Acuerdo de Encargado de Tratamiento (DPA)

1. Partes

Responsable del tratamiento (Cliente): el titular de la cuenta de Easymanage que trata datos personales de sus empleados y proveedores a través del servicio.

Encargado del tratamiento: Jaime Enterprises — KvK 76952029, Gedempte Zalmhaven, Rotterdam, Netherlands.

2. Objeto

Tratamiento por cuenta del Cliente de los datos personales que éste introduce en Easymanage, con la única finalidad de prestar el servicio contratado (gestión de restaurante, personal, proveedores, facturas y métricas).

3. Duración

Mientras exista una suscripción activa. Al finalizar, los datos se eliminan o devuelven en un plazo máximo de 30 días, salvo obligación legal de conservación.

4. Categorías de datos e interesados

• Datos de empleados: nombre, contacto, documento, horarios, salario, documentos laborales.
• Datos de proveedores: nombre comercial, contacto, facturación.
• Datos operativos del negocio (métricas, pedidos).

5. Obligaciones del Encargado

• Tratar los datos únicamente conforme a instrucciones documentadas del Cliente.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado en tránsito, control de accesos, RLS, copias de seguridad, registro de auditoría.
• Asistir al Cliente en el ejercicio de derechos de los interesados y en el cumplimiento de los arts. 32-36 RGPD.
• Notificar al Cliente cualquier brecha de seguridad sin dilación indebida (máx. 72h).

6. Subencargados

El Cliente autoriza los siguientes subencargados. Cualquier cambio se comunicará con al menos 30 días de antelación, dando al Cliente la posibilidad de oponerse:

• Supabase — base de datos y autenticación (UE)
• Cloudflare — hosting y CDN
• Stripe — procesamiento de pagos
• Google (Gmail SMTP) — envío de correo transaccional

7. Transferencias internacionales

Cuando alguna transferencia salga del EEE, se realizará al amparo de decisiones de adecuación o de las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Auditoría

El Cliente podrá solicitar, con preaviso razonable y una vez al año, información acreditativa del cumplimiento del presente DPA.

9. Fin del tratamiento

A la finalización, el Encargado eliminará o devolverá los datos y destruirá las copias existentes, salvo obligación legal de conservación.

10. Aceptación

La aceptación de los Términos y la Política de Privacidad de Easymanage implica la aceptación del presente DPA. Para una copia firmada, escribe a enterprisejaime@gmail.com.