Contrato de encargo del tratamiento

1. Partes y alcance

Este contrato forma parte de los términos del servicio y se acepta al crear la cuenta de entrenador. El entrenador es el responsable de los datos de sus clientes. Método X(Daniel Millán Marco, NIF 54166429A, C/ Can Donadeu, n12, 1o 2a, 08120, La Llagosta, Barcelona) es el encargado del tratamiento. Está vigente mientras exista la cuenta del entrenador.

2. Qué se trata

• Finalidad: prestar el servicio, es decir, guardar y mostrar rutinas, nutrición, check-ins, mensajes, informes y la app del cliente.
• Interesados: los clientes del entrenador y los interesados que rellenan su formulario de captación.
• Datos: identificativos y de contacto, registros de entreno y nutrición, peso y medidas corporales, fotos de progreso, sueño y pasos, lesiones o notas que apunte el entrenador, y mensajes. Parte son datos de salud (artículo 9 del RGPD).

3. A qué se compromete Método X

• Tratar los datos solo siguiendo las instrucciones documentadas del entrenador, que son los ajustes y las acciones del producto, y nunca para fines propios. Si una instrucción nos pareciera contraria a la ley, se lo diremos.
• Guardar confidencialidad: solo acceden personas obligadas a ella, y solo cuando hace falta para prestar el servicio o darle soporte.
• Aplicar medidas de seguridad adecuadas (artículo 32): aislamiento entre espacios comprobado en el servidor, cifrado en las comunicaciones, control de acceso, datos alojados en la UE y copias de seguridad diarias con prueba de restauración.
• Ayudar al entrenador a atender los derechos de sus clientes (acceso, rectificación, supresión, portabilidad…): el producto le permite exportar y borrar los datos directamente.
• Avisar al entrenador de cualquier brecha que afecte a sus datos sin dilación indebida y, en todo caso, en las 48 horas siguientes a conocerla, con la información disponible para que cumpla con sus propias obligaciones.
• Ayudarle, cuando proceda, con evaluaciones de impacto y consultas previas.
• Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo y a su cargo.

4. Subencargados

El entrenador autoriza de forma general a los subencargados de la página de subencargados. Método X les impone las mismas obligaciones de protección de datos y responde de ellos. Avisaremos de cualquier subencargado nuevo en esa página y por correo con al menos 15 días de antelación; el entrenador puede oponerse y, si no se encuentra solución, darse de baja sin penalización. Las transferencias fuera de la UE se amparan en las cláusulas contractuales tipo de la Comisión Europea.

5. Obligaciones del entrenador

El entrenador garantiza que tiene una base legal válida para recoger los datos de sus clientes, en particular el consentimiento explícito para los datos de salud, que les informa y, en el caso de menores de 14 años, que cuenta con el consentimiento de sus padres o tutores.

6. Al terminar el servicio

El entrenador puede exportar todos los datos cuando quiera. Si borra su cuenta, los datos se eliminan definitivamente a los 30 días, y las últimas copias desaparecen de las copias de seguridad en los 14 días siguientes, salvo lo que la ley obligue a conservar.