Addendum de Procesamiento de Datos (APD)

Este Anexo de Procesamiento de Datos (“DPA”) forma parte del acuerdo entre Qbil Software B.V.. (“Qbil”, “nosotros”, “nuestro” o “nos”) y sus clientes (“Cliente”) en relación con el tratamiento de datos personales en relación con el uso de las soluciones de Qbil Software, incluyendo Qbil-Trade y Software Moo.

Qbil Software B.V. se compromete a proteger los datos personales y a procesarlos de acuerdo con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (RGPD).

1. Roles y responsabilidades

A efectos de las leyes de protección de datos aplicables:

• El Cliente actúa como el Responsable del tratamiento, determinando los fines y los medios del tratamiento de datos personales.
• Qbil Software B.V. actúa como Procesador de datos, que trata los datos personales únicamente por cuenta del Cliente y de conformidad con las instrucciones documentadas del mismo.

Qbil procesa datos personales únicamente según sea necesario para proporcionar y respaldar sus servicios de software.

2. Naturaleza y finalidad del tratamiento

Qbil puede procesar datos personales para prestar los siguientes servicios:

• Soluciones de software ERP para el comercio de materias primas e ingredientes
• alojamiento de sistemas y almacenamiento de datos
• mantenimiento y actualizaciones de software
• atención al cliente y asistencia técnica
• monitoreo de seguridad del sistema y respuesta a incidentes

Las actividades de procesamiento pueden incluir:

• almacenamiento de datos
• organización y estructuración de datos
• recuperación y transmisión de datos
• seguridad y copia de seguridad de datos

3. Tipos de datos personales

Dependiendo del uso del software por parte del Cliente, se podrán tratar las siguientes categorías de datos personales:

• datos de contacto (nombre, dirección de correo electrónico, número de teléfono)
• información de contacto comercial
• credenciales de usuario del sistema
• datos transaccionales y operativos introducidos por los usuarios
• registros de comunicación relacionados con solicitudes de soporte
• datos de interacción de sesión capturados mediante reproducción de sesión (clics, desplazamiento, entradas en pantalla), con los campos sensibles enmascarados

Qbil does no procesar intencionalmente categorías especiales de datos personales a menos que el Cliente lo indique expresamente.

4. Medidas de seguridad

Qbil Software B.V. implementa las medidas adecuadas medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales.

Estas medidas incluyen salvaguardias relativas a:

• control de acceso y autenticación
• protección de datos y seguridad del sistema
• monitoreo y respuesta a incidentes
• copia de seguridad y continuidad del negocio
• desarrollo y mantenimiento de software seguro

Qbil revisa y mejora continuamente sus controles de seguridad como parte de sus procesos de gestión de la seguridad de la información.

5. Subencargados

Qbil Software B.V. puede contratar a proveedores de servicios externos cuidadosamente seleccionados (“subencargados del tratamiento”) para apoyar la prestación y el funcionamiento de sus servicios. Estos pueden incluir proveedores de:

• infraestructura en la nube
• alojamiento de sistemas
• servicios de comunicación
• herramientas de soporte y monitoreo

Todos los subencargados están obligados por contrato a implementar medidas técnicas y organizativas apropiadas para proteger los datos personales y cumplir con las leyes de protección de datos aplicables.

Una lista actualizada de los Subencargados autorizados, que incluye su propósito, país de establecimiento y, cuando corresponda, información sobre las transferencias internacionales de datos, está disponible en:

https://www.qbilsoftware.com/sub-processors/ 

Qbil Software B.V. se reserva el derecho de actualizar sus subencargados del tratamiento periódicamente. La lista de subencargados del tratamiento mencionada anteriormente reflejará siempre la lista actual de subencargados aprobados.

6. Transferencias internacionales de datos

Qbil procesa y almacena datos principalmente dentro de Espacio Económico Europeo (EEE).

Cuando se transfieren datos personales fuera del EEE, Qbil se asegura de que existan garantías adecuadas de conformidad con las leyes de protección de datos aplicables, incluidas, cuando corresponda:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
• Decisiones de adecuación emitidas por la Comisión Europea;
• Otros mecanismos de transferencia reconocidos legalmente.

7. Conservación y eliminación de datos

Los datos de los clientes se conservan únicamente durante el tiempo necesario para prestar los servicios.

Tras la rescisión del contrato de prestación de servicios:

• los datos del cliente se devolverán o se pondrán a disposición para su exportación cuando corresponda;
• los datos se eliminarán posteriormente de forma segura dentro de un periodo de retención definido, a menos que las obligaciones legales requieran un almacenamiento más prolongado.

Los procesos de destrucción segura de datos se utilizan para evitar el acceso o la recuperación no autorizados.

8. Derechos del interesado

Qbil apoya a sus clientes en la respuesta a las solicitudes de los interesados, incluyendo:

• solicitudes de acceso
• solicitudes de corrección
• solicitudes de eliminación
• solicitudes de portabilidad de datos

Como el Responsable del tratamiento, el Cliente sigue siendo responsable de responder a dichas solicitudes.

9. Notificación de violación de datos

En caso de una violación de datos personales que afecte a los datos del Cliente, Qbil:

• investigue el incidente de inmediato;
• tome las medidas de mitigación adecuadas;
• notificar al Cliente sin demora indebida;
• proporcionar información relevante para respaldar las obligaciones de notificación regulatoria del Cliente.

10. Cumplimiento y certificaciones

Qbil Software B.V. mantiene un firme compromiso con la seguridad, la privacidad y el cumplimiento normativo.
Nuestro programa de seguridad de la información y privacidad incluye:

• ISO 27001 – Gestión de la Seguridad de la Información
• ISO 27701 – Gestión de la Información de Privacidad
• Preparación para la ciberseguridad NIS2

Estos marcos ayudan a garantizar que los datos personales se procesen de forma segura y responsable.

11. Contacto

Para preguntas relacionadas con este Anexo de Procesamiento de Datos o las prácticas de protección de datos de Qbil Software B.V., comuníquese con:

Qbil Software B.V.
Landjuweel 16-4
3905 PG Veenendaal
Países Bajos

Correo electrónico: [email protected]
Sitio web: https://moosoftware.com

Última actualización: septiembre de 2026 (v2.1 — se añadió el procesamiento de reproducción de sesiones)

Descargar el Anexo de Procesamiento de Datos (DPA) »