El acuerdo que regula el tratamiento de los datos personales que cargas en Quot: tú sigues siendo el responsable y nosotros somos el encargado que los trata únicamente según tus instrucciones.
Última actualización: 20 de junio de 2026 · versión v2026-06-20
El presente Acuerdo de tratamiento de los datos personales (en adelante el «Acuerdo» o «DPA») complementa el contrato de suscripción a la aplicación Quot (en adelante el «Contrato principal») y regula el tratamiento de los datos personales que el Cliente carga y gestiona a través de la aplicación. El Acuerdo se celebra al amparo del art. 28 del Reglamento (UE) 2016/679 («RGPD»). En caso de conflicto entre el presente Acuerdo y el Contrato principal, prevalece el presente Acuerdo en lo relativo al tratamiento de los datos personales.
Las partes del presente Acuerdo son:
Únicamente en lo relativo a los datos de la cuenta, el acceso y la facturación de la suscripción, Quot actúa en cambio como responsable autónomo del tratamiento: dicha actividad se describe en la política de privacidad y no es objeto del presente Acuerdo.
El objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos personales y las categorías de interesados se describen en el Anexo 1 al presente Acuerdo. En síntesis: Quot trata los datos personales exclusivamente para prestar la aplicación (almacenamiento y cálculo de los presupuestos) por cuenta y en interés del Cliente, durante toda la duración del Contrato principal.
Quot declara que la aplicación no utiliza inteligencia artificial y no realiza decisiones automatizadas ni elaboración de perfiles, y que no se tratan categorías especiales de datos personales en el sentido del art. 9 del RGPD.
Quot trata los datos personales únicamente sobre la base de instrucciones documentadas del Cliente, incluidas las relativas a la transferencia de datos a terceros países. Constituyen instrucciones documentadas el presente Acuerdo, el Contrato principal, la configuración y el uso ordinario de las funciones de la aplicación por parte del Cliente, así como cualquier otra instrucción escrita posterior.
Quot informa de inmediato al Cliente si considera que una instrucción infringe el RGPD u otras disposiciones en materia de protección de datos. Quot no utiliza los datos personales del Cliente para fines propios.
Quot garantiza que las personas autorizadas a tratar los datos personales se han comprometido a la confidencialidad o están sujetas a una obligación legal adecuada de confidencialidad, y que el acceso a los datos se limita a las personas que realmente lo necesitan para la prestación del servicio.
Quot adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al art. 32 del RGPD. Las medidas adoptadas se describen en el Anexo 2 y pueden actualizarse con el tiempo para mantener o mejorar el nivel de protección, sin reducirlo.
El Cliente concede a Quot una autorización general para recurrir a otros encargados del tratamiento (subencargados) para la prestación del servicio. La lista actualizada de subencargados está publicada y disponible en la página sub-responsabili.html y se resume en el Anexo 3.
Quot comunica al Cliente, con un preaviso de al menos 30 días, cualquier modificación relativa a la incorporación o sustitución de subencargados, a fin de permitir al Cliente oponerse. El Cliente puede oponerse de forma motivada y por escrito a la modificación dentro del plazo de preaviso, escribiendo a info@quotlab.com. En caso de oposición que las partes no logren resolver, el Cliente puede desistir del servicio en la parte afectada por la modificación.
Quot impone a cada subencargado, mediante contrato, las mismas obligaciones de protección de datos previstas en el presente Acuerdo y responde frente al Cliente del incumplimiento de las obligaciones por parte de los subencargados.
Teniendo en cuenta la naturaleza del tratamiento, Quot asiste al Cliente con medidas técnicas y organizativas apropiadas, en la medida de lo posible, para cumplir la obligación del Cliente de dar respuesta a las solicitudes de los interesados que ejercen los derechos previstos en los artículos 12 a 22 del RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición). Las funciones de la aplicación permiten al Cliente consultar, modificar, exportar y suprimir por sí mismo los datos individuales que ha introducido (por ejemplo, clientes y presupuestos). La supresión íntegra de la cuenta y de todos los datos asociados se solicita escribiendo a info@quotlab.com y la ejecuta Quot sin dilación indebida (por regla general en un plazo de 30 días), conforme a la cláusula 9. Si una solicitud de un interesado llega directamente a Quot, se remite al Cliente sin demora.
Quot asiste al Cliente para garantizar el cumplimiento de las obligaciones establecidas en los arts. 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone el Encargado, en particular:
A la finalización del servicio, a elección del Cliente, Quot suprime o devuelve todos los datos personales tratados por cuenta del Cliente, y suprime las copias existentes, salvo que el derecho de la Unión o nacional exija su conservación. Antes y después de la finalización, el Cliente puede exportar de forma autónoma sus propios datos mediante las funciones de la aplicación. De acuerdo con el modelo de bloqueo suave, al vencimiento de la prueba o de la suscripción el acceso continúa en modo de solo lectura (las escrituras quedan bloqueadas, los datos permanecen conservados y se pueden exportar) hasta que se solicite la supresión o la devolución.
Quot pone a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones previstas en el art. 28 del RGPD y permite y contribuye a las actividades de revisión (auditoría), incluidas las inspecciones, realizadas por el Cliente o por otro sujeto designado por este. Las verificaciones se llevan a cabo con un preaviso escrito razonable, durante el horario laboral normal, sin perjuicio de la seguridad y la confidencialidad de los demás clientes, y respetando las obligaciones de confidencialidad. Quot informa de inmediato al Cliente si considera que una instrucción de verificación infringe el RGPD u otras disposiciones en materia de protección de datos.
Los datos personales se tratan, siempre que sea posible, dentro de la Unión Europea. Algunos subencargados del tratamiento pueden tratar datos fuera de la Unión Europea (en particular en Estados Unidos para los servicios de pago y para la entrega de las notificaciones push de la app). En tales casos, la transferencia se realiza exclusivamente en presencia de garantías adecuadas con arreglo al Capítulo V del RGPD, en particular la adhesión del proveedor al marco EU-US Data Privacy Framework y/o las Cláusulas Contractuales Tipo (SCC) adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, en su caso complementadas con medidas adicionales. El detalle de cada proveedor se indica en el Anexo 3 y en la página sub-responsabili.html.
El presente Acuerdo tiene eficacia durante toda la duración del Contrato principal y cesa con él, sin perjuicio de las obligaciones destinadas por su naturaleza a perdurar (por ejemplo, supresión o restitución de los datos y confidencialidad). El Acuerdo se rige por la ley italiana. Para cualquier controversia es competente con carácter exclusivo el Tribunal de Milán.
| Objeto del tratamiento | Prestación de la aplicación de software Quot al Cliente, en modalidad SaaS por suscripción. |
| Duración | Durante toda la duración del Contrato principal (prueba gratuita y/o suscripción), hasta la supresión o restitución de los datos conforme a la cláusula 9. |
| Naturaleza y finalidad | Almacenamiento y cálculo de los presupuestos por cuenta del Cliente: registro, organización, conservación, consulta, elaboración, extracción (exportación) y supresión de los datos introducidos por el Cliente, con el único fin de hacer funcionar la aplicación. |
| Tipos de datos personales | Datos de identificación y de contacto de los clientes del Cliente, contenidos en los registros y en los presupuestos (por ejemplo: razón social o nombre, dirección, NIF-IVA o código fiscal, teléfono, correo electrónico, notas). Ninguna categoría especial de datos en el sentido del art. 9 del RGPD. |
| Categorías de interesados | Clientes y contactos del Cliente (comitentes, empresas y sus personas de referencia) cuya información es introducida en la aplicación por el Cliente. |
Quot adopta, entre otras, las siguientes medidas conforme al art. 32 del RGPD:
La lista completa, actualizada y siempre vigente de los subencargados del tratamiento, con indicación del servicio prestado, la ubicación del tratamiento y las garantías para las eventuales transferencias fuera de la UE, se publica en la página sub-responsabili.html, que forma parte integrante del presente Acuerdo. Dicha página recoge, entre otros, los proveedores de alojamiento y correo, pagos, verificación del número de IVA, facturación, seguridad anti-bot y estadísticas del sitio, y entrega de las notificaciones push de la app.
Para cualquier solicitud relativa al presente Acuerdo, al ejercicio de los derechos de los interesados o a las actividades de verificación, escribe a info@quotlab.com.