Contrato DPA (Encargado de Tratamiento)
Contrato de Encargado del Tratamiento (DPA)
Este documento constituye el Contrato de Encargado del Tratamiento (Data Processing Agreement o DPA), exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD), entre el cliente suscriptor (en adelante, el "Responsable del Tratamiento") y Santiago Núñez Valenzuela (en adelante, "Moovint" o "el Encargado del Tratamiento").
1. Objeto del Encargo del Tratamiento
Mediante la aceptación de este DPA, el Responsable autoriza a Moovint a tratar los datos personales necesarios para prestar el servicio de plataforma SaaS (alojamiento de cartas digitales, perfiles públicos y gestión de reservas/pedidos si aplicase).
El tratamiento consistirá en: alojamiento en servidores (hosting), estructuración, consulta, conservación y, en su caso, supresión de los datos introducidos por el Responsable o sus usuarios finales en la plataforma.
El tratamiento consistirá en: alojamiento en servidores (hosting), estructuración, consulta, conservación y, en su caso, supresión de los datos introducidos por el Responsable o sus usuarios finales en la plataforma.
2. Obligaciones de Moovint (El Encargado)
Moovint se compromete a:
- Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable.
- No utilizar los datos personales de los usuarios finales (comensales) para finalidades propias, publicitarias o de marketing.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad.
- Asistir al Responsable, siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (ARSOP).
- Notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
- Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable.
- No utilizar los datos personales de los usuarios finales (comensales) para finalidades propias, publicitarias o de marketing.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad.
- Asistir al Responsable, siempre que sea posible, para que pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (ARSOP).
- Notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
3. Subencargados del Tratamiento
El Responsable autoriza de forma general a Moovint a contratar a otros proveedores (Subencargados) para el funcionamiento técnico de la plataforma (ej. Amazon Web Services para hosting, o Stripe para pagos). Moovint impondrá a dichos subencargados las mismas obligaciones de protección de datos estipuladas en este contrato.
4. Medidas de Seguridad
Moovint aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, el cifrado de comunicaciones (SSL/TLS), copias de seguridad periódicas y controles de acceso a los servidores.
5. Destino de los Datos al Finalizar el Servicio
Una vez finalice la prestación de los servicios de tratamiento (baja de la suscripción SaaS), Moovint, a elección del Responsable, destruirá o devolverá todos los datos personales, y suprimirá las copias existentes, a menos que se requiera su conservación en virtud del Derecho de la Unión Europea o nacional (como la normativa fiscal).