Anexo RGPD — encargo de tratamiento

ANEXO DE ENCARGO DE TRATAMIENTO TURNALIO-ET-20261016-RC2 1. Partes, objeto y duración El negocio de las condiciones particulares actúa como responsable respecto de los datos que gestiona para su actividad. Eric Martínez Fret, NIF 48137486G, domicilio Av. President Macià, 2, 43204 Reus, Tarragona, España, actúa como encargado bajo el nombre comercial Turnalio. Contacto: clientes@turnalio.com. El encargo comprende las operaciones necesarias para las funcionalidades contratadas: recogida, registro, organización, conservación, consulta, modificación, comunicación autorizada, exportación y eliminación. Permanece vigente durante el servicio y hasta completar la devolución, conservación restringida y eliminación de los datos del encargo. 2. Personas y datos Según las funciones utilizadas, se tratan: • Clientes y solicitantes de turnos: nombre o alias, teléfono, identificadores y datos del turno, establecimiento, servicio, profesional, estado y fechas. • Contactos conservados por el negocio: datos identificativos y de contacto, canal, consentimientos, retiradas y oposiciones. • Profesionales, encargados y usuarios: nombre, correo, función, permisos, servicios asignados y estado. • Actividad registrada del negocio: función del usuario, acción y fecha, dentro del alcance del servicio. No se autoriza introducir datos de categorías especiales o penales sin evaluación y acuerdo específicos. Los tratamientos propios de Turnalio sobre contratación, facturación y seguridad no se convierten en tratamientos por cuenta del negocio. 3. Instrucciones y confidencialidad El cliente facilita instrucciones lícitas, informa a las personas y dispone de base jurídica. Turnalio trata los datos según instrucciones documentadas, incluidas las transferencias, salvo obligación legal. Informa de instrucciones que considere contrarias a la normativa y de tratamientos legalmente impuestos, salvo prohibición. El acceso se limita a personas autorizadas sujetas a confidencialidad. No se utilizan los datos del encargo para publicidad propia. 4. Seguridad y asistencia Se aplican medidas proporcionadas: acceso por permisos, separación entre negocios, protección de comunicaciones, control administrativo, trazabilidad pertinente y procedimientos de recuperación y supresión. Las medidas concretas se documentan sin atribuir certificaciones o garantías no acreditadas. Turnalio ayuda en solicitudes de derechos, seguridad, evaluaciones de impacto y consultas previas, según la naturaleza del tratamiento y la información disponible. Facilita información de cumplimiento y permite auditorías e inspecciones, organizadas para proteger la seguridad y los datos de terceros sin impedir el derecho de auditoría. 5. Incidentes Turnalio informa sin dilación indebida desde que conoce una violación de seguridad que afecta a los datos del cliente. Comunica la información disponible sobre naturaleza, datos y personas afectados, consecuencias, medidas y contacto. Puede completarla por fases sin retrasar el aviso inicial. Coopera en investigación, contención, documentación y comunicaciones exigibles. 6. Subencargados y transferencias El cliente autoriza los subencargados identificados en la relación incorporada al contrato. Esta indica entidad, función, ubicaciones y garantías. Se notifican incorporaciones o sustituciones con treinta días naturales de antelación, permitiendo oposición fundada antes de su aplicación. Se busca una alternativa ante una oposición fundada. Si no existe, el cliente puede terminar la parte afectada sin penalización, con devolución de prestaciones prepagadas que dejen de prestarse. Turnalio impone las obligaciones de protección exigibles y mantiene su responsabilidad legal frente al cliente. Las transferencias internacionales requieren un mecanismo válido, evaluaciones y medidas adicionales cuando procedan. Una ubicación europea no excluye otros accesos internacionales. 7. Solicitudes de autoridades extranjeras Las solicitudes se someten a evaluación documentada de competencia, fundamento, alcance y compatibilidad con la normativa aplicable. Turnalio aplica, según corresponda, las reglas sobre datos personales y las garantías del Reglamento de Datos para datos no personales. Se limita o impugna la solicitud cuando proceda, se entrega únicamente lo legalmente exigible y se informa al cliente antes de la entrega salvo prohibición o excepción legal. Se mantiene un registro protegido. Las obligaciones correspondientes se trasladan a los proveedores mediante acuerdos aplicables; no se presume su aceptación sin comprobarlos. 8. Devolución y supresión El cliente elige devolución o supresión, salvo conservación legal. Se ofrece recuperación durante treinta días desde la terminación, también durante la suspensión previa. El plazo se adapta a las instrucciones lícitas y al proceso de cambio de proveedor. La devolución incluye los datos conservados y el estado de consentimiento, retirada u oposición, para evitar que una migración reactive comunicaciones. Las copias residuales quedan fuera del uso ordinario hasta su eliminación. Cualquier restauración vuelve a aplicar las supresiones. La conservación del contrato de Turnalio no autoriza conservar todos los datos del negocio durante seis años. Las obligaciones de confidencialidad, seguridad y eliminación subsisten mientras permanezcan datos. Ningún límite comercial restringe derechos de afectados o responsabilidades imperativas.