Encargo del tratamiento

1. Partes y objeto

Conforme al artículo 28 del RGPD, este documento regula cómo [Pendiente: razón social] (el «Encargado») trata datos personales por cuenta del Cliente (el «Responsable») al prestar el servicio Uelta. Forma parte de las condiciones del servicio y dura lo mismo que ellas.

2. Naturaleza del tratamiento y datos

• Finalidad: gestionar reservas, ventas online y en caja, clientes, documentos firmados, equipo y operativa de los centros.
• Operaciones: recogida, registro, conservación, consulta, modificación, envío de los correos que configura el Responsable y supresión.
• Interesados: clientes y participantes del Responsable (incluidos menores cuyos datos aportan sus tutores) y empleados del Responsable.
• Tipos de datos: identificativos y de contacto, reservas y compras, documentos y consentimientos firmados y los demás datos que el Responsable pida en sus formularios. El Responsable no debe recoger categorías especiales de datos a través de la plataforma salvo que tenga base jurídica para ello y lo comunique al Encargado.

3. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, incluidas las que da al configurar la plataforma.
• Garantizar que las personas autorizadas a tratar los datos tienen un compromiso de confidencialidad.
• Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado HTTPS, contraseñas con hash, credenciales cifradas, control de accesos por rol y por centro y copias de seguridad.
• Ayudar al Responsable a atender los derechos de los interesados y, cuando proceda, en las evaluaciones de impacto y consultas previas.
• Notificar al Responsable, sin dilación indebida y como máximo en 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información disponible.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
• Informar inmediatamente al Responsable si considera que una instrucción infringe la normativa de protección de datos.

4. Subencargados

El Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados, con los que tiene contratos que ofrecen las mismas garantías:

• Hostinger International Ltd.: alojamiento de los servidores y envío de correo. Ubicación de los servidores: [Pendiente: ubicación de los servidores].
• Google Ireland Limited: solo si el Cliente o sus usuarios usan «Iniciar sesión con Google».

Si el Encargado quiere añadir o sustituir un subencargado, lo avisará con 30 días de antelación y el Responsable podrá oponerse de forma motivada.

5. Obligaciones del Responsable

El Responsable garantiza que tiene base jurídica para los datos que trata, que ha informado a los interesados como exige la ley y que configura correctamente sus textos legales y formularios.

6. Fin del encargo

Al terminar el servicio, el Encargado permitirá al Responsable exportar sus datos durante 30 días y después los suprimirá junto con sus copias, salvo los que deba conservar por ley.