Acuerdo de procesamiento de datos (DPA)

Fecha de entrada en vigor: 01.03.2026
Última actualización: 01.03.2026

Este Acuerdo de procesamiento de datos («DPA») forma parte integrante y complemento del Acuerdo del Organizador de la plataforma Evenda y regula el procesamiento de datos personales que la empresa ZURKA CE BITI DOO realiza en nombre del Organizador al utilizar la plataforma SaaS de Evenda.

Este DPA se celebra entre:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Correo electrónico: [email protected]

(далее — «Evenda» или «Обработчик»)

la persona que registra la cuenta del Organizador, acepta este DPA o utiliza la plataforma Evenda como Organizador del evento
(en lo sucesivo — «Organizador» o «Operador»).

Si entre las partes se celebra un contrato escrito separado de procesamiento de datos, este tiene prioridad sobre el presente DPA en lo que respecta a las cuestiones expresamente reguladas en él.

1. Propósito y alcance

1.1. Este DPA se aplica únicamente en los casos en que Evenda procesa datos personales en nombre y por encargo del Organizador en relación con el uso de la plataforma Evenda.

1.2. Este DPA no se aplica a los casos en que Evenda actúe como responsable independiente del tratamiento de datos, incluyendo, entre otros:

datos de la cuenta del Organizador y de su equipo;
datos relacionados con la suscripción, la facturación y el pago de SaaS;
datos de las solicitudes de soporte;
datos de seguridad, registro, prevención de fraude y protección de los derechos de Evenda;
datos que Evenda está obligada a procesar por ley.

1.3. Este DPA regula únicamente el procesamiento de datos realizado por Evenda como Procesador. Todas las demás cuestiones relacionadas con el uso de la plataforma se regulan por el Organizer Agreement y otros documentos aplicables de Evenda.

2. Definiciones

Para los fines del presente DPA se utilizan los siguientes términos:

Operador — el Organizador, que define los objetivos del tratamiento y los parámetros sustantivos del tratamiento de datos personales a través de la plataforma Evenda.
Procesador — Evenda, que procesa datos personales en nombre del Operador.
Legislación aplicable en materia de protección de datos — la legislación aplicable de protección de datos personales, incluida la GDPR cuando sea aplicable, así como otras normas obligatorias que regulan el procesamiento correspondiente.
Datos personales — cualquier información relativa a una persona física identificada o identificable.
Sujeto de datos — la persona física a la que se refieren los Datos Personales.
Subprocesador — cualquier procesador contratado por Evenda que procesa Datos Personales en nombre del Operador en relación con la prestación de los servicios de Evenda.
Violación de la seguridad de los datos personales — violación de la seguridad que da lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a los Datos Personales.

Si un término se usa en el presente DPA y está definido en la Legislación aplicable de protección de datos, se interpretará con el significado establecido por dicha legislación.

3. Objeto, plazo, naturaleza y finalidad del tratamiento

3.1. El objeto de este DPA es el tratamiento de los Datos Personales de Evenda en nombre del Organizador al proporcionar la funcionalidad SaaS de la plataforma Evenda.

3.2. El plazo de tratamiento comienza en el momento en que Evenda comienza a procesar los Datos Personales en nombre del Organizador, y continúa durante el periodo de uso de las funciones correspondientes de la plataforma, así como durante el periodo de almacenamiento, eliminación, devolución u otro término del tratamiento de acuerdo con este DPA y la legislación aplicable sobre protección de datos.

3.3. El carácter del tratamiento puede incluir, dependiendo de las funciones de la plataforma utilizadas:

recolección;
registro;
organización;
estructuración;
almacenamiento;
adaptación;
extracción;
visualización;
uso;
transmisión;
concesión de acceso;
emparejamiento;
restricción;
eliminación;
destrucción;
otras acciones necesarias para proporcionar los servicios de Evenda.

3.4. Los fines del tratamiento son determinados por el Organizador y pueden incluir:

publicación y administración de eventos;
venta de entradas;
procesamiento de pedidos y registros;
gestión de participantes;
envío de notificaciones de servicio, entradas y códigos QR;
procesamiento de formularios, campos y datos configurables por el Organizador;
apoyo a las operaciones del Organizador dentro del marco del uso de la plataforma.

3.5. Las categorías de los Sujetos de datos, las categorías de Datos Personales y la descripción del tratamiento se especifican en el Anexo 1 de este DPA.

4. Роли сторон

4.1. El Organizador actúa como Operador en relación con los Datos Personales que él carga, recopila, estructura o de otro modo procesa a través de la plataforma Evenda en el marco de sus eventos, pedidos, entradas, registros y comunicaciones con compradores y participantes.

4.2. Evenda actúa como Procesador únicamente en la medida en que procesa tales Datos Personales en nombre y de acuerdo con las instrucciones documentadas del Organizador.

4.3. El Organizador confirma que él determina de forma independiente los fines del tratamiento y los parámetros sustantivos del tratamiento, incluyendo:

qué datos se recogen;
en relación con qué personas;
cuánto tiempo se utilizan los datos para los fines del Organizador;
a quién se le da acceso a los datos dentro de la cuenta del Organizador;
qué formularios, campos, notificaciones y escenarios se utilizan.

5. Инструкции Оператора

5.1. Evenda procesa Datos Personales únicamente con base en las instrucciones documentadas del Organizador, salvo que la legislación aplicable de protección de datos exija lo contrario.

5.2. Este DPA, el Organizer Agreement, la configuración de la cuenta del Organizador, la funcionalidad elegida de la plataforma, la configuración de eventos, formularios, campos, derechos de acceso y otras acciones del Organizador en la interfaz de Evenda se consideran instrucciones documentadas del Operador.

5.3. El Organizador tiene derecho a emitir instrucciones escritas razonables y adicionales, si:

relacionadas con el uso del servicio;
no contradigan Organizer Agreement, este DPA y la legislación aplicable de protección de datos;
técnicamente factibles;
no requieran modificaciones desproporcionadas de la plataforma.

5.4. Si Evenda considera que la instrucción del Organizador infringe la legislación aplicable de protección de datos, Evenda tiene derecho a notificar al Organizador y suspender la ejecución de la instrucción correspondiente hasta recibir aclaraciones o una base legal.

6. Обязательства Организатора как Оператора

El Organizador se compromete y garantiza que:

6.1. tiene bases legales para el procesamiento de Datos Personales y para encargar dicho procesamiento a Evenda;

6.2. informa debidamente a los Sujetos de datos, si la ley lo exige;

6.3. determina por sí mismo qué Datos Personales se recogen a través de la plataforma, y no encomienda a Evenda el procesamiento de datos en violación de la ley;

6.4. no utiliza la plataforma Evenda para el procesamiento de categorías especiales de Datos Personales, datos sobre antecedentes penales u otros datos sensibles, si dicho procesamiento no es legal, necesario y debidamente regulado;

6.5. es responsable de la legalidad de sus actividades, formularios, campos, descripciones, notificaciones, escenarios de comunicación, derechos de acceso de su equipo y otros ajustes que afecten al procesamiento de Datos Personales;

6.6. es responsable de procesar las solicitudes de compradores y participantes en la medida en que actúe como Operador;

7. Obligaciones Evenda como Procesador

Evenda se compromete:

7.1. procesar Datos Personales únicamente de acuerdo con las instrucciones documentadas del Organizador;

7.2. no utilizar Datos Personales para fines propios incompatibles con el rol de Procesador;

7.3. asegurar que las personas autorizadas para el procesamiento de Datos Personales estén vinculadas por un compromiso de confidencialidad o una obligación legal adecuada de confidencialidad;

7.4. tomar las medidas técnicas y organizativas de seguridad adecuadas de conformidad con la sección 10 del presente DPA y los requisitos de la legislación aplicable en materia de protección de datos;

7.5. cumplir las condiciones de contratación de Subprocesadores, establecidas en la sección 8;

7.6. ayudar al Organizador, en la medida de lo posible, a cumplir sus obligaciones de responder a las solicitudes de los Sujetos de datos;

7.7. ayudar al Organizador, en la medida de lo posible, a cumplir sus obligaciones en materia de seguridad, notificación de violaciones, evaluación de impacto en la protección de datos y consultas previas si la ley lo exige;

7.8. al finalizar el procesamiento, eliminar o devolver los Datos Personales de acuerdo con lo dispuesto en este DPA, salvo que la ley exija lo contrario;

7.9. proporcionar al Organizador la información necesaria para demostrar el cumplimiento de este DPA y facilitar las auditorías conforme a lo dispuesto en este DPA;

8. Subprocesadores

8.1. El Organizador proporciona a Evenda una autorización por escrito general para la contratación de Subprocesadores para la prestación de los servicios de Evenda;

8.2. Evenda se compromete a mantener una lista actualizada de Subprocesadores y, a solicitud, proporcionársela al Organizador o publicarla en un lugar accesible para el Organizador en el sitio web o en el panel de usuario;

8.3. Con la intención de añadir un nuevo Subprocesador o de reemplazar al existente, Evenda notifica al Organizador con antelación de forma razonable, si dicho cambio es sustancial para el procesamiento de Datos Personales.

8.4. El Organizador tiene derecho a presentar una objeción motivada contra el nuevo Subprocesador dentro de un plazo razonable tras la notificación, si cuenta con fundamentos documentados para creer que dicho cambio implica un riesgo sustancial de incumplimiento de la normativa aplicable de protección de datos.

8.5. Si las partes no pueden resolver razonablemente tal objeción, Evenda puede interrumpir la parte correspondiente del procesamiento o proponer al Organizador que cese el uso de la funcionalidad afectada.

8.6. Evenda se compromete a celebrar con cada Subprocesador un acuerdo escrito que imponga a este las obligaciones de protección de datos no sean sustancialmente inferiores a las previstas en el presente DPA, en la medida en que sean aplicables a los servicios prestados.

8.7. Evenda es responsable de las acciones de sus Subprocesadores dentro de los límites previstos por la legislación aplicable de protección de datos y por los acuerdos entre las partes.

9. Internacional transferència de datos

9.1. Evenda no realiza transferencias internacionales de Datos Personales fuera de la jurisdicción aplicable sin la base legal adecuada, cuando dicha base sea requerida por la normativa aplicable de protección de datos.

9.2. Si para la prestación de servicios por parte de Evenda o el uso de Subprocesadores se requiere una transferencia internacional de Datos Personales, Evenda se compromete a aplicar un mecanismo de transferencia lícito, incluyendo, cuando sea aplicable:

decisión de adecuación;
Cláusulas Contractuales Estándar;
y otros mecanismos legales permitidos por la legislación aplicable de protección de datos.

9.3. A petición razonable del Organizador, Evenda ofrece información general sobre los mecanismos de transferencia internacional que se utilizan, si dicha transferencia tiene lugar.

10. Seguridad del tratamiento

10.1. Teniendo en cuenta el estado de la técnica, el costo de implementación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo para los derechos y libertades de las personas, Evenda adopta medidas técnicas y organizativas de seguridad adecuadas.

10.2. Estas medidas pueden incluir, cuando sea aplicable:

control de acceso;
autenticación y gestión de cuentas;
gestión de roles dentro de la plataforma;
registro de acciones y eventos;
copia de seguridad;
protección de la transmisión de datos;
protección de la infraestructura y del entorno de red;
procedimientos de detección y gestión de incidentes;
normas internas de acceso para empleados y contratistas;
pruebas, evaluación y mejora de las medidas de seguridad;
medidas para minimizar el riesgo de acceso no autorizado, pérdida, alteración o divulgación de datos.

10.3. El Organizador reconoce que ningún medio de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta.

10.4. El Organizador también es responsable de las medidas de seguridad en su lado, incluyendo:

gestión de acceso a su equipo;
seguridad de sus dispositivos, navegadores, buzones de correo e integraciones;
legalidad y seguridad de los métodos de pago conectados y otros servicios de terceros.

11. Solicitudes de Sujetos de datos

11.1. Tomando en cuenta la naturaleza del tratamiento por parte de Evenda, en la medida de lo posible, presta al Organizador una cooperación razonable para cumplir con sus obligaciones de responder a las solicitudes de los Sujetos de Datos.

11.2. Si Evenda recibe una solicitud de un Sujeto de Datos relacionada con el tratamiento para el cual el Organizador es Responsable, Evenda puede:

redirigir dicha solicitud al Organizador;
notificar al Sujeto de datos que el Organizador es el Operador correspondiente;
brindar al Organizador una cooperación razonable en el procesamiento de la solicitud.

11.3. Если иное не требуется по закону, Evenda не обязана самостоятельно отвечать на такой запрос по существу от имени Организатора без его указаний.

11.3. Si no se requiere lo contrario por la ley, Evenda no está obligada a responder por sí misma a dicha solicitud sustantiva en nombre del Organizador sin sus indicaciones.

12. Содействие в соблюдении требований законодательства 12. Cooperación para el cumplimiento de los requisitos legales

12.1. С учётом характера обработки и информации, доступной Evenda, Evenda оказывает Организатору разумное содействие в обеспечении соблюдения обязанностей, связанных с:

12.1. Teniendo en cuenta la naturaleza del procesamiento y la información disponible para Evenda, Evenda ofrece al Organizador una cooperación razonable para garantizar el cumplimiento de las obligaciones relacionadas con:

безопасностью обработки;
уведомлением о нарушении безопасности персональных данных;
оценкой воздействия на защиту данных;
предварительными консультациями с надзорным органом, когда это требуется.

seguridad del procesamiento;
notificación de la violación de la seguridad de los datos personales;
evaluación de impacto en la protección de datos;
consultas previas con la autoridad de supervisión cuando sea necesario.

12.2. Если требуемое содействие выходит за пределы стандартного функционала и обычной поддержки Evenda, стороны могут отдельно согласовать сроки, формат и разумную оплату такого содействия, если это допускается законом.

12.2. Si la cooperación requerida va más allá de la funcionalidad estándar y del soporte habitual de Evenda, las partes pueden acordar por separado los plazos, el formato y una compensación razonable por dicha cooperación, si la ley lo permite.

13. Нарушение безопасности персональных данных 13. Violación de la seguridad de los datos personales

13.1. Evenda уведомляет Организатора без неоправданной задержки после того, как ей станет известно о подтверждённом нарушении безопасности персональных данных, затрагивающем Персональные данные, которые Evenda обрабатывает от имени Организатора.

13.1. Evenda notificará al Organizador sin demora indebida después de que tenga conocimiento de una violación confirmada de la seguridad de los datos personales que Evenda procesa en nombre del Organizador.

13.2. Такое уведомление, насколько это возможно на момент его направления, должно включать:

13.2. Dicho aviso, en la medida de lo posible en el momento de su envío, debe incluir:

описание характера инцидента;
известные или вероятные категории затронутых данных;
известные или вероятные категории затронутых Субъектов данных;
известные или вероятные последствия;
меры, уже принятые или предлагаемые для устранения инцидента и снижения его последствий.

descripción de la naturaleza del incidente;
categorías conocidas o probables de los datos afectados;
categorías conocidas o probables de los Sujetos de datos afectados;
consecuencias conocidas o probables;
medidas ya tomadas o propuestas para mitigar el incidente y reducir sus consecuencias.

13.3. Evenda может предоставлять информацию поэтапно, если полный объём данных недоступен на момент первого уведомления.

13.3. Evenda puede proporcionar la información por etapas si no está disponible el volumen total de datos en el momento de la primera notificación.

13.4. Организатор самостоятельно определяет, требуется ли уведомление надзорного органа или Субъектов данных, если иное не предусмотрено применимым законодательством.

13.4. El Organizador determina por sí mismo si es necesario notificar a la autoridad de supervisión o a los Sujetos de datos, salvo que la normativa aplicable disponga lo contrario.

14. Проверки и право на информацию 14. Verificaciones y derecho a la información

14.1. По разумному письменному запросу Организатора Evenda предоставляет информацию, необходимую для демонстрации соблюдения настоящего DPA.

14.1. A petición razonable por escrito del Organizador, Evenda proporciona la información necesaria para demostrar el cumplimiento de este DPA.

14.2. Организатор вправе проводить проверку соблюдения настоящего DPA не чаще одного раза в календарный год, если иное не требуется:

14.2. El Organizador tiene derecho a realizar una verificación del cumplimiento de este DPA no más de una vez al año calendario, salvo que se requiera lo contrario:

в связи с нарушением безопасности персональных данных;
по требованию компетентного органа;
при наличии обоснованных признаков существенного нарушения настоящего DPA.

en relación con una violación de la seguridad de los datos personales;
a solicitud de la autoridad competente;
si existen indicios razonables de una violación sustancial de este DPA.

14.3. В максимально возможной степени проверка должна проводиться способом, минимизирующим нагрузку на Evenda и риски для безопасности, например:

14.3. En la medida de lo posible, la verificación debe realizarse de modo que minimice la carga para Evenda y los riesgos para la seguridad, por ejemplo:

посредством письменных ответов;
предоставления документов;
предоставления отчётов;
дистанционной проверки;
рассмотрения сертификатов или описаний контрольных мер, если применимо.

mediante respuestas escritas;
proporcionar documentos;
proporcionar informes;
verificación remota;
revisión de certificados o descripciones de las medidas de control, si corresponde.

14.4. Проверка на месте допускается только если:

14.4. La verificación in situ está permitida solo si:

иные разумные способы недостаточны;
Организатор заранее уведомил Evenda;
проверка не создаёт несоразмерных рисков для безопасности, конфиденциальности и работы платформы;
проверяющее лицо связано обязательствами конфиденциальности.

otros medios razonables no son suficientes;
El Organizador informó a Evenda con antelación;
la verificación no genera riesgos desproporcionados para la seguridad, la confidencialidad y el funcionamiento de la plataforma;
La persona que realiza la verificación está sujeta a obligaciones de confidencialidad.

14.5. El Organizador asumirá sus propios gastos de verificación, a menos que las partes acuerden lo contrario por separado.

15. Devolución y eliminación de datos

15.1. Al finalizar el procesamiento correspondiente o ante una solicitud justificada del Organizador Evenda, a elección del Organizador:

devuelve Datos Personales al Organizador; o
elimina los datos personales, salvo que la legislación aplicable en materia de protección de datos exija lo contrario.

15.2. Si la devolución de los datos no es técnicamente posible en un formato razonable dentro de la funcionalidad estándar de la plataforma, Evenda podrá proporcionar los datos en un formato comúnmente utilizado, disponible en el servicio, o eliminarlos de acuerdo con los procedimientos estándar.

15.3. Evenda puede conservar los datos personales después de la terminación del procesamiento en la medida en que sea necesario:

por ley;
para copias de seguridad en un ciclo de retención limitado;
para establecer, hacer cumplir o defender reclamaciones legales;
para garantizar la seguridad, el registro y la base probatoria;
si se cumplen las correspondientes restricciones de acceso y confidencialidad.

16. Confidencialidad

16.1. Evenda se asegura de que las personas autorizadas para procesar los Datos Personales estén debidamente instruidas y obligadas por el compromiso de confidencialidad.

16.2. Evenda no divulga Datos Personales a terceros, excepto en los casos:

cuando sea necesario para prestar los servicios de Evenda de acuerdo con este DPA;
cuando dicha divulgación sea requerida por la legislación de protección de datos aplicable;
cuando la divulgación sea necesaria para proteger los derechos de Evenda, del Organizador, de los Sujetos de Datos o de otras personas conforme a la ley.

17. Confirmación de cumplimiento

17.1. Evenda lleva a cabo y mantiene las medidas, políticas y procesos razonablemente necesarios para cumplir sus obligaciones como Procesador.

17.2. A solicitud razonable del Organizador, Evenda proporciona la información a su disposición suficiente para confirmar que está cumpliendo las obligaciones del Procesador en este DPA.

18. Responsabilidad

18.1. Si no se dispone expresamente lo contrario en este DPA, las cuestiones de responsabilidad de las partes se rigen por el Acuerdo del Organizador.

18.2. Nada en este DPA exonera a ninguna de las partes de responsabilidad que no puede ser excluida o limitada por la legislación aplicable en materia de protección de datos.

19. Prioridad

19.1. En caso de conflicto entre este DPA y el Acuerdo del Organizador, las disposiciones de este DPA tienen prioridad en lo que respecta al procesamiento de los Datos Personales de Evenda en nombre del Organizador.

19.2. En caso de contradicción entre este DPA y un acuerdo escrito separado de protección de datos, firmado por las partes, prevalecerá dicho acuerdo separado en lo que respecta a las cuestiones expresamente reguladas por él.

20. Modificación del DPA

20.1. Evenda se reserva el derecho de modificar periódicamente el presente DPA, si es necesario para:

la adecuación del documento a los cambios en la legislación;

20.2. La versión actualizada del DPA se publica en el sitio web. Si los cambios son sustanciales, Evenda intentará notificar al Organizador de manera razonable, por ejemplo a través del sitio web, correo electrónico o la cuenta personal.

20.3. Continuar utilizando Evenda después de la entrada en vigor de la nueva edición se considera aceptación del DPA actualizado, a menos que lo prohíba la legislación aplicable de protección de datos.

21. Derecho aplicable y disputas

21.1. Este DPA se rige e interpreta de conformidad con la ley de la República de Serbia, a menos que lo exija lo contrario la legislación aplicable de protección de datos.

21.2. Cualquier disputa, desacuerdo o reclamación que surja de este DPA o en relación con él deberá someterse a la jurisdicción de un tribunal competente en Belgrado, República de Serbia, salvo lo establecido por las normas obligatorias de la legislación aplicable.

22. Contactos

Si tiene alguna pregunta sobre este DPA, puede ponerse en contacto con nosotros:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]

Anexo 1. Descripción del procesamiento

1. Objeto del procesamiento

Procesamiento de datos personales por Evenda en nombre del Organizador en relación con el uso de la plataforma Evenda para la publicación de eventos, la gestión de pedidos, boletos, registros, participantes y comunicaciones relacionadas con los eventos del Organizador.

2. Plazo de procesamiento

Durante el periodo de uso por parte del Organizador de las funciones correspondientes de la plataforma Evenda y, posteriormente, durante el periodo necesario para la devolución, eliminación, retención de copias de seguridad, cumplimiento de la ley y protección de los derechos de Evenda o del Organizador, en la medida permitida por la legislación de protección de datos aplicable.

3. Naturaleza del procesamiento

Recolección, registro, almacenamiento, organización, estructuración, visualización, uso, transferencia, acceso, eliminación, destrucción y otras acciones necesarias para prestar los servicios de Evenda.

4. Finalidades del procesamiento

creación y publicación de eventos;
venta de boletos y procesamiento de pedidos;
gestión de pedidos, listas de participantes y comunicaciones relacionadas;
proporcionar la funcionalidad de la plataforma de acuerdo con las instrucciones del Organizador.

5. Categorías de los titulares de datos

Dependiendo de la configuración de la plataforma y de las acciones del Organizador:

compradores de entradas;
participantes de los eventos;
personas que rellenan formularios de registro o de pedido;
destinatarios de las entradas;
personas de contacto añadidas por el Organizador en el marco del evento;
otras personas cuyos datos el Organizador sube o recopila a través de la plataforma en relación con sus eventos.

6. Категории Персональных данных

Dependiendo de las configuraciones del Organizador y de las funciones utilizadas:

nombre y apellido;
correo electrónico;
número de teléfono;
datos del pedido;
datos de la entrada;
información sobre el evento, la fecha, la sesión, la categoría y el lugar;
campos adicionales creados por el Organizador;
historial de estados del pedido y de la entrada;
datos necesarios para el envío de notificaciones de servicio;
otros datos personales que el Organizador decida recopilar a través de la plataforma.

7. Специальные категории данных

A menos que expresamente por escrito se acuerde lo contrario entre las partes, Evenda no está obligada a procesar categorías especiales de datos personales en nombre del Organizador. El Organizador no debe utilizar la plataforma para dicho procesamiento sin una base legal y medidas de protección adecuadas.

8. Операции обработки

Prestación de hosting, interfaces, almacenamiento, administración, búsqueda, estructuración, exportación, envío de notificaciones de servicio y otras operaciones necesarias para el funcionamiento de la plataforma Evenda de acuerdo con las instrucciones del Organizador.