Data Processing Agreement

Effective as of February, 01, 2024

1. Introduction

This Data Processing Agreement (“DPA”) is an integral part of the Terms of Service between Khanin Solutions S.L. (“ueCalc”), a company registered in Spain, and the Customer (“Controller”) to ensure compliance with the General Data Protection Regulation (EU) 2016/679 (“GDPR”) and other applicable data protection laws.

2. Roles and Responsibilities

Controller: The Customer, who determines the purposes and means of processing Personal Data.

Processor: Khanin Solutions S.L., which processes Personal Data on behalf of the Controller.

3. Data Processing Scope

3.1. Categories of Data Subjects

Users of ueCalc services, including customers and account holders.

3.2. Types of Personal Data

Name, email address, billing details, IP addresses, usage data, and other information necessary for providing the Services.

No special categories of personal data (sensitive data) are processed unless explicitly agreed upon.

3.3. Processing Purposes

To provide and maintain ueCalc services.

To manage customer relationships, including billing and support.

To comply with legal and regulatory obligations.

4. Data Storage and Transfers

Personal Data is primarily stored and processed on servers located in Germany.

ueCalc engages third-party service providers globally, including Stripe, Inc. for payment processing.

If Personal Data is transferred outside the European Economic Area (EEA), such transfers will be conducted under:

  • Standard Contractual Clauses (SCCs) approved by the European Commission.
  • Binding Corporate Rules (BCRs) where applicable.
  • Other appropriate safeguards as per GDPR Article 46.

5. Security Measures

ueCalc implements appropriate technical and organizational measures to ensure a level of security appropriate to the risk, including:

  • Encryption of data in transit and at rest.
  • Access controls and authentication mechanisms.
  • Regular security assessments and audits.

6. Subprocessors

To provide its Services, ueCalc relies on third-party subprocessors that process personal data on its behalf. These subprocessors are carefully selected to ensure compliance with GDPR and other applicable data protection regulations.

Current Subprocessors

Name Purpose Location Data Processed
Stripe, Inc. Payment processing United States Billing details, transaction history
PayPro Global, Inc. Payment processing Canada Billing details, transaction history
Hetzner Online GmbH Cloud hosting, data storage Germany User account data, application data

Subprocessor Management & Updates

ueCalc ensures that all subprocessors adhere to appropriate data protection obligations.

If we add or change subprocessors, we will update this list and notify users as required.

Users can review the most up-to-date subprocessor list on our website at https://uecalc.com/dpa.

ueCalc ensures all subprocessors comply with GDPR requirements and maintain equivalent data protection obligations.

7. Data Subject Rights

ueCalc assists Controllers in fulfilling their obligations regarding Data Subject rights, including:

  • Access, rectification, and erasure of Personal Data.
  • Restriction and objection to processing.
  • Data portability upon request.

8. Data Breach Notification

ueCalc will notify the Controller without undue delay after becoming aware of a data breach affecting Personal Data.

The notification will include details on the nature of the breach, mitigation measures, and recommendations.

9. Termination and Data Deletion

Upon termination of services, ueCalc will:

  • Delete or return all Personal Data upon request, unless retention is required by law.

10. Governing Law and Jurisdiction

This DPA is governed by Spanish law.

Any disputes will be resolved in the courts of Spain, unless otherwise agreed.

11. Contact Information

In accordance with Spanish law, the official contact details of ueCalc are as follows: Khanin Solutions S.L., NIF ESB75592378, with its principal place of business in Barcelona, Spain. For any inquiries regarding this Agreement, Customer may contact ueCalc at

Acuerdo de procesamiento de datos (DPA)

Fecha de la última modificación: 01 de febrero de 2024

1. Introducción

Este Acuerdo de Procesamiento de Datos («DPA», por sus siglas en inglés) es parte integral de los Términos de Servicio entre Khanin Solutions S.L. («ueCalc»), una empresa registrada en España, y el Cliente («Controlador») para garantizar el cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 («GDPR», por sus siglas en inglés) y otras leyes de protección de datos aplicables.

2. Roles y Responsabilidades

Controlador: Usted, el cliente, que determina los fines y medios del procesamiento de datos personales.

Procesador: Khanin Solutions S.L., que procesa datos personales en nombre del Controlador.

3. Ámbito del tratamiento de datos

3.1. Categorías de interesados

Usuarios de los servicios de ueCalc, incluidos clientes y titulares de cuentas.

3.2. Tipos de datos personales

Nombre, dirección de correo electrónico, datos de facturación, direcciones IP, datos de uso y otra información necesaria para la prestación de los Servicios.

No se procesan categorías especiales de datos personales (datos sensibles) a menos que se acuerde explícitamente.

3.3. Fines del tratamiento

Prestar y mantener los servicios de ueCalc.

Gestionar las relaciones con los clientes, incluidas la facturación y la asistencia.

Cumplir con las obligaciones legales y reglamentarias.

4. Almacenamiento y transferencia de datos

Los Datos Personales se almacenan y procesan principalmente en servidores ubicados en Alemania.

ueCalc contrata a terceros proveedores de servicios a nivel mundial, incluyendo Stripe, Inc. para el procesamiento de pagos.

Si los Datos Personales se transfieren fuera del Espacio Económico Europeo (EEE), dichas transferencias se llevarán a cabo bajo:

  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
  • Normas Corporativas Vinculantes (BCR) cuando proceda.
  • Otras salvaguardas apropiadas según el artículo 46 del GDPR.

5. Medidas de seguridad

ueCalc implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

  • Cifrado de datos en tránsito y en reposo.
  • Controles de acceso y mecanismos de autenticación.
  • Evaluaciones y auditorías de seguridad periódicas.

6. Subencargados del tratamiento

Para proporcionar sus Servicios, ueCalc se basa en subprocesadores de terceros que procesan datos personales en su nombre. Estos subprocesadores se seleccionan cuidadosamente para garantizar el cumplimiento del GDPR y otras regulaciones de protección de datos aplicables.

Subprocesadores actuales

Nombre Finalidad Ubicación Datos procesados
Stripe, Inc. Procesamiento de pagos Estados Unidos Detalles de facturación, historial de transacciones
PayPro Global, Inc. Procesamiento de pagos Canadá Detalles de facturación, historial de transacciones
Hetzner Online GmbH Alojamiento en la nube, almacenamiento de datos Alemania Datos de cuentas de usuario, datos de aplicaciones

Gestión y actualización de subprocesadores

ueCalc se asegura de que todos los subprocesadores cumplan con las obligaciones de protección de datos apropiadas.

Si añadimos o cambiamos subprocesadores, actualizaremos esta lista y notificaremos a los usuarios según sea necesario.

Los usuarios pueden consultar la lista de subencargados más actualizada en nuestro sitio web https://uecalc.com/dpa.

ueCalc garantiza que todos los subencargados del tratamiento cumplen los requisitos del GDPR y mantienen obligaciones de protección de datos equivalentes.

7. Derechos del interesado

ueCalc asiste a los Responsables del Tratamiento en el cumplimiento de sus obligaciones en relación con los derechos del Titular de los Datos, incluyendo:

  • Acceso, rectificación y supresión de Datos Personales.
  • Limitación y oposición al tratamiento.
  • Portabilidad de los datos previa solicitud.

8. Notificación de violación de datos

ueCalc notificará al Controlador sin demora indebida después de tener conocimiento de una violación de datos que afecte a los Datos Personales.

La notificación incluirá detalles sobre la naturaleza de la violación, medidas de mitigación y recomendaciones.

9. Finalización y eliminación de datos

A la terminación de los servicios, ueCalc:

  • Eliminará o devolverá todos los Datos Personales a petición, a menos que la retención sea requerida por la ley.

10. Ley aplicable y jurisdicción

Esta DPA se rige por la ley española.

Cualquier disputa se resolverá en los tribunales de España, a menos que se acuerde lo contrario.

11. Datos de contacto

De conformidad con la legislación española, los datos de contacto oficiales de ueCalc son los siguientes: Khanin Solutions S.L., NIF ESB75592378, con domicilio social en Barcelona, España. Para cualquier consulta relativa al presente Contrato, el Cliente podrá ponerse en contacto con ueCalc en .