Plantilla pendiente de revisión legal. Los huecos marcados en amarillo deben completarse antes de publicar.

Contrato de encargo del tratamiento

Última actualización: 14 de octubre de 2026

Este contrato regula el tratamiento de datos personales que Corelia Cloud hace por cuenta de cada estudio, según el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Se acepta al darse de alta y forma parte de las condiciones del servicio.

1. Partes

• Responsable del tratamiento: el estudio que se da de alta, con los datos que facilita en el registro.
• Encargado del tratamiento: [PENDIENTE: titular], NIF [PENDIENTE: NIF], con domicilio en [PENDIENTE: domicilio] y email [PENDIENTE: email].

2. Objeto, naturaleza y finalidad

El encargado aloja y hace funcionar la web de reservas, la app y el panel del estudio. Trata los datos solo para prestar ese servicio: gestionar reservas, créditos, bonos, membresías y pagos, enviar avisos por email y notificaciones, hacer copias de seguridad y dar soporte.

3. Duración

Mientras dure el servicio, incluido el periodo de prueba y, en su caso, los 150 días en solo lectura previos al borrado.

4. Datos e interesados

• Interesados: clientas del estudio, personas que se registran en su web, instructores y personal.
• Tipos de datos: identificativos y de contacto (nombre, email, teléfono), cuenta de usuario, reservas, asistencia, créditos, bonos, membresías, cupones, avisos recibidos e historial de pagos. Los datos de tarjeta los trata directamente Stripe en la cuenta del estudio: el encargado no los recibe.
• Categorías especiales: si el estudio decide registrar observaciones de salud (por ejemplo, lesiones), lo hace bajo su responsabilidad, con la base legal adecuada, y debe limitarse a lo imprescindible.

5. Obligaciones del encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son estas condiciones y lo que configure en su panel.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal.
3. Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
4. Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito (HTTPS), contraseñas cifradas, secretos cifrados en la base de datos, separación de los datos de cada estudio, control de accesos y copias diarias.
5. Ayudar al responsable a atender los derechos de las personas interesadas, con herramientas de exportación y borrado.
6. Notificar al responsable, sin dilación indebida y en un máximo de 48 horas, cualquier violación de seguridad que afecte a sus datos.
7. Ayudar al responsable con las evaluaciones de impacto y consultas a la autoridad de control, cuando proceda.
8. Al terminar el servicio, permitir la exportación de los datos y suprimirlos a los 150 días, salvo que la ley obligue a conservarlos.
9. Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

6. Subencargados

El responsable autoriza al encargado a contar con estos subencargados, con quienes tiene contratos equivalentes:

• Alojamiento de servidores y base de datos: [PENDIENTE: proveedor y región en la UE].
• Envío de emails de la plataforma (plan Esencial): [PENDIENTE: proveedor de email].
• Copias de seguridad externas: [PENDIENTE: proveedor, si aplica].

El encargado avisará con al menos 30 días de antelación de cualquier cambio de subencargados, y el responsable podrá oponerse dándose de baja. Los servicios que el estudio conecta por su cuenta (su Stripe, su Gmail, su dominio) son contratados directamente por el estudio y no son subencargados nuestros.

7. Lugar del tratamiento

Los datos se alojan en servidores situados en la Unión Europea. Cualquier transferencia fuera del Espacio Económico Europeo se hará solo con las garantías del capítulo V del RGPD.

8. Obligaciones del responsable

• Facilitar los datos de forma lícita, con la información y, en su caso, el consentimiento de las personas interesadas.
• Configurar en su web los textos legales con sus datos (el panel incluye plantillas).
• Supervisar el tratamiento y atender a las personas que ejerzan sus derechos.