Contrato de encargo de tratamiento

Este contrato regula el tratamiento de datos personales de los socios del gimnasio (el «Responsable») que realiza Molaunweb LLC (el «Encargado») al prestar el Sistema de Retención de Crece Gym, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Se acepta al registrarse en el Servicio.

1. Objeto, naturaleza y finalidad

El Encargado almacena y procesa los datos que el Responsable sube para calcular el riesgo de baja de cada socio, la cuota en riesgo y preparar o enviar mensajes de WhatsApp a petición del Responsable. No usa los datos para ninguna otra finalidad.

2. Datos y personas afectadas

• Personas: socios y antiguos socios del Responsable.
• Datos: nombre, teléfono, identificador de socio, fechas de alta, baja y última visita, cuota mensual, estado y mensajes intercambiados por WhatsApp a través del Servicio.
• No se tratan categorías especiales de datos.

3. Duración

Mientras el Responsable tenga cuenta en el Servicio. Al terminar, el Encargado devolverá los datos si se le piden en los 30 días siguientes y después los suprimirá.

4. Obligaciones del Encargado

• Tratar los datos sólo siguiendo las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito, aislamiento de los datos de cada gimnasio en la base de datos, control de acceso por usuario y copias de seguridad.
• Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
• Notificar al Responsable, sin dilación indebida, cualquier violación de seguridad de los datos.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

5. Subencargados

El Responsable autoriza al Encargado a recurrir a estos subencargados:

• Supabase (base de datos y autenticación; servidores en la Unión Europea).
• Vercel (alojamiento de la aplicación).
• Resend (envío de emails de servicio).
• 360dialog y Meta Platforms (sólo en el modo pro, envío de mensajes de WhatsApp).

El Encargado informará de cualquier cambio en esta lista con antelación, para que el Responsable pueda oponerse.

6. Transferencias internacionales

[Base legal de las transferencias a EE. UU. (Molaunweb LLC y subencargados): cláusulas contractuales tipo de la Comisión Europea y/o Marco de Privacidad de Datos UE-EE. UU. — a completar con asesoría legal.]

7. Obligaciones del Responsable

• Disponer de base legal para el tratamiento y para contactar con sus socios.
• Informar a sus socios del tratamiento y de la existencia de este encargo.
• Supervisar el tratamiento y dar instrucciones lícitas.