Acuerdo de encargo de tratamiento

1. Partes y roles

El negocio que crea la cuenta es responsable del tratamiento de los datos de sus clientes. AgendU, actúa como encargado al prestar AgendU siguiendo las instrucciones documentadas del negocio.

2. Objeto y duración

El encargo comprende alojar y gestionar reservas, agenda, comunicaciones, soporte y copias de seguridad durante la vigencia de la cuenta y el periodo limitado necesario para su devolución o supresión.

3. Datos y personas

Se tratan datos identificativos y de contacto, servicios elegidos, fecha y hora de la reserva y observaciones no sensibles. Afecta a clientes, personal y colaboradores del negocio. AgendU no está diseñado para historiales clínicos ni categorías especiales de datos.

4. Obligaciones de AgendU

• Tratar datos solo para prestar el servicio y siguiendo instrucciones lícitas.
• Exigir confidencialidad a las personas autorizadas.
• Aplicar controles de acceso, cifrado en tránsito, copias y medidas razonables de seguridad.
• Ayudar, dentro de lo razonable, a atender derechos, evaluaciones y consultas de autoridades.
• Comunicar sin dilación indebida las brechas conocidas que afecten a los datos encargados.
• Poner a disposición información que permita demostrar el cumplimiento.

5. Subencargados

Para prestar el servicio se autorizan Vercel (alojamiento y analítica técnica), Turso (base de datos), Resend (email) y Stripe (pagos). Twilio se incorporará únicamente cuando se active WhatsApp. AgendU exigirá condiciones de protección equivalentes y comunicará cambios materiales con antelación razonable para que el negocio pueda oponerse por motivos justificados.

6. Transferencias

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, el tratamiento se apoyará en un mecanismo válido, como decisión de adecuación o cláusulas contractuales tipo, junto con las medidas complementarias que correspondan.

7. Fin del servicio

El negocio puede exportar sus datos y solicitar la baja desde el panel. Tras el periodo de seguridad, AgendU suprimirá o devolverá los datos, salvo los que deban bloquearse o conservarse por una obligación legal. Las copias rotativas se eliminarán conforme a su ciclo técnico.

8. Contacto e instrucciones

Las instrucciones ordinarias son las acciones realizadas en el panel. Para instrucciones adicionales o una auditoría razonable, escribe a hola@agend-u.com. Este acuerdo forma parte de los Términos de uso.