Este contrato, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD, se celebra entre la asesora que se da de alta en Kuna (en adelante, la Responsable) y Desidería Capataz Teixidó, con NIF 45833531M y domicilio en Camí del Racc, 1, 08474 Gualba (Barcelona), titular de Kuna (en adelante, el Encargado). La asesora lo acepta al crear su cuenta, y queda registrada la fecha y la versión.
1. Objeto
El Encargado trata, por cuenta de la Responsable, los datos personales de las familias que ella acompaña, con la única finalidad de prestarle el servicio de Kuna: alojamiento de los datos, formulario inicial, registro de sueño, chat, plan de sueño, resúmenes, testimonios y demás funciones de la aplicación.
2. Datos y personas afectadas
- Personas afectadas: las personas adultas de las familias (madres, padres, tutores) y sus hijos e hijas menores de edad.
- Datos: identificativos y de contacto; datos de los menores (nombre, fecha de nacimiento); respuestas del formulario inicial; registros de sueño; mensajes, audios y fotos; planes de sueño; testimonios.
- Categorías especiales: datos de salud de menores (sueño, alimentación, salud), tratados con el consentimiento expreso de quien ejerce la patria potestad o tutela.
3. Duración
Mientras la Responsable mantenga su cuenta en Kuna. Al terminar, el Encargado pondrá los datos a disposición de la Responsable para que los exporte durante 30 días y, después, los suprimirá, salvo que una ley exija conservarlos (en ese caso, bloqueados).
4. Obligaciones del Encargado
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas de la Responsable, que se concretan en el uso de la aplicación.
- No usar los datos para fines propios ni cederlos a terceros, salvo a los subencargados indicados en este contrato o por obligación legal.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a mantener la confidencialidad.
- Aplicar medidas de seguridad adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones y de los datos almacenados, contraseñas cifradas, control de acceso por usuaria en la propia base de datos, archivos privados con enlaces temporales y copias de seguridad cuando el plan contratado lo permita.
- Ayudar a la Responsable a atender los derechos de las personas afectadas (acceso, rectificación, supresión, oposición, limitación y portabilidad).
- Notificar a la Responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier brecha de seguridad que afecte a sus datos, con la información necesaria para que pueda notificarla a la autoridad de control si procede.
- Ayudar a la Responsable, cuando sea necesario, en las evaluaciones de impacto y consultas previas.
- Poner a disposición de la Responsable la información necesaria para demostrar el cumplimiento de este contrato.
5. Subencargados
La Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión y almacenamiento de archivos | Servidores en la Unión Europea (Irlanda) |
| Vercel, Inc. | Alojamiento y funcionamiento de la aplicación web | Red global; empresa con sede en EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de emails de la aplicación (confirmar cuenta, recuperar contraseña…) | Envío desde la Unión Europea (Irlanda); empresa con sede en EE. UU. |
El Encargado informará con antelación de cualquier cambio de subencargados, y la Responsable podrá oponerse. Los subencargados están sujetos a las mismas obligaciones de protección de datos. Cualquier transferencia internacional se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
6. Obligaciones de la Responsable
- Informar a las familias sobre el tratamiento de sus datos y contar con una base legal válida, en particular el consentimiento expreso para datos de salud de los menores.
- Tratar en Kuna solo los datos necesarios para el acompañamiento.
- Atender las solicitudes de derechos de sus familias.
- Publicar testimonios solo con el permiso expreso de cada familia.
- Supervisar el tratamiento y comunicar al Encargado cualquier instrucción adicional por escrito.
7. Contacto
Para cualquier cuestión sobre este contrato: hola@duermefeliz.net.