Contrato de encargado del tratamiento

Este contrato regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de datos personales que Rafael López Hidalgo (NIF 28831419-E), titular de Zenzia («el Encargado»), realiza por cuenta del cliente que contrata Zenzia («el Responsable»). Se acepta al crear la cuenta y forma parte de las condiciones de contratación.

1. Objeto, duración y naturaleza

El Encargado trata los datos solo para prestar el servicio Zenzia: alojamiento, gestión de la agenda, fichas de clientes, facturación, envío de recordatorios y comunicaciones que el Responsable active, y soporte técnico. El contrato dura lo mismo que la suscripción.

2. Datos y personas afectadas

Clientes, pacientes o alumnos del Responsable y sus representantes: datos identificativos y de contacto, datos de citas, facturación y, cuando el Responsable los registre, datos de salud y notas de sesión (categorías especiales del art. 9 RGPD). También datos de los usuarios del Responsable que acceden a Zenzia.

3. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable y para la finalidad indicada.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito y en reposo, control de acceso por cuenta, aislamiento de los datos de cada cliente, registro de accesos a las fichas, verificación en dos pasos opcional y copias de seguridad.
• Ayudar al Responsable a atender los derechos de los interesados (acceso, rectificación, supresión, portabilidad…).
• Notificar al Responsable, sin dilación indebida y en un máximo de 48 horas, cualquier violación de seguridad de los datos.
• Al terminar el servicio, devolver o suprimir los datos según indique el Responsable, salvo obligación legal de conservarlos.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato.

4. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes proveedores, que ofrecen garantías conformes al RGPD: Supabase (base de datos y autenticación), Netlify (alojamiento), Resend (envío de emails), Verifacti (registro de facturas en VERI*FACTU), Stripe (cobro de la suscripción), Anthropic (asistente virtual, si se usa) y Meta (WhatsApp Business, si se activa). El Encargado informará de cualquier cambio para que el Responsable pueda oponerse.

5. Transferencias internacionales

Cuando algún subencargado trate datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).

6. Obligaciones del Responsable

El Responsable garantiza que tiene base legal para tratar los datos que introduce en Zenzia, incluido, cuando proceda, el consentimiento informado de sus pacientes para el tratamiento de datos de salud, y que informa a los interesados de que usa Zenzia como proveedor.

7. Contacto

Para cualquier cuestión sobre protección de datos: zenzia.co@gmail.com.