Anexo I — Acuerdo de Encargo de Tratamiento | Sequoia System

Anexo I

Acuerdo de Encargo de Tratamiento de Datos Personales

Anexo a los Términos y Condiciones de Contratación del servicio "SEQUOIA SYSTEM"

Última actualización: Abril 2026 — v1.0

El presente Anexo forma parte integrante de los Términos y Condiciones de Contratación del servicio "SEQUOIA SYSTEM". En caso de contradicción entre ambos textos en materia de protección de datos, prevalecerá lo dispuesto en este Anexo.

Reunidos

El Encargado del Tratamiento

SEQUOIA BUSINESS SOLUTIONS, S.L.U.

CIF: B24854341

Calle Princesa, 31, Planta 2
28008 Madrid, España

Email: [email protected]

El Responsable del Tratamiento

EL CLIENTE

Persona física o jurídica que contrata el servicio "SEQUOIA SYSTEM" y cuyos datos de identificación constan en el formulario de contratación.

Ambas partes, reconociéndose capacidad legal suficiente, acuerdan suscribir el presente Acuerdo de Encargo de Tratamiento, de conformidad con el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable.

Cláusula Primera — Objeto

El presente acuerdo regula las condiciones en virtud de las cuales SEQUOIA tratará por cuenta de EL CLIENTE los datos personales necesarios para la prestación del servicio "SEQUOIA SYSTEM", en los términos previstos en los Términos y Condiciones de Contratación.

Cláusula Segunda — Finalidad del Tratamiento

El tratamiento tendrá como única finalidad la prestación del servicio contratado, consistente en facilitar al CLIENTE el acceso y uso de una plataforma SaaS de gestión comercial, automatización, CRM, comunicaciones, funnels, formularios, seguimiento de leads, mensajería e integraciones con servicios de terceros.

SEQUOIA tratará los datos únicamente para ejecutar, mantener, soportar técnicamente y posibilitar el uso de la plataforma por parte de EL CLIENTE.

Cláusula Tercera — Duración

El presente encargo tendrá la misma duración que la relación contractual principal existente entre las partes.

Una vez finalizada dicha relación, SEQUOIA procederá, a elección de EL CLIENTE y salvo obligación legal de conservación, a la supresión o devolución de los datos personales tratados por cuenta de este, así como de cualquier soporte o copia que los contenga.

No obstante, los datos podrán conservarse debidamente bloqueados cuando resulte necesario para atender responsabilidades legales o contractuales.

Cláusula Cuarta — Naturaleza y Operaciones de Tratamiento

SEQUOIA podrá realizar, por cuenta de EL CLIENTE, las operaciones de tratamiento que resulten necesarias para la prestación del servicio, incluyendo:

  • Recogida o recepción de datos introducidos por EL CLIENTE
  • Registro y organización
  • Conservación y almacenamiento
  • Consulta y acceso técnico
  • Modificación o estructuración
  • Comunicación o envío automatizado cuando así lo configure EL CLIENTE
  • Extracción, alojamiento, interconexión y supresión

Cláusula Quinta — Tipos de Datos y Categorías de Interesados

Tipos de datos personales tratados

  • Datos identificativos
  • Datos de contacto
  • Datos profesionales o empresariales
  • Información comercial o de seguimiento de leads
  • Conversaciones y comunicaciones gestionadas a través de la plataforma
  • Cualquier otro dato que EL CLIENTE incorpore a la herramienta bajo su exclusiva responsabilidad

Categorías de interesados

  • Clientes
  • Potenciales clientes
  • Leads
  • Contactos comerciales
  • Suscriptores
  • Usuarios o cualesquiera terceros cuyos datos sean incorporados por EL CLIENTE a la plataforma

Cláusula Sexta — Obligaciones de EL CLIENTE como Responsable del Tratamiento

Corresponde exclusivamente a EL CLIENTE:

  • Determinar la finalidad y base jurídica del tratamiento de los datos introducidos en la plataforma.
  • Garantizar que dispone de legitimación suficiente para tratar y cargar dichos datos en el sistema.
  • Haber facilitado, cuando proceda, la información exigida por los artículos 13 y 14 del RGPD.
  • Atender las solicitudes de ejercicio de derechos de los interesados.
  • Cumplir con la normativa aplicable en materia de protección de datos, comunicaciones comerciales, cookies y servicios de la sociedad de la información.
  • No utilizar la plataforma para finalidades ilícitas, no autorizadas o contrarias a la normativa vigente.

EL CLIENTE exonera a SEQUOIA de cualquier responsabilidad derivada del incumplimiento por su parte de dichas obligaciones.

Cláusula Séptima — Obligaciones de SEQUOIA como Encargado del Tratamiento

SEQUOIA se obliga a:

  • Tratar los datos personales únicamente siguiendo instrucciones documentadas de EL CLIENTE, salvo que exista obligación legal en contrario.
  • No destinar, aplicar o utilizar los datos con una finalidad propia distinta de la prevista en este acuerdo.
  • Garantizar que las personas autorizadas para tratar datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad.
  • Adoptar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
  • Asistir razonablemente a EL CLIENTE para el cumplimiento de sus obligaciones legales en materia de seguridad, violaciones de seguridad, evaluaciones de impacto o consultas previas, cuando proceda.
  • Suprimir o devolver los datos al finalizar la prestación del servicio, en los términos previstos en este acuerdo.
  • Poner a disposición de EL CLIENTE la información necesaria para demostrar el cumplimiento de sus obligaciones, dentro de límites razonables y proporcionados.

Cláusula Octava — Subencargados del Tratamiento

EL CLIENTE autoriza expresamente a SEQUOIA a recurrir a subencargados del tratamiento cuando ello resulte necesario para la correcta prestación del servicio. Entre ellos podrán encontrarse, a título enunciativo y no limitativo:

  • HighLevel Inc. / LeadConnector — Infraestructura de la plataforma SaaS
  • Stripe — Procesamiento de pagos
  • Amazon Web Services (AWS) — Alojamiento y almacenamiento
  • Twilio — Envío de SMS y comunicaciones
  • Meta — Integraciones publicitarias y de mensajería
  • Google — Integraciones de servicios y analítica
  • Otros proveedores de hosting, mensajería, infraestructura, analítica, soporte o integraciones técnicas

SEQUOIA se compromete a suscribir con dichos subencargados los correspondientes contratos exigidos por la normativa aplicable, imponiéndoles obligaciones de protección de datos sustancialmente equivalentes a las asumidas en este acuerdo.

SEQUOIA mantendrá una lista actualizada de subencargados a disposición de EL CLIENTE. Cualquier cambio (adición o sustitución) será notificado a EL CLIENTE con una antelación razonable, otorgándole la oportunidad de oponerse si existiesen motivos fundados conforme a la normativa.

Cláusula Novena — Transferencias Internacionales

Cuando para la prestación del servicio sea necesario recurrir a proveedores situados fuera del Espacio Económico Europeo, SEQUOIA garantizará que dichas transferencias internacionales se encuentren amparadas en alguno de los mecanismos válidos previstos en la normativa aplicable, incluyendo:

  • Decisiones de adecuación de la Comisión Europea
  • Cláusulas Contractuales Tipo
  • Adhesión al Data Privacy Framework, cuando proceda
  • Cualesquiera otras garantías válidas legalmente admitidas

Cláusula Décima — Medidas de Seguridad

SEQUOIA aplicará medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento. Dichas medidas incluirán, cuando resulte apropiado:

  • Control de acceso a sistemas y cuentas
  • Autenticación y gestión de credenciales
  • Medidas de seguridad perimetral
  • Cifrado o seudonimización cuando proceda
  • Registro de accesos e incidencias
  • Procedimientos razonables de recuperación y continuidad
  • Deber de confidencialidad del personal autorizado

Cláusula Decimoprimera — Violaciones de Seguridad

SEQUOIA notificará a EL CLIENTE, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento y que afecte a los datos tratados por cuenta de este, facilitándole la información disponible y razonablemente necesaria para que EL CLIENTE pueda cumplir, en su caso, con sus obligaciones legales.

Cláusula Decimosegunda — Ejercicio de Derechos

Cuando las personas afectadas ejerzan ante SEQUOIA sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad respecto de datos tratados por cuenta de EL CLIENTE, SEQUOIA lo comunicará a este sin dilación indebida, a fin de que sea EL CLIENTE quien resuelva la solicitud, salvo que la ley imponga otra cosa.

Cláusula Decimotercera — Responsabilidad

Cada parte responderá exclusivamente de las sanciones, daños, perjuicios, reclamaciones, costes o responsabilidades que se deriven de su propio incumplimiento de la normativa de protección de datos o de las obligaciones asumidas en el presente acuerdo.

SEQUOIA no será responsable de los tratamientos realizados por EL CLIENTE al margen de las instrucciones proporcionadas, ni del uso ilícito o no autorizado que este haga de la plataforma.

Cláusula Decimocuarta — Prevalencia

El presente Anexo forma parte integrante de los Términos y Condiciones de Contratación del servicio "SEQUOIA SYSTEM". En caso de contradicción entre ambos textos en materia de protección de datos, prevalecerá lo dispuesto en este Anexo.