BBeautyOS

Contrato de encargado del tratamiento

Anexo al contrato de servicio · artículo 28 RGPD

Los datos del encargado están completados. La empresa cliente es responsable del tratamiento y el proveedor, encargado. Debe firmarse con cada cliente (los datos del responsable y la fecha se completan en la firma). Documento orientativo; se recomienda su validación jurídica.

1. Partes

  • Responsable del tratamiento: la empresa cliente que contrata BeautyOS (sus datos se cumplimentan en la firma).
  • Encargado del tratamiento: Eduardo Sánchez Velayos (proveedor del software), NIF 43208236E, con domicilio en Carrer de Prat de la Riba 11, Palma de Mallorca (Illes Balears).

2. Objeto, duración y naturaleza

El encargado trata datos personales por cuenta del responsable con la única finalidad de prestar el servicio de gestión textil y facturación. La duración coincide con la del contrato principal.

3. Categorías de datos e interesados

  • Datos: identificativos y de contacto profesional; datos de facturación; registros de actividad.
  • Interesados: empleados del responsable con acceso a la aplicación y personas de contacto de sus clientes.

4. Obligaciones del encargado

  • Tratar los datos únicamente conforme a instrucciones documentadas del responsable.
  • Garantizar la confidencialidad de quien acceda a los datos.
  • Aplicar las medidas técnicas y organizativas del artículo 32 RGPD (cifrado en tránsito y reposo, aislamiento por empresa mediante seguridad a nivel de fila, control de acceso por roles, registro de auditoría inalterable; las copias de seguridad se acuerdan con el responsable).
  • Asistir al responsable en la atención de los derechos de los interesados.
  • Notificar cualquier violación de seguridad sin dilación indebida y, a más tardar, en 72 horas desde que tenga constancia.
  • A la finalización del contrato, devolver o suprimir los datos, salvo obligación legal de conservación (facturas).
  • No contratar subencargados sin autorización previa; los actuales se relacionan en el punto 5.

5. Subencargados autorizados

  • Supabase — base de datos y autenticación. Ubicación: Unión Europea (eu-west-1).
  • Hetzner Online GmbH — servidor de aplicación y automatizaciones. Ubicación: Alemania.

No se realizan transferencias fuera del Espacio Económico Europeo.

6. Auditoría

El responsable podrá solicitar la información necesaria para acreditar el cumplimiento de estas obligaciones, con preaviso razonable y sin comprometer la seguridad de otros clientes.

7. Firma

Responsable: (empresa cliente) · Encargado: Eduardo Sánchez Velayos (NIF 43208236E) · Fecha: (fecha de firma)