Acuerdo de Tratamiento de Datos (DPA)
Versión 1.0Vigente desde el 22 de septiembre de 2026. Última actualización: 22 de septiembre de 2026.
Este Acuerdo de Tratamiento de Datos regula el tratamiento que Trimostyle realiza, como encargado, sobre los datos personales que la barbería (responsable) introduce en la plataforma.
1. Partes y roles
El presente Acuerdo se celebra entre la barbería que contrata la plataforma («Responsable») y Trimostyle («Encargado»).
El Responsable determina la finalidad y los medios del tratamiento de los datos personales de sus clientes, personal y prospectos. El Encargado trata dichos datos únicamente por cuenta y orden del Responsable y conforme a sus instrucciones documentadas.
2. Objeto y datos tratados
- Datos de identificación y contacto de clientes.
- Historial de citas, servicios y preferencias.
- Datos del personal de la barbería (barberos, gerentes, recepcionistas).
- Información de la operación (ventas, inventario) cuando el Responsable la registre.
3. Instrucciones del Responsable
El Encargado tratará los datos solo para prestar el servicio y conforme a las instrucciones del Responsable, salvo que una norma legal exija lo contrario. En tal caso, informará al Responsable antes de tratar los datos, salvo prohibición legal.
4. Seguridad
El Encargado implementa medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, control de acceso basado en roles, aislamiento por organización, registro de actividad, respaldos y monitoreo, conforme a la Política de Seguridad.
5. Confidencialidad
El personal del Encargado que trate los datos está sujeto a deberes de confidencialidad que sobreviven a la terminación de la relación.
6. Subencargados y transferencias
El Responsable autoriza al Encargado a contratar subencargados (hosting, base de datos, correo, mensajería por WhatsApp y pagos) para la prestación del servicio. El Encargado impone a dichos subencargados obligaciones equivalentes a las de este Acuerdo y podrá informar al Responsable sobre cambios relevantes.
7. Incidentes de seguridad
El Encargado notificará al Responsable, sin dilación indebida, cualquier vulneración de seguridad que afecte los datos tratados, proporcionando la información razonablemente disponible para que el Responsable cumpla sus obligaciones.
8. Devolución y eliminación
Al terminar el servicio, el Encargado pondrá a disposición del Responsable la exportación de los datos y, posteriormente, los eliminará o anonimizará conforme a la Política de Eliminación y Retención, salvo que la ley exija su conservación.
9. Auditoría
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este Acuerdo y permitirá, con aviso razonable y sin afectar la seguridad de otros clientes, las auditorías que correspondan.
10. Terminación
Este Acuerdo estará vigente mientras el Encargado trate datos personales por cuenta del Responsable. Las obligaciones de confidencialidad y seguridad subsistirán tras su terminación.
Versión vigente: 1.0. Última actualización: 22 de septiembre de 2026.