Acuerdo de encargo del tratamiento (DPA)

Preámbulo

El Responsable del tratamiento es el tatuador o entidad que contrata Bryana (en adelante, el "Estudio"), titular de la cuenta registrada en https://app.bryana.es.

El Encargado del tratamiento es el prestador del servicio Bryana (en adelante, "Bryana"), identificado en la Política de privacidad publicada en bryana.es/privacidad.

Objeto: regular el tratamiento de datos personales de los clientes finales del Estudio (personas físicas que contactan o contratan tatuajes) que se traten a través de la plataforma Bryana (mensajería, agenda, citas, archivos adjuntos, etc.).

Cláusulas

1. Definiciones

Los términos "tratamiento", "responsable", "encargado", "datos personales", "interesado" y "violación de la seguridad de los datos personales" tienen el significado previsto en el Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD).

2. Objeto y duración

Bryana tratará los datos personales indicados en la cláusula 4 exclusivamente para las finalidades de la cláusula 3, durante la vigencia del contrato de suscripción del Estudio y hasta la devolución o supresión de los datos conforme a la cláusula 6, salvo obligación legal de conservación que corresponda a Bryana como encargado.

3. Naturaleza y finalidad del tratamiento

Prestación de software en la nube para la gestión de comunicaciones (p. ej. Instagram/WhatsApp vía integraciones), agenda, citas, clientes y datos comerciales vinculados al Estudio. No se utilizarán los datos de clientes finales para fines distintos de las instrucciones documentadas del Estudio, salvo obligación legal imperativa.

4. Tipos de datos personales tratados

• Identificativos: nombre, alias de redes, teléfono, correo electrónico cuando los aporten los interesados.
• Comunicaciones: contenido de mensajes, metadatos razonablemente asociados, archivos o imágenes que envíen los interesados por los canales conectados.
• Preferencias y operativa: tipo de tatuaje, zona, disponibilidad, presupuestos u otra información que el interesado comunique en el curso de la relación comercial.

5. Categorías de interesados

Clientes y potenciales clientes del Estudio cuyos datos se gestionen a través de Bryana.

6. Obligaciones del encargado (Bryana)

• Tratar los datos únicamente siguiendo instrucciones documentadas del Estudio, salvo obligación legal.
• Garantizar la confidencialidad del personal autorizado a tratar los datos.
• Aplicar medidas técnicas y organizativas adecuadas (incluidas, según diseño del producto: control de acceso, autenticación, segregación por estudio, copias de seguridad y mecanismos de registro).
• No contratar subencargados no autorizados. El Estudio autoriza la lista de subencargados publicada en la Política de privacidad de Bryana (Vercel, Supabase, Stripe, Unipile, OpenAI, Resend, Upstash y, si se activa, Sentry). Bryana informará con la antelación razonable de cambios relevantes en subencargados para que el Estudio pueda oponerse cuando corresponda legalmente.
• Ayudar al Estudio, en la medida posible, a responder a las solicitudes de ejercicio de derechos de los interesados.
• Notificar al Estudio las violaciones de seguridad de los datos personales sin dilación indebida.
• A la finalización del servicio, suprimir o devolver los datos personales tratados en calidad de encargado según instrucciones del Estudio y salvo ley que exija conservación.

7. Obligaciones del responsable (Estudio)

• Disponer de base jurídica y, cuando proceda, del consentimiento válido de los clientes finales para el tratamiento de sus datos en Bryana.
• Informar a los clientes finales en su propia política de privacidad / información básica sobre el uso de herramientas como Bryana y los encargados implicados.
• Utilizar la plataforma de conformidad con la normativa aplicable (incl. comunicaciones comerciales, menores, secretos profesionales, etc.).

8. Subencargados

Los subencargados previstos son los indicados en la Política de privacidad. El Estudio puede solicitar información adicional razonable sobre las garantías aplicadas.

9. Transferencias internacionales

Cuando un subencargado trate datos fuera del EEE, Bryana procura amparar la transferencia en instrumentos adecuados (p. ej. Cláusulas Contractuales Tipo de la Comisión Europea u otras medidas del capítulo V del RGPD), según se describe en la Política de privacidad.

10. Auditoría

El Estudio podrá solicitar información razonable sobre el cumplimiento de este acuerdo. Las auditorías presenciales o técnicas deberán concertarse con preaviso razonable (orientativo: 30 días) y sin perjudicar la seguridad ni la confidencialidad de otros clientes de Bryana.

11. Resolución

Este acuerdo queda vinculado al contrato principal de suscripción. Cesa cuando cese la prestación del servicio, sin perjuicio de las obligaciones de conservación legal que correspondan.

12. Ley aplicable

Se aplicará la legislación española y el RGPD. Los tribunales del domicilio de Bryana tendrán competencia salvo normativa imperativa en materia de consumidores que disponga otro fuero a favor del Estudio.