Contrato de encargo de tratamiento
Modelo para clientes institucionales que traten datos personales en PulseraSOS
| Titular | Miguel Angel González Moreno |
| NIF/DNI | 47004433T |
| Domicilio | Calle Infante Don Alfonso de Orleans Borbón 25, 11540 Sanlúcar de Barrameda (Cádiz) |
| hola@pulserasos.es | |
| Web | https://www.pulserasos.es |
| Hosting | Piensa Solutions (Tesys Internet S.L.U.) |
| Nota de publicación: Borrador legal adaptado a la operativa descrita del servicio. Antes de publicarlo, valida los campos [PENDIENTE], la lista real de cookies y los proveedores finales. |
Partes
De una parte, la entidad cliente [PENDIENTE], como responsable del tratamiento cuando decide fines y medios respecto a personas usuarias, menores, asistentes, residentes o participantes. De otra, Miguel Angel González Moreno / PulseraSOS, como encargado del tratamiento cuando presta la plataforma y soporte por cuenta de la entidad.
Objeto y duración
El encargo consiste en alojar, mantener y operar fichas SOS, pulseras/etiquetas QR/NFC, panel manager, alertas, informes y limpieza de lotes. La duración será la del contrato o evento, más el periodo necesario para devolución, supresión o bloqueo de datos.
Tratamientos autorizados
- Alta, edición, consulta y desactivación de fichas.
- Gestión de usuarios manager y accesos.
- Envío de avisos a contactos mediante canales configurados.
- Registro de escaneos, alertas y métricas operativas.
- Backup, seguridad, soporte, mantenimiento y recuperación.
- Borrado, anonimización o exportación al finalizar el servicio.
Categorías de datos
Datos identificativos y de contacto, datos de menores o personas dependientes cuando proceda, datos de salud introducidos voluntariamente, fotografías, audios familiares, datos de ubicación aportados por el finder, datos de mascotas/objetos y registros técnicos.
Obligaciones del encargado
- Tratar datos solo siguiendo instrucciones documentadas del responsable.
- Garantizar confidencialidad del personal autorizado.
- Aplicar medidas de seguridad adecuadas al riesgo.
- No subcontratar sin autorización general o específica cuando legalmente proceda.
- Ayudar al responsable a responder derechos de interesados y brechas de seguridad.
- Suprimir, devolver o bloquear los datos al finalizar el servicio, según instrucciones.
- Poner a disposición información razonable para acreditar cumplimiento.
Subencargados previstos
- Hosting: Piensa Solutions (Tesys Internet S.L.U.).
- Servicios de email, SMS, WhatsApp, push, analítica, pasarela de pago o soporte: [PENDIENTE de proveedor real].
- WOOIA CRM si actúa como sistema separado o subencargado: [PENDIENTE de arquitectura].
Medidas mínimas
- Control de acceso por roles.
- Contraseñas robustas y recomendación de doble factor para managers.
- URLs públicas no basadas en ID logístico.
- Limitación de datos públicos visibles.
- Backups diarios y retención limitada.
- Logs con retención limitada.
- Cifrado TLS en tránsito.
- Procedimiento de borrado/limpieza de lotes.
Instrucciones al finalizar
Al finalizar el evento o contrato, la entidad responsable deberá indicar si desea exportación, informe, supresión, anonimización o conservación bloqueada por posibles responsabilidades. Si no hay instrucción, se aplicará la política de conservación pactada: [PENDIENTE].