Acuerdo de encargo del tratamiento

Borrador pendiente de revisión jurídica. Los elementos entre corchetes deben completarse antes de la publicación.

1. Partes y ámbito

Este acuerdo se celebra entre el cliente (responsable del tratamiento) y [nombre de la empresa] (encargado del tratamiento) y forma parte de las condiciones del servicio. Se aplica a los datos personales que el cliente introduce en Readyby.

2. Objeto, naturaleza y finalidad

Coordinación de limpiezas de alojamientos de alquiler de corta duración: planificación, mensajes al personal de limpieza, listas de control y fotos, avisos de incidencias, informes para propietarios y exportaciones.

3. Categorías de interesados y de datos

• Personal de limpieza: nombre, número de teléfono, aplicación de mensajería, idioma, zonas y días de trabajo, mensajes, fotos, horarios de trabajo.
• Propietarios de los alojamientos: nombre, correo electrónico, teléfono, idioma, preferencias de informes.
• Usuarios del cliente: nombre, correo electrónico, rol, registro de actividad.
• Huéspedes: fechas de entrada y salida, número de huéspedes, origen de la reserva. Sin nombres ni datos de contacto.

4. Obligaciones del encargado

El encargado trata los datos únicamente siguiendo instrucciones documentadas, garantiza la confidencialidad de su personal, aplica medidas técnicas y organizativas adecuadas (anexo 1), presta asistencia con las solicitudes de los interesados y las notificaciones de brechas de seguridad, y suprime o devuelve los datos al finalizar el servicio.

5. Subencargados

El cliente autoriza a los subencargados enumerados en el anexo 2. El encargado informa al cliente de los cambios con al menos 30 días de antelación; el cliente puede oponerse.

6. Transferencias internacionales

Los datos se almacenan en la UE. Las transferencias fuera del EEE se basan en decisiones de adecuación o en cláusulas contractuales tipo.

7. Auditorías

El encargado pone a disposición la información necesaria para demostrar el cumplimiento y permite auditorías [frecuencia y condiciones por acordar].

Anexo 1: medidas de seguridad

Cifrado en tránsito y en reposo de los códigos de acceso; aislamiento de los datos de cada cliente; registros de acceso, incluida cada consulta de un código de acceso; acceso del personal según el principio de mínimo privilegio; copias de seguridad en la UE. [Lista completa pendiente de confirmar.]

Anexo 2: subencargados

[Proveedor de alojamiento, proveedor de correo electrónico, WhatsApp Business (Meta), proveedor de pagos, proveedor de modelos de IA, con su finalidad y ubicación.]