Acuerdo de tratamiento de datos

1. Partes y definiciones

El Acuerdo se celebra entre el cliente — la persona física o jurídica titular de un espacio de trabajo RentDari — y El Mehdi Bouhou, empresario individual que opera bajo el nombre comercial RentDari, con domicilio en 1 Allée Gisèle Borde, 33520 Bruges (Francia), inscrito en el Registro Mercantil de Burdeos con el número 932 014 863.

Los términos «responsable del tratamiento», «encargado del tratamiento», «datos personales», «tratamiento», «interesado» y «violación de la seguridad de los datos personales» se entienden en el sentido del artículo 4 del RGPD.

El cliente actúa como responsable del tratamiento. RentDari actúa como encargado del tratamiento y solo trata los datos siguiendo instrucciones documentadas del cliente.

2. Objeto, duración, naturaleza y finalidad

Objeto y finalidad. La prestación de una plataforma de gestión de alquiler de corta duración: gestión de alojamientos, reservas y huéspedes, distribución hacia las plataformas de reserva, mensajería, registro en línea y firma de contratos, contabilidad del propietario y gestión de intervenciones.

Naturaleza del tratamiento. Recogida, registro, organización, conservación, consulta, comunicación por transmisión, cotejo y supresión, por medios automatizados.

Duración. El Acuerdo surte efecto en el momento de la apertura del espacio de trabajo y permanece vigente mientras RentDari trate datos por cuenta del cliente y, posteriormente, hasta su devolución o supresión conforme al artículo 10.

3. Categorías de interesados y de datos

Interesados: los usuarios del espacio de trabajo del cliente (directivos, empleados, colaboradores); los huéspedes y sus acompañantes; los propietarios de los alojamientos gestionados; los prestadores de servicios; los contactos comerciales del cliente.

Categorías de datos:

• Datos de identificación: apellidos, nombre, correo electrónico, número de teléfono, idioma, nacionalidad, fecha de nacimiento, dirección postal.
• Datos de la estancia: fechas, alojamiento, importes, canal de reserva, estado de pago, intercambios de mensajes, reseñas.
• Datos de registro en línea: tipo y número de documento de identidad, imagen del documento, firma manuscrita digitalizada, contrato firmado, dirección IP y navegador en el momento de la firma.
• Datos de propietarios: identidad, datos bancarios de liquidación, estados de cuenta y documentos contables.
• Datos de conexión y técnicos: identificadores de cuenta, registros de acceso, direcciones IP, identificadores de dispositivo.

Categorías especiales. El servicio no está destinado al tratamiento de categorías especiales de datos en el sentido del artículo 9 del RGPD. El cliente se abstiene de introducirlos en los campos de texto libre. No obstante, un documento de identidad puede revelar, por su propia naturaleza, la nacionalidad o el lugar de nacimiento de su titular: se trata con las medidas reforzadas descritas en el artículo 6.

4. Instrucciones documentadas

RentDari solo trata los datos personales siguiendo instrucciones documentadas del cliente. Constituyen tales instrucciones: las condiciones generales de uso, el presente Acuerdo y las acciones realizadas por el cliente mediante las funcionalidades del servicio.

RentDari informa al cliente si considera que una instrucción infringe el RGPD u otra disposición aplicable en materia de protección de datos, y puede suspender la ejecución de la instrucción de que se trate hasta su confirmación o modificación.

Si el Derecho de la Unión o de un Estado miembro obliga a RentDari a tratar datos más allá de las instrucciones del cliente, RentDari se lo comunicará antes del tratamiento, salvo prohibición legal por razones importantes de interés público.

5. Subencargados

El cliente otorga a RentDari una autorización general para recurrir a subencargados, en las condiciones del presente artículo.

La lista actualizada de subencargados, con su finalidad, los datos afectados y la ubicación del tratamiento, se publica y se mantiene actualizada en la página Subencargados.

RentDari impone contractualmente a cada subencargado obligaciones de protección de datos al menos equivalentes a las del presente Acuerdo, y sigue siendo plenamente responsable ante el cliente del cumplimiento de sus obligaciones.

RentDari informa con antelación, previa solicitud dirigida a [email protected], a todo cliente que así lo desee de la incorporación o sustitución de un subencargado. El cliente dispone de treinta días desde la notificación para formular una objeción motivada por razones de protección de datos. A falta de una solución razonable, el cliente podrá resolver la parte del servicio afectada sin penalización.

6. Seguridad del tratamiento

RentDari aplica las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD. Dichas medidas se describen en detalle, y se mantienen actualizadas, en la página Seguridad de los datos, que forma parte integrante del presente Acuerdo.

Comprenden en particular el cifrado de los datos en tránsito, el aislamiento de los espacios de trabajo aplicado del lado del servidor, la doble autenticación, la limitación de los accesos a los sistemas de producción y un tratamiento reforzado de los documentos de identidad de los huéspedes — almacenamiento privado y consulta mediante enlaces firmados de validez limitada.

RentDari vela por que las personas autorizadas a tratar los datos estén sujetas a una obligación de confidencialidad.

7. Asistencia al cliente

Teniendo en cuenta la naturaleza del tratamiento, RentDari asiste al cliente, en la medida de lo posible:

• para responder a las solicitudes de ejercicio de derechos de los interesados (artículos 12 a 23 del RGPD). El servicio pone a disposición las funciones de exportación, rectificación y supresión que permiten al cliente responder por sí mismo; en su defecto, RentDari interviene previa solicitud.
• para garantizar el cumplimiento de las obligaciones de los artículos 32 a 36 del RGPD, incluida la realización de una evaluación de impacto relativa a la protección de datos y, en su caso, la consulta previa a la autoridad de control.

Si un interesado se dirige directamente a RentDari, RentDari se abstendrá de responder al fondo y trasladará la solicitud al cliente sin dilación.

8. Violación de la seguridad de los datos

RentDari notifica al cliente toda violación de la seguridad de los datos personales sin dilación indebida tras haber tenido conocimiento de ella, en la dirección de contacto indicada en el espacio de trabajo.

La notificación describe la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, las consecuencias probables y las medidas adoptadas o propuestas para ponerle remedio y mitigar sus efectos.

Corresponde al cliente valorar la necesidad de notificar a la autoridad de control y a los interesados, y llevar a cabo dicha notificación.

9. Transferencias fuera de la Unión Europea

La infraestructura de la aplicación de RentDari — cómputo, base de datos y almacenamiento de archivos — está situada en la Unión Europea.

Algunos subencargados están establecidos fuera de la Unión Europea; se identifican como tales en la página Subencargados. Dichas transferencias están amparadas por las cláusulas contractuales tipo adoptadas por la Comisión Europea en virtud del artículo 46 del RGPD, completadas en su caso con medidas adicionales, o se basan en una decisión de adecuación cuando existe.

Cuando el propio cliente activa una integración cuyo proveedor está establecido fuera de la Unión Europea, la transferencia correspondiente deriva de su propia elección y de la relación contractual que mantiene con ese proveedor.

10. Supresión y devolución

El cliente puede exportar en cualquier momento los datos de su espacio de trabajo mediante las funciones de exportación del servicio.

Al término de la prestación, el cliente dispone de treinta días para realizar dicha exportación. Transcurrido ese plazo, y previa solicitud, RentDari suprime los datos personales tratados por su cuenta, salvo cuando su conservación venga impuesta por el Derecho de la Unión o de un Estado miembro — en particular los documentos contables y de facturación, conservados durante diez años.

El cliente también puede solicitar en cualquier momento la supresión de datos concretos, en particular los documentos de identidad y la información de registro de una estancia finalizada, escribiendo a [email protected]. RentDari procede a ella en un plazo de treinta días.

11. Auditoría

RentDari pone a disposición del cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD. Las páginas Seguridad de los datos y Subencargados, mantenidas actualizadas, constituyen el primer nivel de esa documentación. RentDari responde además a los cuestionarios de seguridad que se le dirigen.

El cliente puede solicitar la realización de una auditoría, limitada a los tratamientos efectuados por su cuenta, con un preaviso razonable de al menos treinta días, no más de una vez al año salvo incidente acreditado o solicitud de una autoridad de control, en horario laboral y sin perturbar la explotación del servicio. El auditor designado no deberá ser competidor de RentDari y estará sujeto a confidencialidad. Los gastos correrán a cargo del cliente, salvo que la auditoría revele un incumplimiento sustancial.

12. Responsabilidades del cliente

El cliente garantiza que dispone de una base jurídica para los tratamientos que confía a RentDari, que ha informado a los interesados en las condiciones de los artículos 13 y 14 del RGPD y que ha recabado, en su caso, su consentimiento.

El cliente es el único responsable de la exactitud de los datos que introduce en el servicio, de la configuración de los accesos de sus miembros y de la determinación de sus propios plazos de conservación.

13. Ley 09-08 (Marruecos)

Para los tratamientos sujetos al Derecho marroquí, el cliente sigue siendo responsable de las declaraciones y autorizaciones previas ante la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) previstas por la Ley n.º 09-08. RentDari interviene en calidad de encargado del tratamiento y facilita, previa solicitud, los elementos técnicos necesarios para dichos trámites.

14. Orden de prelación y modificaciones

En caso de contradicción entre el presente Acuerdo y las condiciones generales de uso sobre una cuestión de protección de datos, prevalecerá el presente Acuerdo.

RentDari podrá modificar el presente Acuerdo para tener en cuenta una evolución legislativa, reglamentaria o jurisprudencial, o una evolución del servicio. Toda modificación sustancial se publicará en esta página, actualizando la fecha del encabezado, y se notificará a los clientes que así lo hayan solicitado.

15. Legislación aplicable y contacto

El presente Acuerdo se rige por el Derecho francés y, en todo lo relativo a la protección de datos personales, por el RGPD.

Punto de contacto para cualquier cuestión relativa a la protección de datos, incluido el ejercicio de derechos, la solicitud de un ejemplar firmado del presente Acuerdo o la recepción de un cuestionario de seguridad: [email protected].