Contrato de encargo de tratamiento
Este Contrato de encargo de tratamiento («Contrato») forma parte de los Términos del servicio entre el negocio que usa Gooingto (el «Responsable», «tú») y Gad Lopez Alvarez (el «Encargado», «Gooingto», «nosotros»). Se aplica automáticamente cuando tratamos datos personales por tu cuenta y cumple lo exigido por el artículo 28 del RGPD.
1. Objeto, naturaleza y finalidad
Tratamos datos personales por tu cuenta únicamente para prestar el servicio Gooingto: alojar tu página pública de reservas, recibir y almacenar solicitudes de reserva, permitirte gestionarlas en el panel y enviarte avisos relacionados.
2. Datos e interesados
- Categorías de interesados: tus clientes que solicitan citas y tus profesionales.
- Tipos de datos personales: nombre, día y hora solicitados, profesional elegido y número de WhatsApp cuando se facilite o se reciba.
- Duración: mientras exista tu cuenta, hasta que tú o nosotros la borremos.
3. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo tus instrucciones documentadas, que son estos términos y tu uso del panel, salvo que la ley exija otra cosa (en cuyo caso te informaremos, salvo que la ley lo prohíba).
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
- Aplicar las medidas técnicas y organizativas de seguridad apropiadas (Anexo 1).
- Respetar las condiciones para recurrir a otros encargados (apartado 4).
- Ayudarte, teniendo en cuenta la naturaleza del tratamiento, a responder a las solicitudes de ejercicio de derechos de los interesados. Si un interesado se dirige a nosotros, lo remitiremos a ti.
- Ayudarte a cumplir tus obligaciones de seguridad, notificación de brechas y evaluación de impacto (artículos 32 a 36 del RGPD).
- Notificarte sin dilación indebida y, cuando sea posible, en un plazo de 48 horas desde que tengamos conocimiento, cualquier violación de la seguridad que afecte a tus datos.
- Al terminar el servicio, suprimir tus datos (o devolvértelos si lo pides) y borrar las copias existentes, salvo que la ley exija conservarlos.
- Poner a tu disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso razonable y sin perturbar el servicio.
- Informarte si consideramos que una instrucción infringe la normativa de protección de datos.
4. Subencargados
Nos concedes una autorización general para usar los subencargados que se indican a continuación. Te informaremos de cualquier alta o sustitución prevista para que puedas oponerte por motivos razonables; si no podemos resolverlo, podrás resolver el servicio. Imponemos a cada subencargado obligaciones equivalentes a las de este Contrato.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Acens Technologies, S.L. (Hostalia) | Alojamiento y base de datos | España (UE) |
| Resend, Inc. | Envío de correos del servicio | Estados Unidos (CCT / Marco UE-EE. UU.) |
5. Transferencias internacionales
Los datos se almacenan en servidores de la Unión Europea. Como operamos desde Georgia, que está fuera del Espacio Económico Europeo y no cuenta con decisión de adecuación, cuando estés establecido en el EEE las partes acuerdan que las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), Módulo Dos (responsable a encargado), quedan incorporadas a este Contrato por referencia, siendo tú el exportador y nosotros el importador, la autoridad de control la de tu establecimiento, y sirviendo los apartados 1 a 4 y el Anexo 1 como sus anexos. Solo realizamos transferencias ulteriores al amparo de una decisión de adecuación, de las Cláusulas Contractuales Tipo o de otro mecanismo permitido por el RGPD.
6. Obligaciones del Responsable
Eres responsable de contar con una base legal para tratar los datos de tus clientes, de informarles (incluido el uso de WhatsApp), de la exactitud de los datos que introduces y de decidir cuánto tiempo los conservas. No debes enviarnos categorías especiales de datos.
7. Responsabilidad y ley aplicable
A este Contrato se aplican las disposiciones sobre responsabilidad de los Términos del servicio. Se rige por la ley que rija los Términos.
8. Contacto
Para dudas sobre este Contrato o para ejercer tus derechos: [email protected].
Anexo 1: Medidas de seguridad
- Conexiones cifradas (HTTPS/TLS) en todo el tráfico.
- Contraseñas y PIN guardados únicamente como hash con sal.
- Acceso a los datos de cada negocio restringido a la sesión autenticada de ese negocio; acceso interno de administración limitado y protegido con credenciales.
- Límite de peticiones en el acceso y en acciones sensibles; protección frente a falsificación de peticiones (CSRF).
- Alojamiento en un centro de datos de la Unión Europea, con las salvaguardas físicas y de red del proveedor y sus sistemas de copia de seguridad.
- Supresión de los datos de una cuenta a petición o al borrar la cuenta.