Este contrato regula el tratamiento de datos personales entre JRZ Media Group (Encargado del Tratamiento) y el Negocio registrado (Responsable del Tratamiento), de conformidad con el Art. 28 del RGPD.
El Encargado tratará los datos personales de los clientes del Responsable exclusivamente para prestar el servicio de gestión de reservas contratado.
El Encargado solo tratará los datos según las instrucciones documentadas del Responsable, que quedan definidas por el uso que el Responsable haga de la plataforma.
Nombre, email, teléfono, fecha de nacimiento (opcional) e historial de reservas de los clientes finales del Negocio.
El Encargado aplica las siguientes medidas técnicas y organizativas: cifrado de datos en tránsito (TLS), acceso restringido por roles, logs de acceso, backups periódicos y separación lógica de datos entre negocios.
Se autoriza el uso de los siguientes sub-encargados: Hostinger (alojamiento), Stripe (pagos), Meta/WhatsApp (notificaciones opcionales). El Encargado informará de cualquier cambio.
El Encargado asistirá al Responsable para responder solicitudes de ejercicio de derechos (acceso, rectificación, supresión, etc.) en un plazo máximo de 72 horas.
El Encargado notificará al Responsable cualquier brecha de seguridad en un plazo máximo de 72 horas tras tener conocimiento de ella.
A la finalización del contrato, el Encargado eliminará o devolverá todos los datos personales, salvo obligación legal de conservación.
Al registrarse en la plataforma, el Negocio acepta este contrato de encargado de tratamiento.
Última actualización: 30/6/2026