Contrato de encargado del tratamiento de datos (art. 28 RGPD)
1. Partes y objeto
Tu negocio (el «Responsable») encarga a Juan Francisco Viruel Pérez (25592776D), Calle Calandria 7, Bajo I, 29639 Benalmádena (Málaga), España · jfviruel.seo@gmail.com (el «Encargado») tratar por su cuenta los datos personales de sus clientes necesarios para prestar la plataforma Yatetoca: agenda, reservas, avisos por email y WhatsApp, valoraciones y asistente de WhatsApp.
2. Datos y personas afectadas
Clientes y personas del equipo del Responsable. Datos: nombre, email, teléfono, citas (servicios, fecha, hora, profesional), notas, consentimientos, valoraciones y mensajes con el asistente de WhatsApp.
3. Duración
Mientras el Responsable use el servicio. Al terminar, el Encargado, a elección del Responsable, devolverá o suprimirá los datos en un plazo máximo de 30 días, salvo obligación legal de conservarlos.
4. Obligaciones del Encargado
Tratar los datos solo siguiendo las instrucciones documentadas del Responsable (este contrato y el uso normal del servicio); garantizar la confidencialidad de las personas autorizadas; aplicar medidas de seguridad adecuadas (aislamiento por negocio, cifrado en tránsito, control de accesos, copias y registros); asistir al Responsable en el ejercicio de derechos de las personas y en la notificación de brechas (avisando sin dilación indebida y, si es posible, en menos de 48 horas); y poner a su disposición la información necesaria para demostrar el cumplimiento.
5. Subencargados
El Responsable autoriza el uso de subencargados para: alojamiento y base de datos (Vercel y Supabase), envío de email (Resend), servidor del asistente de WhatsApp (OVHcloud), mensajería (Meta Platforms / WhatsApp) y proveedores de inteligencia artificial que redactan las respuestas del asistente (Google Gemini, Mistral AI o Groq). El Encargado informará de cualquier cambio para que el Responsable pueda oponerse. Algunos subencargados pueden estar fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas en la normativa (como las cláusulas contractuales tipo).
6. Obligaciones del Responsable
Contar con base legal para tratar los datos de sus clientes, informarles (la plataforma facilita un texto de información básica) y recabar los consentimientos necesarios, en especial para promociones.
7. Auditoría
El Responsable podrá solicitar información razonable sobre las medidas aplicadas y, con aviso previo y sin perturbar el servicio, auditorías proporcionadas.