Anexo de Encargado del Tratamiento
Qué es esto y por qué te afecta. Cuando usas MakerCycle para gestionar tus clientes, emitir facturas o llevar tu contabilidad, introduces datos personales de otras personas: tus clientes y tus proveedores. Respecto de esos datos, la ley te considera a ti responsable del tratamiento y a MakerCycle encargado del tratamiento.
El artículo 28.3 del RGPD exige que esa relación esté regulada por un contrato escrito. Este documento es ese contrato. Te protege a ti —porque fija por escrito qué podemos y qué no podemos hacer con los datos que nos confías— y sin él tú estarías incumpliendo la normativa por usar un encargado sin contrato.
No tienes que firmar nada aparte: forma parte de los Términos de uso y lo aceptas al usar el servicio.
1. Partes
Responsable del tratamiento: tú, el usuario titular de la cuenta de MakerCycle, ya actúes como persona física en el ejercicio de una actividad económica o en nombre de una persona jurídica.
Encargado del tratamiento: Adrián Burnao González de la Aleja, Calle el Abedul 2, 03007 Alicante (España), contacto@3dmstore.es, en su condición de prestador del servicio MakerCycle.
Este Anexo regula exclusivamente los datos personales de terceros que tú introduces en la plataforma. No regula tus propios datos personales como usuario: de esos somos nosotros responsables, y se rigen por la Política de Privacidad.
2. Objeto, duración, naturaleza y finalidad
Objeto: el tratamiento de datos personales de terceros necesario para prestarte el servicio MakerCycle.
Naturaleza y finalidad: alojamiento, almacenamiento, organización, consulta, modificación, extracción y supresión de los datos que introduces, con la única finalidad de que el servicio funcione: gestionar tu cartera de clientes y proveedores, calcular costes y precios, emitir documentos comerciales y fiscales, y llevar tu inventario y tu contabilidad.
Duración: mientras tu cuenta esté activa. Termina con la supresión de la cuenta o con la resolución del contrato de servicio, sin perjuicio de lo previsto en la cláusula 9.
3. Tipos de datos y categorías de interesados
3.1 Categorías de interesados
- Tus clientes: personas físicas, o personas de contacto de personas jurídicas.
- Tus proveedores y sus personas de contacto.
- Los miembros de tu equipo, si compartes la cuenta con otras personas.
3.2 Tipos de datos
- Identificativos: nombre o razón social, NIF/CIF/NIE u otro documento identificativo.
- De contacto: domicilio, correo electrónico, teléfono, sitio web.
- Económicos y de transacción: presupuestos, albaranes, facturas, líneas de detalle, importes, impuestos, cobros y condiciones de pago.
- Cualquier otro que decidas introducir en los campos de texto libre (notas, observaciones, descripciones).
No introduzcas categorías especiales. MakerCycle no está diseñado para tratar datos del art. 9 RGPD (salud, biometría, ideología, afiliación sindical, etc.) ni datos relativos a infracciones penales. Si los introduces, lo haces bajo tu exclusiva responsabilidad y asumes las obligaciones adicionales que ello conlleva.
4. Obligaciones del encargado (art. 28.3 RGPD)
4.1 Tratar los datos solo siguiendo tus instrucciones
Trataremos los datos únicamente conforme a tus instrucciones documentadas. El uso que haces de las funciones de la plataforma constituye esa instrucción documentada: cuando das de alta un cliente, emites una factura o exportas un listado, nos estás instruyendo a realizar esas operaciones.
Fuera de eso, no trataremos los datos para ninguna finalidad propia. En particular, y de forma expresa, no los usaremos para:
- Fines comerciales o publicitarios propios ni de terceros.
- Elaborar perfiles, estadísticas identificables o estudios de mercado.
- Entrenar, ajustar o evaluar modelos de inteligencia artificial.
- Cederlos, venderlos o cruzarlos con datos de otros usuarios.
Si estuviéramos obligados a tratar los datos por una norma de la UE o de un Estado miembro, te informaremos de esa exigencia legal antes del tratamiento, salvo que la propia norma lo prohíba por razones de interés público.
Si consideramos que una instrucción tuya infringe la normativa de protección de datos, te lo comunicaremos de inmediato.
4.2 Confidencialidad
Mantendremos la confidencialidad de los datos de forma indefinida, incluso después de finalizar la relación. El servicio lo opera una persona física, que asume directamente ese deber; no hay empleados ni colaboradores con acceso a los datos de producción. Si en el futuro los hubiera, quedarán sujetos por escrito a idéntico deber de confidencialidad.
4.3 Medidas de seguridad (art. 32)
Aplicamos las medidas técnicas y organizativas descritas en la Política de Seguridad, que forma parte integrante de este Anexo. Ese documento detalla tanto las medidas implantadas como, deliberadamente, las que no lo están, para que puedas valorar si son adecuadas al riesgo de tu propio tratamiento antes de confiarnos los datos.
La medida principal es el aislamiento de los datos de cada cuenta aplicado por la propia base de datos, de modo que ningún otro usuario del servicio puede acceder a tus datos.
4.4 Subencargados
Nos autorizas de forma general a recurrir a otros encargados para prestar el servicio. La relación completa y actualizada, con la finalidad, la ubicación y la garantía de transferencia de cada uno, figura en la Política de Privacidad, sección 6.
Con cada subencargado mantenemos condiciones de tratamiento que imponen obligaciones equivalentes a las de este Anexo. Respondemos ante ti del incumplimiento de sus obligaciones en materia de protección de datos.
Cambios: te informaremos por correo electrónico de la incorporación o sustitución de cualquier subencargado con al menos 30 días de antelación. Durante ese plazo puedes oponerte por motivos razonables; si lo haces y no podemos ofrecerte una alternativa, podrás resolver el contrato sin penalización y exportar tus datos.
4.5 Funciones de inteligencia artificial: instrucción específica
Las funciones de IA (el asistente MakerBot y la lectura de facturas de proveedor) envían el contenido que tú les proporcionas a los subencargados de IA identificados en la Política de Privacidad, algunos de ellos fuera del Espacio Económico Europeo.
Al utilizar esas funciones nos instruyes expresamente para realizar esa comunicación. Debes saber que:
- Son opcionales. El resto de la plataforma funciona íntegramente sin ellas. Si no las usas, no se envía nada.
- Tú decides qué entra. Eres quien sube el documento y quien escribe en el chat. Valora si el contenido incluye datos personales de terceros antes de enviarlo.
- Nada se conserva. Ni el documento ni la conversación se almacenan en MakerCycle, y los proveedores tienen prohibido usar el contenido para entrenar modelos.
- Nada se escribe sin tu revisión. Los datos extraídos de una factura se te muestran para que los confirmes.
Como responsable del tratamiento, te corresponde valorar si esta comunicación es compatible con la información que hayas facilitado a tus clientes y proveedores.
4.6 Asistencia en el ejercicio de derechos
Te asistiremos, en la medida de lo posible, para que puedas atender las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición que te dirijan los interesados.
En la práctica, la propia plataforma te permite consultar, modificar y eliminar los datos de tus clientes, que es lo que necesitas para responder por ti mismo en la mayoría de los casos. Si requieres asistencia adicional, escríbenos a contacto@3dmstore.es.
Si un interesado nos dirige a nosotros una solicitud relativa a datos de los que tú eres responsable, no la atenderemos directamente: le indicaremos que se dirija a ti y te trasladaremos la comunicación sin dilación indebida.
4.7 Asistencia en seguridad, notificaciones y evaluaciones (arts. 32 a 36)
Te asistiremos, teniendo en cuenta la naturaleza del tratamiento y la información de que dispongamos, en el cumplimiento de tus obligaciones de seguridad, de notificación de violaciones y, si procede, de evaluación de impacto y consulta previa.
Notificación de violaciones: si se produce una violación de la seguridad que afecte a datos tratados por cuenta tuya, te la comunicaremos sin dilación indebida desde que tengamos conocimiento de ella, con la información de que dispongamos: naturaleza de la violación, categorías y número aproximado de interesados y de registros afectados, consecuencias probables y medidas adoptadas. Serás tú, como responsable, quien decida si procede notificar a la autoridad de control y a los interesados, y quien lo haga.
4.8 Información y verificación
Pondremos a tu disposición la información necesaria para demostrar el cumplimiento de las obligaciones de este Anexo. A petición razonable y motivada, y con un preaviso de 30 días, te facilitaremos un informe escrito sobre las medidas aplicadas y responderemos a un cuestionario de seguridad.
Dado que el servicio lo presta una persona física sobre infraestructura de terceros, no es materialmente posible una auditoría presencial en instalaciones propias. Respecto de la infraestructura, remitimos a las certificaciones y a los informes de auditoría publicados por los proveedores correspondientes.
5. Transferencias internacionales
Algunos subencargados están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). El detalle por proveedor está en la Política de Privacidad, sección 6.
No realizaremos ninguna transferencia internacional distinta de las allí indicadas sin informarte previamente.
6. Tus obligaciones como responsable
Para que este reparto funcione, te corresponde:
- Disponer de una base jurídica válida para tratar los datos que introduces (habitualmente, la ejecución del contrato con tu cliente o el cumplimiento de tus obligaciones fiscales).
- Informar a tus clientes y proveedores de que sus datos se tratan en una plataforma de gestión, conforme a los arts. 13 y 14 RGPD. Puedes mencionar a MakerCycle como encargado en tu propia política de privacidad.
- Atender las solicitudes de derechos que te dirijan los interesados.
- Mantener tus credenciales seguras y gestionar con criterio a quién invitas a tu equipo: los miembros de un equipo acceden a los datos compartidos en él.
- No introducir categorías especiales de datos (cláusula 3.2).
- Llevar tu propio registro de actividades de tratamiento si te resulta exigible (art. 30 RGPD).
7. Responsabilidad
Cada parte responde de sus propios incumplimientos conforme al art. 82 RGPD. Responderemos de los daños causados por el tratamiento cuando hayamos incumplido las obligaciones que el RGPD impone específicamente a los encargados, o cuando hayamos actuado al margen de tus instrucciones legítimas o en contra de ellas.
No respondemos de la licitud del tratamiento que tú decidas realizar, de la exactitud de los datos que introduces, ni de la información que hayas facilitado o dejado de facilitar a los interesados.
8. Exportación de los datos
Mientras la cuenta esté activa puedes acceder a tus datos y extraerlos a través de las funciones de la plataforma. Si necesitas una copia completa en formato estructurado y de uso común, puedes solicitarla en contacto@3dmstore.es y te la facilitaremos en el plazo de un mes.
9. Al finalizar la relación
Cuando termine la prestación del servicio, suprimiremos los datos personales tratados por cuenta tuya, salvo que nos pidas su devolución previa, en cuyo caso te la facilitaremos antes de suprimirlos.
Advertencia sobre documentos fiscales. Si has emitido facturas con MakerCycle, la obligación legal de conservarlas es tuya, como emisor: cuatro años de prescripción tributaria y seis de conservación contable. Por eso, antes de ejecutar una supresión te requeriremos que descargues tus documentos fiscales o que confirmes expresamente que renuncias a ellos.
Conservaremos los datos que estemos legalmente obligados a mantener, bloqueados y únicamente a disposición de las autoridades competentes, durante el plazo de prescripción de las responsabilidades (art. 17.3.b RGPD y art. 32 LOPDGDD).
10. Vigencia, modificación y ley aplicable
Este Anexo entra en vigor con la aceptación de los Términos de uso y permanece vigente mientras dure la prestación del servicio.
Las modificaciones sustanciales se comunicarán por correo electrónico con al menos 30 días de antelación. Si no estás conforme, podrás resolver el contrato y exportar tus datos antes de que surtan efecto.
En lo no previsto se aplica el RGPD y la LOPDGDD. Este Anexo prevalece sobre los Términos de uso en todo lo relativo al tratamiento de datos personales por cuenta del responsable.
Última actualización: agosto de 2026.
11. Contacto
Email: contacto@3dmstore.es
Domicilio: Calle el Abedul 2, 03007 Alicante, España