Borrador. Faltan datos del titular (owner_name, tax_id, address). Este texto es una plantilla orientativa y debe revisarlo un profesional antes de publicarse.

Contrato de encargo del tratamiento

Última actualización: 3 de noviembre de 2026

Este contrato, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), regula el tratamiento de datos que Ycobe realiza por cuenta de cada negocio que contrata el servicio.

Responsable: El negocio que contrata Ycobe (el «Responsable»).
Encargado: [NOMBRE Y APELLIDOS] · NIF [NIF] · [DOMICILIO] (el «Encargado»).

1. Objeto, naturaleza y finalidad

El Encargado aloja y procesa los datos necesarios para que los clientes del Responsable reserven citas, y para enviarles confirmaciones, recordatorios y avisos de cancelación.

2. Datos e interesados

Interesados: clientes del Responsable y su personal.
Datos: nombre, teléfono, email, citas (servicio, fecha, profesional) y notas que el propio cliente o el Responsable añadan.
En sectores sanitarios (por ejemplo, fisioterapia), el tipo de cita puede revelar información de salud. Se trata solo para gestionar la cita; el servicio no está diseñado para guardar historias clínicas y el Responsable no debe introducirlas.

3. Duración

Mientras esté vigente la suscripción. Al terminar, el Encargado devolverá los datos al Responsable si lo solicita en un plazo de 30 días y después los suprimirá, salvo obligación legal de conservarlos.

4. Obligaciones del Encargado

Tratar los datos solo siguiendo las instrucciones documentadas del Responsable (que son, principalmente, las configuradas en el servicio).
Garantizar la confidencialidad de las personas autorizadas para tratarlos.
Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, servidores en la UE, copias de seguridad, control de accesos.
Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones.
Notificar al Responsable, sin dilación indebida, cualquier violación de seguridad que afecte a sus datos.
Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato.

5. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes proveedores, que asumen obligaciones equivalentes:

Hetzner Online GmbH: Alojamiento del servidor y de la base de datos (Alemania / Finlandia (UE)).
Cloudflare, Inc.: DNS, protección de la web y reenvío del correo de contacto (UE y EE. UU.; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).
[PROVEEDOR DE EMAIL]: Envío de emails de confirmación y recordatorio ([UBICACIÓN]).

El Encargado informará de cualquier cambio en esta lista con antelación, para que el Responsable pueda oponerse.

6. Obligaciones del Responsable

Informar a sus clientes del tratamiento, contar con una base legal adecuada para tratar sus datos y no introducir en el servicio datos innecesarios para gestionar las citas.

7. Aceptación

Este contrato se acepta al contratar el servicio y forma parte de las condiciones del servicio.