Acuerdo de Encargado de Tratamiento

1. Objeto y duración

El Encargado trata datos personales por cuenta del Responsable con el único fin de prestar el servicio de gestión de giras de Nextour, durante la vigencia de la cuenta y hasta su supresión o devolución conforme a este DPA.

2. Naturaleza, categorías de datos e interesados

El tratamiento incluye almacenamiento, organización, consulta y supresión de datos. Categorías de datos: identificación y contacto (nombre, email, teléfono), datos de documentos de viaje cuando el Responsable los introduce, y datos operativos de gira. Interesados: miembros de banda, equipo de gira, contactos, promotores y proveedores gestionados por el Responsable. El Responsable no debe introducir categorías especiales de datos salvo que sea estrictamente necesario y lícito.

3. Obligaciones del Encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable (el uso de la plataforma constituye dichas instrucciones).
• Garantizar la confidencialidad del personal autorizado a tratar los datos.
• Aplicar medidas técnicas y organizativas adecuadas (ver sección 6).
• Asistir al Responsable en responder a solicitudes de los interesados (acceso, rectificación, supresión, portabilidad) mediante las funciones de la plataforma.
• Notificar al Responsable sin demora indebida tras tener conocimiento de una violación de seguridad que afecte a sus datos.
• Suprimir o devolver los datos al finalizar la prestación, a elección del Responsable. La supresión solicitada por el Responsable (eliminación de cuenta o cierre de organización) se ejecuta tras un periodo de gracia de 30 días e implica el borrado irreversible de los datos personales y de los archivos asociados. El Encargado conserva únicamente registros de prueba sin datos personales durante el plazo exigido por la normativa (hasta 6 años). Un interesado que sea artista podrá conservar, en su propia cuenta, una copia de los datos de sus actuaciones, con independencia del Responsable.
• Poner a disposición la información razonable para demostrar el cumplimiento de estas obligaciones.

4. Subencargados

El Responsable autoriza al Encargado a recurrir a subencargados por categorías de servicio: procesamiento de pagos, proveedor de modelos de inteligencia artificial, identidad y correo, seguridad perimetral y entrega de contenido, diagnóstico y monitorización, y almacenamiento de archivos. La lista nominal y actualizada está disponible en la página de Subencargados. El Encargado impone a cada subencargado obligaciones de protección equivalentes e informará de cualquier alta o sustitución, dando la oportunidad de oponerse por motivos razonables.

5. Transferencias internacionales

Algunos subencargados están en Estados Unidos. Las transferencias se amparan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación aplicables.

6. Medidas de seguridad

• Aislamiento estricto de los datos entre clientes, de modo que cada Responsable solo accede a su propia información.
• Cifrado de la información en tránsito y cifrado de los campos sensibles en reposo.
• Control de acceso basado en roles y autenticación reforzada, con verificación en dos pasos disponible.
• Copias de seguridad y registro de auditoría de las operaciones.
• Revisiones de seguridad periódicas.

Contacto

[email protected]  ·  Mgnt Services LLC  ·  407 Lincoln Road, Miami, FL 33139, USA