Contrato de encargado del tratamiento

Este contrato regula el tratamiento de datos personales que Noralia realiza por cuenta de cada finca o espacio de eventos que usa el servicio, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Se entiende aceptado al darse de alta y forma parte de las condiciones del servicio.

1. Partes y objeto

La finca que contrata Noralia es la responsable del tratamiento. Noralia es la encargada del tratamiento y trata los datos únicamente para prestar el servicio: gestionar solicitudes, comunicaciones, calendario, visitas, presupuestos, contratos y cobros de los clientes que contactan con la finca.

2. Datos y personas afectadas

Datos identificativos y de contacto (nombre, email, teléfono), datos de la celebración (fecha, número de invitados, preferencias), comunicaciones, datos económicos de presupuestos y pagos, y datos de firma de contratos (nombre, documento de identidad, firma, IP). Afectados: clientes y personas de contacto de la finca y su equipo.

3. Obligaciones de Noralia

• Tratar los datos solo siguiendo las instrucciones documentadas de la finca y para el fin descrito.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito, control de acceso por finca, copias de seguridad y registro de accesos.
• Ayudar a la finca a atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Notificar a la finca, sin dilación indebida y en menos de 48 horas, cualquier violación de seguridad que afecte a sus datos.
• Poner a disposición de la finca la información necesaria para demostrar el cumplimiento.

4. Subencargados

La finca autoriza a Noralia a usar los siguientes proveedores, con los que Noralia mantiene contratos que ofrecen garantías equivalentes:

• Supabase (base de datos y autenticación, alojamiento en la Unión Europea).
• Vercel (alojamiento de la aplicación).
• Resend (envío y recepción de emails, servidores en la Unión Europea).
• Postmark (envío de emails de respaldo).
• Google (calendario, solo si la finca conecta Google Calendar).
• Anthropic (inteligencia artificial que redacta respuestas; no usa los datos para entrenar modelos).
• Meta / WhatsApp Business (mensajería, si la finca lo conecta).
• Stripe (cobros online, si la finca lo conecta; Stripe actúa además como responsable de sus propios datos de pago).

Noralia informará a la finca de cualquier cambio de subencargados para que pueda oponerse. Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las cláusulas contractuales tipo de la Comisión Europea u otra garantía válida.

5. Obligaciones de la finca

La finca garantiza que tiene una base legítima para tratar los datos de sus clientes, que les informa conforme al RGPD y que las instrucciones que da a Noralia son lícitas.

6. Fin del servicio

Al terminar el servicio, la finca puede descargar todos sus datos desde Ajustes → Tus datos. Noralia los suprimirá en un plazo máximo de 90 días, salvo obligación legal de conservarlos, en cuyo caso los mantendrá bloqueados.

7. Duración

Este contrato dura lo mismo que el servicio y sus obligaciones de confidencialidad continúan tras su fin.

Contacto para protección de datos: jferrero@noralia.es. Última actualización: octubre de 2026.