Acuerdo de Tratamiento de Datos (DPA)
El presente Acuerdo de Tratamiento de Datos (en adelante, el “DPA”) forma parte integrante de la Oferta Pública y/o del contrato que regula el uso del servicio Move-o.
El DPA regula el tratamiento de datos personales realizado por LuckySoft OÜ, que actúa como Encargado del Tratamiento (Data Processor), por cuenta de los clientes empresariales que utilizan el servicio Move-o.
1. Definiciones y roles
Responsable del Tratamiento (Data Controller) — la persona jurídica o empresario individual que utiliza Move-o y determina los fines y medios del tratamiento de los datos personales.
Encargado del Tratamiento (Data Processor) — LuckySoft OÜ, que trata los datos personales únicamente por cuenta del Responsable y conforme a sus instrucciones.
Datos Personales — cualquier información relativa a una persona física identificada o identificable, conforme a lo definido en el RGPD (GDPR).
2. Objeto del acuerdo
El Encargado se compromete a tratar los Datos Personales exclusivamente con la finalidad de prestar, mantener y soportar el servicio Move-o, de conformidad con las instrucciones documentadas del Responsable.
El tratamiento de los datos se llevará a cabo únicamente durante la vigencia de la relación contractual entre las partes.
3. Categorías de datos y de interesados
En el marco del uso del servicio podrán tratarse las siguientes categorías de Datos Personales:
- datos de clientes y alumnos del Responsable;
- datos de contacto de padres o tutores legales;
- información sobre asistencia, horarios y membresías;
- datos de pago y facturación (sin almacenamiento de datos completos de tarjetas);
- credenciales de usuarios de la cuenta empresarial.
Los interesados incluyen clientes, alumnos, padres, empleados y otras personas cuyos datos sean introducidos en el servicio por el Responsable.
4. Obligaciones del Responsable del Tratamiento
El Responsable se compromete a:
- garantizar una base legal válida para el tratamiento de los datos;
- obtener los consentimientos necesarios, incluido el consentimiento parental cuando proceda;
- informar adecuadamente a los interesados sobre el tratamiento;
- proporcionar instrucciones lícitas y documentadas al Encargado.
5. Obligaciones del Encargado del Tratamiento
El Encargado se compromete a:
- tratar los Datos Personales únicamente conforme a las instrucciones del Responsable;
- no utilizar los datos para fines propios;
- garantizar la confidencialidad de los Datos Personales;
- aplicar medidas técnicas y organizativas adecuadas de seguridad;
- asegurar que el personal autorizado esté sujeto a obligaciones de confidencialidad.
6. Subencargados
El Responsable concede al Encargado una autorización general para recurrir a subencargados del tratamiento cuando sea necesario para la prestación del servicio (por ejemplo, proveedores de hosting, infraestructura o pagos).
Todos los subencargados estarán sujetos a obligaciones contractuales que garanticen un nivel de protección de datos no inferior al exigido por el RGPD.
7. Seguridad del tratamiento
El Encargado aplica medidas técnicas y organizativas apropiadas para proteger los Datos Personales, incluyendo controles de acceso, cifrado, supervisión y seguridad de la infraestructura.
8. Derechos de los interesados
El Encargado prestará asistencia razonable al Responsable para atender las solicitudes de los interesados en relación con el ejercicio de sus derechos conforme al RGPD.
Todas las solicitudes de los interesados deberán gestionarse a través del Responsable del Tratamiento.
9. Violaciones de seguridad
En caso de violación de la seguridad de los Datos Personales, el Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de dicha violación.
10. Devolución y eliminación de datos
A la finalización del uso del servicio o a solicitud del Responsable, los Datos Personales serán eliminados o devueltos, salvo que la conservación sea exigida por la legislación aplicable.
11. Duración
El presente DPA permanecerá en vigor durante todo el periodo en el que el Encargado trate Datos Personales por cuenta del Responsable.
12. Información de contacto
Encargado del Tratamiento: LuckySoft OÜ
Dirección: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-301, 10152
Email de contacto GDPR: support@move-o.com