Tratamos los datos siguiendo tus instrucciones

Este contrato se aplica entre el negocio titular de una cuenta de SalonWard (el salón, responsable del tratamiento) y SalonWard, que opera salonward.com (SalonWard, encargado del tratamiento), para todos los datos personales que el salón guarda en el producto. Se aplica mientras exista la cuenta y no cubre nada más.

Fichas de cliente (datos de contacto, historial de visitas, notas, fotos, consentimientos), citas y entradas de la lista de espera, fichas del equipo (perfiles, horarios, horas), facturas y pagos, los mensajes que envía el salón y las reseñas. Todo se trata únicamente para que el salón pueda llevar su negocio en SalonWard, con agenda, punto de venta, comunicación e informes. Las personas afectadas son los clientes, el equipo y los contactos del salón.

SalonWard trata los datos del salón únicamente para prestar el producto y sus funciones documentadas, que son las instrucciones permanentes del salón, y nunca para fines propios. Ni venta, ni perfilado, ni publicidad, ni entrenar nada con ellos. Si alguna obligación legal llegara a forzar un tratamiento más allá de esto, SalonWard informa antes al salón salvo que la ley lo prohíba.

Todas las personas a las que SalonWard autoriza a tocar datos personales están obligadas a confidencialidad, y el acceso se limita a lo que de verdad exige operar la plataforma. Las acciones del operador de la plataforma sobre la cuenta de un salón quedan anotadas en el registro de auditoría de ese salón.

SalonWard aplica las medidas técnicas y organizativas descritas en la página de privacidad (transporte cifrado, credenciales con hash, aislamiento por salón hasta la fila de la base de datos, verificación en dos pasos, sesiones revocables, copias de seguridad diarias en la UE que se cifran antes de que una copia salga del servidor y aplicación automática de los plazos de conservación) y las mantiene al día con el estado de la técnica.

El salón da una autorización general por escrito para los subencargados que figuran con nombre en la página de privacidad, que son Hostinger International Ltd. (alojamiento en Fráncfort, Alemania), TransIP B.V. (entrega de emails, Países Bajos) y Twilio Ireland Limited (SMS). Cada uno está sujeto a obligaciones equivalentes a este contrato, y SalonWard sigue siendo plenamente responsable de su trabajo. Un subencargado nuevo o sustituto se anuncia por email al propietario de la cuenta al menos 30 días antes de empezar. El salón puede oponerse en ese plazo, y un salón que se oponga puede cerrar su cuenta y exportar antes sus datos.

Los datos del salón se guardan en la Unión Europea. Los SMS son la excepción. Twilio trata el teléfono del destinatario y el mensaje en Estados Unidos, al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo de la Comisión Europea. Un salón que no activa los SMS no envía datos allí.

SalonWard ayuda al salón con las solicitudes de las personas interesadas (exportar, corregir y borrar son funciones del producto, no tickets) y, cuando corresponda, con la seguridad, la notificación de brechas y las evaluaciones de impacto, teniendo en cuenta lo que la plataforma puede saber técnicamente.

SalonWard informa a los salones afectados de una brecha de datos personales sin dilación indebida desde que tiene conocimiento de ella, con lo que se sepa de su naturaleza, su alcance y su mitigación, para que el salón pueda cumplir sus propias obligaciones de notificación ante la Autoriteit Persoonsgegevens y ante las personas afectadas.

Cuando el salón cierra su cuenta, recibe una exportación de sus datos, con sus facturas, líneas de factura y pagos, para guardar sus propios registros fiscales. Treinta días después del cierre, SalonWard borra todos los datos del salón, datos personales incluidos, y las copias de seguridad rotativas siguen en un plazo de catorce días. Después, SalonWard no conserva ninguna copia.

SalonWard pone a disposición la información razonablemente necesaria para demostrar que cumple este contrato y colabora en las auditorías a las que el salón tiene derecho legalmente, empezando por la documentación de la página de privacidad, que se mantiene veraz por diseño.

Este contrato forma parte de las condiciones; cuando ambos entren en conflicto en materia de datos personales, gana este contrato. La responsabilidad sigue lo previsto en las condiciones. Se rige por la ley neerlandesa, y los cambios se anuncian igual que los cambios de las condiciones. La fecha de arriba se mueve.