Acuerdo de Tratamiento de Datos

Por qué existe este documento

Cuando tus clientes reservan contigo a través de Adalie, te dan su nombre, sus datos de contacto y su historial de citas. Conforme al RGPD, esos datos son tuyos: tú decides por qué se recogen y qué se hace con ellos. Tú eres el responsable del tratamiento.

Adalie almacena y trata esos datos siguiendo tus instrucciones, y nada más. Eso nos convierte en tu encargado del tratamiento, y el artículo 28.3 exige que el acuerdo conste por escrito. Este es ese documento. Entra en vigor cuando creas una cuenta de Adalie y dura mientras la tengas.

Quiénes somos

Adalie es operado por Momelab Unipessoal Lda, Av. 24 1019 3I, 4500-201 Espinho, Portugal, NIF 518890554. Las preguntas sobre este acuerdo, o cualquier solicitud amparada en él, se dirigen a [email protected].

Qué tratamos y para quién

Objeto y finalidad: prestar el servicio de reservas de citas de Adalie — recibir reservas, mantener tu agenda, enviar confirmaciones y recordatorios en tu nombre, y mostrarte tus propios registros.

Duración: mientras exista tu cuenta, más el plazo de supresión indicado más abajo.

Categorías de interesados: tus clientes, tu personal y las personas a las que des acceso al panel.

Tipos de datos personales:

• nombre, dirección de email y, cuando se facilite, número de teléfono;
• registros de citas — servicio, local, profesional, fecha, hora, estado y cualquier nota adjunta a la reserva;
• el registro de que un cliente aceptó tu política de privacidad y tus términos, con la fecha y la hora;
• el texto y la puntuación de las valoraciones, cuando un cliente deja una;
• de tu personal: nombre, email, foto cuando se suba, horario de trabajo y credenciales de acceso.

No pedimos ni queremos datos de categorías especiales — salud, biometría, nada del artículo 9. La nota de texto libre de una reserva es el único sitio donde un cliente podría aportarlos por su cuenta. No los solicites ahí.

Nuestras obligaciones

• Actuamos únicamente siguiendo tus instrucciones. Usar el servicio es la instrucción. No usamos los datos de tus clientes para nuestros propios fines, no los vendemos, no los usamos para entrenar modelos y no hacemos publicidad a tus clientes. Si una ley nos obliga a tratarlos de otro modo, te lo comunicamos antes salvo que esa ley lo prohíba.
• Confidencialidad. Todas las personas con acceso están obligadas a mantener la confidencialidad, y el acceso se limita a quienes lo necesitan para operar y dar soporte al servicio.
• Seguridad. Aplicamos las medidas que exige el artículo 32, en proporción al riesgo. En concreto: los datos se cifran en tránsito; los registros de cada negocio están aislados a nivel de base de datos, no meramente filtrados por el código de la aplicación; el acceso a producción está restringido y se hace mediante claves; las contraseñas se guardan solo como hash, nunca en texto plano; se hacen copias de seguridad y el acceso a ellas está restringido.
• Asistencia con tus obligaciones. Si uno de tus clientes ejerce un derecho — acceso, rectificación, supresión, portabilidad, oposición — el panel te permite atenderlo directamente. Cuando no sea posible, te ayudamos, sin coste para solicitudes razonables.
• Notificación de brechas. Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos, te lo comunicamos sin dilación indebida y en todo caso en un plazo de 48 horas, con lo que sepamos y lo que estemos haciendo al respecto, para que puedas cumplir tu propio plazo de 72 horas ante la autoridad de control.
• Registros e información. Mantenemos los registros del artículo 30.2 y te facilitamos la información que necesites para demostrar tu propio cumplimiento.

Subencargados

Nos das autorización general para recurrir a los subencargados que se indican a continuación. Cada uno está sujeto a condiciones no menos protectoras que estas.

Te avisaremos con al menos 30 días de antelación antes de añadir o sustituir alguno. Si te opones por motivos razonables de protección de datos, puedes resolver el acuerdo sin penalización por lo que reste de cualquier periodo ya pagado.

Dónde residen los datos

Tus datos se almacenan en el Espacio Económico Europeo. Cuando alguno de los subencargados anteriores implique una transferencia fuera de él, esa transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, que se incorporan aquí por referencia.

Recuperación y supresión de tus datos

Puedes pedirnos una copia de tus datos en cualquier momento mientras tu cuenta esté abierta y te la enviaremos. Si cierras tu cuenta, dínoslo en un plazo de 30 días y te los devolveremos o los suprimiremos, según elijas; pasados 30 días los suprimimos, junto con las copias de seguridad a medida que estas caducan en su ciclo normal. Conservamos únicamente lo que la ley nos obliga a conservar — los registros de facturación, durante el plazo que fija la ley fiscal portuguesa.

Auditorías

Puedes comprobar que cumplimos este acuerdo. En primer lugar respondemos preguntas y facilitamos documentación. Cuando eso no baste realmente, puedes auditar — una vez al año, con 30 días de preaviso, a tu costa, sin interrumpir el servicio ni exponer los datos de otro cliente.

Tu parte

Eres responsable de tener una base lícita para los datos que introduces en Adalie, de informar a tus clientes de cómo se usan sus datos — la página de reservas incluye un aviso de privacidad precisamente para esto — y de que los accesos al panel de tu personal queden en manos de quienes deben tenerlos.

Cambios

Si cambiamos este acuerdo en su contenido, publicamos una nueva versión y te pedimos que la aceptes. La versión que aceptaste, y cuándo, queda registrada en tu cuenta; esta página muestra siempre la vigente.

Versiones lingüísticas

Este acuerdo está disponible en español, portugués e inglés. Las tres versiones pretenden tener el mismo sentido; la versión inglesa, en adalie.app/legal/dpa/, es la original.