Anexo de encargo del tratamiento

Este anexo forma parte de las Condiciones de contratación y las completa. Regula el tratamiento de datos personales que Criba realiza por cuenta del Cliente, y es el contrato que exige el artículo 28.3 del Reglamento (UE) 2016/679. Se acepta al contratar, junto con las condiciones, y no requiere firma separada: el artículo 28.9 admite la forma escrita electrónica.

1. Quién es quién

El Cliente es el responsable del tratamiento: decide a qué negocios quiere localizar, con qué finalidad y qué hace después con sus datos. Terral Studio —nombre comercial compartido por Rubén Díaz Fraga (NIF 34281643M) y Daniel Aguilar Fernández (NIF 77199164D), ambos en Málaga— es el encargado del tratamiento y actúa únicamente siguiendo sus instrucciones.

Contratar Criba y usar el buscador constituye la instrucción documentada del Cliente a efectos del artículo 28.3.a.

2. Qué se trata

Objeto: localización de negocios y extracción de los datos de contacto que esos negocios publican en sus propias webs, con una priorización orientativa generada automáticamente.

Duración: mientras la suscripción esté vigente y durante los treinta días naturales posteriores a su terminación.

Categorías de interesados: personas de contacto de los negocios localizados, incluidos empresarios individuales y profesionales autónomos.

Categorías de datos: nombre comercial, dirección, teléfono, correo electrónico y web publicados por el propio negocio. No se tratan categorías especiales de datos, y el Cliente se compromete a no introducirlas en las notas.

3. Obligaciones de Terral Studio

• Tratar los datos únicamente siguiendo las instrucciones del Cliente, y no usarlos para fines propios.
• Guardar confidencialidad, también después de que termine la prestación.
• Aplicar medidas de seguridad apropiadas: cifrado en tránsito, contraseñas con derivación de clave, control de acceso por cuenta y aislamiento entre carteras de clientes.
• Asistir al Cliente cuando un interesado ejerza sus derechos y cuando deba responder ante una autoridad de control.
• Notificar cualquier violación de seguridad sin dilación indebida desde que se tenga constancia, con la información necesaria para que el Cliente cumpla el artículo 33.
• No recurrir a otro encargado sin autorización, salvo los subencargados listados en el apartado siguiente.

4. Subencargados autorizados

El Cliente autoriza de forma general a los siguientes proveedores, y será informado con antelación razonable de cualquier alta o baja para poder oponerse:

• OVH (Francia) — alojamiento del servidor y la base de datos.
• Google Ireland — Places API, localización de negocios.
• Groq, Inc. (EE. UU., con cláusulas contractuales tipo) — generación de la puntuación de encaje. Recibe el nombre del negocio, sus señales públicas de contacto y reputación, un extracto de su sitio web y la descripción de lo que vende el Cliente. No conserva los datos ni los emplea para entrenar modelos.
• Stripe Payments Europe (Irlanda) — cobro de la suscripción.
• Resend (EE. UU., con cláusulas contractuales tipo) — envío de los correos del servicio.

5. Conservación y devolución

Al terminar la prestación, Terral Studio devolverá los datos o los suprimirá, a elección del Cliente. Se conservan durante treinta días naturales desde la terminación para permitir su recuperación, y transcurrido ese plazo se suprimen de forma definitiva.

Mientras tanto, el Cliente puede descargarse en cualquier momento la totalidad de sus datos en formato CSV o JSON desde la propia aplicación, también con la suscripción cancelada.

Con independencia de lo anterior, los datos procedentes de Google Places se refrescan o se retiran a los treinta días, conforme exigen los términos de esa plataforma. Los datos publicados por el propio negocio en su web, la puntuación y todo el trabajo del Cliente —estados, notas, historial— se conservan mientras la cuenta exista.

6. Responsabilidad del Cliente

El Cliente es responsable de contar con una base jurídica para contactar con los negocios localizados, de informar a los interesados conforme al artículo 14 en el primer contacto y de atender sus derechos. Terral Studio no puede hacer ese análisis por él, porque depende de qué le vende y a quién.

7. Auditoría

Terral Studio pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo y permitirá auditorías, incluidas inspecciones, con preaviso razonable y sin interferir en el servicio.

8. Ley aplicable

Este anexo se rige por el RGPD y por la Ley Orgánica 3/2018. Para cualquier controversia son competentes los juzgados de Málaga, salvo que la normativa de consumo imponga otro fuero.