Acuerdo de Encargo de Tratamiento de Datos

[Razón social de la SpA — pendiente] trata los datos personales de los clientes del negocio únicamente para prestar el servicio de la plataforma: gestionar reservas, enviar confirmaciones y recordatorios, y las demás funciones que el negocio contrate. Este encargo dura mientras el negocio tenga una cuenta activa en la plataforma.

Tratamos los datos siguiendo las instrucciones del negocio, que quedan reflejadas en la configuración de su cuenta y en el uso normal de la plataforma, por ejemplo qué preguntas agrega al formulario de reserva o qué mensajes de marketing activa. Si una instrucción del negocio infringiera la ley, se lo haremos saber.

Las personas de nuestro equipo que acceden a datos de los clientes del negocio están sujetas a un deber de confidencialidad y solo acceden a lo necesario para operar o dar soporte a la plataforma.

• Aislamiento de datos por negocio a nivel de base de datos: ningún negocio puede ver los datos de otro.
• Cifrado de las credenciales de terceros que el negocio conecta, por ejemplo su cuenta de Mercado Pago.
• Sin datos personales en los registros técnicos de errores.

Para prestar el servicio, [Razón social de la SpA — pendiente] recurre a los siguientes subencargados, detallados con su ubicación en la Política de Privacidad: Supabase, Vercel, Meta (WhatsApp Cloud API) y Resend, además de Mercado Pago cuando el negocio activa el cobro de abono. El negocio autoriza de forma general el uso de estos subencargados y de los que los reemplacen en condiciones equivalentes de protección de datos; si sumamos un subencargado nuevo con otro tipo de acceso, se lo informaremos con anticipación.

Ayudamos al negocio a responder las solicitudes de acceso, rectificación o eliminación de sus clientes, dentro de las herramientas que la plataforma ofrece. Si detectamos un incidente de seguridad que afecte los datos de los clientes del negocio, se lo informamos sin dilación indebida, con 72 horas como referencia interna para dar el primer aviso.

Cuando el negocio cierra su cuenta, sus datos y los de sus clientes se tratan según los plazos de la Política de Privacidad: el cierre deja la página de reservas fuera de línea de inmediato, y los datos se eliminan 30 días después si el negocio no reactiva su cuenta.

El negocio puede pedirnos información razonable sobre cómo cumplimos este acuerdo. No compartimos con un negocio información de otro negocio.