Contrato de encargo de tratamiento

BORRADOR PENDIENTE DE VALIDACIÓN LEGAL Este documento es un borrador de contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Debe ser revisado y validado por el asesor legal del titular antes de considerarse definitivo. 1. PARTES Y OBJETO El negocio cliente de la Plataforma actúa como responsable del tratamiento. Reservas/Hubsby actúa como encargado del tratamiento y tratará los datos personales únicamente para prestar el servicio SaaS de reservas, comunicación, gestión comercial y demás funciones activadas por el responsable. 2. DURACIÓN El encargo permanecerá vigente mientras exista una relación contractual entre el responsable y Reservas/Hubsby. Las obligaciones que deban subsistir tras su finalización continuarán durante los plazos legalmente exigibles. 3. NATURALEZA Y FINALIDAD El tratamiento comprende la recogida, organización, conservación, consulta, comunicación, actualización y supresión de datos necesarios para gestionar reservas, clientes, pagos, avisos y las funcionalidades que el negocio active. Reservas/Hubsby no utilizará esos datos para fines propios incompatibles ni fuera de las instrucciones documentadas del responsable. 4. DATOS Y PERSONAS AFECTADAS Pueden tratarse datos identificativos y de contacto, datos de reservas y servicios, preferencias, comunicaciones, información de pago limitada a referencias de operación y, cuando proceda, datos aportados voluntariamente en formularios. Las personas afectadas son clientes finales, empleados, colaboradores y contactos del negocio responsable. 5. OBLIGACIONES DEL ENCARGADO Reservas/Hubsby se obliga a: - Tratar los datos solo siguiendo instrucciones documentadas del responsable y avisarle si una instrucción pudiera infringir la normativa. - Garantizar la confidencialidad de las personas autorizadas para tratar datos. - Aplicar medidas técnicas y organizativas apropiadas conforme al artículo 32 RGPD, teniendo en cuenta el riesgo, el estado de la técnica y la naturaleza de los datos. - Ayudar al responsable a responder solicitudes de derechos, brechas de seguridad, evaluaciones de impacto y consultas de la autoridad de control. - Comunicar las brechas de seguridad sin dilación indebida cuando afecten a datos del responsable. - Mantener la documentación exigible y facilitar al responsable la información necesaria para demostrar el cumplimiento, incluido el derecho de auditoría en condiciones razonables. - Al terminar el servicio, suprimir o devolver los datos personales, según indique el responsable, salvo obligación legal de conservación. 6. SUBENCARGADOS El responsable autoriza con carácter general el uso de los subencargados necesarios para prestar las funciones contratadas. Reservas/Hubsby informará de cambios relevantes para permitir que el responsable formule una objeción razonada antes del cambio cuando resulte aplicable. Los subencargados actuales, coincidentes con los publicados en la Política de Privacidad, son: - Servidor propio de hosting ubicado en la Unión Europea. - Stripe Payments Europe, para pagos y suscripciones. - Proveedor de correo electrónico transaccional / SMTP. - Google, incluidos los modelos Gemini, cuando se activan sus funciones. - Anthropic (modelos Claude), para los agentes de inteligencia artificial cuando el negocio los activa. - OpenAI, como proveedor de respaldo para generación de material cuando el negocio activa la función con su propia clave. - ElevenLabs, únicamente si el negocio activa el complemento de voz. - Meta (WhatsApp, Facebook, Instagram y Messenger), únicamente si el negocio conecta esos canales. - Cloudflare, para red y protección anti-bot mediante Turnstile. Cada subencargado deberá asumir obligaciones de protección de datos equivalentes a las aquí previstas. Las transferencias internacionales, si existen, se apoyarán en una garantía válida conforme al capítulo V del RGPD. 7. OBLIGACIONES DEL RESPONSABLE El negocio declara que dispone de base jurídica para los tratamientos que ordena, facilita la información exigible a sus clientes, configura los canales conforme a sus consentimientos y atiende los derechos de las personas interesadas. También comunicará instrucciones lícitas y mantendrá actualizados sus datos y configuraciones. 8. AUDITORÍA Y COOPERACIÓN El responsable podrá solicitar información razonable sobre el cumplimiento o realizar auditorías, por sí o mediante un auditor independiente sujeto a confidencialidad, con preaviso y sin comprometer la seguridad ni datos de otros clientes. NOTA FINAL: BORRADOR PENDIENTE DE VALIDACIÓN POR EL ASESOR LEGAL DEL TITULAR. NO DEBE CONSIDERARSE UN TEXTO CONTRACTUAL DEFINITIVO HASTA ESA REVISIÓN.