Acuerdo de tratamiento de datos (DPA)
Última actualización: julio 2026
Este DPA complementa la Política de privacidad y los Términos cuando usas Praxelle en el plan Family con miembros invitados. Praxelle actúa como encargado del tratamiento de los datos personales que el titular del workspace introduce en la plataforma.
Aplica a workspaces con plan Family donde el titular invita a otros miembros (hogar, pareja o pequeño equipo no empresarial). Para uso corporativo formal, contacta con nosotros para un DPA personalizado.
Roles
El titular del workspace Family (administrador de la cuenta) es el responsable del tratamiento frente a sus miembros invitados. Praxelle procesa los datos únicamente para prestar el servicio contratado, según las instrucciones del titular y este DPA.
Objeto y duración
Tratamiento de datos de finanzas personales (cuentas, transacciones, categorías, adjuntos y metadatos asociados) mientras el workspace esté activo y hasta 30 días tras la baja o borrado solicitado, salvo obligación legal de conservación.
Categorías de datos y titulares
Datos de identificación (nombre, email), datos financieros introducidos por el usuario (importes, descripciones cifradas, categorías) y datos técnicos de acceso. Los titulares son el administrador del workspace y los miembros invitados con acceso al mismo.
Obligaciones del encargado
Tratamos datos solo bajo instrucciones documentadas; garantizamos confidencialidad del personal autorizado; aplicamos medidas técnicas y organizativas (cifrado en reposo de campos sensibles, RLS por workspace, auditoría); asistimos al responsable en derechos ARCO/GDPR; notificamos brechas sin dilación indebida; eliminamos o devolvemos datos al finalizar el servicio.
Sub-encargados
Usamos sub-procesadores publicados en nuestra lista oficial. El titular autoriza su contratación al aceptar el servicio; notificaremos cambios sustanciales con antelación razonable.
Seguridad
TLS en tránsito, Argon2id para contraseñas, tokens de sesión con rotación, aislamiento por workspace_id en base de datos y copias de seguridad cifradas del proveedor de Postgres.
Transferencias internacionales
Algunos sub-procesadores pueden tratar datos en EE. UU. u otras jurisdicciones. Usamos cláusulas contractuales tipo u otros mecanismos reconocidos cuando aplica la normativa europea.
Solicitar copia firmada
Para recibir el DPA en PDF firmado o plantear enmiendas para Family, escribe a:
privacy@praxelle.com