Anexo de encargo de tratamiento

Responsable: la peluquería o profesional titular de la cuenta, con los datos identificativos que consten en su perfil.

Encargada: Carolina Negueruela Suárez, NIF 16603589G, correo hola@agendacan.es, titular de AgendaCan.

La encargada trata datos personales por cuenta del responsable con el único fin de prestar el servicio de agenda, gestión de clientes y perros, solicitudes de reserva y recuperación de huecos. El encargo dura mientras la cuenta esté activa.

Datos identificativos y de contacto de los clientes de la peluquería (nombre y teléfono) y datos de sus perros (nombre, tamaño, tipo de pelo, peso y notas de cuidado), además de citas, solicitudes e histórico de servicios. Interesados: clientes de la peluquería.

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• Garantizar la confidencialidad de quienes accedan a los datos.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD).
• Asistir al responsable en la atención de los derechos de los interesados.
• Notificar sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento.
• Al finalizar el encargo, suprimir o devolver los datos, salvo obligación legal de conservarlos.

El responsable autoriza de forma general a subencargados de las siguientes categorías, con obligaciones equivalentes a las de este anexo:

• Proveedores tecnológicos de alojamiento e infraestructura: Alojamiento de la aplicación y de la base de datos, con copias de seguridad.
• Proveedores tecnológicos de autenticación: Gestión segura del acceso a las cuentas profesionales.
• Proveedores tecnológicos de comunicaciones: Envío de los correos necesarios para la cuenta y el servicio.
• Proveedores de pago: Tramitación de la suscripción y de la facturación cuando el servicio sea de pago.

La relación nominativa y actualizada de subencargados forma parte de este contrato y se facilita a la peluquería contratante previa solicitud a hola@agendacan.es.

Cualquier cambio de subencargado se comunicará con antelación razonable para permitir la oposición.

Si algún subencargado trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Informar a sus clientes, disponer de base jurídica para tratar sus datos, mantener su registro de actividades y usar el servicio conforme a la normativa aplicable.

El responsable puede solicitar información razonable sobre las medidas de seguridad aplicadas, con preaviso y sin comprometer la seguridad ni los datos de otros clientes.

Estas son las medidas realmente implantadas hoy. No se declara ninguna certificación ni código de conducta, porque actualmente no se dispone de ellos.

• Acceso a la cuenta con usuario y contraseña; la contraseña no se guarda en claro.
• Comunicaciones cifradas entre el navegador y el servidor (HTTPS).
• Aislamiento estricto de los datos de cada peluquería mediante políticas de acceso a nivel de fila en la base de datos: una cuenta solo puede leer y escribir los datos de su propia peluquería.
• Privilegios mínimos: el navegador del público no tiene acceso directo a las tablas con datos personales; las operaciones públicas autorizadas (por ejemplo, pedir cita) se realizan a través de funciones de servidor que validan cada petición.
• Copias de seguridad gestionadas por el proveedor tecnológico de infraestructura, según su configuración y el plan aplicable en cada momento.
• Registro de las aceptaciones de los textos legales, sin posibilidad de alterarlas.
• Enlaces de cliente con identificadores largos y aleatorios, de un solo uso efectivo.

Al terminar la relación, la encargada deja de tratar los datos, los pone a disposición del responsable para su exportación o devolución durante un plazo razonable y después los suprime de los sistemas activos, salvo que deba conservarlos por obligación legal. La supresión no es instantánea en las copias de seguridad: estas se eliminan conforme a su ciclo normal de rotación.