Contrato de encargo del tratamiento
conforme al art. 28 del RGPD

entre el fotógrafo (en adelante, el responsable del tratamiento)

y
Danyel André Maus, titular de aftersnap.io
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(en adelante, el encargado del tratamiento)

§ 1 Objeto y duración

(1) El encargado del tratamiento presta servicios al responsable en el marco de la plataforma aftersnap.io (SaaS de galerías fotográficas). Al prestarlos, el encargado trata datos personales por cuenta del responsable y siguiendo sus instrucciones.

(2) Este contrato tiene la misma duración que el contrato de uso entre las partes.

§ 2 Naturaleza, finalidad y alcance del tratamiento

(1) Naturaleza del tratamiento: almacenamiento, visualización, comunicación y supresión de fotografías digitales y de sus metadatos.

(2) Finalidad: explotación de una galería fotográfica en línea para presentar y poner fotografías a disposición de los clientes del responsable.

(3) Categorías de datos personales:

Fotografías digitales (que pueden contener imágenes de personas físicas)
Metadatos EXIF (los datos de GPS se eliminan automáticamente de las vistas previas)
Direcciones de correo electrónico de los clientes del responsable (cuando se indican para el envío de la galería)

(4) Categorías de interesados: clientes del responsable y personas que aparecen en las fotografías.

§ 3 Obligaciones del encargado del tratamiento

(1) Sujeción a instrucciones: el encargado trata los datos personales únicamente siguiendo instrucciones documentadas del responsable.

(2) Confidencialidad: todas las personas autorizadas para tratar los datos están obligadas a mantener la confidencialidad.

(3) Medidas técnicas y organizativas:

Transmisión cifrada (HTTPS/TLS)
Protección de las galerías con contraseña (opcional, la activa el responsable)
Acceso restringido a los sistemas en producción
Eliminación automática de los datos de GPS en las vistas previas

(4) Subencargados del tratamiento (con la autorización del responsable):

All-Inkl.com (Neue Medien Münnich): alojamiento de servidores, UE
Hetzner Online GmbH: alojamiento de servidores y análisis de IA, UE
Impossible Cloud GmbH: almacenamiento de objetos para las fotos originales subidas, UE
Cloudflare, Inc.: entrega y protección de las galerías, EE. UU., sobre la base de las cláusulas contractuales tipo de la UE
BunnyWay d.o.o. (bunny.net): entrega de las imágenes de vista previa de las galerías a través de una red de distribución de contenidos, Eslovenia/UE

Los cambios se comunican con al menos 14 días de antelación. Dentro de ese plazo, el responsable puede oponerse a un nuevo subencargado. Si mantiene la oposición, puede resolver este contrato con efecto en la fecha del cambio.

(5) Asistencia al responsable en los derechos de los interesados (acceso, supresión, rectificación) y en las obligaciones de los arts. 32 a 36 del RGPD.

(6) Supresión: al terminar el contrato, todos los datos personales se suprimen en un plazo de 30 días.

(7) Notificación de las violaciones de la seguridad de los datos sin dilación indebida (a ser posible, en un plazo de 24 horas).

§ 4 Obligaciones del responsable del tratamiento

El responsable responde en exclusiva de la licitud del tratamiento, en particular de que exista una base jurídica (por ejemplo, el consentimiento de las personas fotografiadas).

§ 5 Responsabilidad

La responsabilidad se rige por las condiciones generales de uso de aftersnap.io y por el art. 82 del RGPD.

§ 6 Disposiciones finales

Se aplica el Derecho español; el Reglamento General de Protección de Datos queda a salvo. Al registrarse en aftersnap.io, el responsable acepta este contrato. Se registran la fecha, la dirección IP y la versión aceptada.

Última actualización: septiembre 2026