En cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD), se formaliza el presente contrato de encargo de tratamiento entre el negocio que utiliza la plataforma (en adelante, el RESPONSABLE) y Opinoo (en adelante, el ENCARGADO).
1. Objeto
El ENCARGADO trata, por cuenta del RESPONSABLE, los datos personales de los clientes de este que se recogen a través del servicio de valoraciones y opiniones de la plataforma Opinoo.
2. Duración
Este contrato estará vigente mientras el RESPONSABLE tenga contratada la suscripción al servicio y se extingue con la terminación de la misma.
3. Naturaleza y finalidad del tratamiento
Finalidad: recogida, almacenamiento y gestión de valoraciones y opiniones de los clientes del RESPONSABLE y, en su caso, el envío de estos a Google cuando el cliente lo solicite.
4. Categorías de interesados y de datos
- Interesados: clientes y usuarios del RESPONSABLE que valoran su experiencia.
- Datos: valoración (1-5 estrellas), comentario, categoría, y de forma opcional nombre, correo electrónico y teléfono; datos técnicos (dirección IP, agente de usuario) por razones de seguridad.
5. Obligaciones del ENCARGADO
- Tratar los datos únicamente conforme a las instrucciones documentadas del RESPONSABLE y a la finalidad del servicio.
- Mantener la confidencialidad de los datos y limitar el acceso al personal autorizado.
- Aplicar las medidas de seguridad técnicas y organizativas apropiadas (art. 32 RGPD).
- No comunicar ni ceder los datos a terceros, salvo los subencargados autorizados en la cláusula 7 o por obligación legal.
- Asistir al RESPONSABLE para atender el ejercicio de los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad) y las obligaciones de los artículos 32 a 36 RGPD.
- Devolver o eliminar los datos al finalizar la relación, y eliminar las copias existentes, salvo obligación legal de conservación.
6. Obligaciones del RESPONSABLE
- Informar a sus clientes del tratamiento conforme al artículo 13 RGPD, indicando al ENCARGADO como encargado de tratamiento.
- Verificar que el servicio es adecuado para la finalidad pretendida y cumplir la normativa de protección de datos.
- Supervisar el cumplimiento del presente contrato por parte del ENCARGADO.
7. Subencargados autorizados
El RESPONSABLE autoriza al ENCARGADO a recurrir a los siguientes subencargados:
- Neon — alojamiento de la base de datos (región eu-west-2, Reino Unido; país con decisión de adecuación de la UE).
- Vercel — alojamiento de la aplicación (EE. UU.; cláusulas contractuales tipo adoptadas).
- Upstash — limitación de peticiones y caché (región de la UE; solo datos técnicos anónimos).
El ENCARGADO solo podrá modificar o añadir subencargados con autorización previa o informando al RESPONSABLE y ofreciéndole la posibilidad de oponerse.
8. Derechos de información y auditoría
El ENCARGADO pondrá a disposición del RESPONSABLE la información necesaria para demostrar el cumplimiento de sus obligaciones y permitirá, con preaviso razonable y sin perjuicio de la operativa del servicio, la realización de comprobaciones al respecto.
9. Extinción
Al extinguirse el contrato, el ENCARGADO devolverá al RESPONSABLE los datos tratados o los eliminará, a elección de este, quedando prohibida su conservación salvo obligación legal.
10. Aceptación
El RESPONSABLE acepta el presente contrato mediante el alta en la plataforma o, en cualquier caso, mediante el uso del servicio para la recogida de opiniones de sus clientes.