1. Partes y objeto
El cliente (responsable del tratamiento) encarga a Easy Business Management (encargado) el tratamiento de los datos personales necesarios para prestar el servicio de gestión de reservas, contratos, facturación y personal a través de la plataforma EBM.
2. Duración
El presente contrato se mantiene vigente mientras dure la relación de servicio. A su finalización, el encargado devolverá o suprimirá los datos y las copias existentes, salvo conservación obligatoria por norma.
3. Tratamientos autorizados
- Recogida, registro, estructuración y conservación de reservas y contratos firmados.
- Custodia cifrada de documentos de identidad y fotografías de inspección.
- Comunicación de datos al proveedor fiscal homologado y a la pasarela de pago.
- Envío de comunicaciones transaccionales por WhatsApp y correo electrónico.
4. Obligaciones del encargado
- Tratar los datos solo conforme a instrucciones documentadas del responsable.
- Garantizar la confidencialidad del personal autorizado.
- Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD.
- Asistir al responsable en el ejercicio de derechos y en las evaluaciones de impacto.
- Notificar cualquier violación de seguridad sin dilación indebida (máx. 24 horas).
- Poner a disposición la información necesaria para auditorías anuales.
5. Subencargados
El responsable autoriza de forma general a los subencargados publicados en la Política de Privacidad (infraestructura cloud en la UE, proveedor fiscal, pasarela de pago y mensajería WhatsApp). Cualquier alta o cambio se comunicará con 30 días de antelación, pudiendo el responsable oponerse motivadamente.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Cuando un subencargado implique transferencia internacional, se aplicarán Cláusulas Contractuales Tipo de la Comisión Europea y medidas complementarias.
7. Responsabilidad
Cada parte responde de los daños causados por el incumplimiento de las obligaciones que le incumben conforme al RGPD y la LOPDGDD. El responsable garantiza haber informado y, en su caso, obtenido el consentimiento de los interesados.