Contrato de encargado del tratamiento
Última actualización: 8 de agosto de 2026
Qué es esto y por qué te afecta. Cuando una clienta reserva contigo, sus datos son responsabilidad tuya, no de Agendaxic. Agendaxic solo los guarda y los trata siguiendo tus instrucciones. El artículo 28 del Reglamento General de Protección de Datos obliga a que eso esté por escrito, y esto es ese documento. Se acepta al darte de alta y forma parte de las condiciones de uso y contratación.
Quiénes son las partes
Responsable del tratamiento: el profesional dado de alta en Agendaxic, con los datos identificativos que consten en su cuenta.
Encargada del tratamiento: Petronela Curelaru, con NIE Y0823626X y domicilio en Calle Sarria 2, 28029 Madrid, titular de Agendaxic. Correo de contacto: hola@agendaxic.com.
1. Objeto
La encargada tratará, por cuenta del responsable, los datos personales necesarios para prestarle el servicio de agenda y reservas descrito en las condiciones de uso y contratación.
2. Qué datos y de quién
| Categorías de interesados | Categorías de datos |
|---|---|
| Clientas y clientes que reservan cita con el profesional | Nombre, dirección de correo electrónico, fecha y hora de la cita, servicios elegidos, notas que escriban al reservar, mensajes del chat, valoraciones e importes abonados |
| Personas que trabajan en el local del profesional | Nombre con el que aparecen en la agenda y su horario |
| Personas que visitan la página del profesional | Dirección IP en forma cifrada y una llave aleatoria del navegador, con fines estadísticos agregados |
No se tratan por cuenta del responsable categorías especiales de datos. El profesional se compromete a no introducir en las notas ni en el chat información sobre la salud u otras categorías especiales de sus clientes.
3. Duración
Este contrato está vigente mientras el profesional mantenga su cuenta en Agendaxic. Al terminar, se aplica lo previsto en el punto 9.
4. Naturaleza y finalidad
El tratamiento consiste en la recogida, el registro, la conservación, la consulta, la modificación, la comunicación al propio profesional y la supresión de los datos, con la única finalidad de que pueda gestionar sus citas, comunicarse con sus clientes, cobrar por adelantado si así lo decide y consultar sus estadísticas.
5. Obligaciones de la encargada
La encargada se obliga a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del responsable, que son las que este da al usar la herramienta y configurar su cuenta. Si considerase que una instrucción infringe la normativa, se lo comunicará.
- No utilizar los datos para fines propios ni cederlos a terceros, salvo obligación legal.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad, obligación que subsiste tras finalizar la relación.
- Aplicar las medidas de seguridad del artículo 32 del Reglamento, que se detallan en el punto 7.
- Asistir al responsable para que pueda atender las solicitudes de ejercicio de derechos de los interesados. Si un interesado se dirige directamente a Agendaxic, se le informará de que debe dirigirse a su profesional y se trasladará la petición a este.
- Ayudar al responsable a cumplir con las evaluaciones de impacto y las consultas previas cuando resulten necesarias, teniendo en cuenta la información disponible.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
- Llevar un registro de las actividades de tratamiento realizadas por cuenta del responsable.
6. Subencargados
El responsable autoriza de forma general que la encargada recurra a los siguientes subencargados, imprescindibles para prestar el servicio:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación y de la base de datos | Unión Europea (Fráncfort) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | Irlanda, con transferencias a Estados Unidos |
| Sendinblue SAS (Brevo) | Envío de correos | Unión Europea |
| Cloudinary Ltd. | Almacenamiento de fotografías y vídeos | Unión Europea, con transferencias a Estados Unidos e Israel |
| OpenAI Ireland Ltd. | Revisión automática de contenidos y redacción de las respuestas del asistente del chat | Irlanda, con transferencias a Estados Unidos |
El recurso a OpenAI solo se produce en dos casos: la revisión automática de las fotografías y los comentarios, y el asistente del chat, que únicamente actúa si el responsable lo activa en su panel. En el asistente se envían el mensaje del cliente, las respuestas que el propio responsable ha guardado y los datos de sus servicios; no se envían datos identificativos de los clientes ni su historial de citas, y los datos no se emplean para entrenar modelos.
La encargada mantiene con cada uno de ellos un contrato con las mismas obligaciones que las de este documento. Si se incorporase o sustituyese algún subencargado, se comunicará al responsable con al menos 30 días de antelación, y este podrá oponerse cancelando su suscripción sin penalización.
7. Medidas de seguridad
- Cifrado de las comunicaciones mediante HTTPS en todo el sitio.
- Contraseñas almacenadas con funciones de cifrado irreversible, nunca en texto claro.
- Direcciones IP almacenadas en forma cifrada.
- Control de acceso por perfiles: cada profesional solo puede ver los datos de sus propias citas y de su propio equipo.
- Límites de intentos para prevenir accesos masivos y automatizados.
- Copias de seguridad periódicas de la base de datos.
- Registro de accesos y de acciones relevantes del panel de administración.
- Revisión periódica de las medidas y actualización de las dependencias de seguridad.
8. Violaciones de la seguridad
Si se produjera una violación de la seguridad de los datos tratados por cuenta del responsable, la encargada se lo notificará sin dilación indebida y, en todo caso, dentro de las 48 horas siguientes a tener constancia de ella, aportando la información de que disponga sobre la naturaleza de la brecha, las categorías y el número aproximado de interesados afectados, las consecuencias probables y las medidas adoptadas.
Corresponde al responsable notificar la brecha a la Agencia Española de Protección de Datos y, cuando proceda, a los interesados. La encargada le prestará la colaboración necesaria.
9. Qué pasa al terminar
Al finalizar la prestación del servicio, la encargada, a elección del responsable:
- Le devolverá los datos en un formato de uso común, o
- Los suprimirá, incluidas las copias existentes.
Si el responsable no indica nada, los datos se conservarán bloqueados durante un periodo prudencial por si desea reactivar su cuenta, y transcurrido este se suprimirán. En todo caso podrán conservarse, debidamente bloqueados, aquellos datos que resulten necesarios para atender responsabilidades legales, durante el plazo de prescripción de estas.
10. Obligaciones del responsable
El profesional, como responsable, se obliga a:
- Informar a sus clientes del tratamiento de sus datos y de que Agendaxic actúa como encargada.
- Contar con una base legal válida para los tratamientos que realice.
- Atender las solicitudes de ejercicio de derechos de sus clientes.
- No introducir en la herramienta datos que no sean necesarios para gestionar sus citas.
- Supervisar el tratamiento y velar por el cumplimiento de la normativa.
11. Auditoría
El responsable podrá solicitar, una vez al año y con un preaviso razonable, la información necesaria para verificar el cumplimiento de este contrato. Las auditorías presenciales deberán acordarse previamente y su coste correrá a cargo del responsable, salvo que revelen un incumplimiento relevante de la encargada.
12. Ley aplicable
Este contrato se rige por el Reglamento (UE) 2016/679, por la Ley Orgánica 3/2018 y por el resto de la normativa española y europea aplicable en materia de protección de datos.