Acuerdo de Tratamiento de Datos (DPA)

1. Papel de las partes

Respecto de los datos personales que el cliente recoge o publica a través de la web, la tienda, JoaoDG Calendar, JoaoDG Cards o JoaoDG Builder (p. ej., datos de sus propios clientes o usuarios finales), el cliente es el responsable del tratamiento y JoaoDG es el encargado del tratamiento, en los términos del artículo 28 del RGPD, y trata esos datos solo por cuenta del cliente y según sus instrucciones.

En JoaoDG Calendar, el negocio que recibe las reservas es el responsable del tratamiento de los datos de quien reserva (nombre, contacto, servicio, fecha y notas de la reserva), y JoaoDG los trata por cuenta de él para gestionar las reservas y enviar las confirmaciones y los recordatorios.

2. Objeto y duración

El tratamiento tiene lugar durante la prestación de los servicios (desarrollo, alojamiento, mantenimiento o suscripción del producto) y cesa cuando estos terminan, según el punto 8.

3. Naturaleza de los datos y finalidad

JoaoDG puede tratar, en nombre del cliente, datos como nombre, contacto, datos de cuenta, datos de reservas y contenidos enviados o publicados en la web, la tienda, la tarjeta o la agenda, con la única finalidad de alojar y operar la solución contratada (incluidas las copias de seguridad y la resolución de incidencias). En JoaoDG Builder, el contenido de la web y la petición de cambio se tratan para ejecutar el cambio pedido por el cliente.

4. Instrucciones y confidencialidad

JoaoDG trata los datos solo según las instrucciones documentadas del cliente, no los usa para fines propios y garantiza que quien accede a ellos está sujeto a un deber de confidencialidad.

5. Seguridad

Se aplican medidas técnicas y organizativas adecuadas: accesos autenticados con perfiles de permisos, conexiones cifradas (HTTPS/TLS), contraseñas almacenadas con algoritmos de hash, autenticación en dos pasos disponible y copias de seguridad periódicas de la base de datos.

6. Subencargados

El cliente autoriza el recurso a los siguientes subencargados, vinculados por garantías equivalentes a las de este acuerdo:

• Hetzner Online GmbH (Alemania, UE) - alojamiento de servidores/aplicaciones.
• Hostinger - alojamiento de web y correo.
• Stripe Payments Europe, Ltd. - procesamiento de pagos.
• Resend - envío de emails transaccionales.
• Anthropic, PBC (EE. UU.) - modelo de inteligencia artificial de JoaoDG Builder, que recibe el contenido de la web y la petición de cambio. Transferencia al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo de la Comisión Europea.
• Google (Google Ireland Limited y Google LLC, EE. UU.) - sincronización de JoaoDG Calendar con Google Calendar, solo cuando el negocio la activa. Transferencia al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo de la Comisión Europea.

La lista puede actualizarse; los cambios relevantes se comunican al cliente, que puede oponerse por motivo legítimo.

7. Asistencia y violaciones de datos

JoaoDG ayuda al cliente a cumplir sus obligaciones (solicitudes de los interesados, evaluaciones de impacto) y le notifica sin dilación indebida tras tener conocimiento de cualquier violación de datos personales.

8. Devolución y eliminación

Al terminar la prestación, y previa solicitud, JoaoDG devuelve y/o elimina los datos personales tratados por cuenta del cliente, salvo obligación legal de conservarlos.

9. Contacto

Para cualquier cuestión sobre este acuerdo o sobre el tratamiento de datos, escriba a [email protected].