Términos y condiciones

6.1 Objeto, naturaleza y finalidad

Tratamos datos personales por tu cuenta únicamente para prestar estos servicios:

• Conectividad remota: retransmisión del tráfico cifrado entre el ordenador de tu estudio y la app móvil y el widget de reservas que usan tus clientes, a través de un Cloudflare Tunnel en un nombre de host studio-id.agon-studio.dev operado en nuestra cuenta de Cloudflare.
• Directorio y buzón sin conexión: almacenamiento de la correspondencia entre el identificador de tu estudio y su URL pública, y custodia de las solicitudes de reserva sin conexión selladas, que solo la instalación de tu estudio puede descifrar, hasta que tu instalación las recoge.
• Diagnóstico de errores: solo si lo activas en Ajustes → Privacidad, recepción de informes técnicos de errores procedentes de tu instalación y de la app móvil y el widget de reservas que usan tus clientes, para diagnosticar y corregir fallos.

6.2 Duración

El tratamiento dura mientras uses estos servicios y finaliza según lo descrito en la sección 6.10.

6.3 Tipos de datos personales y categorías de interesados

Los interesados son los clientes y el personal de tu estudio, incluida cualquier persona que use tu app móvil o tu widget de reservas. Para la conectividad remota, los datos personales son los que pasan por la conexión entre sus dispositivos y el ordenador de tu estudio, como datos de reservas, de cuenta y de perfil, junto con datos técnicos de conexión como las direcciones IP. Los elementos del buzón sin conexión contienen solicitudes de reserva, pero están sellados y no podemos leerlos. Para el diagnóstico de errores, se trata de datos técnicos de errores (tipo y mensaje del error, traza de la pila, versión de la app, datos del sistema operativo e identificador de tu estudio); pese a la depuración automática, pueden contener incidentalmente identificadores.

6.4 Tratamiento solo según tus instrucciones

Tratamos los datos personales únicamente siguiendo tus instrucciones documentadas. El uso que haces del Software y de sus ajustes — por ejemplo, activar la conectividad remota o activar o desactivar el envío de informes de errores en Ajustes → Privacidad —, junto con estos Términos, constituye dichas instrucciones. No tratamos los datos para ninguna otra finalidad, salvo que estemos obligados a ello en virtud del Derecho de la Unión Europea o de un Estado miembro que se nos aplique; en tal caso, te informaremos de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba por razones importantes de interés público. Te informaremos si, en nuestra opinión, una instrucción infringe la normativa de protección de datos.

6.5 Confidencialidad

Solo Edoardo Casciotta tiene acceso a los datos personales tratados conforme a esta sección y a las cuentas utilizadas para prestar estos servicios. Si en algún momento se autorizara a otras personas a acceder a ellos, estarían sujetas a una obligación de confidencialidad.

6.6 Medidas de seguridad (artículo 32 del RGPD)

Aplicamos las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito (TLS) para el túnel, el servicio de directorio y el servicio de diagnóstico. El tráfico retransmitido se descifra y se vuelve a cifrar en el borde de la red de Cloudflare en su camino hacia el ordenador de tu estudio.
• No almacenamos el tráfico retransmitido a través del túnel.
• Los elementos del buzón sin conexión están sellados de extremo a extremo: se cifran en el dispositivo del cliente con la clave pública de tu estudio, y solo la instalación de tu estudio posee la clave para abrirlos.
• El diagnóstico de errores está desactivado de forma predeterminada. Antes de que un informe salga del dispositivo, se ocultan las direcciones de correo electrónico y los números de teléfono, y se eliminan el contenido de las solicitudes y las cabeceras de autenticación. Un modo reducido, disponible bajo petición, limita cada informe al tipo de error y a la traza de la pila.
• Control de acceso a las cuentas utilizadas para prestar estos servicios, con autenticación multifactor en las cuentas de administración.

6.7 Subencargados del tratamiento

Nos otorgas una autorización general por escrito para recurrir a los siguientes subencargados del tratamiento:

• Cloudflare, Inc. (Estados Unidos) — túnel, DNS y servicio de directorio (Workers y Workers KV). Cloudflare opera una red global, por lo que los datos pueden tratarse fuera de la UE/EEE; las transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por las cláusulas contractuales tipo.
• Functional Software, Inc. (Sentry) (Estados Unidos) — diagnóstico de errores, solo si lo activas. Los datos se almacenan en la región de datos de la UE de Sentry (Alemania); se aplican, cuando proceda, las cláusulas contractuales tipo.

Cada subencargado está sujeto a un contrato de tratamiento de datos que le impone obligaciones de protección de datos equivalentes a las de esta sección, y seguimos siendo responsables ante ti de su cumplimiento. Avisaremos con al menos 30 días de antelación de cualquier incorporación o sustitución prevista de un subencargado, en este sitio web o en el registro de cambios (changelog) del Software. Si te opones, puedes dejar de usar el servicio afectado — dejando de usar la conectividad remota o desactivando el diagnóstico de errores — antes de que el cambio surta efecto.

6.8 Asistencia

Teniendo en cuenta la naturaleza del tratamiento, te asistiremos, siempre que sea posible, para responder a las solicitudes de los interesados que ejerzan sus derechos y para cumplir tus obligaciones de los artículos 32 a 36 del RGPD (seguridad, notificación de violaciones de la seguridad de los datos personales, evaluaciones de impacto relativas a la protección de datos y consulta previa), teniendo en cuenta la información a nuestra disposición. Como no almacenamos los datos retransmitidos, la mayoría de las solicitudes pueden atenderse directamente en el Software; en cuanto a los informes de errores, podemos localizarlos y eliminarlos bajo petición.

6.9 Violaciones de la seguridad de los datos personales

Te notificaremos sin dilación indebida, tras tener conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a datos tratados conforme a esta sección, con la información de que dispongamos, para que puedas cumplir tus propias obligaciones de notificación.

6.10 Fin del tratamiento

No almacenamos los datos retransmitidos, por lo que no hay datos que devolver ni suprimir. La entrada de directorio de tu estudio y los posibles elementos del buzón sin conexión se eliminan cuando restableces o dejas de usar la conectividad remota, o bajo petición a support@agon-studio.dev; los elementos del buzón se eliminan además en cuanto tu instalación los recoge y, en todo caso, transcurridos 7 días si nunca se recogen. Los informes de errores se conservan durante un máximo de 30 días y después se eliminan automáticamente; desactivar el diagnóstico de errores detiene el envío de nuevos informes, y bajo petición eliminaremos antes los existentes. Lo anterior se aplica salvo que el Derecho de la Unión Europea o de un Estado miembro exija conservar los datos.

6.11 Información y auditorías

Previa solicitud, pondremos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 del RGPD, y permitiremos y contribuiremos a la realización de auditorías, incluidas inspecciones, por tu parte o por un auditor autorizado por ti. Dado que estos servicios se prestan de forma gratuita, las auditorías se limitan a lo proporcionado: normalmente, información y documentación por escrito, incluidas las certificaciones e informes de nuestros subencargados, con un preaviso razonable.

6.12 Prevalencia

En lo que respecta al tratamiento de datos personales, esta sección prevalece sobre cualquier disposición contraria del resto de estos Términos.