Contrato de encargo del tratamiento
Última actualización: octubre de 2026.
Partes
La barbería que contrata BarberOS (responsable) y BarberOS (encargado), conforme al artículo 28 del RGPD. Se acepta al dar de alta la barbería.
Objeto
Tratar los datos de los clientes de la barbería (identificación, contacto, citas, preferencias, consentimientos, fotos y valoraciones) para prestar la agenda, las reservas, las notificaciones y el CRM, mientras dure la suscripción.
Obligaciones de BarberOS
Tratar los datos solo siguiendo las instrucciones de la barbería, garantizar la confidencialidad del personal, ayudar a atender los derechos de los interesados (exportación y anonimización desde el panel) y no usar los datos para fines propios.
Subencargados
Alojamiento (proveedor del servidor), almacenamiento de archivos, envío de emails (Resend), WhatsApp (Meta) y pagos (Stripe). Se avisará con antelación de cualquier cambio.
Seguridad
Aislamiento por barbería en la base de datos (políticas RLS), cifrado en tránsito, contraseñas con hash, 2FA para administradores, fotos privadas con enlaces temporales y registro de auditoría.
Brechas de seguridad
BarberOS notificará a la barbería sin dilación indebida cualquier brecha que afecte a sus datos, con la información necesaria para que pueda comunicarla a la autoridad.
Fin del encargo
Al terminar la suscripción, la barbería puede exportar sus datos; pasados 30 días se borran, salvo obligación legal de conservarlos.