Acuerdo de encargo de tratamiento

1. Partes y alcance

El negocio que acepta este acuerdo actúa como responsable del tratamiento y Joranta, operada por Jhojany Jose Uzcategui Araujo, actúa como encargado. El acuerdo dura mientras Joranta preste el servicio o conserve datos por instrucción o exigencia legal.

2. Tratamiento encargado

Joranta aloja, organiza, consulta, comunica y elimina datos para gestionar agenda, clientes, reservas, recordatorios, notificaciones, reportes y soporte. Las personas afectadas son clientes, contactos y staff del negocio. Los datos incluyen identificación, contacto, reserva, servicio, disponibilidad y trazas técnicas.

No se autoriza el tratamiento de historias clínicas, diagnósticos ni otras categorías especiales. El negocio debe evitar introducir esos datos.

3. Obligaciones de Joranta

• Tratar datos solo conforme a instrucciones documentadas del negocio.
• Garantizar confidencialidad del personal autorizado.
• Aplicar medidas técnicas y organizativas proporcionales al riesgo.
• Ayudar con derechos, evaluaciones e incidentes en la medida aplicable.
• Informar sin dilación indebida de brechas relevantes conocidas.
• Suprimir o devolver los datos al finalizar, salvo conservación legal.

4. Subencargados

Se autoriza el uso de Hostinger para hosting, base de datos y correo. Un cambio material de subencargado será comunicado por medios razonables. El negocio podrá plantear una objeción fundada antes de que el cambio le resulte aplicable.

5. Obligaciones del negocio

El negocio garantiza que dispone de base jurídica, facilita información a sus clientes, configura accesos adecuados, mantiene los datos actualizados y comunica a Joranta instrucciones lícitas.

6. Seguridad

Las medidas incluyen autenticación, control de acceso por roles, registro de sesiones y aceptaciones, separación lógica por negocio, copias del proveedor, actualización de componentes y cifrado en tránsito mediante HTTPS en producción.

7. Auditoría y finalización

Joranta facilitará información razonable para acreditar cumplimiento. Las auditorías deberán coordinarse, respetar la seguridad de terceros y evitar interferencias desproporcionadas. Tras la baja se aplicarán los plazos de conservación informados y la posterior supresión o anonimización.