Acuerdo de Encargo de Tratamiento

Modelo de DPA para el tratamiento de datos de clientes finales y empleados por cuenta de cada barbería.

Ultima actualizacion: [PENDIENTE: completar por el titular]

Resumen

La barbería actúa como responsable del tratamiento de sus clientes finales.
BarberíaOS actúa como encargado cuando trata datos por cuenta de la barbería.
Debe revisarse y completarse legalmente antes de uso contractual.

Identificación de las partes

Responsable del tratamiento: la barbería cliente, con datos identificativos [PENDIENTE: completar por el titular].

Encargado del tratamiento: BarberíaOS / titular [PENDIENTE: completar por el titular].

BarberíaOS tratará determinados datos personales por cuenta de la barbería únicamente para prestar el servicio contratado.

Objeto, duración, naturaleza y finalidades

Objeto: prestación del SaaS BarberíaOS y funcionalidades asociadas.
Duración: mientras exista relación contractual y durante los plazos de devolución, supresión o bloqueo aplicables.
Naturaleza: recogida, registro, organización, consulta, conservación, modificación, comunicación técnica, supresión y soporte.
Finalidades: reservas, agenda, gestión de clientes, barberos, servicios, caja, reportes, soporte y seguridad.

Tipos de datos y categorías de interesados

Clientes finales: nombre, teléfono, email opcional, reservas, servicios y preferencias operativas si se introducen.
Reservas: fecha, hora, servicio, precio, barbero asignado y estado.
Servicios: nombre, descripción, duración y precio.
Datos de contacto: teléfono, email y datos necesarios para comunicación.
Barberos/empleados: nombre, disponibilidad, actividad y métricas operativas.
Categorías de interesados: clientes de barberías, usuarios del panel y barberos/empleados.

Obligaciones de BarberíaOS como encargado

Tratar los datos solo siguiendo instrucciones documentadas del responsable.
Garantizar que las personas autorizadas se comprometan a confidencialidad.
Aplicar medidas técnicas y organizativas razonables.
Asistir al responsable en la atención de derechos de interesados cuando sea posible.
Notificar brechas de seguridad conforme a los plazos y procedimientos aplicables.
No subcontratar tratamientos sin las condiciones previstas en este acuerdo.

Subencargados y transferencias internacionales

BarberíaOS podrá recurrir a subencargados necesarios para hosting, base de datos, autenticación, pagos, comunicaciones o soporte, conforme a la lista de subencargados publicada.

Las transferencias internacionales, si existieran, deberán contar con garantías adecuadas conforme al RGPD.

Finalización, auditorías y contacto

Al terminar el contrato, BarberíaOS suprimirá o devolverá los datos conforme a las instrucciones del responsable y obligaciones legales o técnicas aplicables.

Las auditorías deberán ser razonables, proporcionadas y no comprometer seguridad, confidencialidad ni derechos de terceros.

Última actualización: [PENDIENTE: completar por el titular].