Contrato de encargo de tratamiento de datos
De conformidad con el artículo 28 del Reglamento General de Protección de Datos 2016/679 (RGPD), este documento regula el tratamiento de datos personales que Antonio Olmedo Navajas, bajo la marca comercial El Obrador de Webs (en adelante, el ENCARGADO), realiza por cuenta del cliente que contrata sus servicios a través de www.elobradordewebs.es (en adelante, el RESPONSABLE), en el marco de la prestación de los módulos “Gestión del Obrador” (reservas, agenda y ficha de clientes) y “Asistente del Obrador” (asistente conversacional), cuando estos tratan datos personales de los propios clientes del RESPONSABLE.
La aceptación de este documento, junto con las Condiciones generales de contratación, en el proceso de contratación de www.elobradordewebs.es/hornear/ tiene la consideración de firma del presente contrato de encargo de tratamiento, a los efectos del artículo 28.3 RGPD.
1. Objeto y alcance
El RESPONSABLE contrata al ENCARGADO para la prestación de servicios de desarrollo, alojamiento y mantenimiento de una página web y, en su caso, de los módulos opcionales “Gestión del Obrador” y “Asistente del Obrador”. En la ejecución de dichos servicios, el ENCARGADO trata, por cuenta del RESPONSABLE, los datos personales de las personas que reservan citas, se apuntan a eventos, o escriben al asistente conversacional del RESPONSABLE, en la medida necesaria para prestar el servicio contratado.
2. Naturaleza, finalidad y duración del tratamiento
El tratamiento consiste en el alojamiento, almacenamiento, gestión y comunicación de los datos indicados en el apartado 3, con la finalidad exclusiva de prestar los módulos contratados: gestionar reservas y citas, enviar confirmaciones y recordatorios, mantener una ficha de cada cliente del RESPONSABLE, y responder a través del asistente conversacional. La duración del tratamiento coincide con la de la relación contractual entre las partes; al finalizar esta, se aplicará lo dispuesto en el apartado 7.
3. Tipo de datos y categorías de personas afectadas
Datos identificativos y de contacto (nombre, teléfono y, en su caso, email) de las personas que reservan una cita, se apuntan a un evento o escriben al asistente conversacional del RESPONSABLE, así como el contenido de dichas conversaciones y el historial de citas asociado. No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el RESPONSABLE, por su propia cuenta y sin intervención del ENCARGADO, los introduzca en el campo de notas libres de la ficha de cliente; en tal caso, el RESPONSABLE es responsable de la licitud de dicho tratamiento.
4. Obligaciones del ENCARGADO
- Tratar los datos personales únicamente siguiendo instrucciones documentadas del RESPONSABLE, incluida la relativa a las transferencias de datos personales a un tercer país, salvo que esté obligado a ello por el Derecho de la Unión o de un Estado miembro.
- Garantizar que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza legal.
- Adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD.
- Asistir al RESPONSABLE, en la medida de lo posible, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de las personas interesadas.
- Asistir al RESPONSABLE en la garantía del cumplimiento de las obligaciones de seguridad (art. 32-36 RGPD), teniendo en cuenta la naturaleza del tratamiento y la información a disposición del ENCARGADO.
- A elección del RESPONSABLE, suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios, y suprimir las copias existentes, salvo que se requiera la conservación de los datos personales en virtud del Derecho aplicable.
- Poner a disposición del RESPONSABLE toda la información necesaria para demostrar el cumplimiento de las obligaciones de este artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del RESPONSABLE o de otro auditor autorizado por este.
5. Subencargados
El ENCARGADO cuenta con la autorización general del RESPONSABLE para contratar a otros encargados de tratamiento (subencargados), informando previamente de cualquier cambio previsto en dichos subencargados. Los datos se alojan en infraestructura propia del ENCARGADO sobre servidores de OVH, con sede en la Unión Europea, sin que salgan del Espacio Económico Europeo. En el caso del módulo Asistente del Obrador, los mensajes de las conversaciones se procesan además por Anthropic (proveedor tecnológico de inteligencia artificial), con garantías de transferencia internacional conforme al Capítulo V del RGPD.
6. Violaciones de seguridad
El ENCARGADO notificará al RESPONSABLE, sin dilación indebida y a través de hola@elobradordewebs.es, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, junto con toda la información relevante para la documentación y comunicación de la incidencia que corresponda realizar al RESPONSABLE.
7. Destino de los datos al finalizar el servicio
Al finalizar la prestación de los servicios objeto de este contrato, el ENCARGADO, a elección del RESPONSABLE, devolverá al RESPONSABLE los datos personales tratados y suprimirá las copias existentes, o los suprimirá directamente, salvo obligación legal de conservación. El RESPONSABLE puede solicitar la devolución de los datos escribiendo a hola@elobradordewebs.es antes de la baja efectiva de su suscripción.
8. Ley aplicable y jurisdicción
Este contrato se rige por la legislación española y el RGPD. Para cualquier controversia, las partes se someterán a los Juzgados y Tribunales del domicilio del RESPONSABLE.
Este documento es un modelo estándar de contrato de encargo de tratamiento conforme al artículo 28 RGPD. Se recomienda una revisión final por parte de un profesional legal antes de darlo por definitivo.