Acuerdo de Encargado del Tratamiento RGPD (DPA)

El presente Acuerdo de Encargado del Tratamiento (en adelante "el Acuerdo") complementa las Condiciones Generales de Uso y Venta de Fotostudio.

Tiene por objeto definir las condiciones en las que Fotosoft SA, actuando en calidad de encargado del tratamiento, trata datos personales por cuenta del Usuario, actuando en calidad de responsable del tratamiento, de conformidad con el Reglamento General de Protección de Datos (UE 2016/679).

• Datos personales: toda información relativa a una persona física identificada o identificable
• Responsable del tratamiento: el Usuario (fotógrafo), que determina los fines y los medios del tratamiento
• Encargado del tratamiento: Fotosoft SA, que trata los datos por cuenta del Responsable del tratamiento
• Tratamiento: cualquier operación aplicada a datos personales (recogida, almacenamiento, eliminación, etc.)

Fotosoft trata los datos para permitir al Usuario:

• gestionar a sus clientes, contratos, galerías, reservas, facturas y comunicaciones
• alojar y compartir imágenes, documentos y mensajes con sus clientes
• recibir pagos online a través de las integraciones ofrecidas

Según las funcionalidades utilizadas, Fotostudio puede tratar:

• Datos de identificación: nombre, apellido, email, teléfono, dirección
• Datos contractuales: presupuestos, facturas, contratos, formularios, firmas electrónicas
• Imágenes y archivos: fotos, documentos de clientes, PDF, etc.
• Datos de navegación: dirección IP, registros de conexión (logs técnicos)

Fotosoft se compromete a:

• Tratar los datos únicamente según las instrucciones documentadas del Usuario
• Garantizar la confidencialidad de los datos y de su personal autorizado
• Implementar medidas técnicas y organizativas apropiadas (cifrado, copias de seguridad, control de acceso, etc.)
• Garantizar la seguridad, integridad y disponibilidad de los datos tratados
• Ayudar al Usuario a cumplir con sus obligaciones RGPD (ej.: derecho de acceso, rectificación o eliminación)
• Notificar sin demora cualquier incidente de seguridad o violación de datos
• Eliminar o devolver todos los datos al final del contrato

El Usuario se compromete a:

• Tratar únicamente datos lícitos, pertinentes y necesarios para su actividad
• Informar a sus propios clientes sobre la forma en que se tratan sus datos a través de Fotostudio
• Respetar la normativa aplicable en materia de protección de datos
• Determinar el período de conservación de los datos que gestiona

Para ejecutar sus servicios, Fotosoft recurre a subcontratistas conformes al RGPD, en particular:

• Heroku (Salesforce Inc., Europa) – alojamiento de aplicaciones
• Amazon Web Services S3 (Europa) – almacenamiento seguro de archivos
• Smtp2go – envío de emails transaccionales
• Stripe, Mollie y Paypal – pagos online

Fotosoft se asegura contractualmente de que cada uno de ellos respeta los mismos requisitos de seguridad y confidencialidad.

• Previa solicitud por escrito, Fotosoft puede proporcionar al Usuario la información necesaria para demostrar el cumplimiento del RGPD
• El Usuario puede, a su cargo, solicitar una auditoría de seguridad limitada y razonable, con reserva de confidencialidad y sin perturbar el servicio

Fotosoft no realiza ninguna transferencia de datos personales fuera del Espacio Económico Europeo, salvo si:

• el proveedor está cubierto por una decisión de adecuación de la Comisión Europea, o
• se han establecido garantías apropiadas (cláusulas contractuales tipo, etc.)

Al finalizar la relación contractual:

• Los datos se eliminan definitivamente en un plazo de 30 días
• Las copias de seguridad automáticas se borran al vencimiento de su ciclo
• Previa solicitud por escrito, se puede proporcionar una prueba de eliminación

• Cada una de las partes es responsable de los daños causados por el incumplimiento de sus respectivas obligaciones
• Fotosoft no puede ser responsable de un incumplimiento resultante de instrucciones contrarias al RGPD dadas por el Usuario

• El presente Acuerdo se rige por el derecho belga
• Cualquier litigio relacionado con su interpretación o ejecución será sometido a los tribunales de Lieja (Bélgica)