Contrato de encargo de tratamiento
Artículo 28 del RGPD · Última actualización: 27 de septiembre de 2026
Este contrato forma parte de las Condiciones de uso y se acepta al crear la cuenta. Regula cómo trata Egutegi los datos de los clientes de cada negocio.
1. Partes
- Responsable del tratamiento: el Negocio titular de la cuenta de Egutegi, con los datos que figuran en ella.
- Encargado del tratamiento: el titular de Egutegi:
- Titular: Egutegi
- Email de contacto: contacto@egutegi.com
2. Objeto, duración y finalidad
El Encargado trata datos personales por cuenta del Responsable únicamente para prestarle el servicio Egutegi: recibir y gestionar reservas, mostrar la agenda, enviar avisos, publicar reseñas, generar estadísticas y emitir facturas. El encargo dura lo mismo que la cuenta del Negocio.
3. Datos e interesados
- Interesados: clientes y potenciales clientes del Negocio.
- Datos: identificativos y de contacto (nombre, teléfono, email), datos de las citas (servicio, fecha, estado, notas), datos de facturación (NIF y dirección si se emite factura) y opiniones (puntuación, comentario y fotos).
- Categorías especiales: Egutegi no las pide. Si el Negocio o sus clientes las introducen en notas (por ejemplo, datos de salud en un centro de fisioterapia), el Responsable garantiza que tiene base legal para ello y que solo anota lo imprescindible.
- Operaciones: recogida, registro, conservación, consulta, modificación, comunicación al propio Responsable, publicación de reseñas consentidas y supresión.
4. Obligaciones del Encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son este contrato y la configuración que haga en su cuenta.
- No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados o por obligación legal.
- Garantizar que quienes acceden a los datos se han comprometido a mantener la confidencialidad.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, servidores en la UE, aislamiento de los datos de cada negocio mediante reglas de acceso en la base de datos, contraseñas cifradas, acceso administrativo restringido y copias de seguridad.
- Ayudar al Responsable a atender los derechos de los interesados; si un interesado se dirige al Encargado, se trasladará la petición al Responsable sin demora.
- Notificar al Responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad si procede.
- Ayudar al Responsable, cuando sea necesario, en evaluaciones de impacto y consultas a la autoridad de control.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con preaviso y sin afectar a la seguridad de otros clientes.
- Informar al Responsable si considera que una instrucción infringe la normativa de protección de datos.
5. Subencargados
El Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados, que asumen obligaciones equivalentes a las de este contrato:
| Subencargado | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, cuentas de usuario y almacenamiento de fotos | Servidores en la Unión Europea (Fráncfort, Alemania) | Contrato de encargo (DPA) con cláusulas contractuales tipo de la Comisión Europea |
| Vercel, Inc. | Alojamiento de la aplicación web | Red global; empresa con sede en EE. UU. | Adherida al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend, Inc. | Envío de emails de confirmación, recordatorio y lista de espera (cuando esté activo) | EE. UU. | Contrato de encargo (DPA) con cláusulas contractuales tipo de la Comisión Europea |
| VeriBai | Envío de facturas a Hacienda (VERI*FACTU y TicketBAI), solo si el negocio lo activa por esta vía | España | Contrato de encargo; colaborador social de la AEAT y software garante de las Haciendas forales |
El Encargado avisará con al menos 15 días de antelación antes de añadir o sustituir un subencargado. El Responsable podrá oponerse por motivos razonables y, si no se llega a un acuerdo, dar de baja la cuenta.
6. Obligaciones del Responsable
- Informar a sus clientes del tratamiento y contar con una base legal válida.
- Introducir solo los datos necesarios y mantenerlos exactos.
- Atender los derechos de sus clientes, con la ayuda del Encargado.
- Pedir opiniones solo a clientes reales y respetar la retirada de su consentimiento.
7. Fin del encargo
Al terminar el servicio, el Responsable puede descargar todos los datos desde «Mi negocio → Tus datos». Al eliminar la cuenta, el Encargado suprime los datos y sus copias, salvo que una ley exija conservarlos; las copias de seguridad se sobrescriben en su ciclo normal.
8. Contacto
Para cualquier cuestión sobre este contrato: contacto@egutegi.com.