1. Partes y objeto
El cliente identificado en la propuesta actúa como responsable del tratamiento de los datos que decide gestionar en NexTan. Power Tan Unipessoal Lda., NIPC 510531024, actúa como encargada de ese tratamiento. Este acuerdo cubre la prestación de las funciones contratadas y no sustituye las bases jurídicas que el solárium debe garantizar frente a los interesados. Su publicación no constituye por sí sola un acuerdo individual firmado.
2. Operaciones, duración y categorías
El tratamiento puede comprender recogida, registro, organización, conservación, consulta, actualización, acceso autorizado, exportación y eliminación durante la prestación del servicio y las operaciones de cierre acordadas. Los interesados pueden ser clientes, posibles clientes, personal y usuarios del solárium. Los datos incluyen identificación, contactos, actividad, citas, ventas, pagos, consentimientos y firmas; datos de salud solo cuando lo exijan la ficha y la finalidad lícita.
3. Instrucciones y licitud
Power Tan trata los datos únicamente conforme a instrucciones documentadas del cliente, salvo obligación legal, de la que informa al cliente cuando esté permitido. El cliente garantiza la información a los interesados, las bases de los artículos 6 y, cuando corresponda, 9 del RGPD, la minimización y la legitimidad de los accesos. Power Tan informa si considera que una instrucción infringe las normas de protección de datos. No utiliza datos de clientes del solárium para publicidad propia ni para entrenar modelos públicos.
4. Confidencialidad y seguridad
Las personas autorizadas están sujetas a confidencialidad y acceden solo en la medida necesaria para sus funciones. Las partes documentan medidas proporcionales al riesgo, incluidos perfiles de acceso, protección de credenciales, comunicaciones seguras, gestión de incidentes y procedimientos de copia, recuperación y eliminación. La configuración efectiva, los responsables y los procedimientos de recuperación deben figurar en los anexos operativos; no se presumen certificaciones ni niveles de disponibilidad no contratados.
5. Otros encargados y ubicación
Recurrir a otros encargados requiere autorización escrita específica o general del cliente y obligaciones de protección equivalentes. Antes de iniciar el tratamiento, el anexo de proveedores identifica la entidad contratada para alojamiento y correo, el servicio, la ubicación y los posibles accesos desde fuera del EEE. El proveedor utilizado actualmente se identifica comercialmente como PTisp; la entidad jurídica y la ubicación efectiva deben confirmarse en los documentos contractuales. Los cambios relevantes se comunican con posibilidad de oposición fundamentada.
6. Transferencias internacionales
Las transferencias fuera del EEE solo se realizan conforme a instrucciones y mecanismos legalmente adecuados, incluida una decisión de adecuación o cláusulas contractuales tipo cuando proceda, además de la evaluación y medidas complementarias necesarias. Elegir un idioma o un establecimiento en otro país no autoriza por sí solo transferencias a cualquier proveedor.
7. Derechos y asistencia
Power Tan ayuda al cliente, atendiendo a la naturaleza del tratamiento y la información disponible, con el ejercicio de derechos, evaluaciones de impacto y consultas legalmente necesarias. Las solicitudes recibidas directamente de interesados sobre datos del solárium se remiten al cliente sin decidir autónomamente sobre ellas, salvo obligación legal. Las partes cooperan para cumplir los plazos aplicables.
8. Violaciones de datos personales
Al conocer una violación de datos personales cubierta por este acuerdo, Power Tan informa al cliente sin dilación indebida y facilita, por fases si es necesario, la información disponible sobre naturaleza, impacto y medidas de respuesta. El cliente evalúa las notificaciones a la autoridad y a los interesados, con la asistencia debida de Power Tan. Los incidentes y las decisiones adoptadas deben documentarse.
9. Fin del servicio y auditoría
Al terminar el servicio, el cliente elige la devolución o eliminación de los datos, salvo conservación legalmente exigida. Las partes acuerdan previamente formato, plazo y procedimiento, incluido el tratamiento de copias de seguridad y la limitación de acceso durante la transición. La suspensión comercial no equivale a destruir inmediatamente los registros. Power Tan facilita la información necesaria para demostrar el cumplimiento y permite auditorías proporcionadas conforme a la ley, protegiendo los datos de otros clientes.
10. Formalización
La versión aplicable y la identificación del responsable acompañan a la propuesta aceptada. Los anexos de proveedores, medidas de seguridad y cierre deben estar completos antes de utilizarse como parte del acuerdo. Para instrucciones y consultas: info@nextan.eu. Las operaciones propias de contratación y facturación de Power Tan se describen por separado en la Política de Privacidad.