Preàmbul
El Responsable del tractament és el tatuador o entitat que contracta Bryana (d'ara endavant, l'"Estudi"), titular del compte registrat a app.bryana.es.
L'Encarregat del tractament és el prestador del servei Bryana (d'ara endavant, "Bryana"), identificat a la Política de privacitat publicada a bryana.es/privacitat.
Objecte: regular el tractament de dades personals dels clients finals de l'Estudi (persones físiques que contacten o contracten tatuatges) que es tractin a través de la plataforma Bryana (missatgeria, agenda, cites, fitxers adjunts, etc.).
Clàusules
1. Definicions
Els termes "tractament", "responsable", "encarregat", "dades personals", "interessat" i "violació de la seguretat de les dades personals" tenen el significat previst al Reglament (UE) 2016/679 (RGPD) i a la Llei Orgànica 3/2018 (LOPDGDD).
2. Objecte i durada
Bryana tractarà les dades personals indicades a la clàusula 4 exclusivament per a les finalitats de la clàusula 3, durant la vigència del contracte de subscripció de l'Estudi i fins a la devolució o supressió de les dades d'acord amb la clàusula 6, llevat d'obligació legal de conservació que correspongui a Bryana com a encarregat.
3. Naturalesa i finalitat del tractament
Prestació de programari al núvol per a la gestió de comunicacions (p. ex. Instagram/WhatsApp mitjançant integracions), agenda, cites, clients i dades comercials vinculades a l'Estudi. No s'utilitzaran les dades de clients finals per a fins diferents de les instruccions documentades de l'Estudi, llevat d'obligació legal imperativa.
4. Tipus de dades personals tractades
- Identificatives: nom, àlies de xarxes, telèfon, correu electrònic quan els aportin els interessats.
- Comunicacions: contingut de missatges, metadades raonablement associades, fitxers o imatges que envïin els interessats pels canals connectats.
- Preferències i operativa: tipus de tatuatge, zona, disponibilitat, pressupostos o altra informació que l'interessat comuniqui en el curs de la relació comercial.
5. Categories d'interessats
Clients i potencials clients de l'Estudi les dades dels quals es gestionin a través de Bryana.
6. Obligacions de l'encarregat (Bryana)
- Tractar les dades únicament seguint instruccions documentades de l'Estudi, llevat d'obligació legal.
- Garantir la confidencialitat del personal autoritzat a tractar les dades.
- Aplicar mesures tècniques i organitzatives adequades (incloses, segons disseny del producte: control d'accés, autenticació, segregació per estudi, còpies de seguretat i mecanismes de registre).
- No contractar subcontractistes no autoritzats. L'Estudi autoritza la llista de subcontractistes publicada a la Política de privacitat de Bryana (Vercel, Supabase, Stripe, Zernio, OpenAI, Resend, Upstash i, si s'activa, Sentry). Bryana informarà amb l'antelació raonable de canvis rellevants en subcontractistes perquè l'Estudi pugui oposar-s'hi quan correspongui legalment.
- Ajudar l'Estudi, en la mesura possible, a respondre a les sol·licituds d'exercici de drets dels interessats.
- Notificar a l'Estudi les violacions de seguretat de les dades personals sense dilació indeguda.
- En finalitzar el servei, suprimir o retornar les dades personals tractades en qualitat d'encarregat segons instruccions de l'Estudi i llevat de llei que exigeixi conservació.
7. Obligacions del responsable (Estudi)
- Disposar de base jurídica i, quan escaigui, del consentiment vàlid dels clients finals per al tractament de les seves dades a Bryana.
- Informar els clients finals en la seva pròpia política de privacitat / informació bàsica sobre l'ús d'eines com Bryana i els encarregats implicats.
- Utilitzar la plataforma de conformitat amb la normativa aplicable (incl. comunicacions comercials, menors, secrets professionals, etc.).
8. Subcontractistes
Els subcontractistes previstos són els indicats a la Política de privacitat. L'Estudi pot sol·licitar informació addicional raonable sobre les garanties aplicades.
9. Transferències internacionals
Quan un subcontractista tracti dades fora de l'EEE, Bryana procura emparar la transferència en instruments adequats (p. ex. Clàusules Contractuals Tipus de la Comissió Europea o altres mesures del capítol V del RGPD), tal com es descriu a la Política de privacitat.
10. Auditoria
L'Estudi podrà sol·licitar informació raonable sobre el compliment d'aquest acord. Les auditories presencials o tècniques hauran de concertar-se amb preavís raonable (orientatiu: 30 dies) i sense perjudicar la seguretat ni la confidencialitat d'altres clients de Bryana.
11. Resolució
Aquest acord queda vinculat al contracte principal de subscripció. Cessa quan cessi la prestació del servei, sense perjudici de les obligacions de conservació legal que corresponguin.
12. Llei aplicable
S'aplicarà la legislació espanyola i el RGPD. Els tribunals del domicili de Bryana tindran competència llevat de normativa imperativa en matèria de consumidors que disposi un altre fur a favor de l'Estudi.