Acuerdo de Procesamiento de Datos Personales
Última actualización: 27 de octubre de 2026
El presente Acuerdo de Procesamiento de Datos Personales (en adelante, el «Acuerdo») regula el tratamiento de datos personales que sincrona realiza por cuenta de un Taller en el marco de la prestación del servicio sincrona.
Este Acuerdo forma parte de las condiciones contractuales aplicables al uso de sincrona por los Talleres y se interpreta de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, el «RGPD»), y demás normativa aplicable en materia de protección de datos personales.
1. Partes y objeto del Acuerdo
1.1. Responsable del tratamiento
El responsable del tratamiento (en adelante, el «Responsable») es la persona física o jurídica que utiliza sincrona para gestionar información personal de sus clientes en el marco de su actividad como taller de bicicletas (en adelante, el «Taller»).
El Taller determina los fines y medios esenciales del tratamiento de los datos personales de sus clientes y es responsable de garantizar que dicho tratamiento dispone de una base jurídica válida y cumple la normativa aplicable.
1.2. Encargado del tratamiento
El encargado del tratamiento (en adelante, el «Encargado») es:
- Titular: Pablo Caraballo Llorente.
- Domicilio: Madrid, España.
- Correo electrónico: hola@sincrona.cc.
- Servicio: sincrona, accesible a través de los dominios sincrona.cc y app.sincrona.cc, así como de sus servicios asociados.
El Encargado presta un servicio digital destinado a la gestión de clientes, bicicletas, actividades ciclistas y servicios de mantenimiento para talleres de bicicletas.
1.3. Objeto
El objeto del presente Acuerdo es establecer las condiciones en las que el Encargado tratará los datos personales por cuenta del Responsable para prestar el servicio sincrona, de conformidad con el artículo 28 del RGPD.
El presente Acuerdo se aplica exclusivamente a los tratamientos en los que el Taller actúa como Responsable y sincrona como Encargado. No altera la condición de responsable independiente que cualquiera de las partes pueda tener respecto de otros tratamientos que realice para sus propios fines.
2. Aceptación y duración
2.1. Aceptación
El presente Acuerdo será vinculante cuando el Taller acepte los Términos y Condiciones de sincrona que incorporan este Acuerdo por referencia, o cuando ambas partes lo suscriban expresamente por escrito.
El Acuerdo deberá estar aceptado antes de que el Taller permita que sincrona comience a tratar datos personales de sus Ciclistas por cuenta del Taller.
La utilización del servicio para gestionar datos personales de Ciclistas presupone la aceptación de este Acuerdo. El Taller no deberá invitar a Ciclistas reales ni introducir sus datos personales hasta que el Acuerdo haya entrado en vigor.
2.2. Duración
El Acuerdo permanecerá vigente durante toda la relación contractual en la que el Encargado trate datos personales por cuenta del Responsable.
Su terminación no eximirá a las partes de las obligaciones que, por su naturaleza o por disposición legal, deban mantenerse después de dicha terminación, incluidas las relativas a la confidencialidad, la seguridad y la supresión o devolución de los datos.
3. Descripción del tratamiento
De conformidad con el artículo 28.3 del RGPD, el tratamiento presenta las siguientes características.
3.1. Objeto y naturaleza
El tratamiento comprende las operaciones necesarias para alojar, organizar, consultar, registrar, modificar, sincronizar, analizar técnicamente, utilizar y, cuando corresponda, suprimir los datos personales asociados a los Ciclistas y a su relación con el Taller.
Estas operaciones se realizan mediante las funcionalidades disponibles en sincrona, incluidas las destinadas a gestionar bicicletas, registrar servicios de mantenimiento, consultar actividades ciclistas importadas desde proveedores externos y generar estimaciones o avisos relacionados con el mantenimiento.
3.2. Finalidad
La finalidad del tratamiento es permitir al Taller gestionar la relación con sus Ciclistas y prestar servicios de mantenimiento de bicicletas mediante sincrona.
En particular, el tratamiento puede ser necesario para:
- Gestionar la relación entre el Taller y sus Ciclistas.
- Mantener la información de contacto de los Ciclistas.
- Registrar y consultar las bicicletas asociadas a cada Ciclista.
- Importar y consultar actividades ciclistas procedentes de Connections con proveedores externos.
- Registrar los Services realizados sobre las bicicletas, incluidos sus documentos y archivos adjuntos.
- Calcular indicadores de uso, desgaste y mantenimiento.
- Generar avisos y notificaciones relacionados con el servicio.
- Mantener las preferencias de comunicación de los Ciclistas.
- Proporcionar soporte técnico, garantizar la seguridad y mantener el funcionamiento del servicio.
El Encargado no utilizará los datos tratados por cuenta del Responsable para fines propios incompatibles con las instrucciones documentadas del Responsable.
3.3. Tipos de datos personales
Los datos personales objeto de tratamiento pueden incluir:
- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y prefijo internacional.
- Datos relativos a las bicicletas: información asociada a las bicicletas vinculadas a un Ciclista, incluidos identificadores, nombre, tipo, componentes y características técnicas.
- Datos de actividad ciclista: fechas, distancias, duración, bicicleta asociada a cada actividad y otros datos técnicos importados mediante una Connection con un Provider.
- Datos de mantenimiento: Services realizados, fechas, kilometraje, componentes, observaciones, notas y documentación, imágenes u otros archivos adjuntos.
- Preferencias de comunicación: canales habilitados, preferencias de notificación y datos necesarios para gestionar dichas preferencias.
- Datos técnicos asociados al servicio: identificadores de cuenta o de relación y registros de operaciones necesarios para prestar, mantener y proteger las funcionalidades contratadas, cuando estén vinculados a una persona identificada o identificable.
Los datos concretos tratados dependerán de las funcionalidades utilizadas y de la información que el Responsable introduzca o habilite en el servicio.
El Responsable no deberá introducir datos personales innecesarios ni categorías especiales de datos personales en los campos de notas, observaciones o archivos adjuntos. Si excepcionalmente fuera necesario tratar categorías especiales de datos, el Responsable deberá asegurarse de que existe una condición válida conforme al artículo 9 del RGPD y de que el tratamiento está debidamente autorizado y protegido.
3.4. Categorías de interesados
Los interesados cuyos datos pueden ser objeto de tratamiento son los Ciclistas que mantienen una relación con el Taller y cuyos datos son gestionados por este a través de sincrona.
Los datos de representantes, empleados u otras personas de contacto del Taller no forman parte de las categorías de interesados de este apartado cuando sincrona los trate para gestionar su propia relación contractual con el Taller.
3.5. Instrucciones documentadas
Las instrucciones del Responsable vienen determinadas por el presente Acuerdo, los Términos y Condiciones aceptados, las funcionalidades contratadas o habilitadas, la configuración realizada por el Taller y las instrucciones adicionales que este comunique por escrito al Encargado.
El Encargado tratará los datos personales conforme a dichas instrucciones, salvo que esté obligado a hacerlo en virtud del Derecho de la Unión Europea o de un Estado miembro que le resulte aplicable. En tal caso, informará al Responsable de esa exigencia legal antes del tratamiento, salvo que la normativa lo prohíba por razones importantes de interés público.
El Encargado informará al Responsable si considera que una instrucción infringe el RGPD u otra disposición aplicable en materia de protección de datos.
4. Obligaciones del Encargado
El Encargado se compromete a cumplir las obligaciones previstas en el artículo 28 del RGPD y, en particular, las siguientes.
4.1. Confidencialidad
El Encargado garantizará que las personas autorizadas para tratar datos personales estén sujetas a un deber de confidencialidad adecuado, ya sea por obligación contractual o legal.
El acceso a los datos se limitará a las personas que necesiten conocerlos para prestar, mantener, proteger o dar soporte al servicio, conforme a las funciones que tengan asignadas.
4.2. Seguridad del tratamiento
El Encargado aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento.
Estas medidas se establecerán conforme al artículo 32 del RGPD y podrán incluir, según resulte apropiado:
- Controles de acceso y mecanismos de autenticación.
- Limitación de los permisos conforme al principio de mínimo privilegio.
- Protección de las comunicaciones y de los sistemas utilizados para prestar el servicio.
- Medidas destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.
- Procedimientos para recuperar el acceso a los datos en caso de incidente técnico o físico.
- Medidas para detectar, investigar y gestionar incidentes de seguridad.
- Separación de los datos de identidad y de la información operativa cuando resulte apropiado.
- Revisión periódica de la eficacia de las medidas de seguridad.
El Encargado revisará y actualizará estas medidas cuando sea necesario para mantener un nivel de protección adecuado. La aplicación de estas medidas no constituye una garantía de que cualquier incidente de seguridad resulte imposible.
4.3. Asistencia al Responsable
El Encargado prestará asistencia razonable al Responsable para que este pueda cumplir sus obligaciones legales en relación con el tratamiento, teniendo en cuenta la naturaleza del mismo y la información de la que disponga el Encargado.
En particular, el Encargado colaborará con el Responsable en:
- La atención de solicitudes de ejercicio de derechos de los interesados.
- El cumplimiento de las obligaciones de seguridad previstas en los artículos 32 a 34 del RGPD.
- La realización de evaluaciones de impacto relativas a la protección de datos cuando sean necesarias.
- Las consultas previas a la autoridad de control cuando procedan.
- La aportación de información razonablemente necesaria para acreditar el cumplimiento de las obligaciones del presente Acuerdo.
Cuando un Ciclista ejerza un derecho directamente ante el Encargado en relación con datos tratados por cuenta del Responsable, el Encargado remitirá la solicitud al Responsable sin dilación indebida y, siempre que sea posible, dentro de los cinco días hábiles siguientes a su recepción. El Encargado no responderá en nombre del Responsable salvo que esté autorizado para ello o que la legislación aplicable lo exija.
La asistencia se prestará teniendo en cuenta las funcionalidades disponibles y la información a la que el Encargado tenga acceso. Cuando una solicitud requiera trabajos extraordinarios no incluidos en el servicio ordinario, las partes podrán acordar previamente su alcance y coste, sin perjuicio de las obligaciones legales que resulten exigibles.
4.4. Violaciones de seguridad de los datos personales
El Encargado notificará al Responsable cualquier violación de la seguridad de los datos personales tratados por cuenta de este de la que tenga conocimiento, sin dilación indebida y, siempre que sea posible, en un plazo máximo de 48 horas desde que tenga conocimiento del incidente.
La notificación incluirá, en la medida en que la información esté disponible:
- La naturaleza del incidente y, cuando sea posible, las categorías y el número aproximado de interesados afectados.
- Las categorías y el número aproximado de registros de datos personales afectados.
- Las posibles consecuencias del incidente.
- Las medidas adoptadas o propuestas para contenerlo, investigarlo y mitigar sus efectos.
- Los datos de contacto para obtener información adicional.
Si no fuera posible facilitar toda la información al mismo tiempo, el Encargado la proporcionará progresivamente y sin dilación indebida a medida que esté disponible.
El Encargado cooperará razonablemente con el Responsable en la investigación, contención y resolución del incidente.
Corresponderá al Responsable determinar y ejecutar, cuando proceda, las notificaciones a la autoridad de control y las comunicaciones a los interesados previstas en los artículos 33 y 34 del RGPD, con la asistencia del Encargado.
4.5. Registro y cumplimiento
El Encargado mantendrá la documentación y los registros que le sean exigibles conforme al RGPD y facilitará al Responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en este Acuerdo.
4.6. Prohibición de otros usos y funcionalidades de inteligencia artificial
El Encargado no venderá los datos personales tratados por cuenta del Responsable ni los utilizará para fines propios incompatibles con las instrucciones documentadas del Responsable.
El Encargado no utilizará los datos personales tratados por cuenta del Responsable para entrenar modelos de inteligencia artificial ni para optimizar algoritmos mediante dichos datos.
Algunas funcionalidades del servicio pueden utilizar proveedores externos de inteligencia artificial para procesar información técnica no personal. En particular, la funcionalidad de clasificación de bicicletas puede transmitir a Google Gemini el nombre de una bicicleta con el fin de obtener su tipo o categoría.
Esta funcionalidad está diseñada para utilizar nombres de bicicletas y no requiere transmitir datos personales de los Ciclistas. El Encargado no enviará intencionadamente a este proveedor los datos identificativos, de contacto, las actividades ciclistas ni el historial de mantenimiento de los Ciclistas para realizar dicha clasificación.
El uso de estos proveedores se limitará a las finalidades técnicas previstas para cada funcionalidad y estará sujeto a las condiciones contractuales y garantías aplicables. Si en el futuro una funcionalidad requiriese transmitir datos personales a un proveedor de inteligencia artificial por cuenta del Responsable, el Encargado deberá evaluar previamente las implicaciones para la protección de datos y aplicar las garantías que correspondan.
5. Subencargados del tratamiento
5.1. Autorización general
El Responsable autoriza al Encargado a recurrir a los subencargados que resulten necesarios para prestar el servicio, siempre que cumplan las condiciones establecidas en este apartado.
El Encargado impondrá a cada subencargado, mediante contrato u otro acto jurídico vinculante, obligaciones de protección de datos sustancialmente equivalentes a las previstas en el presente Acuerdo, en particular en lo relativo a confidencialidad, seguridad, asistencia, supresión o devolución de datos y auditorías.
El Encargado seguirá siendo responsable frente al Responsable del cumplimiento de las obligaciones de protección de datos por parte de sus subencargados, en los términos previstos en el artículo 28.4 del RGPD.
5.2. Lista de subencargados
Los siguientes proveedores intervienen en la prestación de determinadas funcionalidades de sincrona y pueden tratar datos personales por cuenta del Responsable, en función de las funcionalidades utilizadas y de la configuración del servicio.
| Proveedor | Finalidad | Localización |
|---|---|---|
| Auth0 | Gestión de identidades y autenticación de usuarios. | Tenant ubicado en la Unión Europea. |
| Brevo | Envío de correos electrónicos transaccionales y comunicaciones necesarias para el servicio. | Datos alojados en la Unión Europea. |
| Meta Platforms / WhatsApp | Envío de notificaciones y comunicaciones mediante WhatsApp cuando el canal esté habilitado. | Datos alojados en la Unión Europea. |
| Google Gemini | Clasificación técnica de bicicletas a partir de sus nombres, cuando se utilice la funcionalidad correspondiente. | Datos alojados en la Unión Europea. |
La relación anterior identifica los proveedores actualmente previstos para estas funciones. Su inclusión como subencargados se refiere exclusivamente a las operaciones en las que actúen por cuenta del Encargado y traten datos personales comprendidos en el presente Acuerdo.
En particular, la funcionalidad de clasificación de bicicletas mediante Google Gemini está diseñada para transmitir nombres de bicicletas y recibir su tipo o categoría, sin necesidad de transmitir datos personales de los Ciclistas.
Strava y Garmin Connect pueden utilizarse como proveedores externos desde los que se importan actividades ciclistas mediante una Connection, con acceso de solo lectura a los datos del Ciclista. Su utilización no implica, por sí sola, que Strava o Garmin sean subencargados del tratamiento de sincrona. La información importada desde ellos sí podrá constituir datos personales tratados posteriormente por el Encargado por cuenta del Responsable. Cada parte será responsable de los tratamientos que realice en su propio ámbito.
El Encargado mantendrá actualizada esta relación cuando se incorporen, sustituyan o retiren proveedores que actúen como subencargados, conforme al procedimiento establecido en el apartado 5.3.
5.3. Incorporación y sustitución de subencargados
El Encargado podrá incorporar, sustituir o retirar subencargados cuando resulte necesario para mantener o mejorar el servicio, siempre que respete las condiciones de este Acuerdo.
El Encargado comunicará al Responsable cualquier incorporación o sustitución prevista con una antelación mínima de 15 días naturales, mediante un medio electrónico adecuado, que podrá incluir una comunicación por correo electrónico o un aviso en el servicio.
La comunicación identificará al proveedor, describirá la finalidad del tratamiento y facilitará la información disponible sobre la localización del tratamiento y las garantías aplicables a las transferencias internacionales.
El Responsable podrá formular objeciones motivadas por razones relacionadas con la protección de datos personales dentro de dicho plazo. Las objeciones deberán explicar el riesgo concreto que el nuevo subencargado pueda suponer para el cumplimiento del RGPD.
Las partes intentarán resolver de buena fe las objeciones planteadas. El Encargado valorará alternativas razonables cuando estén disponibles. Si no fuera posible alcanzar una solución, cualquiera de las partes podrá poner fin a las funcionalidades o a la relación contractual afectadas, conforme a los Términos y Condiciones aplicables, sin perjuicio de las obligaciones legales que correspondan.
Cuando una modificación deba aplicarse con carácter urgente por razones de seguridad, continuidad del servicio o exigencias legales, el Encargado informará al Responsable tan pronto como resulte razonablemente posible y explicará los motivos de la urgencia.
6. Transferencias internacionales de datos
El Encargado utilizará los proveedores y configuraciones descritos en el apartado 5.2, que contemplan el alojamiento de datos en la Unión Europea para los servicios indicados.
Cuando un tratamiento implique el acceso a datos personales desde un país situado fuera del Espacio Económico Europeo, su comunicación a un destinatario ubicado en dicho territorio o cualquier otra transferencia internacional sujeta al capítulo V del RGPD, el Encargado se asegurará de que exista un mecanismo válido que permita realizarla.
Las garantías aplicables podrán incluir, según corresponda:
- Una decisión de adecuación adoptada por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otras garantías adecuadas previstas en el artículo 46 del RGPD.
- Las excepciones del artículo 49 del RGPD, únicamente cuando resulten aplicables y se cumplan sus requisitos.
Cuando sea necesario, el Encargado evaluará las circunstancias de la transferencia y adoptará medidas complementarias adecuadas para garantizar un nivel de protección esencialmente equivalente al exigido por el Derecho de la Unión Europea.
El Encargado facilitará al Responsable, previa solicitud razonable, información sobre los mecanismos de transferencia aplicables a los tratamientos comprendidos en este Acuerdo.
La ubicación europea del tenant o del alojamiento de datos de un proveedor no implica necesariamente que todas las operaciones de soporte, acceso remoto o tratamiento por parte de otros proveedores se realicen dentro del Espacio Económico Europeo. El Encargado tendrá en cuenta estas circunstancias al evaluar las garantías aplicables.
7. Atención de los derechos de los interesados
El Responsable será el encargado de recibir, evaluar y responder a las solicitudes que los Ciclistas presenten para ejercer los derechos que les reconozca el RGPD, incluidos los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, cuando procedan.
El Encargado facilitará las funcionalidades disponibles y la asistencia razonablemente necesaria para que el Responsable pueda atender dichas solicitudes dentro de los plazos legales.
El Encargado no facilitará a terceros los datos personales tratados por cuenta del Responsable ni atenderá solicitudes de acceso o supresión presentadas por personas distintas del Responsable, salvo que esté autorizado para ello o exista una obligación legal que lo exija.
Si el Encargado recibe una solicitud de un Ciclista, la remitirá al Responsable conforme al apartado 4.3. Si recibe un requerimiento de una autoridad competente, actuará conforme a la normativa aplicable e informará al Responsable cuando esté legalmente permitido.
8. Auditorías y demostración del cumplimiento
El Encargado pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones previstas en el artículo 28 del RGPD y permitirá la realización de auditorías e inspecciones por el Responsable o por un auditor independiente autorizado por este, con las garantías previstas en este apartado.
Las auditorías deberán:
- Solicitarse con una antelación mínima de 30 días naturales, salvo que exista un incidente de seguridad relevante, una obligación legal o una circunstancia excepcional que justifique un plazo menor.
- Realizarse durante el horario laboral habitual y con un alcance proporcionado al tratamiento objeto del Acuerdo.
- Respetar la confidencialidad de la información de otros clientes, los secretos comerciales y la seguridad de los sistemas.
- Evitar interferencias innecesarias en la continuidad y seguridad del servicio.
- Limitarse a la información y los sistemas pertinentes para verificar el cumplimiento de este Acuerdo.
Cuando sea razonablemente suficiente, el Encargado podrá aportar documentación de seguridad, políticas, certificaciones, informes de auditoría de proveedores u otras evidencias disponibles en sustitución de una inspección presencial o técnica.
El Responsable asumirá los costes de sus auditorías, salvo que se identifique un incumplimiento sustancial imputable al Encargado o que la normativa aplicable disponga otra cosa.
Nada de lo establecido en este apartado limitará las facultades de investigación o inspección de las autoridades de control competentes.
9. Obligaciones del Responsable
El Responsable se compromete a cumplir las obligaciones que le corresponden conforme al RGPD y, en particular, a:
- Determinar los fines y medios del tratamiento que realiza mediante sincrona.
- Garantizar que existe una base jurídica válida para tratar los datos personales y comunicarlos al Encargado.
- Proporcionar a los interesados la información exigida por los artículos 13 y 14 del RGPD, según corresponda.
- Asegurarse de que los datos personales introducidos son adecuados, pertinentes y limitados a lo necesario.
- Mantener la exactitud de los datos que introduce y corregir los que sean inexactos cuando corresponda.
- Respetar los derechos de los interesados y atender las solicitudes que le correspondan.
- No introducir categorías especiales de datos personales ni información innecesaria en notas, observaciones o archivos adjuntos.
- Utilizar las funcionalidades y configurar las preferencias de comunicación de acuerdo con la normativa aplicable.
- Informar al Encargado de las instrucciones relevantes para el tratamiento y de cualquier circunstancia que pueda afectar a su licitud o seguridad.
- Cooperar con el Encargado cuando resulte necesario para cumplir las obligaciones del presente Acuerdo.
El Responsable será responsable de las decisiones relativas a la relación con sus Ciclistas y de las obligaciones que le correspondan como responsable del tratamiento.
10. Devolución y supresión de los datos
Al finalizar la prestación de los servicios que impliquen el tratamiento de datos personales por cuenta del Responsable, este podrá solicitar la devolución de los datos personales que le correspondan en un formato razonablemente disponible, siempre que la devolución sea técnicamente viable y compatible con las funcionalidades del servicio.
Una vez finalizada la relación contractual, el Encargado procederá, a elección del Responsable, a suprimir o devolver los datos personales tratados por cuenta de este, y suprimirá las copias existentes, salvo que el Derecho de la Unión Europea o de un Estado miembro exija su conservación.
Cuando el Responsable no comunique una elección, el Encargado podrá proceder a la supresión de los datos personales una vez transcurrido un plazo razonable para solicitar su devolución y completar las operaciones necesarias para la terminación del servicio.
La supresión se realizará dentro de un plazo razonable y, como regla general, en un máximo de 30 días naturales desde que sea efectiva la terminación y se hayan completado las operaciones de devolución que correspondan. Las copias de respaldo que no puedan eliminarse selectivamente podrán conservarse durante el ciclo ordinario de rotación, con acceso restringido y sin volver a utilizarse para otros fines, hasta su eliminación.
El Encargado podrá conservar los datos que deba mantener por obligación legal o que resulten necesarios para formular, ejercer o defender reclamaciones, en cuyo caso limitará su tratamiento a dichas finalidades durante el plazo correspondiente.
La eliminación de datos en el ámbito de este Acuerdo no impide que el Encargado conserve información que haya sido efectivamente anonimizada y que ya no permita identificar a los interesados, siempre que su conservación y utilización sean lícitas. La pseudonimización, por sí sola, no equivale a anonimización.
11. Responsabilidad y cooperación
Cada parte será responsable del cumplimiento de las obligaciones legales que le correspondan en función de su condición y de las operaciones de tratamiento que realice.
Las partes cooperarán de buena fe para resolver las cuestiones relacionadas con la protección de datos personales y adoptarán las medidas razonables necesarias para cumplir el presente Acuerdo.
La responsabilidad de las partes frente a los interesados y frente a las autoridades de control se determinará conforme al RGPD y a la normativa aplicable. Ninguna disposición del presente Acuerdo excluirá o limitará derechos u obligaciones que no puedan excluirse o limitarse legalmente.
12. Modificaciones del Acuerdo
El Encargado podrá actualizar este Acuerdo cuando resulte necesario para reflejar cambios en el servicio, las operaciones de tratamiento, los proveedores, las medidas de seguridad o la normativa aplicable.
Cuando una modificación afecte sustancialmente a las obligaciones de las partes o a las garantías de protección de datos, el Encargado adoptará medidas razonables para comunicarla al Responsable con antelación suficiente.
Las modificaciones que requieran aceptación expresa se someterán al procedimiento de aceptación que resulte aplicable. El Encargado no utilizará una actualización de este Acuerdo para reducir garantías legales obligatorias.
La versión vigente del Acuerdo estará disponible en la página correspondiente de sincrona.
13. Legislación aplicable
El presente Acuerdo se regirá por el RGPD, la normativa española de protección de datos y las demás disposiciones que resulten aplicables.
Las cuestiones contractuales no reguladas específicamente en este Acuerdo se regirán por los Términos y Condiciones de sincrona, en la medida en que sean compatibles con el presente Acuerdo y con la normativa aplicable en materia de protección de datos.
14. Contacto
Para consultas, instrucciones o comunicaciones relativas al presente Acuerdo, el Responsable podrá contactar con el Encargado mediante:
Pablo Caraballo Llorente
Correo electrónico: hola@sincrona.cc
Madrid, España.