Acuerdo de encargo del tratamiento de datos personales (DPA)
Este acuerdo completa las condiciones de uso y de venta. Regula el tratamiento, por Maleda, de los datos personales de los clientes del comerciante (reservas, pedidos, suscriptores a las notificaciones), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Partes y formación del acuerdo
El acuerdo se celebra entre:
- el comerciante que ha suscrito un abono, cuya identidad es la indicada en la inscripción (el «Responsable del tratamiento»);
- MALEDA SAS, SAS, 17 rue de la caserne, 57710 Aumetz, France, 123456TEST12345 («Maleda» o el «Encargado del tratamiento»).
Se acepta por vía electrónica al mismo tiempo que las condiciones de uso y de venta, de las que forma parte. La versión aceptada y la fecha de aceptación quedan registradas. Se aplica a cada comercio del comerciante. En caso de contradicción sobre el tratamiento de los datos personales, el presente acuerdo prevalece sobre las condiciones de uso y de venta.
Objeto
Maleda trata, por cuenta del Responsable del tratamiento y siguiendo sus instrucciones documentadas, los datos personales de sus clientes en la única medida necesaria para la prestación del Servicio: alojamiento del sitio del comercio, reserva en línea, pedido para recoger, envío de correos electrónicos y notificaciones, y gestión de los anticipos mediante Stripe Connect.
El Responsable del tratamiento sigue siendo responsable de la licitud de la recogida de estos datos, de la información a sus clientes (artículos 13 y 14 del RGPD) y de la elección de los fines. Para los demás tratamientos (cuenta de comerciante, facturación, seguridad, directorio, verificación de la dirección y de la empresa, programa de referidos), Maleda es ella misma responsable del tratamiento: véase la política de privacidad.
Esos otros tratamientos quedan fuera del ámbito del presente acuerdo. No obstante, intervienen en ellos prestadores que no reciben ningún dato de clientes, enumerados en el anexo 3 a título informativo: en particular los servicios públicos que verifican la dirección y la existencia de la empresa del comerciante, y Stripe para el pago de las comisiones de referidos.
Duración
El acuerdo entra en vigor con la aceptación de las condiciones de uso y de venta y dura tanto como el abono. Continúa tras el fin del contrato para la devolución y la supresión de los datos (artículo «Destino de los datos»).
Naturaleza, finalidad, datos y personas afectadas
La naturaleza y la finalidad de los tratamientos, los tipos de datos personales y las categorías de interesados se describen en el anexo 1.
Instrucciones del Responsable del tratamiento
Maleda trata los datos únicamente siguiendo instrucciones documentadas del Responsable del tratamiento. El contrato, el uso del Servicio y sus ajustes, y las solicitudes escritas enviadas a contact@maleda.eu constituyen esas instrucciones.
Maleda informa inmediatamente al Responsable del tratamiento si considera que una instrucción infringe el RGPD u otra norma de protección de datos. No trata los datos por cuenta propia, salvo obligación legal, en cuyo caso informa de ello al Responsable del tratamiento cuando la ley lo permite.
El Responsable del tratamiento se abstiene de recoger, a través de los campos libres del Servicio (servicio, nota del pedido…), datos sensibles en el sentido del artículo 9 del RGPD (salud, opiniones, etc.), salvo necesidad real y base jurídica adecuada.
Confidencialidad
Maleda vela por que las personas autorizadas a tratar los datos se comprometan a respetar su confidencialidad (compromiso contractual u obligación legal) y solo los traten para ejecutar el Servicio. Los datos de un comercio no son accesibles para ningún otro comerciante.
Seguridad de los datos
Maleda aplica las medidas técnicas y organizativas enumeradas en el anexo 2, para garantizar un nivel de seguridad adecuado al riesgo (artículo 32 del RGPD). Las hace evolucionar con el estado de la técnica, sin reducir su nivel global.
Subencargados del tratamiento
El Responsable del tratamiento otorga a Maleda una autorización general para recurrir a los subencargados enumerados en el anexo 3.
Maleda informa al Responsable del tratamiento de toda incorporación o sustitución de un subencargado, con al menos 30 días de antelación, por correo electrónico o mediante una actualización del anexo 3 acompañada de un aviso en el Espacio del comerciante. El Responsable del tratamiento puede oponerse, por un motivo razonable relacionado con la protección de datos, dentro de ese plazo, escribiendo a contact@maleda.eu. Las partes buscan entonces una solución; en su defecto, el Responsable del tratamiento puede resolver, sin gastos, el abono afectado (la resolución surte efecto al final del Periodo pagado, o antes si el cambio se aplica).
Maleda impone a cada subencargado, por contrato, obligaciones de protección de datos equivalentes a las del presente acuerdo, y sigue siendo responsable frente al Responsable del tratamiento del cumplimiento de dichas obligaciones.
Derechos de los interesados
Maleda ayuda al Responsable del tratamiento, mediante medidas técnicas y organizativas apropiadas, a responder a las solicitudes de ejercicio de los derechos de las personas (acceso, rectificación, supresión, limitación, portabilidad, oposición). El Responsable del tratamiento puede consultar, corregir y suprimir las reservas y los pedidos de su comercio desde su Espacio del comerciante.
Si una persona se dirige directamente a Maleda a propósito de datos tratados por cuenta del Responsable del tratamiento, Maleda le indica que se dirija a este último y le transmite la solicitud en un plazo de 5 días hábiles, sin responderla ella misma salvo instrucción en contrario.
A petición, Maleda facilita al Responsable del tratamiento una copia o una exportación de los datos afectados, en un plazo razonable que no supera los 15 días.
Violación de la seguridad de los datos
Maleda notifica al Responsable del tratamiento toda violación de la seguridad de los datos personales que afecte a los datos tratados por su cuenta, lo antes posible y a más tardar 48 horas después de haber tenido conocimiento de ella, por correo electrónico a la dirección de la cuenta. La notificación describe, en la medida de lo posible, la naturaleza de la violación, las categorías y el número aproximado de personas y de registros afectados, las consecuencias probables y las medidas adoptadas o propuestas. La información que falte se facilita de manera gradual.
Corresponde al Responsable del tratamiento apreciar si debe notificar la violación a la autoridad de control (en un plazo de 72 horas) y a los interesados; Maleda le ayuda en ello. Maleda adopta sin demora las medidas necesarias para contener la violación y limitar sus efectos.
Asistencia
Maleda ayuda al Responsable del tratamiento, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, a cumplir sus obligaciones de seguridad, de notificación de violaciones, de evaluación de impacto (EIPD) y de consulta previa a la autoridad de control (artículos 32 a 36 del RGPD). Pone a su disposición la información necesaria para demostrar el cumplimiento del presente acuerdo.
Auditorías
El Responsable del tratamiento puede verificar el cumplimiento del presente acuerdo: primero sobre la base de la información que Maleda pone a su disposición (documentación, descripción de las medidas de seguridad, informes o certificaciones de los subencargados) y después, si esa información no basta o en caso de violación probada, mediante una auditoría realizada por él o por un auditor independiente sujeto a confidencialidad.
La auditoría se anuncia por escrito con al menos 30 días de antelación, se limita a los tratamientos afectados y se desarrolla en horario laboral sin perturbar el Servicio ni comprometer la seguridad de los datos de otros clientes. Cada parte soporta sus propios gastos; los gastos razonables de Maleda corren a cargo del Responsable del tratamiento, salvo incumplimiento constatado.
Destino de los datos al final del contrato
Al final del contrato, cualquiera que sea su causa, Maleda, a elección del Responsable del tratamiento expresada por escrito, le devuelve los datos o los suprime, y después destruye las copias existentes, en un plazo de 30 días a partir del final del contrato (o de la solicitud, si es posterior), salvo que el Derecho de la Unión o de un Estado miembro imponga su conservación.
A falta de elección, los datos se suprimen en ese plazo. Las copias de seguridad de la base de datos, conservadas 14 días, se purgan a más tardar 14 días después de la supresión. Maleda certifica la supresión a petición.
Transferencias fuera de la Unión Europea
Maleda no transfiere datos fuera de la Unión Europea, salvo a un subencargado del anexo 3 y con las garantías del artículo 46 del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión, completadas cuando sea necesario con medidas suplementarias. [POR COMPLETAR: confirmar, para cada subencargado, la garantía adoptada]
Responsabilidad
Cada parte responde de sus incumplimientos del RGPD y del presente acuerdo en las condiciones del artículo 82 del RGPD, sin perjuicio de los derechos de los interesados. En sus relaciones, la responsabilidad de Maleda en virtud del presente acuerdo está sujeta a las limitaciones del artículo «Limitación de responsabilidad» de las condiciones de uso y de venta, salvo cuando la ley las excluya.
El Responsable del tratamiento garantiza a Maleda frente a las consecuencias de una instrucción ilícita o de una falta de información a sus clientes que le sea imputable.
Ley aplicable y jurisdicción
El presente acuerdo se rige por el Derecho francés y, para los litigios, por las mismas normas de competencia que las condiciones de uso y de venta (tribunales competentes del domicilio social del editor). Las normas imperativas del RGPD se aplican en todo caso.
Anexo 1: descripción de los tratamientos
| Elemento | Descripción |
|---|---|
| Responsable del tratamiento | El comerciante titular del abono |
| Encargado del tratamiento | MALEDA SAS (Maleda) |
| Objeto y naturaleza | Alojamiento, registro, consulta, transmisión por correo electrónico y notificación, supresión; ninguna otra operación |
| Finalidades | Reserva de citas; pedido para recoger; envío de los correos electrónicos de confirmación, de recordatorio de la víspera y de cancelación; notificación a los suscriptores («campana»); gestión de los anticipos mediante Stripe Connect; información al comerciante |
| Interesados | Clientes y visitantes del comercio que reservan, piden o se suscriben a las notificaciones |
| Datos de reserva | Nombre, correo electrónico, teléfono (opcional), servicio, fecha y hora, idioma, estado, huella del enlace de cancelación, anticipo (importe, estado, identificadores de pago) |
| Datos de pedido | Nombre, correo electrónico, teléfono (opcional), nota libre, artículos, cantidades, precios, horario de recogida, número de pedido, estado |
| Datos de notificación | Dirección técnica de suscripción del navegador («endpoint»), claves de cifrado del navegador, idioma |
| Datos sensibles | No se pide ni se espera ninguno |
| Duración | Duración del abono y después supresión en 30 días. Durante el abono, el responsable del tratamiento fija el plazo de conservación; recomendación: supresión o anonimización 12 meses después de la cita o de la recogida |
| Fuera del ámbito | Verificación de la dirección y de la empresa del comerciante, programa de referidos, cuenta y facturación del comerciante: tratamientos de los que Maleda es responsable (véase la política de privacidad) |
| Lugar del tratamiento | Servidor del proveedor de alojamiento indicado en el anexo 3 |
Anexo 2: medidas de seguridad
Confidencialidad y acceso
- Compartimentación de los datos por comercio: cada dato de negocio lleva el identificador del comercio, determinado por el servidor (nunca por un campo de formulario); toda modificación se filtra por comercio y por identificador.
- Autenticación de los comerciantes sin contraseña: enlace y código de un solo uso, caducidad a los 15 minutos, 5 intentos, limitación del número de envíos por hora y por dirección, respuesta idéntica exista o no la dirección.
- Solo se conservan las huellas (SHA-256) de los enlaces, los códigos y los tokens de sesión; sesiones de 30 días como máximo, cookie «httpOnly».
- Tokens de acceso a las redes sociales cifrados (AES-GCM); enlace de cancelación de los clientes almacenado en forma de huella.
- Acceso a producción limitado a las personas habilitadas; secretos conservados en el entorno del servidor, nunca en el código.
Integridad y disponibilidad
- Cifrado de los intercambios en tránsito (HTTPS, certificados automáticos).
- Validación en el servidor de toda entrada; precios e importes recalculados en el servidor.
- Eventos de pago firmados y tratados una sola vez (idempotencia).
- Copias de seguridad diarias de la base de datos, conservadas 14 días; supervisión del estado del servicio.
- Fotos recodificadas y despojadas de sus metadatos.
Trazabilidad y organización
- Registro de los accesos y de los errores del servidor.
- Actualizaciones de seguridad de los componentes; separación de los entornos de desarrollo y de producción; ausencia de datos reales en las pruebas.
- Procedimiento de gestión de incidentes y de notificación de violaciones (artículo «Violación de la seguridad de los datos»).
Anexo 3: subencargados del tratamiento autorizados
| Subencargado | Tratamiento encomendado | Datos de clientes afectados | Localización |
|---|---|---|---|
| [POR COMPLETAR: nombre del proveedor de alojamiento] | Alojamiento del servidor, de la base de datos, de las fotos y de las copias de seguridad | Todos | [POR COMPLETAR: país de alojamiento] |
| Resend | Envío de los correos electrónicos transaccionales (confirmación, recordatorio, cancelación, notificación al comerciante) | Nombre, correo electrónico, contenido de la cita o del pedido | Estados Unidos [POR COMPLETAR: confirmar la región de envío] |
| Cloudflare, Inc. | DNS, red de distribución (CDN) y protección: el tráfico transita por su red | Dirección IP y solicitudes de los visitantes, contenido de las páginas | Estados Unidos; red mundial |
| Stripe Payments Europe, Ltd. | Pago de los anticipos mediante Stripe Connect, en beneficio de la cuenta de Stripe del comerciante (Stripe actúa también según su propio contrato con el comerciante) | Importe e identificadores de pago; tarjeta introducida únicamente en Stripe | Irlanda; Estados Unidos |
Los siguientes prestadores proporcionan funciones del Servicio sin recibir datos de clientes: Anthropic (modelo de IA del Asistente: solicitud del comerciante, nombres de productos), OpenStreetMap / Nominatim y Photon (geocodificación y verificación de la dirección del comercio fuera de Francia), la Base Adresse Nationale (verificación de las direcciones en Francia), el directorio de empresas / base SIRENE (existencia de la empresa francesa) y VIES de la Comisión Europea (números de IVA europeos): estos servicios reciben únicamente la dirección y el número de empresa del comercio; Stripe Connect para el pago de las comisiones de referidos a los recomendantes (ningún dato de cliente); Google (inicio de sesión con Google del comerciante, reseñas, Street View: el navegador del visitante puede conectarse a Google al mostrar Street View), Meta (publicaciones del comerciante en sus redes sociales).