Garantías: (a) un dato solo se usa dentro de un agregado que cubre al menos 20 eventos de al menos 5 cuentas distintas; (b) las cuentas se cuentan con códigos unidireccionales, nunca por el nombre ni por la dirección de correo electrónico; (c) para esta finalidad solo se conservan metadatos de las comprobaciones y códigos cerrados, no el texto de los documentos; (d) quedan fuera los documentos originales, las fórmulas, las composiciones a partir de las cuales podría reconocerse un producto y los nombres de productos, empresas y personas; (e) el Prestador no intenta identificar de nuevo al Cliente, a sus productos ni a una persona, y prohíbe hacerlo a quienes reciben agregados; (f) los agregados solo se comunican a terceros de una forma que no identifica ni al Cliente, ni a sus productos, ni a una persona.

17.3 El Cliente puede revocar esta instrucción en cualquier momento, con efectos para el futuro, desactivando el interruptor «Contribuir al conocimiento de cosmetiFULL» en las preferencias de la cuenta o escribiendo a info@cosmetifull.com. La revocación no tiene coste ni ningún efecto sobre el servicio.

17.4 Casos completos. Un extracto de un expediente de información sobre el producto solo entra en la biblioteca de casos del Prestador con la aprobación expresa, extracto por extracto, del evaluador de la seguridad que actúa por cuenta del Cliente, después de que se hayan eliminado los nombres, los datos de contacto y todo lo que permita reconocer el producto, y después de la revisión de un experto independiente. Cada aprobación es una instrucción documentada específica.

17.5 La presente cláusula se aplica a los datos generados a partir del 3 de octubre de 2026. El tratamiento anterior dirigido a mejorar la base de conocimiento se basa en los consentimientos escritos recogidos durante la fase beta.

18. Disposiciones finales

18.1 Modificaciones. El Prestador puede actualizar el presente Contrato para reflejar cambios en la ley o en el servicio. Las modificaciones sustanciales se comunican al Cliente en un soporte duradero con una antelación mínima de 30 días, con los mismos derechos que prevé el artículo 17 de las Condiciones Generales de Contratación. Para los otros encargados del tratamiento se aplica la cláusula 8.

18.2 Lenguas. El presente Contrato se publica en las mismas lenguas que las Condiciones Generales de Contratación: italiano, inglés, rumano, polaco, español, francés, alemán, neerlandés, portugués y checo. La versión inglesa es la versión de referencia y prevalece en caso de divergencia entre las versiones (artículo 30 de las Condiciones Generales de Contratación).

18.3 Ley aplicable y tribunales. El presente Contrato se rige por el Derecho rumano. Los tribunales de Arad, Rumanía, tienen jurisdicción exclusiva sobre cualquier litigio derivado de él (artículos 28 y 29 de las Condiciones Generales de Contratación).

18.4 Nulidad parcial. Si una cláusula es inválida, las demás cláusulas no se ven afectadas; la cláusula inválida se sustituye por una válida cuyo efecto sea lo más parecido posible al suyo.

Anexo A. Descripción del tratamiento

A.1 Objeto del tratamiento. Prestación de los servicios de la Plataforma por cuenta del Cliente: conservación, organización y análisis asistido por inteligencia artificial de los contenidos relativos a productos cosméticos que el Cliente sube o guarda.

A.2 Duración. Durante toda la duración de la relación contractual, más el plazo de supresión o devolución previsto en la cláusula 13.

A.3 Naturaleza y finalidad. Conservación de los análisis, documentos y archivos adjuntos guardados en la cuenta; tratamiento de los contenidos mediante modelos de inteligencia artificial para producir análisis, incidencias y borradores (las imágenes subidas para un análisis no se conservan); gestión del acceso de los miembros según los papeles asignados por el Cliente; envío de correos electrónicos transaccionales; registro de la actividad con fines de seguridad. El sistema asiste al profesional y no toma decisiones en su lugar (cláusula 4.3).

A.4 Tipos de datos personales.

• Datos identificativos y de contacto profesional de personas físicas: nombres, direcciones de correo electrónico profesionales, cargos o funciones.
• Datos personales que puedan figurar en los materiales subidos por el Cliente, por ejemplo la persona responsable indicada en una etiqueta, un contacto técnico, o nombres y firmas en documentos adjuntos.
• La Plataforma no solicita categorías especiales de datos (artículo 9 del RGPD) ni está destinada a ellas; el Cliente se compromete a no subirlas.

A.5 Contenidos tratados. Arte final de las etiquetas, textos, formulaciones y documentación de producto, los análisis y documentos guardados en la cuenta y los mensajes del chat de aclaraciones. Se trata principalmente de información empresarial confidencial del Cliente más que de datos personales; en todo caso, está protegida por las mismas medidas del Anexo B.

A.6 Categorías de interesados.

• Personal y colaboradores del Cliente que usan la Plataforma.
• Contactos identificados de los propios clientes del Cliente (titulares de marcas) que el Cliente registra o que aparecen en documentos.
• Evaluadores de la seguridad, internos del Cliente o nombrados en los documentos subidos.
• Personas físicas mencionadas en los documentos subidos, por ejemplo los firmantes de informes de ensayo.

A.7 Organización de los datos. Cada contenido está vinculado a la cuenta y a la organización del Cliente que lo creó y, entre los usuarios de la Plataforma, solo los miembros de esa organización pueden acceder a él, según el papel asignado por el Cliente.

Anexo B. Medidas técnicas y organizativas

Las medidas enumeradas describen la Plataforma tal como funciona hoy. Pueden evolucionar sin reducción alguna del nivel de protección (cláusula 7.2).

B.1 Separación entre clientes. Toda lectura y escritura de contenidos se filtra por la cuenta y por la organización a la que pertenece, y un cliente no puede llegar a los contenidos de otro. La separación se verifica mediante pruebas automatizadas.

B.2 Conservación mínima. Las imágenes subidas para un análisis se tratan para producir el resultado y no se conservan. Los documentos adjuntos a una declaración también se tratan para producir el resultado y hoy no se conservan: se conservarán solo desde el momento en que la función de adjuntar esté activa en el servicio. Los archivos que el Cliente adjunta y conserva se almacenan en un almacén de archivos separado de la base de datos, que solo contiene su referencia y sus metadatos.

B.3 Acceso administrativo. El acceso a la consola de administración del Prestador requiere, además de las credenciales, un segundo factor (un código temporal), cuyo secreto se conserva cifrado. El acceso administrativo se limita a las personas que lo necesitan.

B.4 Autenticación de los usuarios. Los usuarios inician sesión con una dirección de correo electrónico y una contraseña. Las contraseñas nunca se conservan en claro: se conservan como una derivación PBKDF2-SHA256 con una sal propia de cada usuario y 100.000 iteraciones.

B.5 Revocación del acceso. El bloqueo de una persona y el cambio de su contraseña invalidan las sesiones ya emitidas, también en los servicios de la Plataforma, sin esperar a que caduquen de forma natural.

B.6 Registro de acciones. Las acciones realizadas por los administradores del Prestador sobre cuentas, organizaciones, créditos y accesos se registran con el autor, la fecha, el valor anterior y el valor nuevo, en un registro que la base de datos solo permite ampliar, nunca modificar ni suprimir. Los registros de seguridad se conservan durante 12 meses.

B.7 Cifrado. Las comunicaciones entre el usuario y la Plataforma circulan por HTTPS (TLS). Las bases de datos y el almacén de archivos están cifrados en reposo con AES-256 por el proveedor de infraestructura, de forma automática.

B.8 Medidas organizativas. El acceso del personal a los datos se limita a lo necesario y está sujeto a obligaciones de confidencialidad (cláusula 6). Los secretos técnicos, como las claves y las credenciales de servicio, se gestionan fuera del código fuente, a través de las herramientas cifradas de la plataforma de alojamiento.

Anexo C. Otros encargados del tratamiento autorizados

Lista actualizada a 3 de octubre de 2026. Los cambios se rigen por la cláusula 8.

Todas las cuentas abiertas con los otros encargados del tratamiento están a nombre del Prestador. El Cliente puede pedir copia de las garantías escribiendo a info@cosmetifull.com.

Encargados del tratamiento del propio Prestador. El artículo 11.1 de la Política de privacidad enumera también a Proton AG (correo electrónico de empresa), SmartBill, de Intelligent IT SRL (emisión de las facturas), y Airtable (archivos internos de gestión de la relación con el cliente). Tratan datos de los que el Prestador es responsable del tratamiento (cláusula 1.5) y no reciben los contenidos que el Cliente sube a la Plataforma, por lo que no tienen la condición de otros encargados del tratamiento a efectos del presente Contrato. Las garantías aplicadas a sus transferencias se indican en el artículo 16 de la Política de privacidad.

Responsables del tratamiento independientes. Stripe, que tiene un papel mixto, y los destinatarios que actúan como responsables del tratamiento independientes no reciben los contenidos del Cliente y no tienen la condición de otros encargados del tratamiento (artículos 11.3 y 12 de la Política de privacidad).

Avisos internos. El canal interno de avisos en Telegram, desde el 16 de septiembre de 2026, recibe solo textos fijos sin datos personales ni contenidos del Cliente, y por este motivo no tiene la condición de otro encargado del tratamiento (artículo 11.2 de la Política de privacidad).

Fin del texto publicado.

Política de privacidad

Condiciones generales