Acuerdo de tratamiento de datos

1. Para qué sirve este acuerdo

Cuando tu sitio recoge datos de tus clientes —una reserva, un lugar en la lista de espera, una inscripción, una solicitud, una suscripción a tu boletín—, tú eres el responsable de esos datos y VRIZ («nosotros») los trata por tu encargo. Este acuerdo fija qué podemos hacer con ellos y qué no.

Forma parte de los términos de uso y se aplica a todos los clientes con un plan o una prueba activos, sin necesidad de firmarlo aparte. En el plan Empresarial se pueden acordar por escrito condiciones adicionales.

Se rige por la Ley 172-13 de Protección de Datos de Carácter Personal de la República Dominicana y, cuando corresponda, por la normativa del país de tu negocio o de tus visitantes.

2. Qué datos y de quién

• De quién: los visitantes y clientes de tu negocio que usan los formularios de tu sitio.
• Qué datos: los que pidan tus formularios. Normalmente nombre, correo, teléfono, el servicio, la fecha y la hora elegidas, el número de personas y las notas que escriban. De quien se suscribe a tu boletín, su correo y, si lo pides, su nombre.
• Durante cuánto tiempo: mientras dure tu contrato y, después, hasta 60 días para que puedas pedir tu copia. Pasado ese plazo los eliminamos.

La estadística de visitas de tu sitio no identifica a nadie: no guarda direcciones IP ni usa cookies.

Si tu negocio necesita recoger datos especialmente protegidos —por ejemplo, de salud—, necesitas una base legal para hacerlo y debes avisarnos antes. En el plan Empresarial se pueden acordar medidas adicionales para esos casos.

3. Qué hacemos con ellos

Solo lo necesario para que tu sitio funcione:

• Guardarlos y, según tu plan, enviártelos a tu correo o mostrártelos en tu bandeja. Lo guardado lo descargas cuando quieras.
• Aplicar las reglas de tu sitio: disponibilidad, cupos, lista de espera.
• Enviarte avisos sobre ellos y, cuando tu sitio lo tenga activado, enviar confirmaciones o recordatorios a tus clientes.
• Enviar los avisos que tú decidas a quienes se suscribieron a tu boletín. Cada aviso lleva un enlace para darse de baja, y a quien se da de baja no le volvemos a enviar ninguno.
• Entregártelos cuando nos los pidas.

No los usamos para ningún otro fin. No los vendemos, no los usamos para publicidad, no los enviamos a proveedores de inteligencia artificial y no los usamos para entrenar modelos.

Cuando le pides al asistente una operación sobre tus módulos —enviar un aviso, cerrar un día, publicar un evento—, él solo da la orden de hacerla: los datos de tus clientes, incluida la lista de destinatarios de un aviso, no pasan por el modelo de inteligencia artificial.

4. Lo que te toca a ti como responsable

• Tener una base legal para recoger cada dato y no pedir más de los necesarios.
• Enviar avisos solo a quienes aceptaron recibirlos, y responder de lo que dicen.
• Informar a tus visitantes de cómo tratas sus datos, por ejemplo con una política de privacidad en tu sitio.
• Atender las solicitudes de tus visitantes sobre sus datos: acceso, rectificación, supresión.
• Darnos solo instrucciones lícitas.

5. Lo que nos toca a nosotros como encargados

• Seguir tus instrucciones: este acuerdo, los términos de uso y la configuración de tu sitio. Si una instrucción nos parece contraria a la ley, te avisamos.
• Confidencialidad: solo acceden a los datos las personas que lo necesitan para prestar el servicio, y están obligadas a guardar secreto.
• Seguridad: aplicamos las medidas del apartado 6.
• Ayudarte con los derechos de tus visitantes: puedes exportar los datos desde tu portal y pedirnos que borremos los de una persona concreta.
• Avisarte de una brecha que afecte a estos datos sin demora injustificada, y en todo caso dentro de las 72 horas siguientes a conocerla, con la información que tengamos en ese momento.
• Colaborar contigo si una autoridad te pide información o si necesitas evaluar el riesgo de un tratamiento.
• Al terminar: te entregamos los datos en formato de hoja de cálculo (CSV) si los pides dentro de los 60 días siguientes y después los eliminamos, salvo lo que la ley nos obligue a conservar.
• Demostrar que cumplimos: te damos la información necesaria cuando la pidas. En el plan Empresarial se pueden acordar auditorías.

6. Cómo los protegemos

• Todo viaja cifrado (HTTPS).
• Se entra al portal con un enlace que enviamos por correo, sin contraseñas que puedan filtrarse.
• Cada sitio solo accede a sus propios datos.
• Los datos de tus formularios, incluidos tus suscriptores, no salen hacia los proveedores de inteligencia artificial, y los cambios de diseño se preparan en un entorno aislado sin acceso a nuestras bases de datos.
• El acceso interno está restringido a quien lo necesita para prestar el servicio.

7. Subencargados

Nos autorizas a apoyarnos en estos proveedores para tratar los datos de tus formularios:

Proveedor	País	Para qué
Cloudflare, Inc.	Estados Unidos	Guardar los datos y servir tu sitio.
Amazon Web Services, Inc. (Amazon SES)	Estados Unidos	Enviar los avisos a tus suscriptores, las confirmaciones y recordatorios, y los correos relacionados con esos datos.

Cada uno queda obligado a protegerlos con garantías equivalentes a las de este acuerdo. Si añadimos o cambiamos un subencargado que trate estos datos, te avisaremos con al menos 30 días de antelación; si no estás de acuerdo, puedes cancelar sin penalización antes de que el cambio entre en vigor.

8. Transferencias internacionales

Nuestros subencargados están en Estados Unidos, así que los datos de tus formularios se transfieren fuera de la República Dominicana. Solo trabajamos con proveedores que se comprometen por contrato a proteger los datos que reciben. En el plan Empresarial se puede acordar dónde se guardan y una infraestructura aislada.

9. Responsabilidad

Cada parte responde de sus propios incumplimientos, dentro de los límites de responsabilidad de los términos de uso.

10. Duración

Este acuerdo dura mientras tratemos datos por tu encargo. Si algo de lo que dice contradice los términos de uso en lo relativo a datos personales, prevalece este acuerdo.

11. Encargado del tratamiento

El encargado del tratamiento es Alfonso Miguel Evangelista Concepción, que opera bajo el nombre comercial VRIZ, con domicilio en Santo Domingo, República Dominicana.