Contrato de Encargado del Tratamiento
de Datos Personales
(Artículo 28 del Reglamento (UE) 2016/679 – RGPD)
REUNIDOS
De una parte,
Doña MARÍA DEL CARMEN CONDE FERNÁNDEZ, con NIF 26006444E, en condición de autónoma, titular de la plataforma tecnológica Hospedaje-Digital, con domicilio profesional en C/ Carrera de Jesús, nº 47, 5º C, y correo electrónico info@hospedaje-digital.com, en adelante EL ENCARGADO DEL TRATAMIENTO.
Y de otra,
El titular o propietario del alojamiento turístico, persona física o jurídica que se da de alta en la plataforma Hospedaje-Digital, actuando en el ejercicio de su actividad de hospedaje, en adelante EL RESPONSABLE DEL TRATAMIENTO.
Ambas partes, reconociéndose capacidad legal suficiente, acuerdan suscribir el presente Contrato de Encargado del Tratamiento, que se regirá por las siguientes:
CLÁUSULAS
PRIMERA. Objeto del contrato
El presente contrato tiene por objeto regular el acceso y tratamiento de datos personales por parte del ENCARGADO DEL TRATAMIENTO, por cuenta del RESPONSABLE DEL TRATAMIENTO, exclusivamente para la prestación del servicio de registro obligatorio de viajeros, generación de partes, recogida de firma y comunicación de datos al Ministerio del Interior, conforme al Real Decreto 933/2021, de 26 de octubre.
SEGUNDA. Duración
El presente contrato tendrá la misma duración que la relación contractual o de uso de la plataforma Hospedaje-Digital. Finalizada dicha relación, los datos serán bloqueados o eliminados conforme a la legislación vigente, salvo obligación legal de conservación.
TERCERA. Naturaleza y finalidad del tratamiento
El ENCARGADO tratará los datos personales únicamente siguiendo las instrucciones documentadas del RESPONSABLE, y no los utilizará para fines propios, comerciales o distintos a los legalmente exigidos.
CUARTA. Tipología de datos y categorías de interesados
Datos tratados:
- Nombre y apellidos
- DNI, NIE o pasaporte
- Número de soporte del documento
- Fecha de nacimiento
- Nacionalidad
- Dirección
- Teléfono
- Correo electrónico
- Firma manuscrita digitalizada
- Fechas de entrada y salida
Categorías de interesados:
Viajeros y huéspedes alojados en el establecimiento del RESPONSABLE.
QUINTA. Obligaciones del ENCARGADO DEL TRATAMIENTO
- Tratar los datos personales solo conforme a este contrato y a la normativa vigente.
- Garantizar la confidencialidad del personal autorizado.
- Aplicar medidas técnicas y organizativas adecuadas.
- No comunicar los datos a terceros salvo obligación legal.
- Asistir al RESPONSABLE en el ejercicio de derechos.
- Comunicar sin dilación cualquier violación de seguridad.
- No subcontratar el tratamiento sin garantías adecuadas.
SEXTA. Obligaciones del RESPONSABLE DEL TRATAMIENTO
- Determinar la finalidad y medios del tratamiento.
- Garantizar la adecuación de los datos.
- Informar a los viajeros conforme al RGPD y RD 933/2021.
- Atender los derechos de los interesados.
SÉPTIMA. Medidas de seguridad
- HTTPS / SSL
- Acceso mediante usuario y contraseña
- Control de accesos por establecimiento
- Copias de seguridad
- Servidores ubicados en la Unión Europea
OCTAVA. Destinatarios de los datos
Ministerio del Interior – Secretaría de Estado de Seguridad, en cumplimiento de obligación legal.
NOVENA. Transferencias internacionales
No se realizan transferencias internacionales de datos personales.
DÉCIMA. Responsabilidad
Cada parte responderá de las infracciones en que incurra conforme a su condición de responsable o encargado del tratamiento.
UNDÉCIMA. Firma electrónica del contrato
El presente contrato se entiende formalizado, aceptado y firmado en el momento en que el RESPONSABLE DEL TRATAMIENTO acepta electrónicamente el mismo mediante la marcación expresa de la casilla correspondiente durante el proceso de alta en la plataforma Hospedaje-Digital.
El sistema conservará prueba fehaciente de dicha aceptación, incluyendo fecha y hora, identidad del aceptante, dirección IP y versión del contrato, con plenos efectos jurídicos.
DUODÉCIMA. Legislación aplicable y jurisdicción
El presente contrato se rige por el Derecho español. Las partes se someten a los Juzgados y Tribunales del domicilio del RESPONSABLE DEL TRATAMIENTO, salvo norma imperativa en contrario.