Contrato de tratamiento de datos
Quiénes somos
Cabriola es un servicio de Marc Llort Maulion, trabajador autónomo, NIF 23842063X, con dirección de contacto en Carrer de Nàpols, 261, Barcelona, España. Es el responsable del tratamiento de los datos de la cuenta y del funcionamiento del servicio. Contacto para privacidad y ejercicio de derechos: [email protected].
Partes y alcance
Este encargo se aplica entre el operador de Cabriola identificado a continuación, como encargado, y el cliente titular o representante autorizado del espacio que trata datos de invitados como responsable. Cubre alojamiento, organización, consulta, exportación y supresión de respuestas para gestionar eventos. No sustituye las obligaciones del responsable ni se aplica al tratamiento que Cabriola realiza como responsable de cuentas y facturación.
Datos y duración
Los interesados son invitados y acompañantes. Los datos pueden incluir nombre, contacto, asistencia, número de personas y las respuestas configuradas por el cliente. Dietas y alergias pueden revelar datos especialmente protegidos: solo deben solicitarse si son necesarios y se cumplen los requisitos aplicables. El tratamiento dura mientras se mantengan los datos en el proyecto o espacio, sujeto a instrucciones de supresión y rotación de copias.
Instrucciones y confidencialidad
Trataremos los datos solo para prestar el servicio siguiendo instrucciones documentadas del responsable, incluidas las acciones realizadas en el producto. No los venderemos, usaremos para publicidad ni entrenaremos modelos con ellos. Si una norma obliga a otro tratamiento, informaremos previamente cuando sea legalmente posible. Limitaremos el acceso a personas autorizadas sujetas a confidencialidad y avisaremos si una instrucción parece contraria a la normativa.
Medidas de seguridad
Usamos TLS en tránsito, control de sesiones y permisos, separación lógica por espacios, validación de entradas, copias de seguridad y registros limitados de seguridad y acceso del equipo. Las credenciales de conexión se guardan mediante hashes y pueden revocarse. No se garantiza que todos los datos estén cifrados en reposo ni que no puedan producirse incidentes. Adaptaremos las medidas al riesgo y al servicio sin reducir materialmente su protección.
Proveedores y transferencias
Autorizas el uso de Cloudflare para red, seguridad y correo del servicio. La aplicación y base de datos se ejecutan en el servidor operado por el prestador. Google y Apple autentican usuarios y Polar gestiona pagos; no reciben respuestas de invitados para esas funciones. Cualquier nuevo subencargado con acceso a los datos de este encargo se comunicará con antelación para que puedas plantear objeciones razonadas. Impondremos obligaciones equivalentes y, si hay transferencias internacionales, las garantías exigibles. Este contrato no activa funciones que impliquen nuevos tratamientos.
Asistencia e incidentes
Te ayudaremos, teniendo en cuenta la naturaleza del servicio y la información disponible, a atender derechos de los interesados, evaluaciones de impacto y consultas a autoridades cuando sean aplicables. Notificaremos las violaciones de datos personales sin dilación indebida desde que tengamos conocimiento y facilitaremos la información disponible, actualizándola cuando sea necesario. No responderemos en tu nombre a una solicitud de derechos sin instrucciones, salvo obligación legal.
Devolución, supresión y verificación
Puedes exportar datos y eliminar respuestas, proyectos o el espacio. Al finalizar, devolveremos o suprimiremos los datos según tus instrucciones, salvo conservación legal obligatoria. Las copias ordinarias rotan en 14 días; si se restauran, se reaplicarán las instrucciones de supresión. En espacios compartidos, la baja de un miembro no elimina los datos gestionados por otros. Facilitaremos información razonable para acreditar el cumplimiento y permitiremos auditorías proporcionadas, protegiendo la seguridad y los datos de otros clientes. Contacto: [email protected].