Tratamiento de datos y RGPD

Respecto a los datos personales de tus invitados y contactos que recoges a través de RSViP Online, tú eres el responsable del tratamiento y nosotros somos el encargado. Respecto a los datos de tu propia cuenta y de facturación, actuamos como responsable independiente, tal como se describe en nuestra política de privacidad.

• Objeto y finalidad: prestar el servicio de agenda, es decir, recibir y gestionar reservas, sincronizar calendarios, crear enlaces de reunión y enviar correos de reservas.
• Duración: mientras exista tu cuenta y hasta la supresión, como se describe más abajo.
• Interesados: tus invitados y las personas que reservan contigo o son invitadas a reuniones.
• Tipos de datos: nombres, correos electrónicos, horas de reserva, zonas horarias, notas escritas por los invitados y la información de calendario necesaria para mostrar tu disponibilidad.

• Tratamos los datos personales solo siguiendo tus instrucciones documentadas, que son el uso del servicio y estos términos, salvo que la ley exija otra cosa. Te avisaremos si creemos que una instrucción infringe la ley.
• Todas las personas con acceso a los datos están sujetas a confidencialidad.
• Aplicamos medidas técnicas y organizativas de seguridad adecuadas: cifrado en reposo de las credenciales de conexión, HTTPS en todo el tráfico, acceso limitado a quienes lo necesitan y actualizaciones periódicas del software.
• Te ayudamos a responder a las solicitudes de invitados que ejercen sus derechos (acceso, rectificación, supresión y similares) y a cumplir tus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, en la medida razonable según la naturaleza del tratamiento.
• Te avisamos sin demora indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos.

Nos das una autorización general para usar subencargados que hagan funcionar el servicio. Son los proveedores de infraestructura y alojamiento que ejecutan RSViP Online y entregan su correo, y los servicios que decides conectar, que actúan por tu instrucción. Nuestra infraestructura puede estar ubicada en distintas regiones del mundo. Obligamos a los subencargados a respetar obligaciones de protección de datos no menos protectoras que estas. Si añadimos o sustituimos un subencargado de infraestructura que trate datos de tus invitados, te lo comunicaremos con antelación y podrás oponerte por motivos razonables de protección de datos.

Stripe, que procesa los pagos de las suscripciones, actúa como responsable independiente de los datos de pago.

Si el tratamiento implica transferir datos personales fuera del Espacio Económico Europeo a un país sin decisión de adecuación, nos aseguramos de que exista una garantía adecuada, como las cláusulas contractuales tipo de la Comisión Europea.

Puedes eliminar tus datos, o toda tu cuenta, en cualquier momento desde tu cuenta; si necesitas antes una copia de tus datos, escribe a privacy@rsviponline.com. Cuando se elimina tu cuenta, suprimimos los datos personales que tratamos para ti, salvo que la ley nos obligue a conservarlos. Las copias de seguridad se sobrescriben en un plazo de 30 días.

Previa solicitud razonable por escrito, te facilitaremos la información necesaria para demostrar que cumplimos estos términos, y permitiremos y contribuiremos a auditorías razonables, no más de una al año salvo que una violación o una autoridad de control exija otra cosa, a tu cargo y con un preaviso razonable.

Eres responsable de contar con una base legítima para recoger los datos de tus invitados, de informarles de cómo los usas y de las instrucciones que nos das. No uses el servicio para tratar categorías especiales de datos salvo que tengas una base legítima y garantías adecuadas.

Preguntas sobre el tratamiento de datos: privacy@rsviponline.com.