1. Partes y objeto
Conforme al artículo 28 del RGPD, este documento regula cómo Uelta SLU (el «Encargado») trata datos personales por cuenta del Cliente (el «Responsable») al prestar el servicio Uelta. Forma parte de las condiciones del servicio y dura lo mismo que ellas.
2. Naturaleza del tratamiento y datos
- Finalidad: gestionar reservas, ventas online y en caja, clientes, documentos firmados, equipo y operativa de los centros.
- Operaciones: recogida, registro, conservación, consulta, modificación, envío de los correos que configura el Responsable y supresión.
- Interesados: clientes y participantes del Responsable (incluidos menores cuyos datos aportan sus tutores) y empleados del Responsable.
- Tipos de datos: identificativos y de contacto, reservas y compras, documentos y consentimientos firmados y los demás datos que el Responsable pida en sus formularios. El Responsable no debe recoger categorías especiales de datos a través de la plataforma salvo que tenga base jurídica para ello y lo comunique al Encargado.
3. Obligaciones del Encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, incluidas las que da al configurar la plataforma.
- Garantizar que las personas autorizadas a tratar los datos tienen un compromiso de confidencialidad.
- Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado HTTPS, contraseñas con hash, credenciales cifradas, control de accesos por rol y por centro y copias de seguridad.
- Ayudar al Responsable a atender los derechos de los interesados y, cuando proceda, en las evaluaciones de impacto y consultas previas.
- Notificar al Responsable, sin dilación indebida y como máximo en 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información disponible.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
- Informar inmediatamente al Responsable si considera que una instrucción infringe la normativa de protección de datos.
4. Subencargados
El Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados, con los que tiene contratos que ofrecen las mismas garantías:
- Hostinger International Ltd.: alojamiento de los servidores y envío de correo. Ubicación de los servidores: Union Europea.
- Google Ireland Limited: solo si el Cliente o sus usuarios usan «Iniciar sesión con Google».
Si el Encargado quiere añadir o sustituir un subencargado, lo avisará con 30 días de antelación y el Responsable podrá oponerse de forma motivada.
5. Obligaciones del Responsable
El Responsable garantiza que tiene base jurídica para los datos que trata, que ha informado a los interesados como exige la ley y que configura correctamente sus textos legales y formularios.
6. Fin del encargo
Al terminar el servicio, el Encargado permitirá al Responsable exportar sus datos durante 30 días y después los suprimirá junto con sus copias, salvo los que deba conservar por ley.