Condiciones de encargo del tratamiento

Versión 2 · 29 de octubre de 2026. Estas condiciones forman parte de las condiciones de uso de Certificados Listos y se aceptan al crear una cuenta o al aceptarlas desde el generador. Dan cumplimiento al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

1. Partes

Responsable del tratamiento: la persona o entidad titular de la cuenta (en adelante, «el Cliente»), que utiliza el servicio para generar documentos de sus alumnos, participantes u otras personas.

Encargado del tratamiento: DAVID LINARES SANCHEZ, 39726046D, ALIGA 2B 43007 TARRAGONA, titular de Certificados Listos (en adelante, «el Encargado»). Contacto: hola@certificadoslistos.es.

2. Objeto, naturaleza y finalidad

El Encargado trata los datos personales que el Cliente incluye en sus plantillas y listados con la única finalidad de generar documentos PDF personalizados (diplomas, certificados y documentos similares) y ponerlos a disposición del Cliente para su descarga. Las operaciones de tratamiento son: recepción, almacenamiento temporal, lectura, combinación con la plantilla, generación de los PDF, compresión en un archivo ZIP, descarga y supresión.

3. Tipos de datos y categorías de interesados

Los datos son los que el Cliente decida incluir en el listado, habitualmente: nombre y apellidos, documento de identidad, denominación del curso o actividad, horas, fechas, modalidad, calificación o resultado y códigos de referencia. Los interesados son los alumnos, participantes, asistentes u otras personas destinatarias de los documentos.

El servicio no está pensado para tratar categorías especiales de datos (por ejemplo, de salud) ni datos relativos a condenas o infracciones penales. El Cliente se compromete a no incluirlos.

4. Duración

Estas condiciones se aplican mientras la cuenta esté activa. Cada conjunto de archivos (plantilla, listado y documentos generados) se suprime automáticamente en un plazo máximo de seis horas desde su subida. Las copias que el Cliente descarga quedan bajo su exclusiva responsabilidad.

5. Obligaciones del Encargado

1. Instrucciones. Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que consisten en el uso que hace de la herramienta. Si una instrucción infringe la normativa de protección de datos, el Encargado informará inmediatamente al Cliente.
2. Finalidad limitada. No utilizar los datos para fines propios ni para entrenar modelos de inteligencia artificial, no consultarlos salvo que sea imprescindible para resolver una incidencia técnica solicitada por el Cliente, y no comunicarlos a terceros salvo obligación legal.
3. Confidencialidad. Garantizar que las personas autorizadas para acceder a los sistemas se han comprometido a respetar la confidencialidad.
4. Seguridad. Aplicar medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, como mínimo: conexión cifrada (HTTPS); cuentas con correo verificado y contraseñas almacenadas mediante resumen criptográfico; aislamiento de los archivos por usuario y por trabajo con identificadores aleatorios; carpetas temporales sin acceso público directo; limitación del tamaño y número de filas; y supresión automática programada.
5. Subencargados. El Cliente autoriza de forma general la intervención de Hostinger International Ltd. como proveedor de alojamiento, con servidores en la Unión Europea, que actúa conforme a su propio acuerdo de encargo del tratamiento. El Encargado informará en esta página de cualquier cambio de subencargados con antelación razonable, para que el Cliente pueda oponerse y, en su caso, dejar de usar el servicio.
6. Transferencias internacionales. El Encargado no realiza transferencias de los datos fuera del Espacio Económico Europeo. Si algún subencargado las realizara, deberá contar con las garantías del capítulo V del RGPD.
7. Derechos de los interesados. Asistir al Cliente para atender las solicitudes de ejercicio de derechos. Si un interesado se dirige al Encargado, este trasladará la solicitud al Cliente sin dilación.
8. Violaciones de seguridad. Notificar al Cliente, sin dilación indebida y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a sus datos, con la información disponible para que el Cliente pueda cumplir sus obligaciones.
9. Colaboración. Ayudar al Cliente, en la medida de lo posible, a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa (artículos 32 a 36 del RGPD).
10. Supresión. Suprimir los datos al terminar cada trabajo, en el plazo máximo de seis horas indicado. Las copias de seguridad automáticas del proveedor de alojamiento podrían contener de forma transitoria archivos que estuvieran en proceso en el momento de la copia; no se acceden ni se restauran para ningún fin y se eliminan según el ciclo de retención del proveedor.
11. Demostración del cumplimiento. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y atender las auditorías o inspecciones razonables que solicite.
12. Registro. Mantener, cuando proceda, el registro de actividades de tratamiento efectuadas por cuenta de los clientes previsto en el artículo 30.2 del RGPD.

6. Obligaciones del Cliente

1. Disponer de una base jurídica para tratar los datos de los destinatarios y para encargar este tratamiento.
2. Informar a los interesados conforme a los artículos 13 y 14 del RGPD.
3. Incluir únicamente los datos necesarios para emitir cada documento.
4. Custodiar de forma segura los documentos descargados y su acceso a la cuenta.
5. Utilizar el servicio para emitir documentos legítimos, sin suplantar acreditaciones oficiales.

7. Clientes establecidos fuera del Espacio Económico Europeo

El servicio se presta desde España y el Encargado aplica en todos los casos el RGPD como estándar de protección, con independencia del país del Cliente.

Si el Cliente está establecido fuera del Espacio Económico Europeo, además de estas condiciones se aplicará la normativa de protección de datos de su país en lo que corresponda al Cliente como responsable. El Cliente es responsable de verificar y cumplir los requisitos que esa normativa establezca para comunicar datos a un encargado situado en la Unión Europea (por ejemplo, informar a los interesados, recabar su consentimiento cuando sea exigible o formalizar cláusulas adicionales). El Encargado colaborará razonablemente, a petición del Cliente, facilitando la información necesaria sobre el tratamiento y las medidas de seguridad.

8. Modificaciones

Si estas condiciones cambian de forma relevante, se publicará una nueva versión en esta página y se pedirá su aceptación antes de seguir usando el generador.