Contrato de encargo del tratamiento

Es el anexo de las condiciones del servicio y se acepta con ellas. Cumple el artículo 28 del Reglamento General de Protección de Datos (RGPD): explica qué hace EasyByte con los datos de los clientes de tu negocio cuando usas EasyTurn.

• Tu negocio es el responsable de los datos de sus clientes: decides para qué los usas.
• EasyByte Hub S. Coop. Mad. (NIF ESF21631296, C/ Conde de Xiquena 9, 2º Izq., 28004 Madrid, contact@easybyte.es) es la encargada: los trata solo para darte EasyTurn y siguiendo tus instrucciones.

Lo aceptas al darte de alta, con las condiciones. Apuntamos qué versión aceptaste, qué día y quién, y lo ves en «Negocio». No hace falta firmar nada.

• De tus clientes: nombre, teléfono y, si lo dan, email; sus preferencias (140 caracteres como mucho y nunca datos de salud); y sus citas, con sus cambios y avisos.
• De las personas de tu negocio con acceso al panel: su email y sus sesiones.
• Para qué: gestionar tu agenda, avisar por email a tus clientes y a ti, y enseñarte tus citas en el panel. Para nada más: ni publicidad, ni estadísticas para otros, ni venta.

• Los datos se guardan en la Unión Europea: los del día a día, en servidores de Hetzner en Alemania o Finlandia, y las copias de seguridad, en los de IDrive en Fráncfort (Alemania). Algunos de nuestros proveedores son empresas de Estados Unidos: están todos en la lista de subencargados.
• Mientras uses EasyTurn. Un cliente que lleva un tiempo sin actividad se borra solo: 36 meses por defecto, entre 6 y 60, el plazo que elijas. Sus citas pasadas quedan anónimas, sin nada que lo identifique, para que puedas seguir contándolas.
• Las copias de seguridad se guardan 35 días como mucho: lo que se borra desaparece también de ellas en ese plazo.

1. Solo usa los datos para darte EasyTurn, siguiendo tus instrucciones: estas condiciones y lo que hagas en tu panel. Si una instrucción le parece contraria a la ley, te avisa.
2. No los lleva fuera de la Unión Europea por su cuenta. Aceptar estas condiciones es tu instrucción para que los proveedores de la lista los traten como allí se dice. Fuera de eso, solo lo haría si lo exige la ley, y te avisaría antes si la ley lo permite.
3. Confidencialidad: las personas de EasyByte que acceden a los datos están obligadas a guardar secreto.
4. Seguridad: conexiones cifradas (HTTPS), copias de seguridad cada noche en otra ubicación, cada negocio solo ve sus datos, registros técnicos sin nombres, teléfonos ni emails, y acceso a los servidores restringido a quien lo necesita.
5. Proveedores: aceptas que EasyByte use los de la lista de subencargados, solo para lo que allí se dice. A cada uno le exige las mismas obligaciones de protección de datos que este contrato, y responde ante ti de lo que hagan. Si añade o cambia uno, te avisa por email con 30 días. Si no estás de acuerdo, puedes dejar el servicio antes, sin pagar nada más.
6. Te ayuda con los derechos de tus clientes: si un cliente te pide ver, corregir o borrar sus datos, puedes hacerlo desde tu panel. Si hace falta algo más, EasyByte te ayuda.
7. Te ayuda con la seguridad y las brechas: si hay una brecha de seguridad, te avisa sin dilación, con lo que se sepa, para que puedas notificarla a la autoridad en las 72 horas que exige la ley. Si tienes que hacer una evaluación de impacto o consultar a la autoridad, te da la información que tenga.
8. Te da la información que necesites para demostrar que se cumple este contrato, y permite y colabora en las auditorías e inspecciones que hagas tú o alguien en tu nombre, avisando con un tiempo razonable.
9. Al terminar, te entrega todos los datos de tu negocio en un formato abierto y los borra en 30 días como mucho, salvo lo que la ley obligue a conservar.

EasyByte es responsable, no encargada, de lo que hace para su propio servicio: la seguridad de la plataforma, la prevención de abusos, las cuentas de los negocios y la facturación. Lo explica el aviso de privacidad.

• Informa a sus clientes de cómo trata sus datos. EasyTurn le da un aviso de privacidad, enlazado en la página de reservas y en los emails.
• No guarda datos de salud.
• Cuida los accesos al panel.

Como las condiciones: te avisamos por email al menos 30 días antes, y la versión nueva vale desde el día que dice el aviso, sin que tengas que aceptarla otra vez. Si no estás de acuerdo, te vas antes de ese día sin pagar nada más. Cada versión lleva su número y su fecha, arriba.