Saltar al contenido principalContenido principal
Glenthea

Acuerdo de tratamiento de datos

Última actualización: 24 de agosto de 2026

Este Acuerdo de tratamiento de datos (el «Acuerdo») se aplica cuando Glenthea trata datos personales de tus Invitados por cuenta tuya. Forma parte de las Condiciones del servicio y surte efecto cuando las aceptas. Si contradice al resto de las Condiciones en lo relativo al tratamiento de datos personales de los Invitados, prevalece este Acuerdo.

1. Quién responde de qué

Tú decides qué se pregunta a tus Invitados, quién puede ver las respuestas y qué ocurre con esa información. En términos de protección de datos, tú eres el responsable del tratamiento y Glenthea es tu encargado: la tratamos por cuenta tuya y siguiendo tus instrucciones.

Para el tratamiento limitado que realiza con fines propios, Glenthea actúa como responsable y no como encargado tuyo: operar y proteger la Plataforma, prevenir el fraude y el abuso, facturarte y cumplir sus propias obligaciones legales. Ese tratamiento se describe en nuestra Política de privacidad y no se rige por este Acuerdo.

Aquí, «legislación de protección de datos» significa la Ley Federal suiza de Protección de Datos y, cuando resulten aplicables, los Reglamentos Generales de Protección de Datos de la Unión Europea y del Reino Unido.

2. Tus instrucciones

Tratamos los datos personales de los Invitados únicamente siguiendo tus instrucciones documentadas, también en lo relativo a transferencias a otros países, salvo que la ley exija otra cosa. Tus instrucciones son: estas Condiciones, este Acuerdo y las decisiones que tomas en la Plataforma, como qué preguntas a tus Invitados, qué publicas, a quién invitas y qué exportas.

Te avisaremos si, en nuestra opinión, una instrucción infringe la legislación de protección de datos. Podemos negarnos a ejecutar una instrucción que creamos que la infringiría, y no estamos obligados a prestar asesoramiento jurídico sobre tu propio uso de la Plataforma.

3. Confidencialidad

Toda persona a la que permitimos tratar datos personales de Invitados está sujeta a un deber de confidencialidad, y solo accede quien lo necesita para los fines indicados.

4. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales de los Invitados, teniendo en cuenta el estado de la técnica, el coste de aplicación y el riesgo para las personas afectadas. Incluyen cifrado en tránsito y en reposo, control de acceso, aislamiento por inquilino en la capa de base de datos, registro de auditoría de los accesos administrativos y copias de seguridad cifradas.

Las medidas de seguridad cambian a medida que cambian las amenazas y la tecnología. Podemos sustituir una medida por otra al menos igual de protectora; no reduciremos el nivel general de seguridad durante la vigencia de este Acuerdo.

5. Subencargados

Nos otorgas autorización general para recurrir a subencargados que ayuden a prestar el servicio. Los que utilizamos están enumerados en nuestra Política de privacidad, junto con lo que trata cada uno y dónde.

Antes de que un subencargado trate datos personales de Invitados, le imponemos por contrato obligaciones de protección de datos equivalentes en sustancia a las de este Acuerdo. Seguimos siendo plenamente responsables ante ti del cumplimiento por ese subencargado de sus obligaciones de protección de datos.

Te avisaremos con antelación razonable antes de añadir o sustituir un subencargado que trate datos personales de Invitados. Si te opones por motivos razonables de protección de datos, escríbenos a support@glenthea.com; si no podemos ofrecerte una alternativa razonable, puedes poner fin a la parte afectada del servicio y pedir el reembolso de la parte no utilizada.

6. Ayudarte a responder a tus Invitados

Los Invitados pueden pedir ver, corregir, suprimir, limitar, oponerse a o recibir una copia de su información. Responder a esas solicitudes te corresponde a ti, porque eres quien decide qué ocurre con esa información. La Plataforma te da las herramientas para hacerlo, y te ayudaremos cuando no puedas hacerlo por ti mismo, sin coste para un volumen razonable de solicitudes.

Si un Invitado se dirige a nosotros directamente, no responderemos en tu nombre más allá de indicarle que se ponga en contacto contigo, salvo que la ley nos obligue a actuar o que tú nos lo pidas.

7. Brechas, evaluaciones y consulta previa

Si tenemos conocimiento de una violación de la seguridad que afecte a datos personales de Invitados, te lo comunicaremos sin dilación indebida y te facilitaremos la información que razonablemente necesites para cumplir tus propios deberes de notificación. No notificaremos a una autoridad de control ni a tus Invitados en tu nombre, salvo que nos lo pidas o que la ley nos lo exija.

Teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos, te prestaremos asistencia razonable en las evaluaciones de impacto relativas a la protección de datos y en cualquier consulta previa a una autoridad de control.

8. Adónde van los datos

Los datos personales de los Invitados se alojan en Suiza, en el Espacio Económico Europeo o en Estados Unidos, según el subencargado. Cuando una transferencia sale de Suiza o del EEE, se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo, junto con las garantías adicionales que estas exijan. Nuestra Política de privacidad indica la ubicación de cada subencargado.

9. Supresión y devolución

Puedes exportar tu Contenido y tu lista de invitados desde la Plataforma en cualquier momento mientras tu cuenta esté abierta. Cuando eliminas una boda o tu cuenta, o cuando este Acuerdo termina, suprimimos los datos personales de Invitados que conservamos como encargados.

La supresión retira los datos del uso activo de inmediato. Quedan copias en las copias de seguridad cifradas para recuperación ante desastres hasta que estas caducan, como muy tarde en doce meses, y no se restauran al uso activo salvo para recuperarse de un fallo. Solo conservamos datos durante más tiempo cuando la ley lo exige, y únicamente mientras dure esa exigencia.

10. Información y auditorías

Te facilitaremos la información que razonablemente necesites para demostrar que cumplimos nuestras obligaciones conforme a este Acuerdo, y permitiremos y contribuiremos a auditorías, incluidas inspecciones, realizadas por ti o por un auditor que designes.

Las auditorías se limitan a lo que exige la legislación de protección de datos. Avísanos con antelación razonable, mantén la confidencialidad de lo que conozcas y no perturbes el servicio ni la privacidad de otros clientes. Podemos atender una solicitud de auditoría con un informe o una certificación de un tercero actualizados cuando respondan a tu pregunta. Podemos cobrar nuestros costes razonables por una auditoría que exceda de una al año, salvo que la auditoría siga a una violación de la seguridad de los datos personales.

11. Qué se trata y durante cuánto tiempo

Objeto y finalidad: prestarte la plataforma Glenthea para que puedas invitar a tus Invitados, recoger sus respuestas y organizar tu boda.

Duración: mientras existan tu cuenta y la boda correspondiente, más el periodo de copias de seguridad descrito en la sección 9.

Naturaleza del tratamiento: recoger, conservar, organizar, mostrar, transmitir, exportar y suprimir los datos, y enviar los correos que nos pides que enviemos.

Categorías de datos personales: nombres; los datos de contacto que tienes de tus Invitados; sus respuestas a tu invitación, incluidas las dadas por otras personas de su grupo; los requisitos alimentarios o alergias que decidan indicar, que pueden revelar información sobre su salud; mensajes, fotografías y demás Contenido que envíen; y datos técnicos como las horas de acceso generadas cuando usan la tarjeta de boda.

Categorías de interesados: las personas a las que invitas y cualquiera cuyos datos introduzcáis tú o ellas, lo que puede incluir menores cuando uses funciones pensadas para ellos.

12. Vigencia, cambios y responsabilidad

Este Acuerdo se aplica mientras tratemos datos personales de Invitados por cuenta tuya. Las secciones 3, 9 y 10 subsisten tras su terminación durante el tiempo que sea necesario.

Podemos actualizar este Acuerdo cuando lo exija la legislación de protección de datos, una autoridad de control o un cambio en el servicio. Si un cambio te afecta de forma sustancial y negativa, se aplica la sección 7 de las Condiciones.

La sección 9 de las Condiciones limita nuestra responsabilidad conforme a este Acuerdo, salvo cuando la legislación de protección de datos no permita ese límite.

13. Contacto

Las dudas sobre este Acuerdo, o cualquier solicitud basada en él, a support@glenthea.com.