Acuerdo de tratamiento de datos
Actualizado 2026-10-30
Este acuerdo (DPA) se aplica cuando una organización utiliza SHOWUPAT para coordinar actividades y SHOWUPAT trata datos personales por su cuenta como encargado según el artículo 28 del RGPD.
Funciones
La organización cliente es responsable de los datos personales de participantes y personal recogidos a través de sus actividades.
SHOWUPAT actúa como encargado, únicamente según instrucciones documentadas del cliente y para los servicios de coordinación descritos en las condiciones de uso.
Objeto y duración
Se tratan teléfonos, nombres, participación, hechos de asistencia y campos opcionales de perfil facilitados en las actividades del cliente.
El tratamiento dura mientras el cliente utiliza SHOWUPAT y según lo necesario para los registros de asistencia, salvo que se solicite antes la eliminación.
Subencargados
SHOWUPAT utiliza infraestructura cloud gestionada para alojamiento, base de datos y SMS, bajo acuerdos escritos que exigen protección de datos equivalente.
La lista actual de subencargados puede solicitarse en privacy@showupat.com.
Medidas de seguridad
Transporte HTTPS, controles de acceso, autenticación OTP, códigos QR renovados y registro de acciones de llegada.
Consulta la página Seguridad para comunicar vulnerabilidades.
Derechos de las personas
SHOWUPAT ayuda al cliente a responder solicitudes de acceso, rectificación, supresión y portabilidad cuando sea técnicamente posible.
Los participantes también pueden contactar directamente con privacy@showupat.com; SHOWUPAT informará al organizador pertinente cuando proceda.
Violación de datos personales
SHOWUPAT informa al cliente sin dilación indebida tras conocer una violación que afecte a sus datos, con la información exigida por el artículo 33 del RGPD.
Solicitudes de DPA
Para un DPA firmado o consultas de protección de datos empresariales: privacy@showupat.com.