Acuerdo de encargado de tratamiento (DPA)

Plantilla orientativa generada automáticamente, redactada siguiendo la estructura del artículo 28 del RGPD. Revísala con un asesor legal antes de firmarla o presentarla como vinculante — este texto no sustituye ese paso.

0. Partes

Este acuerdo se suscribe entre tu negocio (el responsable del tratamiento de los datos de tus propias clientas) y [Razón social pendiente de completar], con CIF [pendiente de completar] y domicilio en [dirección pendiente de completar] (el encargado del tratamiento, Kustom), por el mero hecho de contratar la suscripción — no hace falta firmar nada por separado para que aplique, aunque puedes imprimir esta página y anexarla a tu propio registro de cumplimiento si lo necesitas.

1. Objeto y duración

Kustom trata datos personales por cuenta de tu negocio únicamente para prestar el servicio contratado (alojar tu web de reservas y venta online), durante todo el tiempo que tu suscripción esté activa, y el tiempo adicional que corresponda tras la baja según la sección 7.

2. Naturaleza y finalidad del tratamiento

Almacenamiento, consulta y modificación de los datos que recoges de tus clientas a través del asistente de reserva y la tienda de tu web (reservar una cita, comprar un producto, dejar una reseña), con la única finalidad de que el servicio funcione tal y como tú lo has configurado.

3. Categorías de datos e interesados

Interesados: las clientas de tu negocio que reservan, compran o dejan una reseña en tu web, y las cuentas de tu propio equipo (personal con acceso al panel).

Datos tratados: nombre, correo, teléfono, historial de citas y compras, y cualquier dato adicional que tu propio negocio decida recoger (por ejemplo, respuestas a un cuestionario previo a la cita, si lo has activado). Los datos de pago los procesa Stripe directamente — Kustom no almacena números de tarjeta.

4. Instrucciones

Kustom trata estos datos únicamente siguiendo tus instrucciones, tal y como las expresas configurando tu propio panel (qué datos pides al reservar, qué integraciones activas). Si una instrucción tuya infringiera el RGPD u otra normativa aplicable, te lo haríamos saber.

5. Subencargados

Para prestar el servicio, Kustom recurre a los siguientes subencargados, cada uno con su propio compromiso de protección de datos: Stripe (procesamiento de pagos), un proveedor de correo saliente (el tuyo propio si lo has configurado en Ajustes, o el de la plataforma por defecto), y el proveedor de alojamiento en la nube donde corre la infraestructura de Kustom. No se añaden subencargados nuevos sin avisar por el mismo canal que cualquier cambio relevante del servicio.

6. Medidas de seguridad

• Cifrado de los datos personales más sensibles en la base de datos (no en texto plano).
• Comunicación cifrada (HTTPS) entre tu web, el panel y nuestros servidores.
• Control de acceso por roles: cada cuenta de tu equipo solo ve lo que su rol permite.
• Registro de auditoría de las acciones sensibles sobre datos personales.
• Copias de seguridad periódicas, con el mismo nivel de protección que los datos originales.

7. Devolución y borrado al finalizar

Al cancelar tu suscripción, puedes pedir un export completo de tus datos y los de tus clientas antes de que se borren. Pasado el plazo indicado en nuestra política de retención, los datos se eliminan de forma definitiva de los sistemas en producción (las copias de seguridad, por su propia naturaleza técnica, expiran algo más tarde).

8. Ayuda para ejercer derechos de tus clientas

Si una clienta tuya te pide ejercer sus derechos (acceso, rectificación, supresión...), el panel te da las herramientas para atenderlo tú misma sin depender de nosotros (búsqueda, edición y borrado de sus datos). Si necesitas ayuda técnica adicional, puedes escribirnos.

9. Notificación de brechas de seguridad

Si detectamos un incidente de seguridad que afecte a datos personales que tratamos por tu cuenta, te lo notificamos sin dilación indebida, con la información de la que dispongamos en ese momento, para que puedas cumplir tus propias obligaciones de notificación si correspondiera.

10. Contacto

Para cualquier cuestión sobre este acuerdo: [correo de contacto pendiente de completar].