Contrato de encargo del tratamiento

Este contrato se aplica automáticamente a todo negocio que usa Ziteo («el responsable») y regula cómo José Antonio Ludeña Fernández, titular de Ziteo («el encargado»), trata por su cuenta los datos personales de sus clientes. Forma parte de los Términos del servicio.

1. Objeto y duración

El encargado trata los datos solo para prestar el servicio de agenda y reservas: gestionar citas, enviar confirmaciones, recordatorios, cambios y cancelaciones, y mostrar al responsable su información de gestión. Dura lo mismo que la suscripción.

2. Datos y personas afectadas

• Personas: clientes del responsable y su personal.
• Datos: nombre, email, teléfono, servicio, profesional, fecha, hora, estado e importes de la cita, y las notas internas que añada el responsable.
• Datos de salud: si el responsable es un profesional sanitario o de terapia, el propio hecho de tener una cita puede revelar información de salud. El encargado trata esos datos con las mismas medidas de seguridad y solo para gestionar la cita. Ziteo no es un programa de historia clínica: el responsable se compromete a no registrar diagnósticos, notas de sesión ni otra información clínica.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son el uso normal del servicio.
• Garantizar la confidencialidad de las personas autorizadas a acceder a ellos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito, contraseñas cifradas, separación de datos entre negocios, control de accesos, registros de actividad y copias de seguridad.
• Ayudar al responsable a atender los derechos de las personas y a cumplir sus obligaciones de seguridad y evaluación.
• Notificar al responsable, sin dilación indebida, cualquier brecha de seguridad que afecte a sus datos.
• Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso.

4. Subencargados

El responsable autoriza a usar estos proveedores: Railway (alojamiento), Resend (email), Stripe (pagos de la suscripción) y Cloudflare (red y seguridad). El encargado les impone las mismas obligaciones y avisará con antelación de cualquier cambio, para que el responsable pueda oponerse.

5. Transferencias internacionales

Si algún subencargado trata datos fuera del Espacio Económico Europeo, se hará con garantías adecuadas (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

6. Fin del servicio

Al terminar la suscripción, el responsable puede exportar sus datos. Pasados 30 días desde el cierre, el encargado los suprime, salvo los que deba conservar bloqueados por obligación legal y durante el plazo legal.

7. Obligaciones del responsable

Informar a sus clientes del tratamiento, contar con base legal y usar el servicio conforme a la normativa.

Contacto: [email protected].