Tratamiento de datos.

POSTKIT / V2026-09-23.2

Partes y alcance

Este anexo forma parte de las condiciones de POSTKIT, revisión 2026-09-23.2. El cliente profesional es responsable del tratamiento de la información de terceros que incorpora; Engel Gabriel Muñoz Correa, titular de UNKNOWN, actúa como encargado. Para datos de cuenta, cobro de la suscripción y cumplimiento de sus propias obligaciones, UNKNOWN actúa como responsable, según la política de privacidad.

Objeto, datos y duración

El encargo permite alojar, organizar, consultar, modificar, exportar, recuperar y eliminar información del espacio, y compartirla o enviarla cuando el cliente lo indique. Abarca datos de identificación y contacto profesional, proyectos, presupuestos, facturación, comentarios, firmas escritas, archivos y registros de actividad de clientes, proveedores, contactos y colaboradores. Dura mientras se preste el servicio y durante su cierre y los ciclos de conservación descritos. No incluye categorías especiales, datos penales, de salud ni números completos de tarjeta.

Instrucciones y confidencialidad

Las funciones utilizadas y solicitudes verificadas del cliente constituyen instrucciones documentadas. No utilizaremos su contenido para fines propios incompatibles ni para publicidad. Informaremos si una instrucción infringe la normativa aplicable y suspenderemos esa operación hasta aclararla. El acceso del personal autorizado se limitará a lo necesario y estará sujeto a confidencialidad. Si una norma exige otro tratamiento, informaremos al cliente antes, salvo prohibición legal.

Seguridad y asistencia

Aplicamos acceso por código de un solo uso, separación de espacios, controles de permisos, revocación y caducidad de enlaces de portal, comunicación HTTPS y cifrado de las copias operativas gestionadas por POSTKIT. Las claves de recuperación se custodian fuera del servidor. La programación y el estado de las copias requieren supervisión; no se ofrece disponibilidad ininterrumpida ni recuperación instantánea. Facilitaremos información necesaria para acreditar estas medidas y atender evaluaciones, consultas y auditorías razonables, coordinadas para proteger a otros clientes.

Derechos e incidentes

Ayudaremos al responsable a atender derechos de los interesados y obligaciones de seguridad, evaluación de impacto y consulta previa, según la naturaleza del tratamiento y la información disponible. Si recibimos una solicitud sobre datos gestionados por el cliente, se la trasladaremos y no decidiremos por él, salvo obligación legal. Ante una violación de seguridad de esos datos, avisaremos sin dilación indebida al contacto de la cuenta, con la información disponible, las medidas tomadas y posteriores actualizaciones.

Subencargados y transferencias

El cliente autoriza los proveedores necesarios identificados en la política de privacidad: OpenAI Sites para alojamiento y almacenamiento y Resend para correo, junto con sus subencargados declarados. Stripe trata la facturación de la suscripción con las funciones previstas en sus propios acuerdos. Exigiremos obligaciones de protección adecuadas y seguiremos siendo responsables del encargo que deleguemos. Antes de incorporar un proveedor que trate contenido del espacio o cambiar materialmente el encargo, informaremos y ofreceremos oportunidad de oponerse por motivos de protección de datos y resolver la continuidad o exportación. Las transferencias fuera del EEE se sujetarán a las garantías del RGPD identificadas en los acuerdos de los proveedores.

Fin del servicio, devolución y borrado

Puedes exportar los registros y descargar los archivos. A petición verificada o tras el borrado definitivo, eliminaremos los datos activos objeto del encargo, salvo conservación exigida por ley. La información presente en copias quedará restringida a recuperación y saldrá de uso conforme a su ciclo de retención. Una recuperación debe reponer los borrados que correspondan. Confirmaremos la atención de solicitudes de cierre; las copias que exportes quedan bajo tu custodia.

Contacto y documentación

Para instrucciones, incidentes, derechos o evidencias: info@unknownvfx.com. Consulta Privacidad y Condiciones. Referencias de proveedores: OpenAI Sites DPA, Resend DPA y Stripe DPA.

Data processing.

POSTKIT / V2026-09-23.2

Parties and scope

This annex forms part of POSTKIT terms, revision 2026-09-23.2. The professional customer is controller of third-party data entered in the workspace; Engel Gabriel Muñoz Correa, operator of UNKNOWN, acts as processor. UNKNOWN acts as controller for account data, subscription billing and its own legal obligations, as described in the privacy policy.

Purpose, data and duration

Processing covers hosting, organizing, viewing, editing, exporting, recovering and erasing workspace information, and sharing or sending it on the customer’s instructions. It includes business identity and contact details, projects, estimates, invoices, comments, typed signatures, files and activity records relating to clients, suppliers, contacts and collaborators. It lasts for service provision, closure and the described retention cycles. Special-category data, criminal and health data, and full card numbers are excluded.

Instructions and confidentiality

Product actions and verified customer requests are documented instructions. Content will not be used for incompatible purposes or advertising. We will inform the customer if an instruction infringes applicable data-protection law and suspend that operation pending clarification. Authorized personnel will have necessary access only and confidentiality obligations. If law requires other processing, we will inform the customer beforehand unless legally prohibited.

Security and assistance

Measures include one-time-code access, workspace separation, permission checks, revocable expiring portal links, HTTPS and encryption of POSTKIT-managed operational backups. Recovery keys are kept outside the server. Scheduling and backup status require supervision; uninterrupted availability or instant recovery is not promised. We will provide information needed to demonstrate these measures and support reasonable assessments, enquiries and audits, coordinated to protect other customers.

Rights and incidents

We will assist the controller with individual rights and security, impact assessment and prior consultation duties, considering the nature of processing and available information. Requests concerning customer-controlled data will be forwarded to the customer without deciding on their behalf, unless legally required. A personal data breach involving that data will be notified to the account contact without undue delay, with available details, measures taken and subsequent updates.

Subprocessors and transfers

The customer authorizes necessary providers identified in the privacy policy: OpenAI Sites for hosting and storage and Resend for email, with their disclosed subprocessors. Stripe handles subscription billing under its own applicable agreements. Appropriate protection obligations will be required and we remain responsible for delegated processing. Before adding a provider processing workspace content or materially changing processing, we will notify the customer and provide an opportunity to object on data-protection grounds and resolve continuity or export. Transfers outside the EEA will use GDPR safeguards identified in provider agreements.

Ending service, return and erasure

Export records and download files in the workspace. On a verified request or permanent erasure, we will remove active data under this processing arrangement, except legally required retention. Backup data is restricted to recovery and leaves use through its retention cycle. Recovery must reapply applicable erasures. Closure requests will be confirmed; exported copies remain in your custody.

Contact and documentation

For instructions, incidents, rights or evidence: info@unknownvfx.com. See Privacy and Terms. Provider references: OpenAI Sites DPA, Resend DPA and Stripe DPA.