Contrato de encargo del tratamiento
conforme al art. 28 del RGPD

entre la fotógrafa o el fotógrafo (en adelante, el responsable del tratamiento)

y
Danyel André Maus, titular de aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(en adelante, el encargado del tratamiento)

§ 1 Objeto y duración

(1) El encargado del tratamiento presta servicios al responsable del tratamiento en el marco de la plataforma aftersnap.io (SaaS de galerías fotográficas). Al prestar esos servicios, el encargado trata datos personales por cuenta y siguiendo las instrucciones del responsable.

(2) Este contrato rige mientras dure el contrato de uso entre las partes.

§ 2 Naturaleza, finalidad y alcance del tratamiento

(1) Naturaleza del tratamiento: almacenamiento, visualización, comunicación y supresión de fotografías digitales y de sus metadatos.

(2) Finalidad: operar una galería fotográfica en línea para presentar y entregar fotografías a los clientes del responsable.

(3) Categorías de datos personales:

Fotografías digitales (que pueden mostrar a personas físicas)
Metadatos EXIF (los datos de GPS se eliminan de forma automática en las versiones de vista previa)
Direcciones de correo electrónico de los clientes del responsable (cuando se indican para el envío de la galería)

(4) Categorías de interesados: los clientes del responsable y las personas que aparecen en las fotografías.

§ 3 Obligaciones del encargado del tratamiento

(1) Sujeción a instrucciones: el encargado trata los datos personales únicamente siguiendo instrucciones documentadas del responsable.

(2) Confidencialidad: todas las personas autorizadas para tratar los datos están obligadas a mantener la confidencialidad.

(3) Medidas técnicas y organizativas:

Transmisión cifrada (HTTPS/TLS)
Protección de las galerías con contraseña (el responsable la activa si quiere)
Acceso restringido a los sistemas productivos
Eliminación automática de los datos de GPS en las versiones de vista previa

(4) Subencargados del tratamiento (con la autorización del responsable):

All-Inkl.com (Neue Medien Münnich): alojamiento de servidores, UE
Hetzner Online GmbH: alojamiento de servidores y análisis de IA, UE
Impossible Cloud GmbH: almacenamiento de objetos para las fotos originales subidas, UE
Cloudflare, Inc.: entrega y protección de las galerías, EE. UU., sobre la base de las cláusulas contractuales tipo de la UE
BunnyWay d.o.o. (bunny.net): entrega de las imágenes de vista previa de las galerías a través de una red de distribución de contenidos, Eslovenia/UE

Cualquier cambio se avisa con al menos 14 días de anticipación. Dentro de ese plazo, el responsable puede oponerse a un nuevo subencargado. Si mantiene su oposición, puede terminar este contrato a partir de la fecha del cambio.

(5) Apoyo al responsable en los derechos de los interesados (acceso, supresión, rectificación) y en las obligaciones de los arts. 32 a 36 del RGPD.

(6) Supresión: al terminar el contrato se eliminan todos los datos personales en un plazo de 30 días.

(7) Notificación de las violaciones de la seguridad de los datos sin dilación indebida (en lo posible, dentro de las 24 horas).

§ 4 Obligaciones del responsable del tratamiento

El responsable es el único que responde por la licitud del tratamiento, en particular por que exista una base jurídica (por ejemplo, el consentimiento de las personas que aparecen en las fotos).

§ 5 Responsabilidad

La responsabilidad se rige por los términos de uso generales de aftersnap.io y por el art. 82 del RGPD.

§ 6 Disposiciones finales

Se aplica el derecho español; el Reglamento General de Protección de Datos queda intacto. Al registrarse en aftersnap.io, el responsable acepta este contrato. Se registran la fecha, la dirección IP y la versión aceptada.

Última actualización: octubre 2026