Este contrato regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento que bizness.page hace por cuenta de sus clientes. Forma parte de los términos y se acepta con ellos al crear una cuenta.
1. Partes
- Responsable: el cliente titular de la cuenta.
- Encargado: Raúl Ocaña Alcaide, NIF 15432143V, Calle Venegas, 35003 Las Palmas de Gran Canaria (Islas Canarias, España), que presta bizness.page.
2. Objeto, duración y naturaleza
El encargado aloja las landings del responsable y, por su cuenta, recoge los datos que dejan sus visitas en los formularios, envía los correos de confirmación, conserva los datos confirmados y se los muestra al responsable para que los consulte, exporte o borre. El encargo dura lo que dure la cuenta.
3. Datos y personas afectadas
- Personas: quienes se apuntan en los formularios de las landings del responsable.
- Datos: email, nombre (si el formulario lo pide), el formulario en el que se apuntaron y las fechas de alta y de confirmación. No se tratan categorías especiales de datos.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son este contrato y el uso que haga del panel, la API o MCP.
- No usarlos para fines propios ni comunicarlos a terceros, salvo a los subencargados del punto 5 o por obligación legal.
- Garantizar que quienes acceden a ellos están obligados a la confidencialidad.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, acceso a los datos filtrado siempre por cuenta, enlaces de confirmación con tokens aleatorios de los que solo se guarda una huella, y límites frente a envíos abusivos.
- Ayudar al responsable a atender los derechos de las personas (el panel y la API permiten consultar, exportar y borrar cada lead) y trasladarle sin demora cualquier petición que reciba.
- Notificarle sin dilación indebida, y en todo caso en 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Ayudarle en las evaluaciones de impacto y consultas previas que le correspondan, y ponerle a disposición la información necesaria para demostrar el cumplimiento de este contrato.
5. Subencargados
El responsable autoriza a los siguientes subencargados, con los que el encargado tiene firmados contratos que imponen las mismas obligaciones y las garantías del capítulo V del RGPD para las transferencias internacionales:
- Vercel Inc.: alojamiento de bizness.page y de las landings, y sus registros técnicos. Ubicación: EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo). Contrato de encargo: https://vercel.com/legal/dpa.
- MongoDB, Inc. (Atlas): base de datos. Ubicación: servidores en la Unión Europea; la empresa, en EE. UU. (cláusulas contractuales tipo). Contrato de encargo: https://www.mongodb.com/legal/data-processing-agreement.
- Resend (Plus Five Five, Inc.): envío de los correos: acceso, confirmación de leads y avisos. Ubicación: EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo). Contrato de encargo: https://resend.com/legal/dpa.
El encargado avisará por email de cualquier cambio en esta lista con 15 días de antelación; el responsable podrá oponerse y, si no hay alternativa, darse de baja.
6. Obligaciones del responsable
- Informar en su landing de quién es y para qué usará los datos, y tener una base legal para tratarlos.
- Usar los datos solo para lo que dijo al recogerlos y atender los derechos de las personas.
7. Fin del encargo
Cuando el responsable cierre su cuenta, el encargado borrará los datos en un máximo de 30 días. Antes, el responsable puede exportarlos desde el panel. Los datos sin confirmar se borran solos a los 30 días de recogerse.