Tus contenidos,
tratados por cuenta tuya.

El presente Acuerdo se celebra entre:

• el Usuario que crea una cuenta de Erabox e introduce en ella contenidos (en adelante, «Usuario» o «Propietario»), en calidad de responsable del tratamiento del contenido de las cápsulas y de los datos de los Beneficiarios;
• Erabox SA, Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Suiza (en adelante, «Erabox»), en calidad de encargado del tratamiento.

Considerando que:

1. el Usuario utiliza el servicio Erabox, regulado por los Términos y condiciones de uso (en adelante, «Términos»), para conservar contenidos en cápsulas y entregarlos a los Beneficiarios que haya designado cuando se produzcan los acontecimientos que haya elegido, también después de su fallecimiento;
2. en la prestación del servicio Erabox, Erabox trata, por cuenta del Usuario, el contenido de las cápsulas y los datos de los Beneficiarios. Los tratamientos que Erabox realiza para fines propios, como responsable del tratamiento (cuenta, pagos, seguridad, verificación del acontecimiento que activa la entrega, datos de las Personas de confianza, verificación de la identidad y firma electrónica), se describen en la Política de privacidad y quedan fuera del presente Acuerdo;
3. cuando el Usuario introduce contenidos con fines exclusivamente personales o domésticos, el tratamiento que realiza está comprendido en la excepción del art. 2, apartado 2, letra c), del Reglamento (UE) 2016/679 (en adelante, «RGPD») y del art. 2, apartado 2, letra a), de la Ley Federal suiza de Protección de Datos (en adelante, «nLPD»). En tal caso, el presente Acuerdo rige como regulación contractual del servicio, y Erabox se obliga en todo caso a respetar sus cláusulas.

1.1 Los considerandos forman parte integrante y sustancial del presente Acuerdo.

1.2 Con la aceptación del presente Acuerdo, el Usuario designa a Erabox como encargado del tratamiento en el sentido del art. 28 RGPD y del art. 9 nLPD para los tratamientos descritos en el art. 2, y Erabox acepta la designación.

1.3 El presente Acuerdo complementa los Términos. En caso de contradicción entre ambos documentos, prevalece el presente Acuerdo en lo relativo al tratamiento de datos personales.

3.1 Constituyen instrucciones documentadas del Usuario, en el sentido del art. 28, apartado 3, letra a), RGPD: (i) la configuración de cada cápsula (contenidos, Beneficiarios, acontecimiento de entrega, fecha, periodo de inactividad, modalidad de información al Beneficiario); (ii) los Términos; (iii) el presente Acuerdo. El Usuario puede modificar las instrucciones desde la aplicación hasta la entrega.

3.2 Erabox trata los datos únicamente siguiendo instrucciones documentadas del Usuario, salvo que lo exija el Derecho de la Unión, de un Estado miembro o de Suiza; en tal caso, informa al Usuario de esa exigencia antes del tratamiento, salvo que la ley lo prohíba.

3.3 Erabox informa inmediatamente al Usuario si, en su opinión, una instrucción infringe el RGPD, la nLPD u otras disposiciones en materia de protección de datos.

3.4 Instrucciones que deben ejecutarse tras el fallecimiento del Usuario. Las instrucciones de entrega siguen siendo eficaces tras el fallecimiento del Usuario. Por la naturaleza del encargo, que consiste en entregar los contenidos precisamente cuando se produce el fallecimiento, el mandato no se extingue con la muerte del mandante (art. 405, apartado 1, del Código de las Obligaciones suizo). Erabox ejecuta las instrucciones hasta la entrega, dentro de los plazos de conservación del art. 10, y no las modifica a petición de terceros, salvo orden de la autoridad u obligación legal.

3.5 Erabox no utiliza el contenido de las cápsulas ni los datos de los Beneficiarios para fines propios, ni para entrenar modelos de inteligencia artificial.

4.1 Corresponde al Usuario, como responsable del tratamiento, decidir si se informa al Beneficiario de su designación y cuándo. El Usuario elige, para cada Beneficiario, entre las dos modalidades previstas en la aplicación.

4.2 Modalidad con aviso. El Usuario encarga a Erabox que envíe al Beneficiario, por cuenta del Usuario y en el plazo de un mes desde la designación, la información sobre el tratamiento de sus datos. Esa información no revela el contenido de la cápsula.

4.3 Modalidad reservada. El Usuario encarga a Erabox que facilite la información al Beneficiario en el momento de la entrega, junto con el contenido. El Usuario elige esta modalidad cuando informar al Beneficiario con antelación perjudicaría la finalidad de la entrega, y responde de ello como responsable del tratamiento.

4.4 En ambas modalidades, Erabox mantiene publicada, y accesible sin cuenta, la información sobre privacidad para terceros, que describe el tratamiento de los datos de los Beneficiarios y de las personas que aparecen en los contenidos.

4.5 Las Personas de confianza las designa el Usuario, pero sus datos los trata Erabox como responsable del tratamiento, para verificar el acontecimiento que activa la entrega: este tratamiento no se rige por el presente Acuerdo, y Erabox las informa directamente con la invitación, que contiene el enlace a la información sobre privacidad para terceros.

5.1 Erabox garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad adecuada (art. 28, apartado 3, letra b), RGPD).

5.2 Erabox adopta las medidas técnicas y organizativas exigidas por el art. 32 RGPD y el art. 8 nLPD, con los requisitos mínimos de los arts. 1 a 5 de la Ordenanza de protección de datos (OPDa), entre ellas: cifrado de los contenidos en reposo con AES-256 y en tránsito con TLS 1.3; acceso del personal a los sistemas reservado a las personas autorizadas, para mantenimiento, seguridad y asistencia; registro de las operaciones sobre los datos y de los accesos, con conservación de los registros durante 12 meses separados de los sistemas de producción (art. 4 OPDa); autenticación en dos pasos a disposición del Usuario.

5.3 Los datos de salud de las cápsulas de instrucciones previas se conservan en Suiza o en la Unión Europea.

6.1 El Usuario autoriza de forma general a Erabox a recurrir a subencargados del tratamiento (art. 28, apartado 2, RGPD; art. 9, apartado 3, nLPD). Los que tratan el contenido de las cápsulas o los datos de los Beneficiarios en la fecha del presente Acuerdo se indican en el Anexo 1; la lista completa de proveedores de Erabox figura en la sección 05 de la Política de privacidad.

6.2 Erabox comunica al Usuario, por email o mediante un aviso en la aplicación, la incorporación o sustitución de un subencargado al menos 30 días antes de que empiece a tratar los datos. En ese mismo plazo, el Usuario puede oponerse por motivos legítimos y, si la oposición no se acepta, desistir sin penalización y con reembolso de la parte de la suscripción no disfrutada.

6.3 Erabox impone a cada subencargado, mediante contrato escrito, obligaciones de protección de datos equivalentes a las del presente Acuerdo, y responde frente al Usuario del cumplimiento de dichas obligaciones (art. 28, apartado 4, RGPD).

7.1 Erabox transfiere datos a terceros países solo en las condiciones del capítulo V del RGPD y de los arts. 16 y 17 nLPD: a Estados Unidos, en el marco del EU-U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795) y del Swiss-U.S. Data Privacy Framework (anexo 1 OPDa); en los demás casos, mediante cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) o cláusulas tipo reconocidas por el FDPIC. Entre Suiza y la Unión Europea, los datos circulan sobre la base de la Decisión 2000/518/CE y del art. 16, apartado 1, nLPD.

8.1 Erabox asiste al Usuario con medidas técnicas y organizativas adecuadas, en la medida de lo posible, para atender las solicitudes de ejercicio de los derechos de los interesados (arts. 15 a 22 RGPD; arts. 25 a 32 nLPD). La aplicación permite al Usuario consultar, modificar, exportar y eliminar los contenidos y los datos de los Beneficiarios.

8.2 Si un interesado se dirige a Erabox en relación con datos que Erabox trata por cuenta del Usuario, Erabox remite la solicitud al Usuario en un plazo de 5 días hábiles y le asiste en la respuesta. Si el Usuario ha fallecido, o no responde en un plazo de 15 días, Erabox examina la solicitud directamente y le da curso dentro de los límites de la ley y de las instrucciones recibidas.

8.3 Quedan a salvo las notificaciones de contenidos ilícitos con arreglo al art. 16 del Reglamento (UE) 2022/2065, que Erabox examina conforme a los Términos, informando al Usuario de las medidas adoptadas.

8.4 Erabox asiste al Usuario, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, en el cumplimiento de las obligaciones de los arts. 32 a 36 RGPD.

9.1 Erabox informa al Usuario sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte al contenido de las cápsulas o a los datos de los Beneficiarios (art. 33, apartado 2, RGPD; art. 24, apartado 3, nLPD), indicando la naturaleza de la violación, las categorías de datos y de interesados afectados, las consecuencias probables y las medidas adoptadas o propuestas.

9.2 Queda a salvo la obligación de Erabox de notificar las violaciones que afecten a los tratamientos de los que es responsable, conforme a la Política de privacidad.

10.1 El presente Acuerdo tiene la duración de la relación regulada por los Términos y continúa, tras el fallecimiento del Usuario, hasta la ejecución de las instrucciones de entrega.

10.2 Antes de que termine la relación, el Usuario puede exportar sus contenidos desde la aplicación (Perfil → Privacidad → Exportar mis datos). Al finalizar el tratamiento, Erabox suprime los datos según los plazos siguientes, salvo que la ley obligue a conservarlos:

• suscripción vencida sin renovación: 30 días de cortesía, después suspensión de la cuenta en modo de solo lectura durante 12 meses y, por último, supresión definitiva;
• fallecimiento del Usuario comunicado o confirmado por la Persona de confianza: las cápsulas ya programadas no se suprimen por falta de renovación y se mantienen hasta la entrega, con un límite máximo de 10 años;
• contenido entregado: disponible durante los 30 días de validez del enlace de entrega y suprimido después en un plazo de 30 días;
• cuenta eliminada por el Usuario: supresión transcurridos 30 días.

11.1 Previa solicitud por escrito a privacy@erabox.ch, Erabox pone a disposición del Usuario la información necesaria para demostrar el cumplimiento de las obligaciones del art. 28 RGPD, también mediante documentación de las medidas de seguridad, certificaciones o informes de auditoría de terceros.

11.2 Dada la naturaleza del servicio, ofrecido de forma estandarizada a un gran número de usuarios, las inspecciones en Erabox se acuerdan en cuanto a fechas y modalidades, con un preaviso razonable, a cargo del Usuario y respetando la confidencialidad de los datos de los demás usuarios.

12.1 El Usuario responde de la licitud de los contenidos que introduce y de las decisiones que toma como responsable del tratamiento, incluida la elección de la modalidad de información al Beneficiario. Erabox responde del cumplimiento de las obligaciones que el presente Acuerdo y la ley imponen al encargado del tratamiento (art. 82, apartado 2, RGPD).

12.2 Las limitaciones de responsabilidad de los Términos no se aplican en caso de dolo o culpa grave de Erabox y no afectan a los derechos que la ley reconoce al Usuario como consumidor.

12.3 Erabox lleva el registro de las categorías de actividades de tratamiento efectuadas por cuenta de los responsables del tratamiento (art. 30, apartado 2, RGPD; art. 12 nLPD).

13.1 Erabox puede modificar el presente Acuerdo en la forma y con el preaviso previstos en los Términos. Los cambios no pueden reducir las garantías del art. 28, apartado 3, RGPD.

13.2 El presente Acuerdo se rige por el derecho suizo, sin perjuicio de la aplicación del RGPD y de la nLPD a los tratamientos y de las normas imperativas de protección del consumidor del país de residencia del Usuario. El fuero competente es el indicado en los Términos.

13.3 El Usuario acepta el presente Acuerdo mediante una casilla específica al crear la cuenta. La aceptación queda registrada con fecha, hora y versión del texto. Sin la aceptación, no puede prestarse el servicio de conservación y entrega.