Contrato de Encargo de Tratamiento de Datos (DPA)
Última actualización: 4 de junio de 2026
1. Partes
Este Contrato de Encargo de Tratamiento de Datos (en adelante, "DPA") se celebra entre:
- Responsable del tratamiento:el centro educativo, academia o institución que contrata Erudit para uso por parte de sus estudiantes (en adelante, el "Cliente").
- Encargado del tratamiento:Basilio Mateo Gabaldon y David Nicolás Sanchez, en adelante "Erudit", NIF 58454479W y 58475621F, con domicilio en [DIRECCION FISCAL/PROFESIONAL].
2. Objeto
El presente DPA regula las condiciones en las que Erudit tratará datos personales de los estudiantes del Cliente en virtud del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Erudit actúa como encargado del tratamiento, mientras que el Cliente actúa como responsable del tratamiento.
3. Datos objeto del tratamiento
Erudit tratará los siguientes datos personales de los estudiantes:
- Datos de identificación: nombre, email, foto de perfil.
- Datos académicos: asignaturas, tareas, proyectos, exámenes, calificaciones, apuntes.
- Datos de uso: preferencias, sesiones de estudio, eventos del calendario.
- Datos técnicos: dirección IP, dispositivo, navegador.
4. Finalidades del tratamiento
Erudit tratará los datos únicamente para las finalidades indicadas por el Cliente y autorizadas en el contrato de servicios:
- Prestación de la plataforma de gestión académica.
- Gestión de cuentas de usuario de los estudiantes.
- Envío de notificaciones relacionadas con tareas, proyectos y eventos.
- Soporte técnico y resolución de incidencias.
5. Obligaciones del encargado (Erudit)
Erudit se compromete a:
- Tratar los datos personales únicamente por instrucciones documentadas del Cliente.
- Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
- Implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
- No subcontratar a otros encargados sin autorización previa y por escrito del Cliente.
- Colaborar con el Cliente para atender las solicitudes de ejercicio de derechos de los interesados.
- Notificar al Cliente cualquier incumplimiento de la normativa de protección de datos sin dilación indebida.
- Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de sus obligaciones.
- Devolver o eliminar los datos personales al finalizar la relación contractual, salvo obligación legal de conservación.
6. Subencargados
Erudit utiliza los siguientes subencargados para prestar el servicio:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea / EE.UU. (con salvaguardas) |
| Vercel | Hosting y despliegue | Unión Europea / EE.UU. (con salvaguardas) |
| Stripe | Procesamiento de pagos | EE.UU. (con salvaguardas) |
El Cliente autoriza el uso de los subencargados indicados. Si Erudit desea incorporar nuevos subencargados, lo notificará al Cliente con al menos 30 días de antelación.
7. Transferencias internacionales
Si los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), Erudit garantizará que se aplican las salvaguardas legales correspondientes (Cláusulas Contractuales Tipo, decisiones de adecuación, etc.).
8. Duración y extinción
Este DPA tiene la misma duración que el contrato de servicios entre el Cliente y Erudit. Al finalizar la relación, Erudit eliminará o devolverá los datos personales del Cliente, salvo obligación legal de conservación.
9. Contacto
Para cualquier duda sobre este DPA, escríbenos a support@erudit.study.