Contrato de encargo del tratamiento

Partes y objeto

Este contrato se celebra entre la empresa que se registra en MopGoblin (el responsable del tratamiento) y [Operador: denominación social, domicilio social y número de registro] (MopGoblin, el encargado del tratamiento). Cubre los datos personales de los clientes y del personal de la empresa que MopGoblin trata para gestionar la página de reservas de la empresa, sus reservas, presupuestos, fotos, mensajes, horario y trabajos, durante todo el tiempo que la empresa use MopGoblin.

Los datos: de los clientes, su nombre, dirección de correo electrónico, teléfono, dirección e indicaciones de cómo entrar, lo que piden y lo que acuerdan, sus mensajes, sus fotos y las fotos que el personal de limpieza de la empresa toma de las tareas en sus casas, y los pagos registrados en sus reservas; y, del personal de la empresa, el registro de su trabajo: los trabajos que se les asignaron, cuándo empezaron y terminaron cada uno, cada elemento de la lista de tareas que marcaron como hecho o como no necesario (con el motivo que indicaran) o desmarcaron, y en qué momento, las fotos que tomaron de las tareas, los pagos que registraron y los cambios que hicieron en las reservas, así como las estadísticas de trabajos terminados que se obtienen de él. Los interesados: los clientes y posibles clientes de la empresa, y su personal.

Instrucciones

MopGoblin trata los datos únicamente para prestar el servicio tal como la empresa lo utiliza y según lo que establece este contrato.

La empresa da instrucciones a MopGoblin para que, por cuenta de ella, atienda las solicitudes de sus clientes de exportar o suprimir sus datos: el cliente descarga sus datos o elimina su cuenta desde la página de su propia cuenta, y MopGoblin lo aplica en todas las empresas con las que ha reservado.

Si la empresa reservó para un cliente sin indicar su dirección de correo electrónico, ese cliente no tiene página de cuenta, así que es la empresa quien tramita su solicitud, en cada una de sus reservas: MopGoblin exporta entonces sus datos para que la empresa se los entregue, o los suprime con el mismo efecto que si lo pidiera el propio cliente.

Las listas de tareas que la empresa o su personal de limpieza descargan en PDF quedan fuera de MopGoblin una vez descargadas, y la empresa es responsable de ellas.

Seguridad

MopGoblin mantiene los datos de cada empresa separados de los de las demás, en la aplicación y en la base de datos; cifra el tráfico entre los navegadores y el servicio; guarda las fotos de forma privada, accesibles solo mediante enlaces de corta duración; solo da acceso como personal de una empresa a las personas que esta invita, y hace una copia de seguridad de la base de datos antes de cada actualización del servicio, que conserva durante 30 días.

Todas las personas de MopGoblin con acceso a los datos están obligadas a guardar confidencialidad.

Subencargados del tratamiento

La empresa autoriza a MopGoblin a recurrir a estos subencargados del tratamiento. MopGoblin avisará a las empresas antes de añadir o sustituir alguno, para que puedan oponerse.

Hetzner Online (Alemania): los servidores, la base de datos y el almacenamiento de archivos, en Finlandia.

Mailgun Technologies (región de la UE): el envío de correos electrónicos. Mailgun es una empresa estadounidense y puede permitir el acceso a los correos desde fuera de la UE, al amparo de cláusulas contractuales tipo.

Cloudflare: la verificación antibots de los formularios de inicio de sesión y de registro (Turnstile). Cloudflare puede tratar los datos de esta verificación fuera de la UE, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.

OpenStreetMap Foundation (Reino Unido): la búsqueda de direcciones y códigos postales en el mapa con su servicio Nominatim, desde nuestro servidor. El Reino Unido cuenta con una decisión de adecuación de la UE.

Asistencia y violaciones de la seguridad

MopGoblin ayuda a la empresa a atender las solicitudes de ejercicio de derechos de sus clientes y a cumplir sus propias obligaciones, y le notifica sin dilación indebida cualquier violación de la seguridad de los datos personales que afecte a sus datos.

Fin del contrato

Cuando una empresa cierra su cuenta, MopGoblin suprime sus datos 30 días después del cierre, y las copias de seguridad que los contienen caducan en un plazo de otros 30 días. En cualquier caso, las reservas cerradas se anonimizan 3 años después de su cierre.

Consultas sobre este contrato: [correo electrónico de contacto sobre privacidad].

Idioma

Esta traducción se ofrece a título informativo. Si difiere del texto en inglés, prevalece el texto en inglés.