Partes y objeto
El negocio que contrata DAKIK actúa como responsable del tratamiento y Titular pendiente de identificar como encargado. El objeto es prestar alojamiento, agenda, gestión de clientes, reservas, comunicaciones y las demás funciones activadas por el negocio.
Con el plan Premium, y solo si el negocio las usa, el encargo incluye además: calcular cada cuánto vuelve cada cliente a partir de sus citas completadas para proponerle un hueco («Le toca volver»); registrar la hora a la que el cliente avisa de su llegada y la hora real de inicio y fin de cada servicio; y calcular con esos datos el retraso del profesional y la duración habitual de cada servicio. Son sugerencias para el negocio: ninguna produce efectos sobre el cliente sin que alguien del negocio lo decida.
Los mensajes de WhatsApp que DAKIK prepara los envía el propio negocio desde su cuenta y su teléfono; DAKIK solo redacta el texto y no los envía ni accede a esa conversación.
Duración y alcance
El encargo dura mientras permanezca vigente la suscripción y durante el periodo necesario para devolver o suprimir los datos. Comprende datos identificativos, contacto, reservas, servicios, preferencias, notas operativas, fidelización y comunicaciones de clientes, empleados y colaboradores.
Instrucciones y confidencialidad
DAKIK tratará los datos únicamente conforme a las instrucciones documentadas del negocio y a la normativa aplicable. Las personas autorizadas estarán sujetas a confidencialidad. Si una instrucción pudiera infringir la normativa, DAKIK lo comunicará antes de ejecutarla cuando legalmente sea posible.
Medidas de seguridad
Se aplican controles de acceso por rol y negocio, contraseñas protegidas mediante hash, comunicaciones TLS en producción, sesiones protegidas, limitación de intentos, trazabilidad operativa, copias de seguridad y procedimientos de actualización y respuesta ante incidentes acordes con el riesgo.
Subencargados
El negocio autoriza el uso de proveedores necesarios de infraestructura, base de datos, correo, mensajería, pagos, autenticación y soporte. DAKIK impondrá obligaciones equivalentes y comunicará cambios materiales con antelación razonable para que el negocio pueda formular una objeción fundada.
Derechos, brechas y evaluaciones
DAKIK asistirá al negocio para responder solicitudes de derechos, evaluar riesgos, realizar consultas o evaluaciones de impacto y gestionar brechas. Comunicará sin dilación indebida cualquier incidente de datos personales del que tenga constancia, aportando la información disponible.
Transferencias internacionales
No se realizarán transferencias internacionales sin una base válida. Cuando un proveedor opere fuera del Espacio Económico Europeo, se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otra garantía reconocida y se evaluarán medidas adicionales cuando corresponda.
Fin del servicio y auditoría
Al terminar el servicio, el negocio podrá solicitar una exportación razonable. Después se devolverán o suprimirán los datos, salvo obligación de conservación. DAKIK pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá auditorías proporcionadas, coordinadas y sujetas a confidencialidad.