Contrato de Encargo del Tratamiento (art. 28 RGPD)
Este contrato regula el tratamiento de datos personales que Josep Castanyer Benakki (NIF 53865736N; domicilio a efectos de notificaciones facilitado a la parte Responsable en la formalización del contrato) ("Cuadernal", Encargado) realiza por cuenta del cliente (la academia o centro de formación, "Responsable") al usar el Servicio. Forma parte de los Términos y Condiciones.
1. Objeto y duración
Cuadernal tratará, como Encargado, los datos personales que el Responsable introduzca en la plataforma, durante la vigencia de la relación contractual.2. Naturaleza y finalidad
Prestación del Servicio contratado: gestión de estudiantes, asistencia, cursos, generación y almacenamiento de documentos, incluida la generación asistida por IA, exclusivamente siguiendo las instrucciones del Responsable.3. Tipo de datos e interesados
• Interesados: estudiantes y otras personas cuyos datos introduzca el Responsable.
• Datos: identificativos (nombre, apellidos, NIF/NIE, teléfono, email), formativos (inscripciones, asistencia, calificaciones) y los demás campos que el Responsable configure.
4. Obligaciones del Encargado (Cuadernal)
• Tratar los datos solo conforme a las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad de quienes traten los datos.
• Aplicar las medidas de seguridad del art. 32 (cifrado en tránsito y reposo, control de acceso por roles, aislamiento por organización mediante RLS, copias de seguridad).
• Asistir al Responsable en la atención de derechos de los interesados y en las obligaciones de los arts. 32 a 36 (seguridad, notificación de brechas, evaluaciones de impacto).
• Notificar sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
• A elección del Responsable, suprimir o devolver los datos al finalizar la prestación, salvo conservación exigida por ley.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.
5. Subencargados
El Responsable autoriza el recurso a los subencargados necesarios para el Servicio: Supabase (infraestructura y almacenamiento), Google (Gemini, generación con IA), Stripe (pagos) y Resend (email). Cuadernal informará de cambios de subencargados con antelación razonable, permitiendo la oposición del Responsable. Cuadernal impone a los subencargados las mismas obligaciones de protección de datos.Los prestadores que Cuadernal utiliza para su propia prospección comercial —entre ellos Apify y DeepSeek, este último ubicado en China— no son subencargados de este contrato y no acceden a los datos objeto del encargo: no tratan los datos de los interesados descritos en la cláusula 3 ni ningún otro dato que el Responsable introduzca en la plataforma. Se describen en el apartado 5.1 de la Política de Privacidad, dentro de un tratamiento distinto en el que Cuadernal actúa como responsable por cuenta propia.