Acord d'Encàrrec de Tractament de Dades

Versió 1.0 · Data d'entrada en vigor: 15 de juliol de 2026 · Darrera actualització: 18 d'agost de 2026

Aquest Acord d'Encàrrec de Tractament de Dades («AET») complementa els Termes del Servei entre tu («Client», actuant com a responsable del tractament, o com a encarregat en nom dels teus propis clients) i Fitable SL («Fitable», «nosaltres», actuant com a encarregat del tractament) sempre que Fitable tracti dades personals en nom teu a través de fitable.es i els serveis de Fitable (els «Serveis»). Aquest AET desenvolupa l'article 28 del Reglament General de Protecció de Dades de la UE («RGPD»).

Quan alguna cosa d'aquest AET entri en conflicte amb els Termes del Servei en matèria de tractament de dades, preval aquest AET. Els termes no definits aquí tenen el significat que se'ls dona a la Política de privacitat o als Termes del Servei.

En resum:

Fitable tracta dades personals només seguint les teves instruccions documentades — establertes mitjançant l'ús que facis dels Serveis i aquest AET — i mai per als seus propis fins.
Fitable aplica les mesures de seguretat descrites a la Política de privacitat §16 i vincula cada subencarregat a les mateixes obligacions mitjançant el seu propi acord conforme a l'article 28.
La llista de subencarregats autoritzats és la que es publica a la Política de privacitat §9, mantinguda actualitzada allà perquè aquest AET no quedi mai desalineat sobre qui tracta realment les teves dades.
Pots sol·licitar assistència, informació per a auditories i la supressió o devolució de les dades tal com es descriu a continuació, sense cost per a sol·licituds raonables.

1. Rols de les parts

El Client és el responsable del tractament de les dades personals que envia als Serveis (o un encarregat que actua en nom del seu propi responsable, cas en què el Client garanteix que té l'autoritat per subscriure aquest AET en nom seu).
Fitable és l'encarregat del tractament, que tracta dades personals únicament per prestar els Serveis segons les instruccions del Client.

2. Objecte, durada, naturalesa i finalitat

Objecte — les dades personals contingudes en el Contingut del Client (fotografia de producte, actius de marca, dades de botiga en línia i xarxes socials) que el Client envia als Serveis, i qualsevol dada personal d'usuaris finals inclosa incidentalment en les imatges que Fitable genera o analitza a petició del Client.
Durada — mentre Fitable presti els Serveis al Client conforme als Termes del Servei, més els terminis de conservació descrits a la Política de privacitat §11.
Naturalesa del tractament — recollida, emmagatzematge, generació i anàlisi basades en IA, allotjament i eliminació del Contingut del Client, tal com es descriu a la Política de privacitat §§3, 4 i 6.
Finalitat — prestar, protegir i donar suport als Serveis contractats pel Client, i cap altra finalitat.

3. Categories de persones interessades i de dades personals

Persones interessades — els usuaris autoritzats del Client; les persones que puguin aparèixer en el contingut pujat pel Client (per exemple, models, personal o clients que apareguin en contingut generat per usuaris); i les persones que puguin aparèixer en contingut públicament accessible que el Client indiqui a Fitable analitzar (per exemple, una botiga en línia connectada o un feed social públic).
Categories de dades personals — identificadors de compte (nom, correu electrònic); imatges de persones contingudes en contingut pujat o analitzat; noms o identificadors visibles en contingut públic; i dades d'ús/registre generades mentre els usuaris autoritzats del Client operen els Serveis. Fitable no tracta intencionadament categories especials de dades (article 9 del RGPD) i el Client garanteix que no enviarà aquestes dades a través dels Serveis sense l'acord previ per escrit de Fitable sobre garanties addicionals.

4. Obligacions de Fitable com a encarregat

Fitable ha de:

Tractar les dades només seguint instruccions documentades del Client, fins i tot en relació amb les transferències internacionals, llevat que hi estigui obligat pel Dret de la UE o d'un Estat membre — cas en què Fitable informarà el Client d'aquest requisit legal abans del tractament, llevat que la llei ho prohibeixi per raons importants d'interès públic. Les instruccions del Client s'estableixen mitjançant la configuració i l'ús dels Serveis i mitjançant aquest AET; els Termes del Servei i la Política de privacitat descriuen com s'utilitzen aquestes dades, la qual cosa constitueix la instrucció documentada del Client per a aquest tractament.
Confidencialitat — garantir que les persones autoritzades a tractar les dades personals s'hagin compromès a respectar la confidencialitat o estiguin subjectes a una obligació legal de confidencialitat adequada.
Seguretat — aplicar les mesures tècniques i organitzatives descrites a la Política de privacitat §16, adequades al risc, conforme a l'article 32 del RGPD.
Autorització de subencarregats — contractar subencarregats únicament segons el que permet la secció 5.
Assistència — tenint en compte la naturalesa del tractament, assistir el Client mitjançant mesures tècniques i organitzatives adequades, en la mesura que sigui raonablement possible, per al compliment de l'obligació del Client de respondre a les sol·licituds d'exercici dels drets de les persones interessades conforme al RGPD.
Notificació de violacions de seguretat — notificar al Client sense dilació indeguda després de tenir coneixement d'una violació de la seguretat de les dades personals que afecti les dades del Client, proporcionant la informació raonablement disponible perquè el Client pugui complir les seves pròpies obligacions dels articles 33/34. Això complementa, i no substitueix, el propi deure de notificació a l'autoritat de control que assumeix Fitable segons la Política de privacitat §16.
Assistència en avaluacions d'impacte i consultes prèvies — assistir el Client, tenint en compte la naturalesa del tractament i la informació de què disposi Fitable, en les avaluacions d'impacte relatives a la protecció de dades i en les consultes prèvies a les autoritats de control quan ho exigeixin els articles 35-36 del RGPD.
Supressió o devolució — a elecció del Client, suprimir o retornar totes les dades personals al Client després de finalitzar la prestació dels Serveis, i suprimir les còpies existents, conforme al calendari de conservació de la Política de privacitat §11 — llevat que el Dret de la UE o d'un Estat membre exigeixi la conservació de les dades personals.
Informació per a auditories — posar a disposició del Client tota la informació raonablement necessària per demostrar el compliment d'aquest AET, i permetre i contribuir a les auditories, incloses les inspeccions, realitzades pel Client o per un auditor designat pel Client, conforme a la secció 7.

5. Subencarregats

El Client autoritza Fitable a contractar els subencarregats que figuren a la Política de privacitat §9, tal com s'actualitzi aquesta llista periòdicament. Fitable:

Imposa contractualment a cada subencarregat obligacions de protecció de dades equivalents a les establertes en aquest AET, en particular les mesures de seguretat exigides per l'article 32 del RGPD.
Continua sent plenament responsable davant el Client de l'incompliment per part d'un subencarregat de les seves obligacions de protecció de dades.
Notificarà al Client qualsevol canvi en la llista de subencarregats de la Política de privacitat §9 publicant la política actualitzada — s'aplica el mateix termini de preavís de 30 dies per a canvis materials descrit a la Política de privacitat §17. El Client pot oposar-se a un nou subencarregat per motius raonables de protecció de dades dins d'aquest termini escrivint a fitable.ai@gmail.com; si les parts no aconsegueixen resoldre l'objecció, el remei del Client és donar per finalitzats els Serveis afectats conforme als Termes del Servei.

6. Transferències internacionals

Quan les dades personals es transfereixin fora de l'EEE — als subencarregats enumerats a la Política de privacitat §9 — Fitable es basa en les garanties descrites a la Política de privacitat §10 (el Marc de Privadesa de Dades UE-EUA quan el receptor estigui certificat, i les clàusules contractuals tipus de la Comissió Europea com a mecanisme de reserva). Aquestes garanties queden incorporades per referència a aquest AET i s'apliquen a tota transferència realitzada en relació amb els Serveis.

7. Auditories

Fitable posa a disposició la informació de compliment descrita a la secció 4 amb sol·licitud prèvia. Quan aquesta informació no resolgui la sol·licitud d'auditoria del Client, aquest podrà realitzar una auditoria presencial o remota de les activitats de tractament de Fitable directament relacionades amb les dades del Client, com a màxim un cop cada 12 mesos llevat d'indici específic d'incompliment, amb un preavís escrit d'almenys 30 dies, en horari laboral, de manera que no interfereixi de manera injustificada amb les operacions de Fitable ni exposi les dades d'altres clients, i subjecta a un compromís de confidencialitat mútuament acordat. El Client assumeix els seus propis costos d'auditoria; Fitable podrà facturar el temps raonablement dedicat a donar suport a una auditoria que superi la informació ja facilitada conforme a la secció 4.

8. Responsabilitat

La responsabilitat de cada part derivada d'aquest AET o en relació amb aquest està subjecta a les limitacions i exclusions de responsabilitat establertes als Termes del Servei.

9. Llei aplicable

Aquest AET es regeix per la legislació espanyola i de la UE, en consonància amb l'Avís legal i els Termes del Servei, sense perjudici dels drets de protecció de dades que una persona interessada tingui conforme a normativa imperativa amb independència de la llei aplicable.

10. Durada i finalització

Aquest AET entra en vigor en la data en què el Client envia per primer cop dades personals als Serveis i roman vigent mentre Fitable tracti dades personals en nom del Client conforme als Termes del Servei. Qualsevol de les parts pot resoldre aquest AET resolent els Serveis subjacents conforme als Termes del Servei; la finalització no afecta el tractament ja realitzat.

11. Canvis en aquest AET

Els canvis materials entren en vigor no abans de 30 dies després de notificar-t'ho per correu electrònic o avís dins l'aplicació, en consonància amb els Termes del Servei.
Els canvis no materials (aclariments, errates, actualitzacions de contacte) entren en vigor en el moment de la seva publicació.
Les versions anteriors estan disponibles amb sol·licitud prèvia a fitable.ai@gmail.com.

Aquest AET es publica en anglès, castellà i català; en cas de discrepància preval la versió en anglès, llevat que la normativa imperativa reconegui a una persona consumidora el dret a la versió en la llengua en què es van comercialitzar els Serveis.

12. Contacte

Preguntes sobre el tractament de dades: fitable.ai@gmail.com
Avisos legals: fitable.ai@gmail.com

Consulta també els Termes del Servei i la Política de privacitat.