Tratamos los datos siguiendo tus instrucciones

Este contrato se aplica entre el negocio titular de una cuenta de SalonWard (el salón, responsable del tratamiento) y SalonWard, que opera salonward.com (SalonWard, encargado del tratamiento), para todos los datos personales que el salón guarda en el producto. Se aplica mientras exista la cuenta y no cubre nada más.

Fichas de cliente (datos de contacto, historial de visitas, notas, fotos, consentimientos), citas y entradas de la lista de espera, fichas del equipo (perfiles, horarios, horas), facturas y pagos, los mensajes que envía el salón y las reseñas. Todo se trata únicamente para que el salón pueda llevar su negocio en SalonWard: agenda, punto de venta, comunicación e informes. Las personas afectadas son los clientes, el equipo y los contactos del salón.

SalonWard trata los datos del salón únicamente para prestar el producto y sus funciones documentadas, que son las instrucciones permanentes del salón, y nunca para fines propios. Ni venta, ni perfilado, ni publicidad, ni entrenar nada con ellos. Si alguna obligación legal llegara a forzar un tratamiento más allá de esto, SalonWard informa antes al salón salvo que la ley lo prohíba.

Todas las personas a las que SalonWard autoriza a tocar datos personales están obligadas a confidencialidad, y el acceso se limita a lo que de verdad exige operar la plataforma. Las acciones del operador de la plataforma sobre la cuenta de un salón quedan anotadas en el registro de auditoría de ese salón.

SalonWard aplica las medidas técnicas y organizativas descritas en la página de privacidad (transporte cifrado, credenciales con hash, aislamiento por salón hasta la fila de la base de datos, verificación en dos pasos, sesiones revocables, copias de seguridad cifradas en la UE y aplicación automática de los plazos de conservación) y las mantiene al día con el estado de la técnica.

El salón concede autorización general por escrito para las categorías de subencargados que aparecen en la página de privacidad: alojamiento en la UE, entrega de correo transaccional y proveedores de pago. Cada uno queda vinculado por obligaciones equivalentes a las de este contrato, y SalonWard sigue siendo plenamente responsable de su trabajo. Los cambios se anuncian dentro del producto antes de entrar en vigor, con derecho de oposición; el salón que se oponga puede rescindir y exportar.

SalonWard ayuda al salón con las solicitudes de las personas interesadas (exportar, corregir y borrar son funciones del producto, no tickets) y, cuando corresponda, con la seguridad, la notificación de brechas y las evaluaciones de impacto, teniendo en cuenta lo que la plataforma puede saber técnicamente.

SalonWard informa a los salones afectados de una brecha de datos personales sin dilación indebida desde que tiene conocimiento de ella, con lo que se sepa de su naturaleza, su alcance y su mitigación, para que el salón pueda cumplir sus propias obligaciones de notificación ante la Autoriteit Persoonsgegevens y ante las personas afectadas.

Al cerrar una cuenta, el salón exporta primero sus datos (las herramientas están dentro). Después SalonWard borra los datos personales del salón, también de las copias de seguridad rotativas dentro del ciclo de catorce días, salvo lo que la ley obliga a conservar, como los siete años de administración fiscal.

SalonWard pone a disposición la información razonablemente necesaria para demostrar que cumple este contrato y colabora en las auditorías a las que el salón tiene derecho legalmente, empezando por la documentación de la página de privacidad, que se mantiene veraz por diseño.

Este contrato forma parte de las condiciones; cuando ambos entren en conflicto en materia de datos personales, gana este contrato. La responsabilidad sigue lo previsto en las condiciones. Se rige por la ley neerlandesa, y los cambios se anuncian igual que los cambios de las condiciones: la fecha de arriba se mueve.