Contrato de encargo del tratamiento

Este contrato se aplica a los datos personales de las personas que contactan o reservan a través de tu web (tus clientes). Tú eres el responsable de esos datos y Noxby, el encargado que los trata por cuenta tuya.

1. Qué datos y para qué

• Datos: los que rellenan en los formularios de contacto y reserva de tu web (nombre, teléfono o email, mensaje, servicio, día y hora).
• Finalidad: recibirlos, guardarlos y mostrártelos en Noxby. Nada más.
• Duración: mientras tengas cuenta en Noxby. Si necesitas borrar alguno antes, pídenoslo y lo borramos.

2. Lo que Noxby se compromete a hacer

• Tratar los datos solo siguiendo tus instrucciones, que son las de este contrato y las que nos des por escrito.
• No usarlos nunca para fines propios: ni para entrenar inteligencia artificial, ni para publicidad, ni para estadísticas entre clientes.
• Que solo accedan las personas que lo necesiten, con obligación de confidencialidad.
• Medidas de seguridad: cifrado en tránsito, datos de cada cliente separados de los de los demás, accesos con permisos mínimos y copias de seguridad.
• Ayudarte a responder a las personas que ejerzan sus derechos (acceso, rectificación, supresión…).

3. Brechas de seguridad

Si hay una brecha que afecte a tus datos, te avisaremos sin dilación indebida y en todo caso en menos de 48 horas desde que la conozcamos, por email, con lo ocurrido, los datos afectados, las medidas tomadas y un contacto. Avisar a la autoridad de protección de datos, si procede, te corresponde a ti como responsable.

4. Subencargados

Nos autorizas a usar estos proveedores. Te avisaremos por email antes de añadir o cambiar alguno, y podrás oponerte.

• Supabase Inc.: guarda los mensajes, las reservas y las cuentas en servidores de la Unión Europea (Irlanda).
• Cloudflare Inc.: publica tu web, recibe lo que envían tus formularios y se lo pasa a Noxby, y aloja la app de Noxby en la Unión Europea. También envía los avisos por email, que no llevan los datos de tus clientes.
• Resend Inc.: solo de reserva para esos avisos, si falla el envío de Cloudflare.

Las transferencias fuera de la Unión Europea se hacen con las garantías del RGPD (marco de privacidad UE-EE. UU. o cláusulas contractuales tipo).

5. Al terminar

Si cierras tu cuenta, podrás pedirnos una copia de tus datos y los borraremos en un plazo máximo de 30 días, salvo una copia bloqueada mientras puedan existir responsabilidades legales. Si lo pides, te enviaremos un certificado de borrado.

6. Cambios en este contrato

Cualquier cambio te lo notificaremos directamente por email y te pediremos que lo aceptes de nuevo en tu panel.