Partes y objeto
Este acuerdo de tratamiento de datos forma parte de las condiciones de uso y se aplica entre cada negocio que usa Tuora para gestionar sus reservas (el responsable) y Auror Ventures Partners SL (el encargado). Cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y, para los negocios y las personas del Reino Unido, el artículo 28 del UK GDPR y la Data Protection Act 2018.
Duración, naturaleza y finalidad
Auror Ventures Partners SL trata los datos personales del negocio mientras el negocio usa la plataforma, y solo para prestarle el servicio: recibir y mostrar sus reservas, enviar los correos de cada reserva, llevar la ficha de sus clientes, sus cuentas y sus cobros, elaborar sus informes y pasar los datos a los servicios que el propio negocio conecte.
Datos y personas afectadas
- Personas: los clientes del negocio y quienes reservan en él, y el personal del negocio que usa la plataforma.
- Datos: datos de contacto (nombre, teléfono y correo electrónico), datos de las reservas, las notas que escriben los clientes, sus compras y el registro de sus pagos (nunca el número de la tarjeta, que solo trata Stripe), y si han aceptado recibir ofertas.
Obligaciones del encargado
Auror Ventures Partners SL:
- trata los datos solo siguiendo las instrucciones documentadas del negocio, que son sus ajustes y su uso de la plataforma, salvo que la ley obligue a otra cosa, en cuyo caso se lo comunicará antes;
- garantiza que las personas autorizadas a tratarlos se han comprometido a guardar confidencialidad;
- aplica medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, contraseñas guardadas solo como resumen irreversible, acceso limitado al personal autorizado y copias de seguridad continuas;
- ayuda al negocio a atender los derechos de las personas, que el negocio puede atender desde la propia plataforma, y en las evaluaciones de impacto y consultas previas que le correspondan;
- le comunica cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenga conocimiento de ella;
- pone a su disposición la información necesaria para demostrar el cumplimiento de este acuerdo y permite auditorías con un preaviso razonable, a cargo del negocio y no más de una vez al año.
Subencargados
El negocio autoriza a Auror Ventures Partners SL a recurrir a estos subencargados, obligados por escrito a lo mismo que este acuerdo:
- Amazon Web Services EMEA SARL: alojamiento, copias de seguridad y envío de correos, en la Unión Europea (Suecia).
Auror Ventures Partners SL anunciará en esta página cualquier subencargado nuevo con 30 días de antelación; el negocio que no esté de acuerdo puede oponerse escribiendo a hello@tuora.io o dejar el servicio. Los servicios que el negocio conecta por su cuenta, como Stripe, Xero o Zapier, tratan los datos según los acuerdos del propio negocio con ellos y no son subencargados de Auror Ventures Partners SL.
Transferencias internacionales
Los datos se alojan en la Unión Europea. Los datos de personas del Reino Unido llegan a la Unión Europea al amparo del reglamento de adecuación del Reino Unido para el Espacio Económico Europeo, y los que vuelven a un negocio del Reino Unido, al amparo de la decisión de adecuación de la Comisión Europea para el Reino Unido. Cualquier otra transferencia fuera de esos territorios se hará con las garantías adecuadas, como las cláusulas contractuales tipo.
Fin del servicio
Cuando el negocio deja el servicio, Auror Ventures Partners SL suprime sus datos personales en un plazo de 90 días, salvo que la ley obligue a conservarlos. Si el negocio lo pide antes, se los devuelve en un formato de uso común.
Responsabilidad y ley aplicable
La responsabilidad y la ley aplicable son las de las condiciones de uso.