Preàmbul
El Responsable del tractament és el tatuador o entitat que contracta Bryana (d'ara endavant, l'"Estudi"), titular del compte registrat a app.bryana.es.
L'Encarregat del tractament és el prestador del servei Bryana (d'ara endavant, "Bryana"), identificat a la Política de privacitat publicada a bryana.es/privacidad.
Objecte: regular el tractament de dades personals dels clients finals de l'Estudi (persones físiques que contacten o contracten tatuatges) que es tractin a través de la plataforma Bryana (missatgeria, agenda, cites, fitxers adjunts, etc.).
Clàusules
1. Definicions
Els termes "tractament", "responsable", "encarregat", "dades personals", "interessat" i "violació de la seguretat de les dades personals" tenen el significat previst al Reglament (UE) 2016/679 (RGPD) i a la Llei Orgànica 3/2018 (LOPDGDD).
2. Objecte i durada
Bryana tractarà les dades personals indicades a la clàusula 4 exclusivament per a les finalitats de la clàusula 3, durant la vigència del contracte de subscripció de l'Estudi i fins a la devolució o supressió de les dades d'acord amb la clàusula 6, llevat d'obligació legal de conservació que correspongui a Bryana com a encarregat.
3. Naturalesa i finalitat del tractament
Prestació de programari al núvol per a la gestió de comunicacions (p. ex. Instagram/WhatsApp mitjançant integracions), agenda, cites, clients i dades comercials vinculades a l'Estudi. No s'utilitzaran les dades de clients finals per a fins diferents de les instruccions documentades de l'Estudi, llevat d'obligació legal imperativa.
4. Tipus de dades personals tractades
- Identificatives: nom, àlies de xarxes, telèfon, correu electrònic quan els aportin els interessats.
- Comunicacions: contingut de missatges, metadades raonablement associades, fitxers o imatges que envïin els interessats pels canals connectats. Quan un client envia una nota de veu a través de missatgeria (per exemple, Instagram), l'assistent pot transcriure automàticament aquest àudio a text per poder respondre-li. La transcripció la fa el nostre subencarregat OpenAI, a través de la seva API de transcripció, processant-se l'àudio en memòria i sense que es conservi l'arxiu de veu: únicament es conserva el text transcrit, amb la mateixa finalitat i el mateix termini que qualsevol altre missatge de la conversa.
- Preferències i operativa: tipus de tatuatge, zona, disponibilitat, pressupostos o altra informació que l'interessat comuniqui en el curs de la relació comercial.
- Dades de categoria especial — salut (art. 9 RGPD): quan l'Estudi activa el mòdul de consentiments informats, els interessats poden aportar dades relatives a la seva salut (per exemple al·lèrgies, medicació, embaràs o malalties rellevants per al tatuatge), a més de document d'identitat, data de naixement, signatura i el PDF del consentiment. Bryana les tracta únicament per compte de l'Estudi, amb mesures de seguretat reforçades (control d'accés, xifratge en trànsit i emmagatzematge restringit) i sobre la base del consentiment explícit de l'interessat (art. 9.2.a RGPD) que recull l'Estudi com a responsable. Es conserven durant el termini configurat per l'Estudi (per defecte 3 anys) o fins que se'n sol·liciti la supressió, llevat d'obligació legal de conservació.
5. Categories d'interessats
Clients i potencials clients de l'Estudi les dades dels quals es gestionin a través de Bryana.
6. Obligacions de l'encarregat (Bryana)
- Tractar les dades únicament seguint instruccions documentades de l'Estudi, llevat d'obligació legal.
- Garantir la confidencialitat del personal autoritzat a tractar les dades.
- Aplicar mesures tècniques i organitzatives adequades (incloses, segons disseny del producte: control d'accés, autenticació, segregació per estudi, còpies de seguretat i mecanismes de registre).
- No contractar subcontractistes no autoritzats. L'Estudi autoritza la llista de subcontractistes publicada a la Política de privacitat de Bryana (Hetzner, Supabase, Stripe, Zernio, OpenAI, Resend, Upstash i, si s'activa, Sentry). Bryana informarà amb l'antelació raonable de canvis rellevants en subcontractistes perquè l'Estudi pugui oposar-s'hi quan correspongui legalment.
- Ajudar l'Estudi, en la mesura possible, a respondre a les sol·licituds d'exercici de drets dels interessats.
- Notificar a l'Estudi les violacions de seguretat de les dades personals sense dilació indeguda.
- En finalitzar el servei, suprimir o retornar les dades personals tractades en qualitat d'encarregat segons instruccions de l'Estudi i llevat de llei que exigeixi conservació.
7. Obligacions del responsable (Estudi)
- Disposar de base jurídica i, quan escaigui, del consentiment vàlid dels clients finals per al tractament de les seves dades a Bryana.
- Informar els clients finals en la seva pròpia política de privacitat / informació bàsica sobre l'ús d'eines com Bryana i els encarregats implicats.
- Utilitzar la plataforma de conformitat amb la normativa aplicable (incl. comunicacions comercials, menors, secrets professionals, etc.).
8. Subcontractistes
Els subcontractistes previstos són els indicats a la Política de privacitat. L'Estudi pot sol·licitar informació addicional raonable sobre les garanties aplicades.
OpenAI tracta aquestes dades com a encarregat de Bryana, sota la seva Addenda de Tractament de Dades, sense utilitzar-les per entrenar els seus models, i aplicant Clàusules Contractuals Tipus per a les transferències internacionals.
9. Transferències internacionals
Quan un subcontractista tracti dades fora de l'EEE, Bryana procura emparar la transferència en instruments adequats (p. ex. Clàusules Contractuals Tipus de la Comissió Europea o altres mesures del capítol V del RGPD), tal com es descriu a la Política de privacitat.
10. Auditoria
L'Estudi podrà sol·licitar informació raonable sobre el compliment d'aquest acord. Les auditories presencials o tècniques hauran de concertar-se amb preavís raonable (orientatiu: 30 dies) i sense perjudicar la seguretat ni la confidencialitat d'altres clients de Bryana.
11. Resolució
Aquest acord queda vinculat al contracte principal de subscripció. Cessa quan cessi la prestació del servei, sense perjudici de les obligacions de conservació legal que corresponguin.
12. Llei aplicable
S'aplicarà la legislació espanyola i el RGPD. Els tribunals del domicili de Bryana tindran competència llevat de normativa imperativa en matèria de consumidors que disposi un altre fur a favor de l'Estudi.