El presente Acuerdo de tratamiento de datos personales (en adelante, el Acuerdo) establece las condiciones en las que la Empresaria Individual conforme a la legislación de Ucrania Serdiukova Anna (en adelante, la Administración o el Encargado) trata los datos personales de los clientes y empleados del Usuario del servicio PodoCard en nombre y por cuenta de este al prestar el Servicio.
El Acuerdo complementa las Condiciones de uso del servicio PodoCard y la Política de privacidad, publicadas en el sitio web https://podocard.com, y se aplica junto con ellas. El Acuerdo es un contrato de adhesión en el sentido del artículo 634 del Código Civil de Ucrania. El Usuario se adhiere al Acuerdo (lo acepta) cuando acepta las Condiciones de uso e introduce en el Servicio datos personales de los Clientes del Usuario o de los Empleados del Usuario, incluido el caso en que activa la recepción de reservas a través de la Página de reserva en línea.
El Acuerdo se ha elaborado de conformidad con la Ley de Ucrania «Sobre la protección de datos personales» de 01.06.2010 n.º 2297-VI y, para los Usuarios a los que se aplica el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), también de conformidad con el artículo 28 del RGPD.
Última actualización: 1 de noviembre de 2026.
SECCIÓN 1: TERMINOLOGÍA
En el Acuerdo se utilizan los términos de las Condiciones de uso y de la Política de privacidad (entre ellos, «Servicio», «Sitio web», «Usuario», «Cliente del Usuario», «Perfil del cliente», «Funciones CRM», «Página de reserva en línea», «Empleado del Usuario»), así como los siguientes términos:
«Responsable» — el Usuario que es propietario de la empresa en el Servicio y, si el espacio de trabajo de la empresa se gestiona para una persona jurídica o un empresario individual, dicha persona. El Responsable determina los fines y los medios del tratamiento de los Datos encomendados y, en los términos de la Ley de Ucrania «Sobre la protección de datos personales», es su propietario.
«Encargado» — la Administración, que trata los Datos encomendados en nombre y por cuenta del Responsable; en los términos de la Ley de Ucrania «Sobre la protección de datos personales», es el gestor de datos personales.
«Datos encomendados» — los datos personales de los Clientes del Usuario y de los Empleados del Usuario que introducen en el espacio de trabajo de la empresa el Responsable, los Empleados del Usuario o los propios Clientes del Usuario a través de la Página de reserva en línea y que el Encargado trata por cuenta del Responsable. Su composición figura en el Anexo 1.
«Interesado» — la persona física a la que se refieren los Datos encomendados.
«Subencargado» — el tercero al que el Encargado recurre para el tratamiento de los Datos encomendados.
«Incidente» — la violación de la seguridad que haya ocasionado la destrucción, la pérdida o la alteración accidental o ilícita de los Datos encomendados, su comunicación no autorizada o el acceso no autorizado a ellos.
«Legislación de protección de datos» — la Ley de Ucrania «Sobre la protección de datos personales», así como el RGPD y otras leyes de protección de datos personales, si son aplicables al Responsable.
SECCIÓN 2: OBJETO Y ÁMBITO DE APLICACIÓN DEL ACUERDO
2.1. El Responsable encomienda al Encargado, y el Encargado se compromete a tratar, los Datos encomendados exclusivamente para prestar al Responsable el Servicio conforme a las Condiciones de uso, así como para el soporte técnico y la protección de este. La naturaleza y los fines del tratamiento, las categorías de datos y de Interesados, así como la duración del tratamiento, se indican en el Anexo 1.
2.2. El Acuerdo no se aplica a los datos personales cuyos fines y medios de tratamiento determina la propia Administración en calidad de propietario (responsable): los datos de las cuentas de los Usuarios, incluidos los Empleados del Usuario como usuarios del Servicio; los datos sobre el pago de la suscripción; la información técnica, las cookies y los datos de analítica; los datos de los participantes en el programa de socios (referidos). Su tratamiento se rige por la Política de privacidad.
2.3. En caso de contradicción entre el Acuerdo y las Condiciones de uso o la Política de privacidad en lo relativo al tratamiento de los Datos encomendados, se aplicarán las disposiciones del Acuerdo.
SECCIÓN 3: OBLIGACIONES DEL RESPONSABLE
3.1. El Responsable determina por sí mismo los fines del tratamiento de los Datos encomendados y responde de su licitud, en particular de:
la existencia de una base jurídica adecuada para el tratamiento, incluido el consentimiento de los Clientes del Usuario para el tratamiento de la información sobre su estado de salud, de sus fotografías y de sus firmas, si la legislación exige dicho consentimiento;
la información a los Interesados sobre los fines, el contenido y los plazos del tratamiento de sus datos, así como sobre el hecho de que los datos se tratan mediante el Servicio;
la veracidad y la actualización de los datos introducidos y su adecuación a los fines del tratamiento.
3.2. Las instrucciones que el Responsable da al Encargado deben ser conformes con la Legislación de protección de datos.
3.3. El Responsable asigna a los Empleados del Usuario roles y sucursales de modo que su acceso a los datos se corresponda con el trabajo que desempeñan, y desactiva o suprime oportunamente las cuentas de los Empleados del Usuario que hayan dejado de trabajar. Las acciones de los Empleados del Usuario en el espacio de trabajo de la empresa se consideran acciones del Responsable.
3.4. El Responsable garantiza la protección de las contraseñas y de los dispositivos desde los que él y los Empleados del Usuario acceden al Servicio, y responde de los Datos encomendados obtenidos del Servicio: la exportación, los documentos PDF, las fotografías y otros archivos descargados.
3.5. El Responsable examina por sí mismo las solicitudes de los Interesados y las atiende (Sección 7).
SECCIÓN 4: OBLIGACIONES DEL ENCARGADO
4.1. El Encargado trata los Datos encomendados únicamente siguiendo instrucciones documentadas del Responsable, incluso en lo que respecta a las transferencias de datos al extranjero (Sección 9), salvo que la legislación aplicable al Encargado exija otra cosa. En tal caso, el Encargado informa al Responsable de esa exigencia antes de iniciar el tratamiento, salvo que la ley prohíba dicha comunicación.
4.2. Constituyen instrucciones documentadas del Responsable: el Acuerdo y las Condiciones de uso; las acciones del Responsable y de los Empleados del Usuario en el Servicio (introducción, modificación y supresión de datos, configuración de la empresa y de las sucursales, activación de las Funciones CRM y de la Página de reserva en línea, envío de documentos a los clientes); las solicitudes por escrito del propietario de la empresa al servicio de soporte en support@podocard.com, incluida la solicitud de exportación de datos. Las demás instrucciones se ejecutan si son técnicamente viables en el marco del Servicio y han sido acordadas por las partes.
4.3. El Encargado informa inmediatamente al Responsable si, en su opinión, una instrucción del Responsable infringe la Legislación de protección de datos.
4.4. El Encargado no utiliza los Datos encomendados para fines propios, incluidos los de marketing, no los vende ni los transmite a terceros, salvo a los Subencargados (Sección 6) y en los casos previstos por la ley. El Encargado no envía mensajes publicitarios a los Clientes del Usuario.
4.5. El Encargado solo permite el acceso a los Datos encomendados a las personas que lo necesitan para prestar, mantener y proteger el Servicio, y garantiza que dichas personas se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad en virtud de la ley. Dichas personas solo consultan el contenido de los Perfiles de clientes cuando ello es necesario para atender una solicitud del Usuario al servicio de soporte, subsanar una avería técnica o cumplir los requisitos de la legislación.
4.6. El Encargado adopta medidas técnicas y organizativas para proteger los Datos encomendados (Sección 5 y Anexo 3), asiste al Responsable en el cumplimiento de sus obligaciones (Secciones 7 y 8) y facilita la información necesaria para demostrar el cumplimiento del Acuerdo (Sección 10).
SECCIÓN 5: SEGURIDAD DEL TRATAMIENTO
5.1. Teniendo en cuenta la naturaleza de los Datos encomendados, incluida la información sobre el estado de salud, el Encargado aplica las medidas indicadas en el Anexo 3 y mantiene su nivel durante la vigencia del Acuerdo. El Encargado podrá modificar determinadas medidas siempre que no se reduzca el nivel general de protección de los Datos encomendados.
5.2. Una parte de las medidas está bajo el control del propio Responsable: la asignación de roles y sucursales a los Empleados del Usuario, la desactivación oportuna de sus cuentas, las contraseñas seguras, la protección de los dispositivos y la desactivación de la reserva en línea para una sucursal, un Empleado del Usuario o un cliente. El Responsable evalúa por sí mismo si las medidas del Encargado son suficientes para su tratamiento.
SECCIÓN 6: SUBENCARGADOS
6.1. El Responsable otorga al Encargado una autorización general para recurrir a Subencargados. La lista vigente de Subencargados figura en el Anexo 2.
6.2. El Encargado comunica su intención de recurrir a un nuevo Subencargado o de sustituir a uno existente publicando en el Sitio web el Anexo 2 actualizado, con indicación de la fecha a partir de la cual el cambio surte efecto, a más tardar 14 (catorce) días naturales antes de dicha fecha.
6.3. Hasta la fecha indicada, el Responsable podrá enviar a support@podocard.com una objeción motivada. Si las partes no llegan a un acuerdo, el Responsable podrá dejar de utilizar el Servicio antes de que el cambio surta efecto: obtener la exportación de los datos y suprimir la cuenta conforme al procedimiento de la Sección 11.
6.4. Si la sustitución de un Subencargado es urgentemente necesaria para garantizar la seguridad o la continuidad del funcionamiento del Servicio, el Encargado podrá efectuarla sin notificación previa, siempre que se mantenga un nivel comparable de protección de los datos, y publicará el Anexo 2 actualizado en el plazo más breve posible. El Responsable podrá oponerse a dicha sustitución conforme al procedimiento del apartado 6.3.
6.5. El Encargado solo recurre a Subencargados sobre la base de un contrato que les imponga obligaciones de protección de datos no menos estrictas que las previstas en el Acuerdo, en la medida en que sean aplicables a los servicios del Subencargado, y responde ante el Responsable del cumplimiento de dichas obligaciones por parte de los Subencargados.
SECCIÓN 7: SOLICITUDES DE LOS INTERESADOS
7.1. El Servicio permite al Responsable atender por sí mismo las solicitudes de los Interesados: consultar, rectificar y suprimir los datos del cliente, sus visitas y citas, desactivar la reserva en línea para el cliente, así como obtener una copia de los datos del espacio de trabajo de la empresa (exportación) conforme al procedimiento establecido en la Política de privacidad.
7.2. Si el Encargado recibe una solicitud de un Interesado, no la examina en cuanto al fondo, sino que la traslada al propietario de la empresa correspondiente, si la empresa puede identificarse a partir de la información de la solicitud, e informa al solicitante de que, para ejercer sus derechos, debe dirigirse al Responsable.
7.3. Si el Responsable no puede atender una solicitud con los medios del Servicio, el Encargado, a petición del propietario de la empresa, le presta asistencia para atenderla dentro de límites razonables, teniendo en cuenta la naturaleza del tratamiento.
SECCIÓN 8: INCIDENTES Y ASISTENCIA AL RESPONSABLE
8.1. El Encargado notifica el Incidente al Responsable de inmediato, sin dilación indebida, después de haber tenido conocimiento de él. La notificación se envía a la dirección de correo electrónico del propietario de la empresa indicada en la cuenta y/o mediante un mensaje en el Servicio.
8.2. La notificación contiene, en la medida en que el Encargado conozca dicha información: la descripción del Incidente, las categorías y el número aproximado de Interesados y de registros afectados, las consecuencias probables, las medidas adoptadas y propuestas y un contacto para obtener información adicional. La información que no se conozca en el momento de la notificación la comunica el Encargado de manera gradual, a medida que la obtenga.
8.3. El Encargado adopta de inmediato medidas razonables para remediar el Incidente y mitigar sus consecuencias, y facilita al Responsable la información necesaria para notificar a la autoridad de control y a los Interesados. Dichas notificaciones, si son necesarias, las envía el Responsable.
8.4. Teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, el Encargado asiste al Responsable en la evaluación de impacto relativa a la protección de datos y en la consulta previa a la autoridad de control, si estas son exigibles al Responsable, facilitando información sobre el Servicio y las medidas de protección aplicadas.
SECCIÓN 9: LUGAR DEL TRATAMIENTO Y TRANSFERENCIA DE DATOS AL EXTRANJERO
9.1. Los Datos encomendados se conservan en servidores situados en el territorio de la República Federal de Alemania, en los centros de datos de Hetzner Online GmbH (Núremberg, Falkenstein). Las copias de seguridad de la base de datos se conservan en un almacenamiento separado del mismo proveedor en el territorio de Alemania. El lugar de conservación de los Datos encomendados se modifica conforme al procedimiento de la Sección 6.
9.2. El Encargado está registrado en Ucrania. El acceso de las personas autorizadas del Encargado a los Datos encomendados para el soporte, el mantenimiento y la protección del Servicio puede realizarse fuera del Espacio Económico Europeo, incluso desde Ucrania.
9.3. Si el RGPD es aplicable al Responsable y dicho acceso constituye una transferencia de datos personales a un país respecto del cual la Comisión Europea no ha adoptado una decisión de adecuación, a dicha transferencia se aplican las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, módulo 2 «transferencia de responsable a encargado» (en adelante, las CCT). Las CCT se incorporan al Acuerdo por remisión; en ellas, el Responsable actúa como exportador de datos y el Encargado, como importador de datos. A efectos de las CCT: no se aplica la cláusula 7; en virtud de la cláusula 9, letra a), se aplica la opción 2 (autorización general) con el plazo de notificación indicado en el apartado 6.2 del Acuerdo; no se aplica la redacción opcional de la cláusula 11, letra a); en virtud de la cláusula 17, se aplica el Derecho del Estado miembro de la UE en el que esté establecido el Responsable y, si dicho Derecho no reconoce los derechos de los terceros beneficiarios, el Derecho de la República Federal de Alemania; en virtud de la cláusula 18, las controversias se resuelven ante los órganos jurisdiccionales del Estado miembro de la UE en el que esté establecido el Responsable; los anexos I, II y III de las CCT se consideran cumplimentados con la información de los Anexos 1, 3 y 2 del Acuerdo, respectivamente. En caso de contradicción entre el Acuerdo y las CCT, prevalecerán las CCT.
SECCIÓN 10: INFORMACIÓN E INSPECCIONES
10.1. A petición del propietario de la empresa, el Encargado facilita la información necesaria para demostrar el cumplimiento del Acuerdo: la descripción de las medidas de protección aplicadas, la lista de Subencargados, la información sobre la certificación del proveedor de infraestructura y las respuestas a preguntas razonables del Responsable sobre el tratamiento de los Datos encomendados.
10.2. Si dicha información no es suficiente o si la autoridad de control exige una inspección, el Responsable podrá realizar una inspección (auditoría) del tratamiento de los Datos encomendados por sí mismo o recurriendo a un auditor independiente sujeto a una obligación de confidencialidad. La inspección se realiza como máximo una vez cada 12 (doce) meses, salvo que la motive un Incidente o un requerimiento de la autoridad de control, con un preaviso al Encargado de al menos 30 (treinta) días naturales, en horario laboral, sin acceso a los datos de otros usuarios del Servicio y a cargo del Responsable. La infraestructura de los Subencargados se verifica mediante sus informes y certificados.
SECCIÓN 11: VIGENCIA, DEVOLUCIÓN Y SUPRESIÓN DE LOS DATOS
11.1. El Acuerdo entra en vigor en el momento de su aceptación y permanece vigente mientras el Encargado trate los Datos encomendados del Responsable, hasta su supresión conforme a la presente Sección.
11.2. Los clientes, las visitas y las citas del calendario suprimidos en el Servicio por el Responsable o por los Empleados del Usuario se trasladan al archivo y pueden restaurarse durante 30 (treinta) días naturales. Una vez transcurrido ese plazo, se suprimen automáticamente sin posibilidad de recuperación junto con las fotografías y los documentos correspondientes. No obstante, las citas del calendario en las que se han registrado pagos no se suprimen, sino que se conservan en el espacio de trabajo de la empresa y, tras la supresión del cliente, sin vinculación con él.
11.3. La copia de la dirección de correo electrónico y del nombre del Cliente del Usuario procedente del formulario de la Página de reserva en línea, conservada para el envío de recordatorios de la visita, se suprime 30 (treinta) días después del inicio de la visita.
11.4. Antes de la supresión de los datos, el propietario de la empresa podrá obtener gratuitamente una copia de los datos del espacio de trabajo de la empresa (exportación). La composición, el formato y el procedimiento de la exportación se establecen en la Política de privacidad.
11.5. Si el propietario de la empresa suprime su cuenta, el espacio de trabajo de la empresa y todos los Datos encomendados se suprimen sin posibilidad de recuperación una vez transcurridos 7 (siete) días naturales desde el momento en que se confirma la solicitud de supresión. Antes de que expire ese plazo, la solicitud puede cancelarse conforme al procedimiento establecido en las Condiciones de uso.
11.6. Si el acceso al Servicio ha finalizado al término del período de prueba o del período pagado y la cuenta no se ha suprimido, los Datos encomendados se conservan para que el Responsable pueda restablecer el acceso: 2 (dos) meses desde la fecha de finalización del período de prueba, si no se ha adquirido una suscripción de pago, o 2 (dos) años desde la fecha de finalización del último período pagado. Una vez expirados esos plazos, los datos se suprimen automáticamente sin posibilidad de recuperación. El Responsable que no desee dicha conservación podrá suprimir la cuenta en cualquier momento conforme al procedimiento del apartado 11.5.
11.7. Los Datos encomendados se suprimen de las copias de seguridad a medida que estas se sustituyen de forma programada. Hasta entonces, las copias de seguridad están protegidas con las mismas medidas y solo se utilizan para restablecer el Servicio tras fallos.
11.8. Si la legislación exige al Encargado seguir conservando determinados Datos encomendados, el Encargado solo los conserva durante el plazo establecido, garantiza su confidencialidad y no los trata para otros fines.
SECCIÓN 12: RESPONSABILIDAD
12.1. Las partes son responsables del incumplimiento del Acuerdo conforme a la legislación aplicable. Las limitaciones de responsabilidad establecidas en las Condiciones de uso se aplican al Acuerdo en la medida en que lo permita la Legislación de protección de datos y no limitan los derechos de los Interesados.
SECCIÓN 13: DISPOSICIONES FINALES
13.1. La Administración podrá modificar el Acuerdo publicando una nueva versión en el Sitio web con indicación de la fecha de la última actualización. Los cambios en la lista de Subencargados se introducen conforme al procedimiento de la Sección 6. El uso continuado del Servicio después de la entrada en vigor de la nueva versión implica la aceptación de esta. En caso de desacuerdo, el Usuario podrá dejar de utilizar el Servicio y suprimir la cuenta.
13.2. El Acuerdo se rige por la legislación de Ucrania, teniendo en cuenta las normas imperativas de la Legislación de protección de datos aplicable al Responsable y la Sección 9. Las controversias se resuelven conforme al procedimiento establecido en las Condiciones de uso.
13.3. Las notificaciones al Responsable se envían a la dirección de correo electrónico del propietario de la empresa indicada en la cuenta o mediante un mensaje en el Servicio; al Encargado, a support@podocard.com.
13.4. La invalidez de una disposición concreta del Acuerdo no conlleva la invalidez de sus demás disposiciones.
ANEXO 1: DESCRIPCIÓN DEL TRATAMIENTO
1. Categorías de Interesados:
Clientes del Usuario, incluidas las personas que han reservado una cita a través de la Página de reserva en línea;
Empleados del Usuario, en lo que respecta a los datos que la empresa introduce en el Servicio.
2. Categorías de Datos encomendados:
datos de los Clientes del Usuario: apellidos, nombre, patronímico, sexo, fecha de nacimiento, profesión; número de teléfono, dirección de correo electrónico, contactos en Telegram e Instagram; cuestionario médico (información sobre enfermedades y afecciones, alergias, talla del pie, notas); historial de visitas (descripción de los procedimientos, marcas en los esquemas del pie, información sobre los sistemas correctores, notas, fotografías, incluidas las de antes y después de los procedimientos); firmas electrónicas y documentos firmados, incluidos los consentimientos informados en formato PDF; otra información y otros archivos que introduce el Responsable;
al utilizar las Funciones CRM: citas (fecha y hora, sucursal, especialista, servicios y su precio, estado de la cita, comentarios), información sobre los pagos de las citas (importe, método de pago, fecha) y sobre las liquidaciones con los clientes, autorización para que el cliente reserve a través de la Página de reserva en línea;
al reservar a través de la Página de reserva en línea: nombre, apellidos, número de teléfono y dirección de correo electrónico indicados en el formulario, servicios seleccionados, especialista, fecha y hora, así como la marca de consentimiento para el tratamiento de datos personales (fecha y hora, dirección IP, información sobre el navegador, versión del documento);
datos de los Empleados del Usuario: nombre, apellidos, datos de contacto, cargo, fotografía (avatar), rol y sucursales, horario de trabajo (días y horas laborables, descansos, días libres), citas de clientes y servicios prestados, condiciones de remuneración (porcentaje del precio de los servicios y/o sueldo fijo), si las establece el Responsable, e importes de la remuneración calculados a partir de ellas.
3. Categorías especiales de datos: información sobre el estado de salud de los Clientes del Usuario (cuestionario médico, descripciones de los procedimientos, fotografías). El alcance de su tratamiento lo determina el Responsable.
4. Naturaleza del tratamiento: recogida, incluso a través de la Página de reserva en línea; registro, sistematización, conservación y modificación; visualización para los usuarios del espacio de trabajo de la empresa según sus roles y sucursales; generación de documentos PDF, informes y cálculos; envío de correos electrónicos (documentos al cliente a su dirección de correo electrónico, correos sobre la cita y recordatorios de la visita a los Clientes del Usuario, mensajes sobre las citas reservadas a través de la Página de reserva en línea al propietario de la empresa y a los gestores y administradores de la sucursal); visualización del nombre, los apellidos, el cargo y la fotografía de los especialistas en la Página de reserva en línea; protección frente a abusos; copias de seguridad; exportación; supresión.
5. Fines del tratamiento: prestación al Responsable del Servicio y de sus funciones, soporte técnico al Responsable, garantía de la seguridad y de la continuidad del funcionamiento del Servicio, restablecimiento tras fallos.
6. Duración del tratamiento: durante la vigencia del Acuerdo (Sección 11).
ANEXO 2: SUBENCARGADOS
La lista está vigente desde el 15 de noviembre de 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) — infraestructura en la nube del Servicio: servidores, base de datos, almacenamiento de fotografías y documentos, copias de seguridad. Lugar del tratamiento: Alemania (centros de datos en Núremberg y Falkenstein).
Brevo SAS (106 boulevard Haussmann, 75008 Paris, Francia) — servicio de envío de los correos electrónicos del Servicio, incluidos los dirigidos a los Clientes del Usuario (documentos PDF, correos sobre las reservas en línea, recordatorios de las visitas). Lugar del tratamiento: Unión Europea.
Los correos electrónicos del Servicio, incluidos los dirigidos a los Clientes del Usuario, se envían a través de Brevo y, en caso de indisponibilidad o limitaciones de este servicio, a través de un servidor de correo propio del Encargado en Alemania. Los proveedores de pagos, las tiendas de aplicaciones y los servicios de analítica mencionados en la Política de privacidad no son Subencargados: solo reciben los datos del Usuario necesarios para desempeñar sus funciones y no tienen acceso a los Perfiles de clientes.
ANEXO 3: MEDIDAS TÉCNICAS Y ORGANIZATIVAS
1. Alojamiento. Los servidores del Servicio y las copias de seguridad están alojados en los centros de datos de Hetzner Online GmbH en el territorio de Alemania. El sistema de gestión de la seguridad de la información del proveedor está certificado conforme a la norma internacional ISO/IEC 27001.
2. Protección de la transmisión de datos. El intercambio de datos entre la aplicación móvil, el sitio web y los servidores del Servicio se realiza exclusivamente a través de una conexión segura (HTTPS/TLS).
3. Almacenamiento de archivos. Las fotografías y los documentos se conservan en un almacenamiento privado y no están disponibles mediante enlaces directos permanentes: la aplicación facilita el acceso a ellos a través de enlaces temporales con un período de validez limitado.
4. Acceso a la infraestructura. La base de datos no es accesible desde Internet. Solo el personal técnico autorizado del Encargado tiene acceso administrativo a los servidores, mediante autenticación por claves.
5. Cuentas. Las contraseñas solo se conservan en forma de hashes criptográficos. El acceso al Servicio se concede mediante tokens con un período de validez limitado; tras el restablecimiento de la contraseña, los tokens emitidos anteriormente se revocan. El número de intentos de inicio de sesión y de introducción de códigos de confirmación está limitado.
6. Control de acceso. Los datos de la empresa solo son accesibles para los usuarios de su espacio de trabajo. El alcance del acceso de los Empleados del Usuario se determina por su rol (propietario, gestor, administrador, especialista) y, al utilizar las Funciones CRM, también por las sucursales a las que están asignados; en particular, al especialista no se le muestran los datos de contacto de los Clientes del Usuario. Los roles y la asignación a las sucursales los establecen el propietario de la empresa y los gestores.
7. Personal del Encargado. Las personas autorizadas a acceder a los Datos encomendados están obligadas a respetar la confidencialidad y solo consultan el contenido de los Perfiles de clientes en los casos indicados en el apartado 4.5 del Acuerdo.
8. Página de reserva en línea. El número de peticiones y de solicitudes se limita por dirección IP, número de teléfono y dirección de correo electrónico; estos valores se utilizan en forma de hashes en contadores temporales, que se suprimen automáticamente una vez expirado el período de limitación. El enlace para cancelar la cita contiene un código imposible de adivinar, y en la base de datos solo se conserva su hash. En la Página de reserva en línea y en la página de cancelación de la cita no se utilizan el píxel de Meta ni otras herramientas de publicidad o de analítica.
9. Registros. Los errores y los fallos se anotan en registros para supervisar el funcionamiento del Servicio; las contraseñas, los tokens y los códigos de confirmación se enmascaran en dichos registros.
10. Copias de seguridad. Las copias de seguridad de la base de datos se crean con regularidad y se conservan en un almacenamiento separado en el territorio de Alemania.
11. Supresión. Los clientes, las visitas y las citas suprimidos se conservan en el archivo durante 30 (treinta) días naturales y después se suprimen automáticamente; los datos del espacio de trabajo de la empresa se suprimen automáticamente una vez expirados los plazos de conservación (Sección 11 del Acuerdo).
12. Exportación. La copia de los datos del espacio de trabajo de la empresa solo se entrega al propietario de la empresa: el enlace de descarga se envía únicamente a la dirección de correo electrónico de su cuenta y es válido durante 7 (siete) días naturales, tras lo cual el archivo ZIP se elimina de los servidores del Servicio.
DATOS
Empresaria Individual conforme a la legislación de Ucrania Serdiukova Anna
NIF 3117915209
Tel. +380731234011
E-mail: support@podocard.com