Partes y objeto
Antonio Peñalver Guillén, autónomo, NIF 22133003B, Calle Gabriel Miró, 1-2B, 03600 Elda (Alicante), España. Contacto y soporte: crm@synodia.es. Privacidad y derechos: privacidad@synodia.es.
El cliente es responsable de los datos de su CRM y Synodia actúa como encargado para prestar las funciones contratadas. Si el cliente actúa como encargado de otro responsable, debe comunicarlo y acreditar instrucciones y autorización para la subcontratación antes de usar el servicio en ese contexto.

Duración, operaciones y datos
Durante el servicio y su cierre se registran, organizan, conservan, consultan, modifican, extraen y suprimen datos; las comunicaciones se limitan a funciones y conectores autorizados. Interesados: clientes, contactos potenciales, representantes y usuarios profesionales. Datos: identificación y contacto, relación comercial, notas, oportunidades y seguimiento; comunicaciones y documentos cuando la función contratada lo requiera. Se aplican las exclusiones de las condiciones. No se autoriza difusión pública general.

Instrucciones y confidencialidad
Synodia actuará conforme a instrucciones documentadas, incluidas las de transferencias internacionales. Si una norma exige otro tratamiento, informará antes salvo prohibición legal. Comunicará inmediatamente cualquier instrucción que considere contraria a la normativa. No venderá la base ni utilizará esos datos para publicidad o entrenamiento propio de modelos. El personal autorizado estará sujeto a confidencialidad y acceso mínimo. Las condiciones de proveedores de IA se describen en el anexo; no se promete retención cero de terceros.

Seguridad y asistencia
Se aplicarán medidas apropiadas al riesgo: acceso, aislamiento entre empresas, protección de credenciales, gestión de vulnerabilidades, copias y recuperación. Synodia revisará su eficacia y conservará evidencias. Asistirá al responsable en derechos, seguridad, evaluaciones de impacto y consultas previas según la naturaleza del tratamiento e información disponible. Remitirá las solicitudes recibidas directamente al contacto del responsable sin decidir por su cuenta salvo instrucción u obligación. Contacto del encargado: privacidad@synodia.es. El cliente mantendrá actualizados su representante y correo de contacto.

Auditoría
Synodia facilitará la información necesaria para demostrar cumplimiento y permitirá y contribuirá a auditorías e inspecciones del responsable o auditor autorizado, organizándolas para proteger a terceros sin vaciar ese derecho. No se condicionará la cooperación obligatoria a una decisión discrecional.

Brechas
Tras conocer una violación de seguridad de datos personales, Synodia avisará al responsable sin dilación indebida, aportando naturaleza, categorías y cifras aproximadas disponibles, contacto, consecuencias y medidas. Completará información por fases cuando sea necesario sin retrasar el primer aviso. El plazo general de soporte no retrasa estas notificaciones. Corresponde al responsable valorar las comunicaciones a autoridad y afectados, con asistencia de Synodia.

Proveedores
Se autoriza con carácter general por escrito a los subencargados identificados en el documento Proveedores y operación que integra esta versión. Se comunicarán incorporaciones o sustituciones con al menos quince días naturales antes de que traten datos, para permitir objeciones fundadas por protección de datos. Se buscará una alternativa; si no fuera viable, se permitirá finalizar la función afectada y devolver sus datos. Synodia impondrá obligaciones equivalentes y seguirá respondiendo ante el responsable por el cumplimiento del subencargado. No se autoriza una transferencia internacional sin la garantía legal correspondiente.

Devolución y supresión
Al terminar, el responsable elegirá devolución o supresión. Puede solicitarlo a privacidad@synodia.es o crm@synodia.es. La devolución ordinaria se organizará dentro de treinta días naturales desde la solicitud y verificación de autoridad, en formatos estructurados disponibles y con asistencia para el resto del alcance contratado. Se informará del contenido entregado y sus límites; una lista de contactos no se presentará como copia íntegra de todo el CRM.
Tras la elección y, en caso de devolución, confirmación de su entrega, se suprimirán los datos operativos en treinta días naturales salvo obligación de conservación. Las copias rotativas quedarán fuera de uso ordinario y se eliminarán al caducar su ciclo; las copias retenidas por incidentes u obligaciones se limitarán a esa necesidad y se informará de la excepción. Las supresiones deberán reaplicarse si se restaura una copia. Se proporcionará información de la eliminación realizada y cualquier conservación legal; no se afirmará eliminación completa sin comprobarla.

Obligaciones del responsable
El cliente determina finalidades, base jurídica y usuarios autorizados, informa, minimiza datos y evalúa la adecuación del servicio. Sus copias complementarias no sustituyen las medidas de Synodia. La aceptación la realiza un representante autorizado y queda vinculada al contenido íntegro del encargo y anexo de esta versión.