ANEXO DE TRATAMIENTO DE DATOS (DPA)Apéndice al Contrato de Servicios – ELNIQEn cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD)1. PartesEncargado del tratamiento (Processor):ELNIQ, S.L., CIF B19873413, Calle Almirante Cadarso 26, Bajo, 46005 Valencia, España – en adelante,
ELNIQ.
Responsable del tratamiento (Controller):El usuario o cliente que contrata los servicios de ELNIQ y conecta sus sitios web a la plataforma – en adelante, el
Cliente.
2. ObjetoEl presente Anexo regula el tratamiento de datos personales que ELNIQ realiza por cuenta del Cliente en el marco de la prestación del servicio ELNIQ, conforme al artículo 28 del RGPD.
3. Naturaleza y finalidad del tratamientoELNIQ trata datos personales únicamente para prestar el servicio contratado, que incluye:
- Monitorización del acceso de bots de inteligencia artificial a los sitios web del Cliente
- Registro y análisis de visitas de bots (tipo, frecuencia, páginas visitadas)
- Generación de informes de visibilidad en entornos de IA
- Prestación de recomendaciones basadas en los datos recogidos
ELNIQ no utilizará los datos para finalidades propias ni los comunicará a terceros salvo en los casos previstos en este Anexo o exigidos por ley.
La naturaleza del tratamiento incluye la recogida, registro, estructuración, conservación, consulta, uso, comunicación por transmisión y eliminación de datos personales.
4. Tipos de datos tratadosEn el marco del servicio, ELNIQ puede tratar las siguientes categorías de datos:
- Direcciones IP (cuando constituyan datos personales) de visitantes de los sitios web del Cliente
- URLs y páginas visitadas
- User-agent y tipo de bot identificado
- Fecha, hora y frecuencia de acceso
- Datos técnicos de solicitudes HTTP
No se tratan categorías especiales de datos según el artículo 9 del RGPD.
5. Categorías de interesadosLos datos corresponden a visitantes (humanos y automatizados) de los sitios web propiedad del Cliente o bajo su gestión.
6. Duración del tratamientoEl tratamiento se extenderá durante la vigencia del contrato de servicio. Tras la cancelación o resolución del contrato, ELNIQ conservará los datos un máximo de 30 días, transcurridos los cuales procederá a su eliminación definitiva, salvo obligación legal de conservación.
7. Obligaciones de ELNIQ como encargadoELNIQ se compromete a:
a) Tratar los datos únicamente conforme a las instrucciones documentadas del Cliente, incluidas las establecidas en este Anexo y en los Términos de Uso.
b) Garantizar que las personas autorizadas para tratar los datos estén sujetas a deber de confidencialidad.
c) Aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo:
- Cifrado de datos en tránsito (TLS/HTTPS)
- Control de acceso mediante autenticación
- Registro de accesos a los sistemas
- Copias de seguridad periódicas
d) Asistir al Cliente en el cumplimiento de sus obligaciones respecto a los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición).
e) Notificar al Cliente sin dilación indebida, y en todo caso antes de 72 horas desde su conocimiento, cualquier violación de seguridad de los datos personales.
f) Suprimir o devolver todos los datos personales al Cliente una vez finalizada la prestación del servicio, según lo indicado en el apartado 6.
g) Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD.
h) Permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de un auditor autorizado por este, para verificar el cumplimiento del presente Anexo, previa notificación razonable y sin interferir de forma desproporcionada en la actividad normal de ELNIQ.
8. Subencargados del tratamiento (Sub-processors)El Cliente autoriza a ELNIQ a utilizar los siguientes subencargados para la prestación del servicio:
Subencargado | País | Finalidad |
Leaseweb | UE | Hosting e infraestructura |
Cloudflare, Inc. | EE. UU. | Red, seguridad y CDN |
Hostinger International Ltd. | UE | Correo transaccional |
Stripe Payments Europe, Ltd. | Irlanda / EE. UU. | Procesamiento de pagos |
Google (Analytics 4) | Irlanda | Analítica del servicio |
OpenAI | EE. UU. | Funcionalidades de IA |
Anthropic (Claude) | EE. UU. | Funcionalidades de IA |
Google (Gemini) | EE. UU. | Funcionalidades de IA |
Perplexity AI | EE. UU. | Funcionalidades de IA |
ELNIQ notificará al Cliente cualquier cambio previsto en los subencargados, dando al Cliente la oportunidad de oponerse a dichos cambios conforme al artículo 28 del RGPD.
Todos los subencargados están vinculados por obligaciones equivalentes a las establecidas en este Anexo.
9. Transferencias internacionalesPara las transferencias a países fuera del Espacio Económico Europeo (EE. UU. y otros), ELNIQ aplica las garantías adecuadas previstas en el artículo 46 del RGPD, incluyendo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y, cuando sea aplicable, el marco EU-U.S. Data Privacy Framework.
10. Obligaciones del Cliente como responsableEl Cliente declara y garantiza que:
a) Dispone de base legal suficiente para el tratamiento de los datos de los visitantes de sus sitios web.
b) Ha informado a los interesados del tratamiento conforme al artículo 13 o 14 del RGPD, incluyendo la posible intervención de ELNIQ como encargado.
c) Es responsable de la configuración e implementación del script o plugin de ELNIQ en sus sitios web.
11. Legislación aplicableEste Anexo se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la legislación española aplicable.
En caso de conflicto entre este Anexo y los Términos de Uso, prevalecerá este Anexo en todo lo relativo al tratamiento de datos personales.
12. AceptaciónLa aceptación de los Términos de Uso de ELNIQ por parte del Cliente implica la aceptación del presente Anexo de Tratamiento de Datos, que forma parte integrante del contrato de servicio.
Versión 1.0 – Mayo 2026ELNIQ, S.L. – CIF B19873413