Partes, objeto y duración
El negocio identificado en su perfil legal actúa como responsable del tratamiento. AgendaSalon actúa como encargado para alojar, organizar y poner a disposición los datos necesarios para la gestión de clientes y citas.
El encargo permanece vigente mientras se presta el servicio y durante las operaciones necesarias para devolver, bloquear o suprimir los datos al finalizar.
Personas, datos y operaciones
El tratamiento puede afectar a clientes, contactos autorizados y profesionales, e incluir datos identificativos y de contacto, servicios reservados, citas, asistencia, autorizaciones y trazabilidad operativa.
Las operaciones comprenden recogida, registro, consulta, organización, conservación, comunicación al propio negocio, copia de seguridad, recuperación y supresión. No se prevé tratar categorías especiales de datos.
Instrucciones y deber de confidencialidad
AgendaSalon tratará los datos únicamente para prestar el servicio y conforme a instrucciones documentadas. Si una instrucción pudiera infringir la normativa, lo comunicará al negocio antes de ejecutarla, salvo prohibición legal.
Las personas con acceso autorizado estarán sujetas a un deber de confidencialidad y recibirán acceso limitado a las funciones necesarias para su trabajo.
Medidas de seguridad y brechas
Se aplican medidas proporcionadas al riesgo, entre ellas autenticación, aislamiento por negocio, control de permisos, registro de acciones relevantes, protección de credenciales, copias de seguridad y capacidad de restauración.
Una brecha que afecte a datos del negocio se comunicará sin dilación indebida con la información disponible sobre naturaleza, alcance, consecuencias previsibles y medidas adoptadas, para que el responsable pueda cumplir sus obligaciones.
Subencargados y transferencias
AgendaSalon podrá utilizar proveedores necesarios para infraestructura, copias o comunicaciones, imponiéndoles obligaciones equivalentes. Los cambios relevantes se documentarán y el negocio podrá formular una objeción fundada.
No se realizarán transferencias internacionales sin un mecanismo válido y, cuando proceda, una evaluación de las garantías del país y del proveedor.
Asistencia al responsable
AgendaSalon colaborará razonablemente en solicitudes de derechos, evaluaciones de impacto, consultas previas, auditorías proporcionadas y demostración del cumplimiento, respetando la seguridad y confidencialidad de otros negocios.
El negocio debe trasladar instrucciones claras, mantener actualizados sus datos de contacto y no utilizar la plataforma para información que exceda la finalidad ordinaria de gestión de citas.
Destino de los datos
Finalizado el servicio, los datos se devolverán o suprimirán según las instrucciones del negocio, salvo que una obligación legal exija conservarlos bloqueados. Las copias de seguridad seguirán su ciclo seguro de retención hasta su eliminación.