TÉRMINOS Y CONDICIONES DE CONTRATACIÓN Y USO DE GESTIÓN PLUS
Última actualización: 21 de septiembre de 2026
Las presentes condiciones regulan la contratación, acceso y utilización del servicio Gestión Plus, titularidad de la Asociación Avanza Digital.
La contratación o utilización de Gestión Plus implica la aceptación de estas condiciones por parte de la organización usuaria.
El Anexo I — Acuerdo de Encargo del Tratamiento forma parte integrante de estas condiciones.
1. IDENTIFICACIÓN DEL PRESTADOR
Titular: Asociación Avanza Digital
NIF: G22825186
Domicilio: Fantasía Bética 1, 2A, Cádiz
Correo electrónico: info@avanzadigital.org
Teléfono: 634 527 868
Web de la entidad: avanzadigital.org
Servicio: Gestión Plus
Web del servicio: gestionplus.app
En adelante, “Avanza Digital”.
2. OBJETO
Las presentes condiciones regulan la relación entre Avanza Digital y las organizaciones que contraten o utilicen Gestión Plus.
Gestión Plus es una aplicación web en modalidad Software as a Service (SaaS) destinada principalmente a entidades sociales que desarrollan programas y proyectos de intervención social.
Permite gestionar, entre otras funcionalidades:
- Participantes.
- Actividades.
- Sesiones.
- Asistencias.
- Seguimientos.
- Compromisos.
- Documentación.
- Evidencias.
- Generación y gestión de documentación vinculada a los programas.
Gestión Plus está especialmente diseñado para programas vinculados a ERACIS+, aunque puede utilizarse para otros programas o proyectos con necesidades de gestión similares.
3. DESTINATARIOS DEL SERVICIO
Gestión Plus está destinado a organizaciones, entidades y profesionales que lo utilicen en el desarrollo de su actividad.
La persona que realice el registro en nombre de una organización declara disponer de capacidad o autorización suficiente para realizar el alta y aceptar estas condiciones en representación de dicha organización.
4. REGISTRO DE LA ORGANIZACIÓN
El alta se realiza electrónicamente a través de gestionplus.app.
La organización deberá facilitar información veraz, actualizada y suficiente para completar su registro.
La persona que realiza inicialmente el alta crea la cuenta de Supercoordinador de la organización.
El Supercoordinador podrá posteriormente gestionar las personas trabajadoras autorizadas para utilizar Gestión Plus y asignarles los correspondientes roles y permisos.
Cada organización dispone de un entorno independiente del resto de organizaciones usuarias.
5. CUENTAS DE USUARIO
Cada persona autorizada deberá disponer de una cuenta individual.
No deberán compartirse credenciales entre diferentes personas.
Las personas usuarias serán responsables de mantener la confidencialidad de sus credenciales y de utilizar Gestión Plus exclusivamente dentro de las funciones para las que hayan sido autorizadas.
Las contraseñas son gestionadas mediante el sistema de autenticación de Supabase y Avanza Digital no puede consultar las contraseñas de los usuarios en texto legible.
El Supercoordinador será responsable de gestionar las altas, roles y bajas de los usuarios pertenecientes a su organización.
Cuando una persona deje de trabajar para la organización o deje de necesitar acceso a Gestión Plus, la organización deberá proceder a desactivar su acceso.
6. OBLIGACIONES DE LA ORGANIZACIÓN USUARIA
La organización se compromete a utilizar Gestión Plus de forma lícita y conforme a estas condiciones.
En particular, será responsable de:
a) La información que incorpore a Gestión Plus.
b) Determinar qué participantes deben registrarse.
c) Determinar qué datos resultan necesarios para sus programas.
d) Garantizar la exactitud y actualización de la información.
e) Disponer de una base jurídica válida para tratar los datos personales que introduzca.
f) Cumplir las obligaciones de información frente a sus participantes.
g) Utilizar los campos de texto libre únicamente para información necesaria para la intervención.
h) Evitar introducir categorías especiales de datos cuando no resulten necesarias o no exista legitimación suficiente.
i) Gestionar correctamente los permisos de sus trabajadores.
j) Mantener actualizadas las cuentas de usuario autorizadas.
k) Conservar por sus propios medios los documentos y datos originales que deba mantener conforme a sus obligaciones.
Gestión Plus no debe considerarse el repositorio único o sistema exclusivo de conservación documental de la organización.
7. DATOS DE PARTICIPANTES
Los datos de participantes son obtenidos previamente por cada organización mediante sus propios procedimientos.
Avanza Digital no obtiene directamente dichos datos ni mantiene relación con los participantes.
Los datos pueden incorporarse mediante alta manual o importación CSV.
Gestión Plus está diseñado para la gestión de participantes mayores de 18 años.
No deberá utilizarse para registrar participantes menores de edad.
Los únicos datos identificativos obligatorios para crear una ficha son DNI/NIE, nombre y apellidos. El resto de campos dependerán de las necesidades de la organización y de las funcionalidades disponibles.
8. DOCUMENTACIÓN
Gestión Plus permite almacenar documentación y evidencias relacionadas con las intervenciones realizadas.
Entre otras:
- Compromisos firmados.
- Hojas de firmas o asistencia.
- Justificantes de inscripción.
- Diarios de actuaciones.
- Documentación necesaria para la ejecución o justificación de programas.
Gestión Plus no está concebido como repositorio de copias de DNI/NIE u otros documentos identificativos equivalentes de los participantes.
La organización será responsable de los documentos que incorpore y deberá asegurarse de estar legitimada para almacenarlos y tratarlos.
9. CONTRATACIÓN, SUSCRIPCIÓN Y PAGOS
La contratación de Gestión Plus se realizará conforme a los planes, precios y condiciones mostrados en la plataforma en el momento de la contratación.
La gestión de suscripciones, facturación y medios de pago se realiza mediante Stripe.
Los datos de tarjetas y demás medios de pago son introducidos y gestionados directamente en el entorno de Stripe.
Gestión Plus no almacena directamente los datos completos de tarjetas o medios de pago.
La organización será responsable de facilitar información de facturación correcta y mantenerla actualizada.
10. DISPONIBILIDAD Y EVOLUCIÓN DEL SERVICIO
Avanza Digital procurará mantener Gestión Plus disponible y operativo.
No obstante, pueden producirse interrupciones derivadas de:
- Mantenimiento.
- Actualizaciones.
- Incidencias técnicas.
- Problemas de proveedores de infraestructura.
- Actuaciones necesarias por motivos de seguridad.
- Causas de fuerza mayor.
Avanza Digital podrá modificar, mejorar, sustituir o retirar funcionalidades cuando resulte necesario para la evolución técnica, funcional, legal o de seguridad de Gestión Plus.
Las modificaciones sustanciales que afecten de forma relevante a las condiciones del servicio serán comunicadas conforme a lo establecido en estas condiciones.
11. SOPORTE Y MANTENIMIENTO
Avanza Digital podrá realizar las actuaciones técnicas necesarias para mantener Gestión Plus, resolver incidencias y garantizar la seguridad del servicio.
El acceso administrativo a los datos no forma parte del funcionamiento ordinario de Gestión Plus.
Actualmente, dentro de Avanza Digital, el acceso administrativo global está restringido a la Presidencia y se utilizará exclusivamente cuando resulte necesario para mantenimiento, soporte, seguridad, resolución de incidencias o ejecución de instrucciones de una organización.
12. SEGURIDAD
Gestión Plus incorpora medidas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Entre ellas se encuentran:
- Cuentas individuales.
- Contraseñas con requisitos mínimos de seguridad.
- Autenticación mediante Supabase Auth.
- Cierre automático de sesiones.
- Control de acceso basado en roles.
- Separación entre organizaciones mediante Row Level Security (RLS).
- Comunicaciones mediante HTTPS/TLS.
- Almacenamiento privado de documentos.
- URLs temporales firmadas para acceder a archivos.
- Registro de operaciones e historial.
- Copias automáticas de la base de datos.
- Autenticación multifactor en las cuentas administrativas de infraestructura.
Las medidas de seguridad podrán evolucionar conforme lo haga Gestión Plus y sus proveedores tecnológicos.
13. PROVEEDORES TECNOLÓGICOS
Para prestar Gestión Plus, Avanza Digital utiliza actualmente servicios proporcionados por terceros.
Entre ellos:
Supabase: base de datos, autenticación y almacenamiento de archivos.
Vercel: alojamiento y ejecución de la aplicación.
Brevo: envío de correos electrónicos funcionales y transaccionales.
Stripe: contratación, facturación, suscripciones y pagos.
Avanza Digital podrá sustituir estos proveedores o incorporar otros cuando resulte necesario para la prestación, evolución o seguridad de Gestión Plus.
Cuando un cambio afecte al tratamiento de datos personales se aplicarán las obligaciones previstas en el Anexo I y en la normativa aplicable.
14. CORREOS Y COMUNICACIONES
Gestión Plus podrá enviar correos electrónicos necesarios para el funcionamiento del servicio.
Estos podrán estar relacionados con:
- Activación de cuentas.
- Recuperación de acceso.
- Seguridad.
- Notificaciones.
- Incidencias.
- Funcionamiento del servicio.
Los datos de los usuarios de Gestión Plus no serán utilizados por Avanza Digital para enviar publicidad, promociones o newsletters como consecuencia de su registro en Gestión Plus.
15. PROPIEDAD INTELECTUAL
Gestión Plus, su código fuente, estructura, diseño, elementos gráficos, documentación, denominación, funcionalidades y demás elementos propios del servicio pertenecen a Avanza Digital o son utilizados legítimamente por esta.
La contratación de Gestión Plus no implica la transmisión de derechos de propiedad intelectual o industrial.
La organización recibe únicamente un derecho de utilización del servicio durante el periodo en que mantenga vigente su acceso o suscripción.
No está permitido copiar, reproducir, distribuir, modificar, realizar ingeniería inversa o explotar Gestión Plus fuera de los supuestos permitidos legalmente.
Los datos y documentos introducidos por cada organización seguirán perteneciendo a dicha organización o a quien corresponda jurídicamente.
16. ARCHIVADO Y ELIMINACIÓN DE PARTICIPANTES
La función ordinaria disponible para retirar un participante del listado activo es el archivado.
El archivado no implica la eliminación de sus datos.
Cuando una organización necesite la supresión definitiva de un participante deberá solicitarla por escrito a Avanza Digital mediante el canal habilitado.
La solicitud deberá proceder del Supercoordinador.
Avanza Digital realizará la supresión en un plazo máximo de 30 días desde la recepción de la instrucción.
La eliminación comprenderá la ficha y la información vinculada al participante, incluidos los documentos asociados, sin perjuicio de la permanencia temporal que pueda producirse en copias de seguridad hasta su rotación.
17. CANCELACIÓN Y BAJA DEL SERVICIO
La organización podrá cancelar Gestión Plus conforme al procedimiento disponible.
Desde la cancelación comenzará un periodo de 30 días durante el cual la organización conservará acceso a sus datos.
Durante este periodo:
- El acceso será en modo lectura.
- Podrá descargar y exportar su información.
- No podrá crear nuevos datos.
- No podrá modificar los existentes.
La organización podrá recuperar participantes, seguimientos, compromisos, actividades, sesiones, asistencias, documentos, evidencias y demás información disponible mediante los formatos de exportación proporcionados.
Transcurridos los 30 días, Avanza Digital procederá a eliminar la información de la organización de los sistemas de producción de Gestión Plus.
También se desactivarán o eliminarán las cuentas vinculadas a la organización.
18. COPIAS DE SEGURIDAD TRAS LA BAJA
Supabase realiza actualmente copias automáticas diarias de la base de datos y conserva los últimos siete días.
Como consecuencia de este ciclo técnico, determinados datos eliminados de producción pueden permanecer temporalmente en copias de seguridad durante aproximadamente 7 días adicionales.
Esta información residual no será utilizada para finalidades ordinarias.
Los archivos físicos eliminados de Supabase Storage no disponen actualmente de un sistema de versionado recuperable.
19. RESPONSABILIDAD
Cada organización será responsable del uso que sus usuarios realicen de Gestión Plus y de la licitud, exactitud y pertinencia de los datos que incorpore.
Avanza Digital no será responsable de las decisiones adoptadas por las organizaciones respecto de sus participantes ni de la información que estas decidan introducir en la plataforma.
Avanza Digital responderá de sus propias obligaciones como prestador del servicio y, cuando corresponda, como encargado del tratamiento conforme a la normativa aplicable y al Anexo I.
Nada de lo establecido en estas condiciones tendrá por objeto excluir o limitar responsabilidades que legalmente no puedan ser excluidas o limitadas.
20. MODIFICACIÓN DE LAS CONDICIONES
Avanza Digital podrá actualizar estas condiciones cuando resulte necesario por:
- Evolución de Gestión Plus.
- Incorporación, modificación o eliminación de funcionalidades.
- Cambios tecnológicos.
- Cambios de infraestructura.
- Incorporación o sustitución de proveedores.
- Modificaciones en las medidas de seguridad.
- Cambios normativos.
- Requerimientos de autoridades.
- Adaptaciones relacionadas con protección de datos.
- Otras circunstancias justificadas relacionadas con la prestación del servicio.
Las modificaciones serán comunicadas a las organizaciones de forma clara y con antelación razonable a su entrada en vigor, salvo que resulte necesaria su aplicación inmediata por motivos legales, de seguridad o circunstancias urgentes justificadas.
La comunicación se realizará preferentemente mediante correo electrónico dirigido al Supercoordinador y podrá complementarse mediante avisos dentro de Gestión Plus.
Avanza Digital identificará las diferentes versiones de estas condiciones y sus fechas de entrada en vigor.
Cuando una modificación altere sustancialmente las condiciones esenciales del servicio, la organización podrá cancelar Gestión Plus antes de su entrada en vigor.
La modificación de estas condiciones no autoriza a Avanza Digital a utilizar los datos de participantes para nuevas finalidades propias.
Cuando una modificación afecte al Anexo I — Acuerdo de Encargo del Tratamiento, se aplicarán además las obligaciones correspondientes en materia de protección de datos.
21. ACEPTACIÓN ELECTRÓNICA
La aceptación de estas condiciones se realizará electrónicamente durante el proceso de registro o contratación.
Avanza Digital podrá conservar información que permita acreditar la aceptación, incluyendo:
- Organización.
- Usuario que realiza la aceptación.
- Fecha y hora.
- Versión de las condiciones aceptada.
- Versión del Acuerdo de Encargo del Tratamiento aceptada.
Las condiciones estarán disponibles para su consulta, almacenamiento y reproducción.
La organización recibirá o podrá disponer de confirmación de la contratación y aceptación realizada por medios electrónicos.
22. LEGISLACIÓN APLICABLE
Estas condiciones se regirán por la legislación española y por la normativa de la Unión Europea que resulte directamente aplicable.
Las cuestiones relativas a protección de datos se regirán, entre otras normas, por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 y demás normativa aplicable.
ANEXO I
ACUERDO DE ENCARGO DEL TRATAMIENTO
1. PARTES
A efectos del presente acuerdo:
Responsable del tratamiento: la organización que contrata Gestión Plus y que incorpora datos personales de sus participantes.
Encargado del tratamiento: Asociación Avanza Digital, NIF G22825186, titular de Gestión Plus.
Este Anexo forma parte integrante de los Términos y Condiciones de contratación y uso de Gestión Plus.
2. OBJETO DEL ENCARGO
El objeto del encargo es permitir que Avanza Digital trate técnicamente los datos personales introducidos por la organización en Gestión Plus exclusivamente para prestar el servicio contratado.
La organización determina las finalidades del tratamiento y los datos que incorpora.
Avanza Digital no utilizará dichos datos para finalidades propias.
3. DURACIÓN
El encargo permanecerá vigente mientras la organización mantenga activa su relación con Gestión Plus y durante los periodos necesarios para ejecutar la devolución, exportación y eliminación de la información establecidos en estas condiciones.
4. NATURALEZA Y FINALIDAD DEL TRATAMIENTO
Las operaciones realizadas mediante Gestión Plus pueden comprender:
- Recogida técnica mediante introducción por la organización.
- Registro.
- Organización.
- Estructuración.
- Conservación.
- Consulta por usuarios autorizados.
- Modificación.
- Generación documental.
- Exportación.
- Archivado.
- Supresión.
- Copias de seguridad.
- Operaciones necesarias para seguridad y mantenimiento.
La finalidad consiste exclusivamente en proporcionar a la organización las funcionalidades de Gestión Plus.
5. PERSONAS AFECTADAS
Los datos tratados por cuenta de la organización pueden corresponder principalmente a:
- Participantes mayores de edad en programas de intervención.
- Profesionales de la organización cuando sus datos estén relacionados con la gestión de las intervenciones.
Gestión Plus no está diseñado para incorporar participantes menores de edad.
6. CATEGORÍAS DE DATOS
Según la información que decida introducir la organización, pueden tratarse:
- Datos identificativos.
- DNI/NIE.
- Datos de contacto.
- Fecha de nacimiento.
- Sexo/género.
- Nacionalidad.
- Información formativa.
- Información relacionada con programas e intervenciones.
- Actividades y sesiones.
- Asistencias.
- Compromisos.
- Seguimientos.
- Documentación y evidencias.
- Información de auditoría.
Gestión Plus dispone opcionalmente de campos relativos a discapacidad y de campos de texto libre que pueden contener categorías especiales de datos.
La organización será responsable de determinar si resulta necesario y legítimo incorporar este tipo de información.
7. INSTRUCCIONES DEL RESPONSABLE DEL TRATAMIENTO
Avanza Digital tratará los datos personales alojados en Gestión Plus únicamente siguiendo las instrucciones documentadas de la organización usuaria, en su condición de responsable del tratamiento, y exclusivamente en la medida necesaria para prestar el servicio.
Con carácter general, las propias acciones realizadas por los usuarios autorizados de la organización a través de Gestión Plus constituirán instrucciones de tratamiento.
Cuando sea necesaria una actuación de Avanza Digital que no pueda ser realizada directamente desde la plataforma, la organización deberá comunicarla de forma documentada.
Las instrucciones que impliquen actuaciones especialmente sensibles, como la supresión definitiva de información, deberán proceder del Supercoordinador de la organización o de la persona expresamente autorizada para ello.
Avanza Digital no utilizará los datos de los participantes para finalidades propias ni decidirá por iniciativa propia sobre su utilización, conservación, modificación o comunicación, salvo cuando resulte necesario para garantizar técnicamente el funcionamiento y seguridad del servicio o exista una obligación legal aplicable.
Si Avanza Digital considerase que una instrucción de la organización pudiera infringir la normativa aplicable en materia de protección de datos, lo pondrá en conocimiento de esta antes de ejecutarla, cuando legalmente corresponda.
8. OBLIGACIONES DE LA ORGANIZACIÓN RESPONSABLE
La organización usuaria será responsable de:
a) Determinar las finalidades y medios esenciales del tratamiento de los datos de sus participantes.
b) Disponer de una base jurídica válida antes de incorporar datos personales a Gestión Plus.
c) Cumplir las obligaciones de información frente a las personas interesadas.
d) Determinar qué datos necesita tratar y aplicar el principio de minimización.
e) Determinar si resulta necesario introducir información relativa a discapacidad u otras categorías especiales de datos y disponer de la correspondiente legitimación.
f) Responsabilizarse del contenido introducido en los campos de texto libre, especialmente Observaciones y Seguimientos.
g) Evitar introducir información personal que no resulte necesaria para la intervención o programa correspondiente.
h) Gestionar directamente las solicitudes de ejercicio de derechos formuladas por sus participantes.
i) Determinar qué personas trabajadoras necesitan acceder a Gestión Plus y asignarles los roles y permisos correspondientes.
j) Desactivar las cuentas de los profesionales que dejen de necesitar acceso.
k) Garantizar que sus usuarios mantengan la confidencialidad de sus credenciales y no compartan cuentas.
l) Conservar por sus propios medios los documentos originales y demás información que deba mantener conforme a sus obligaciones legales, administrativas o contractuales.
Gestión Plus no constituye el repositorio único ni el sistema obligatorio de conservación documental de la organización.
9. OBLIGACIONES DE AVANZA DIGITAL COMO ENCARGADA DEL TRATAMIENTO
Avanza Digital se compromete a:
a) Tratar los datos personales únicamente conforme a las instrucciones documentadas de la organización.
b) No utilizar los datos para finalidades propias incompatibles con el presente encargo.
c) Garantizar que las personas autorizadas para tratar datos personales se encuentren sujetas a las correspondientes obligaciones de confidencialidad.
d) Aplicar las medidas técnicas y organizativas de seguridad establecidas para Gestión Plus.
e) Mantener la separación lógica de la información perteneciente a las diferentes organizaciones usuarias.
f) Prestar, cuando resulte necesario, asistencia técnica a la organización para atender solicitudes relacionadas con los derechos de las personas interesadas.
g) Colaborar con la organización ante incidentes que puedan afectar a los datos personales tratados por su cuenta.
h) Suprimir o devolver la información conforme a las condiciones establecidas para la finalización del servicio.
i) Facilitar a la organización la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones derivadas del presente encargo.
j) No comunicar los datos personales a terceros salvo cuando resulte necesario para la prestación del servicio mediante los proveedores autorizados o exista una obligación legal.
10. CONFIDENCIALIDAD
Avanza Digital se compromete a mantener la confidencialidad de los datos personales tratados por cuenta de las organizaciones usuarias.
Actualmente, el acceso administrativo global a la información de Gestión Plus está restringido a una única persona de Avanza Digital, correspondiente a la Presidencia de la asociación.
Este acceso únicamente podrá utilizarse cuando resulte necesario para:
- Mantenimiento.
- Soporte técnico.
- Resolución de incidencias.
- Seguridad.
- Administración técnica.
- Ejecución de instrucciones documentadas de las organizaciones.
El acceso administrativo a los datos no constituye una actividad ordinaria de Gestión Plus.
11. MEDIDAS DE SEGURIDAD
Avanza Digital aplicará medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Entre las medidas actualmente implantadas se encuentran:
- Cuentas individuales para cada usuario.
- Contraseñas con requisitos mínimos de complejidad.
- Gestión de autenticación mediante Supabase Auth.
- Recuperación de contraseña mediante correo electrónico.
- Cierre automático tras 3 horas de inactividad.
- Duración máxima de sesión de 8 horas.
- Control de acceso basado en roles.
- Separación entre organizaciones mediante Row Level Security (RLS) de PostgreSQL/Supabase.
- Comprobaciones adicionales de autorización en servidor.
- Transmisión cifrada mediante HTTPS/TLS.
- Cifrado en reposo proporcionado por la infraestructura de Supabase.
- Almacenamiento privado de documentos.
- Acceso a documentos mediante URLs firmadas temporales.
- Historial y auditoría de las operaciones realizadas mediante las funcionalidades ordinarias de Gestión Plus.
- Copias automáticas diarias de la base de datos.
- Protección mediante MFA/2FA de las cuentas administrativas de los principales proveedores tecnológicos.
- Repositorio privado de código fuente.
- Gestión de claves y secretos mediante variables de entorno y sistemas de secretos.
- Utilización de datos ficticios en los procesos de desarrollo y prueba.
Las medidas de seguridad podrán evolucionar durante la vida del servicio para adaptarse a cambios tecnológicos, nuevos riesgos o modificaciones de la infraestructura.
12. SUBENCARGADOS Y PROVEEDORES TECNOLÓGICOS
La organización autoriza a Avanza Digital a utilizar los proveedores tecnológicos necesarios para prestar Gestión Plus.
Actualmente intervienen:
Supabase Finalidad: base de datos PostgreSQL, autenticación y almacenamiento de archivos. Región principal seleccionada: Zúrich, Suiza.
Vercel Finalidad: alojamiento, despliegue y ejecución de la aplicación web. Región seleccionada: París, Francia.
Brevo Finalidad: envío de correos electrónicos funcionales y transaccionales. Ubicación principal conocida: Francia y Alemania.
Stripe Finalidad: contratación, suscripciones, facturación y pagos. Ubicación principal conocida: Irlanda.
Los datos completos de tarjetas y otros medios de pago se introducen directamente en Stripe y no son almacenados por Gestión Plus.
Avanza Digital podrá sustituir estos proveedores o incorporar nuevos proveedores cuando resulte necesario para la evolución, mantenimiento o prestación del servicio.
Cuando un nuevo proveedor deba tratar datos personales por cuenta de Avanza Digital, se adoptarán las medidas contractuales y de protección de datos que resulten aplicables.
Los cambios relevantes en la relación de subencargados serán comunicados a las organizaciones usuarias conforme a la normativa aplicable y a las presentes condiciones.
13. TRANSFERENCIAS Y LOCALIZACIÓN DE LOS DATOS
Avanza Digital seleccionará, siempre que resulte posible y adecuado para la prestación del servicio, regiones de alojamiento compatibles con las obligaciones aplicables en materia de protección de datos.
Actualmente:
- Supabase se encuentra configurado en Zúrich, Suiza.
- Vercel se encuentra configurado en París, Francia.
- Brevo utiliza infraestructura localizada principalmente en Francia y Alemania.
- Stripe gestiona la información correspondiente al servicio desde su infraestructura aplicable, con ubicación principal conocida en Irlanda.
La utilización de proveedores internacionales puede implicar que determinados proveedores o sus propios subencargados realicen tratamientos desde otros territorios.
Avanza Digital adoptará las garantías que resulten legalmente exigibles para las transferencias internacionales que, en su caso, se produzcan.
14. EJERCICIO DE DERECHOS
La organización es responsable de atender las solicitudes de ejercicio de derechos formuladas por sus participantes.
Avanza Digital no mantiene una relación directa con dichos participantes.
Si una persona interesada se dirige directamente a Avanza Digital respecto de datos introducidos por una organización, Avanza Digital trasladará la solicitud a la organización responsable correspondiente y conservará constancia de dicha actuación.
Cuando la organización necesite asistencia técnica de Avanza Digital para ejecutar una solicitud, deberá remitir una instrucción documentada.
Las actuaciones especialmente sensibles deberán ser solicitadas por el Supercoordinador o persona expresamente autorizada.
Avanza Digital prestará la asistencia técnica necesaria a la mayor brevedad posible y, en todo caso, dentro de un plazo máximo de 30 días desde la recepción de la instrucción documentada.
Gestión Plus permite, entre otras operaciones:
- Rectificación de información por la propia organización.
- Exportación de información en CSV.
- Descarga de archivos asociados.
- Supresión definitiva mediante solicitud a Avanza Digital.
Actualmente Gestión Plus no dispone de una funcionalidad técnica específica para aplicar el bloqueo derivado de una eventual limitación del tratamiento.
15. SUPRESIÓN INDIVIDUAL DE PARTICIPANTES
El archivado de un participante no equivale a su eliminación.
Cuando una organización necesite eliminar definitivamente a un participante deberá solicitarlo a Avanza Digital mediante una instrucción documentada emitida por el Supercoordinador o persona autorizada.
Avanza Digital ejecutará la eliminación en un plazo máximo de 30 días desde la recepción de la solicitud.
La supresión comprenderá la ficha del participante y la información asociada, incluyendo, cuando corresponda:
- Datos personales.
- Seguimientos.
- Compromisos.
- Asistencias.
- Documentos.
- Evidencias almacenadas.
Los registros de auditoría podrán mantenerse mientras resulte necesario para garantizar la trazabilidad y mientras la organización mantenga activa su relación con Gestión Plus, sin perjuicio de las obligaciones legales que resulten aplicables.
16. INCIDENTES Y BRECHAS DE SEGURIDAD
Avanza Digital mantendrá mecanismos para recibir, registrar y analizar incidentes de seguridad relacionados con Gestión Plus.
Cuando tenga conocimiento de un incidente que pueda afectar a datos tratados por cuenta de una organización, colaborará con esta y facilitará la información técnica disponible necesaria para valorar el incidente y adoptar las actuaciones correspondientes.
La organización deberá comunicar a Avanza Digital las incidencias que detecte y que puedan estar relacionadas con la seguridad de Gestión Plus.
Las obligaciones concretas de comunicación, notificación y colaboración se aplicarán conforme a la normativa vigente en materia de protección de datos.
17. COPIAS DE SEGURIDAD Y RECUPERACIÓN
La base de datos de producción dispone actualmente de copias automáticas diarias proporcionadas por Supabase, conservándose los últimos 7 días.
La restauración se realiza sobre la base de datos completa y no sobre una organización individual.
Actualmente no se encuentra activado Point in Time Recovery (PITR).
Las copias de la base de datos no incluyen los archivos físicos almacenados en Supabase Storage, aunque pueden contener sus metadatos.
Los archivos almacenados en Storage no disponen actualmente de una copia externa independiente proporcionada por Gestión Plus.
Las organizaciones deberán mantener sus propios originales y copias de aquella documentación cuya conservación resulte necesaria.
En caso de restauración de una copia anterior, Avanza Digital deberá tener en cuenta las supresiones definitivas realizadas después de la fecha restaurada y volver a aplicarlas cuando corresponda.
18. FINALIZACIÓN DEL ENCARGO
Cuando una organización cancele Gestión Plus dispondrá de un periodo de 30 días para recuperar su información.
Durante este periodo:
- El acceso será exclusivamente de lectura y descarga.
- No podrán incorporarse nuevos datos.
- No podrán modificarse los datos existentes.
- La organización podrá exportar su información y descargar sus documentos.
Transcurridos los 30 días, Avanza Digital procederá a eliminar la información de la organización de los sistemas de producción, incluyendo:
- Participantes.
- Seguimientos.
- Compromisos.
- Actividades.
- Sesiones.
- Asistencias.
- Documentos y evidencias.
- Usuarios.
- Configuración.
- Historial y auditoría.
- Demás información vinculada a la organización.
Determinada información de la base de datos podrá permanecer temporalmente en las copias automáticas de seguridad durante su ciclo de rotación, actualmente de hasta aproximadamente 7 días adicionales.
Durante ese periodo residual los datos no serán utilizados para ninguna finalidad ordinaria.
19. ACREDITACIÓN Y COLABORACIÓN
Avanza Digital facilitará a la organización la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones derivadas del presente acuerdo de encargo del tratamiento.
Cuando resulte necesario, ambas partes colaborarán para esclarecer incidencias, solicitudes de derechos u otras cuestiones relacionadas con los tratamientos realizados mediante Gestión Plus.
Las actuaciones deberán respetar la confidencialidad, seguridad y derechos del resto de organizaciones usuarias del servicio.
20. ACTUALIZACIÓN DEL ACUERDO DE ENCARGO
Avanza Digital podrá actualizar este Anexo cuando resulte necesario como consecuencia de:
- Cambios normativos.
- Modificaciones de Gestión Plus.
- Evolución de las medidas de seguridad.
- Cambios en la infraestructura.
- Incorporación o sustitución de proveedores.
- Modificaciones necesarias para mantener la correcta prestación del servicio.
Las modificaciones relevantes serán comunicadas a la organización mediante correo electrónico dirigido al Supercoordinador o persona de contacto y podrán complementarse mediante avisos dentro de Gestión Plus.
Cuando la naturaleza de la modificación requiera una nueva aceptación o autorización de la organización, Gestión Plus solicitará dicha aceptación antes de que la modificación resulte aplicable en los términos legalmente exigibles.
Avanza Digital mantendrá identificadas las distintas versiones del presente acuerdo y sus fechas de entrada en vigor.
La actualización de este Anexo no permitirá a Avanza Digital modificar unilateralmente las finalidades para las que las organizaciones tratan los datos de sus participantes ni utilizar dichos datos para finalidades propias.
ACEPTACIÓN DE LOS TÉRMINOS Y DEL ANEXO I
Al completar el registro de una organización en Gestión Plus, la persona que realiza el alta declara:
- Que dispone de capacidad suficiente para actuar en nombre de la organización que registra.
- Que ha leído y acepta los Términos y Condiciones de contratación y uso de Gestión Plus.
- Que acepta el presente Anexo I — Acuerdo de Encargo del Tratamiento en nombre de la organización.
- Que la organización asume las obligaciones que le corresponden como responsable de los datos que incorpore a Gestión Plus.
- Que la información facilitada durante el registro es veraz y se encuentra actualizada.
Gestión Plus podrá conservar evidencias de esta aceptación, incluyendo:
- Organización.
- Usuario que realiza la aceptación.
- Fecha y hora.
- Versión de los Términos y Condiciones.
- Versión del Acuerdo de Encargo del Tratamiento.
Versión: 1.0
Fecha de entrada en vigor: 21 de septiembre de 2026
Nota sobre este documento provisional: Los presentes Términos y Condiciones y su Anexo I han sido preparados para regular provisionalmente la utilización de Gestión Plus. Su contenido podrá ser revisado y sustituido como consecuencia de la adecuación jurídica y de protección de datos que realice la empresa especializada contratada por Asociación Avanza Digital.