Acuerdo de Encargo de Tratamiento de Datos

Versión 1.0 · Fecha de entrada en vigor: 15 de julio de 2026 · Última actualización: 18 de agosto de 2026

Este Acuerdo de Encargo de Tratamiento de Datos («AET») complementa los Términos del Servicio entre tú («Cliente», actuando como responsable del tratamiento, o como encargado en nombre de tus propios clientes) y Fitable SL («Fitable», «nosotros», actuando como encargado del tratamiento) siempre que Fitable trate datos personales por tu cuenta a través de fitable.es y los servicios de Fitable (los «Servicios»). Este AET desarrolla el artículo 28 del Reglamento General de Protección de Datos de la UE («RGPD»).

Cuando algo de este AET entre en conflicto con los Términos del Servicio en materia de tratamiento de datos, prevalece este AET. Los términos no definidos aquí tienen el significado que se les da en la Política de Privacidad o en los Términos del Servicio.

En resumen:

Fitable trata datos personales solo siguiendo tus instrucciones documentadas — establecidas mediante el uso que hagas de los Servicios y este AET — y nunca para sus propios fines.
Fitable aplica las medidas de seguridad descritas en la Política de Privacidad §16 y vincula a cada subencargado a las mismas obligaciones mediante su propio acuerdo conforme al artículo 28.
La lista de subencargados autorizados es la que se publica en la Política de Privacidad §9, mantenida actualizada allí para que este AET nunca quede desalineado sobre quién trata realmente tus datos.
Puedes solicitar asistencia, información para auditorías y la supresión o devolución de los datos como se describe a continuación, sin coste para solicitudes razonables.

1. Roles de las partes

El Cliente es el responsable del tratamiento de los datos personales que envía a los Servicios (o un encargado que actúa en nombre de su propio responsable, en cuyo caso el Cliente garantiza que tiene la autoridad para suscribir este AET en su nombre).
Fitable es el encargado del tratamiento, que trata datos personales únicamente para prestar los Servicios según las instrucciones del Cliente.

2. Objeto, duración, naturaleza y finalidad

Objeto — los datos personales contenidos en el Contenido del Cliente (fotografía de producto, activos de marca, datos de tienda online y redes sociales) que el Cliente envía a los Servicios, y cualquier dato personal de usuarios finales incluido incidentalmente en las imágenes que Fitable genera o analiza a petición del Cliente.
Duración — mientras Fitable preste los Servicios al Cliente conforme a los Términos del Servicio, más los plazos de conservación descritos en la Política de Privacidad §11.
Naturaleza del tratamiento — recogida, almacenamiento, generación y análisis basados en IA, alojamiento y eliminación del Contenido del Cliente, según se describe en la Política de Privacidad §§3, 4 y 6.
Finalidad — prestar, proteger y dar soporte a los Servicios contratados por el Cliente, y ninguna otra finalidad.

3. Categorías de interesados y de datos personales

Interesados — los usuarios autorizados del Cliente; las personas que puedan aparecer en el contenido subido por el Cliente (por ejemplo, modelos, personal o clientes que aparezcan en contenido generado por usuarios); y las personas que puedan aparecer en contenido públicamente accesible que el Cliente indique a Fitable analizar (por ejemplo, una tienda online conectada o un feed social público).
Categorías de datos personales — identificadores de cuenta (nombre, correo electrónico); imágenes de personas contenidas en contenido subido o analizado; nombres o identificadores visibles en contenido público; y datos de uso/registro generados mientras los usuarios autorizados del Cliente operan los Servicios. Fitable no trata intencionadamente categorías especiales de datos (artículo 9 del RGPD) y el Cliente garantiza que no enviará dichos datos a través de los Servicios sin el acuerdo previo por escrito de Fitable sobre garantías adicionales.

4. Obligaciones de Fitable como encargado

Fitable deberá:

Tratar los datos solo siguiendo instrucciones documentadas del Cliente, incluso en relación con las transferencias internacionales, salvo que esté obligado a ello por el Derecho de la UE o de un Estado miembro — en cuyo caso Fitable informará al Cliente de ese requisito legal antes del tratamiento, salvo que la ley lo prohíba por razones importantes de interés público. Las instrucciones del Cliente se establecen mediante la configuración y el uso de los Servicios y mediante este AET; los Términos del Servicio y la Política de Privacidad describen cómo se utilizan esos datos, lo que constituye la instrucción documentada del Cliente para dicho tratamiento.
Confidencialidad — garantizar que las personas autorizadas a tratar los datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada.
Seguridad — aplicar las medidas técnicas y organizativas descritas en la Política de Privacidad §16, adecuadas al riesgo, conforme al artículo 32 del RGPD.
Autorización de subencargados — contratar subencargados únicamente según lo permitido en la sección 5.
Asistencia — teniendo en cuenta la naturaleza del tratamiento, asistir al Cliente mediante medidas técnicas y organizativas adecuadas, en la medida en que sea razonablemente posible, para el cumplimiento de la obligación del Cliente de responder a las solicitudes de ejercicio de los derechos de los interesados conforme al RGPD.
Notificación de violaciones de seguridad — notificar al Cliente sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Cliente, proporcionando la información razonablemente disponible para que el Cliente pueda cumplir sus propias obligaciones de los artículos 33/34. Esto complementa, y no sustituye, el propio deber de notificación a la autoridad de control que asume Fitable según la Política de Privacidad §16.
Asistencia en evaluaciones de impacto y consultas previas — asistir al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga Fitable, en las evaluaciones de impacto relativas a la protección de datos y en las consultas previas a las autoridades de control cuando lo exijan los artículos 35-36 del RGPD.
Supresión o devolución — a elección del Cliente, suprimir o devolver todos los datos personales al Cliente tras finalizar la prestación de los Servicios, y suprimir las copias existentes, conforme al calendario de conservación de la Política de Privacidad §11 — salvo que el Derecho de la UE o de un Estado miembro exija la conservación de los datos personales.
Información para auditorías — poner a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de este AET, y permitir y contribuir a las auditorías, incluidas las inspecciones, realizadas por el Cliente o por un auditor designado por el Cliente, conforme a la sección 7.

5. Subencargados

El Cliente autoriza a Fitable a contratar a los subencargados que figuran en la Política de Privacidad §9, tal como se actualice esa lista periódicamente. Fitable:

Impone contractualmente a cada subencargado obligaciones de protección de datos equivalentes a las establecidas en este AET, en particular las medidas de seguridad exigidas por el artículo 32 del RGPD.
Sigue siendo plenamente responsable ante el Cliente del incumplimiento por parte de un subencargado de sus obligaciones de protección de datos.
Notificará al Cliente cualquier cambio en la lista de subencargados de la Política de Privacidad §9 publicando la política actualizada — se aplica el mismo plazo de preaviso de 30 días para cambios materiales descrito en la Política de Privacidad §17. El Cliente puede oponerse a un nuevo subencargado por motivos razonables de protección de datos dentro de ese plazo escribiendo a fitable.ai@gmail.com; si las partes no logran resolver la objeción, el remedio del Cliente es dar por terminados los Servicios afectados conforme a los Términos del Servicio.

6. Transferencias internacionales

Cuando los datos personales se transfieran fuera del EEE — a los subencargados enumerados en la Política de Privacidad §9 — Fitable se basa en las garantías descritas en la Política de Privacidad §10 (el Marco de Privacidad de Datos UE-EE. UU. cuando el receptor esté certificado, y las cláusulas contractuales tipo de la Comisión Europea como mecanismo de respaldo). Dichas garantías quedan incorporadas por referencia a este AET y se aplican a toda transferencia realizada en relación con los Servicios.

7. Auditorías

Fitable pone a disposición la información de cumplimiento descrita en la sección 4 previa solicitud. Cuando dicha información no resuelva la solicitud de auditoría del Cliente, este podrá realizar una auditoría presencial o remota de las actividades de tratamiento de Fitable directamente relacionadas con los datos del Cliente, como máximo una vez cada 12 meses salvo indicio específico de incumplimiento, con un preaviso escrito de al menos 30 días, en horario laboral, de forma que no interfiera de manera injustificada con las operaciones de Fitable ni exponga los datos de otros clientes, y sujeta a un compromiso de confidencialidad mutuamente acordado. El Cliente asume sus propios costes de auditoría; Fitable podrá facturar el tiempo razonablemente dedicado a dar soporte a una auditoría que exceda la información ya facilitada conforme a la sección 4.

8. Responsabilidad

La responsabilidad de cada parte derivada de este AET o en relación con él está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos del Servicio.

9. Ley aplicable

Este AET se rige por la legislación española y de la UE, en consonancia con el Aviso Legal y los Términos del Servicio, sin perjuicio de los derechos de protección de datos que un interesado tenga conforme a normativa imperativa con independencia de la ley aplicable.

10. Duración y terminación

Este AET entra en vigor en la fecha en que el Cliente envía por primera vez datos personales a los Servicios y permanece vigente mientras Fitable trate datos personales por cuenta del Cliente conforme a los Términos del Servicio. Cualquiera de las partes puede resolver este AET resolviendo los Servicios subyacentes conforme a los Términos del Servicio; la resolución no afecta al tratamiento ya realizado.

11. Cambios en este AET

Los cambios materiales entran en vigor no antes de 30 días después de notificártelo por correo electrónico o aviso dentro de la aplicación, en consonancia con los Términos del Servicio.
Los cambios no materiales (aclaraciones, erratas, actualizaciones de contacto) entran en vigor en el momento de su publicación.
Las versiones anteriores están disponibles previa solicitud en fitable.ai@gmail.com.

Este AET se publica en inglés, español y catalán; en caso de discrepancia prevalece la versión en inglés, salvo cuando la normativa imperativa reconozca a una persona consumidora el derecho a la versión en el idioma en que se comercializaron los Servicios.

12. Contacto

Preguntas sobre tratamiento de datos: fitable.ai@gmail.com
Avisos legales: fitable.ai@gmail.com

Consulta también los Términos del Servicio y la Política de Privacidad.