Anexo sobre el tratamiento de datos

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Países Bajos · KvK 74188445 · Versión 1.0, en vigor a partir del 22 de octubre de 2026

1. Ámbito de aplicación y partes

1.1 El presente Anexo sobre el tratamiento de datos (“DPA”) forma parte de las Condiciones de servicio de Fabrixa (las “Condiciones”) entre Fabrixa B.V. (“Fabrixa”) y el cliente empresarial titular de una cuenta de Fabrixa (“Cliente”). Se aplica siempre que Fabrixa trate datos personales en nombre del Cliente en el marco de la prestación de los Servicios.

1.2 En lo que respecta a los datos de los clientes finales (nombres de los destinatarios, direcciones de entrega, datos de contacto y cualquier dato personal incluido en los diseños o en las notas de los pedidos), el Cliente es el responsable del tratamiento, o un encargado del tratamiento que actúa en nombre de sus propios clientes, y Fabrixa es el encargado del tratamiento o el subencargado del tratamiento. Cuando el propio Cliente actúe como encargado del tratamiento, este garantiza que su responsable del tratamiento ha autorizado la contratación de Fabrixa y los términos del presente Acuerdo de Tratamiento de Datos (DPA).

1.3 En lo que respecta a los datos de la cuenta, la facturación, la asistencia y el uso del cliente, Fabrixa actúa como responsable del tratamiento independiente; dicho tratamiento se describe en la Política de privacidad, no en el presente Acuerdo de tratamiento de datos (DPA).

1.4 Aceptación. El presente Acuerdo de Protección de Datos (DPA) se acepta de forma electrónica al aceptar las Condiciones. Previa solicitud, Fabrixa facilitará una copia firmada por ambas partes para los archivos del Cliente; la copia firmada tiene el mismo contenido y no modifica la fecha de entrada en vigor.

2. Detalles del tratamiento

2.1 El objeto, la duración, la naturaleza, la finalidad, las categorías de datos y los interesados se detallan en el anexo 1. El tratamiento se prolongará mientras el Cliente utilice los Servicios, más el plazo de supresión establecido en la cláusula 10.

3. Instrucciones del cliente

3.1 Fabrixa trata los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, incluso en lo que respecta a las transferencias a un tercer país, salvo que así lo exija la legislación de la UE o de un Estado miembro; en tal caso, Fabrixa informará al Cliente de dicho requisito legal antes de proceder al tratamiento, salvo que la ley lo prohíba por motivos importantes de interés público.

3.2 Las instrucciones del cliente son: las Condiciones, el presente Acuerdo de Protección de Datos (DPA), las órdenes, la configuración y las solicitudes a la API que el cliente envíe a través de la plataforma, así como las instrucciones por escrito enviadas al canal de asistencia de Fabrixa. Fabrixa podrá cobrar por aquellas instrucciones que excedan el alcance de los Servicios.

3.3 Fabrixa informará al Cliente sin demora si, en su opinión, una instrucción incumple el RGPD u otra normativa aplicable en materia de protección de datos. Fabrixa podrá suspender la instrucción hasta que el Cliente la confirme o la modifique.

3.4 El cliente es responsable de la licitud de los datos personales que facilite, de la información que facilite a los clientes finales y de no incluir categorías especiales de datos (artículo 9 del RGPD) ni datos de menores en las ilustraciones o en las notas del pedido.

4. Confidencialidad

4.1 Fabrixa se asegura de que todas las personas a las que autoriza a tratar datos personales —personal, contratistas y el socio de ingeniería— estén sujetas a una obligación de confidencialidad contractual o legal y traten los datos únicamente en la medida necesaria para el desempeño de sus funciones.

5. Seguridad

5.1 Fabrixa aplica y mantiene las medidas técnicas y organizativas recogidas en el anexo 2, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los interesados (artículo 32 del RGPD). Fabrixa podrá actualizar el anexo 2 siempre que no se reduzca el nivel general de protección.

6. Subencargados del tratamiento

6.1 Autorización general. El cliente otorga a Fabrixa una autorización general por escrito para contratar a subencargados del tratamiento con el fin de llevar a cabo el tratamiento descrito en el anexo 1.

6.2 Lista actual. Los subencargados del tratamiento contratados en la fecha de entrada en vigor figuran en https://www.fabrixa.com/sub-processors/ (el anexo 3 hace referencia a dicha lista). En la lista se indican, para cada subencargado del tratamiento, el servicio, el lugar en el que se lleva a cabo el tratamiento y el mecanismo de transferencia.

6.3 Notificación de cambios. Fabrixa publica en dicha página cualquier incorporación o sustitución prevista de un subencargado del tratamiento y envía un correo electrónico al titular de la cuenta al menos 30 días antes de que el nuevo subencargado del tratamiento comience a tratar los datos de los clientes. Los cambios realizados para proteger los Servicios frente a un riesgo de seguridad inminente podrán entrar en vigor de forma inmediata, notificándose lo antes posible a continuación.

6.4 Derecho de oposición. El cliente podrá presentar una objeción por escrito a privacy@fabrixa.com en un plazo de 30 días a partir de la notificación, alegando motivos razonables y documentados relacionados con la protección de datos. Las partes debatirán la objeción de buena fe. Si Fabrixa no puede ofrecer una alternativa razonable en un plazo de 30 días, el cliente podrá rescindir los servicios afectados, sin penalización alguna, mediante notificación por escrito; los saldos prepagados del monedero se reembolsarán de forma prorrateada.

6.5 Repercusión. Fabrixa impone a cada subencargado del tratamiento, mediante contrato escrito, obligaciones en materia de protección de datos que garanticen, como mínimo, el nivel de protección establecido en el presente Acuerdo de Tratamiento de Datos, y sigue siendo plenamente responsable ante el Cliente del cumplimiento de dichas obligaciones por parte del subencargado del tratamiento.

6.6 Los socios de producción y logística se contratan por pedido y se enumeran por categoría y país. Previa solicitud, y bajo un compromiso de confidencialidad, Fabrixa comunica al cliente el nombre del socio que ha tramitado un pedido concreto.

7. Atención al cliente

7.1 Solicitudes de los interesados. Fabrixa remite al Cliente cualquier solicitud que reciba de un cliente final en un plazo de 5 días hábiles y no responde a ella directamente, salvo que el Cliente indique lo contrario. Fabrixa colabora con el Cliente adoptando las medidas técnicas y organizativas adecuadas para responder a las solicitudes previstas en el capítulo III del RGPD.

7.2 Fabrixa presta asistencia al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone Fabrixa, en el cumplimiento de las obligaciones del Cliente previstas en los artículos 32 a 36 del RGPD (seguridad, notificación de violaciones, evaluaciones de impacto relativas a la protección de datos y consulta previa).

8. Violación de la seguridad de los datos personales

8.1 Fabrixa notificará al Cliente sin demora injustificada y, en cualquier caso, en un plazo de 48 horas tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Cliente. La notificación describirá la naturaleza de la violación, las categorías y el número aproximado de interesados y registros afectados, las consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto. La información podrá facilitarse por fases.

8.2 Fabrixa no informa a los clientes finales ni a las autoridades de supervisión en nombre del cliente, salvo que este se lo indique o que la ley lo exija.

9. Transferencias internacionales

9.1 Fabrixa trata los datos de los clientes en el Espacio Económico Europeo. Las transferencias a un tercer país solo se realizan con las garantías previstas en el capítulo V del RGPD: una decisión de adecuación o las cláusulas contractuales tipo (Decisión (UE) 2021/914 de la Comisión), con medidas complementarias cuando sea necesario. El mecanismo de transferencia para cada subencargado del tratamiento se indica en la lista de subencargados.

10. Eliminación y devolución

10.1 Al finalizar la prestación de los Servicios, o a petición por escrito del Cliente, Fabrixa elimina los datos del Cliente en un plazo de 30 días, salvo que la legislación de la UE o de un Estado miembro exija un periodo de conservación más prolongado. Las facturas y los registros de pedidos necesarios a efectos fiscales se conservan durante 7 años, de conformidad con la legislación neerlandesa; los registros de litigios y reclamaciones se conservan durante el plazo de prescripción aplicable. Los datos sujetos a una obligación legal de conservación permanecen bloqueados para cualquier otro uso.

10.2 Antes de la eliminación, el cliente puede exportar los datos de los pedidos a través de la plataforma y de API. Fabrixa ofrece asistencia razonable con otros formatos de exportación según sus tarifas habituales.

11. Auditorías e información

11.1 Fabrixa pone a disposición del Cliente toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD: el presente acuerdo de tratamiento de datos, la lista de subencargados del tratamiento, el anexo 2 y, previa solicitud, un cuestionario de seguridad cumplimentado y los informes o certificaciones más recientes de terceros correspondientes a sus proveedores de alojamiento.

11.2 Cuando dicha información sea razonablemente insuficiente, el Cliente o un auditor independiente sujeto a la obligación de confidencialidad podrá auditar las actividades de tratamiento pertinentes de Fabrixa una vez cada 12 meses, previa notificación por escrito con 30 días de antelación, durante el horario laboral y sin interrumpir las operaciones, corriendo los gastos a cargo del Cliente. Las auditorías exigidas por una autoridad de control, o tras una violación de la seguridad de los datos personales, no tienen límite de frecuencia. Las auditorías no se extienden a los datos de otros clientes ni a las instalaciones de los socios de producción; en esos casos, Fabrixa se basa en garantías contractuales y en sus propios controles de proveedores.

12. Generalidades

12.1 La responsabilidad en virtud del presente DPA se rige por la cláusula 13 de las Condiciones.

12.2 En caso de que el presente Acuerdo de Protección de Datos (DPA) entre en conflicto con los Términos en lo que respecta a la protección de datos, prevalecerá el presente DPA. Cuando las Cláusulas Contractuales Típicas sean de aplicación a una transferencia, prevalecerán sobre el presente DPA.

12.3 Fabrixa podrá actualizar el presente Acuerdo de Protección de Datos (DPA) para reflejar cambios en la legislación o en los Servicios; los cambios sustanciales se anunciarán de la misma forma que los cambios relativos a los subencargados del tratamiento (cláusula 6.3). El uso continuado de los Servicios tras la fecha de entrada en vigor constituirá la aceptación del mismo.

12.4 El presente acuerdo de tratamiento de datos se celebra en inglés. Las traducciones del sitio web se facilitan a título de cortesía; prevalece la versión inglesa. La legislación aplicable y los tribunales competentes se rigen por la cláusula 16 de las Condiciones (Países Bajos; Ámsterdam).

12.5 Persona de contacto para esta Política de Protección de Datos, notificaciones y consultas sobre protección de datos: privacy@fabrixa.com.

Anexo 1 — Detalles del tratamiento

Anexo 2 — Medidas técnicas y organizativas

Anexo 3 — Subencargados del tratamiento

La lista actual se encuentra disponible en https://www.fabrixa.com/sub-processors/ y forma parte del presente Acuerdo de Protección de Datos (DPA) en su versión vigente en la fecha de entrada en vigor; los cambios posteriores se rigen por la cláusula 6.