Acuerdo de Encargo del Tratamiento

Welcomd actúa por separado como responsable respecto de sus propios datos de cuenta, facturación, seguridad, soporte y cumplimiento, descritos en la Política de Privacidad.

El encargo comprende recopilar, organizar, almacenar, consultar, transmitir a subencargados, generar representaciones vectoriales y suprimir datos para prestar el compañero de viaje del alojamiento.

El tratamiento dura mientras esté vigente el servicio y, después, únicamente durante los plazos de exportación, eliminación y copia de seguridad indicados en la sección 10.

El servicio no está diseñado para historiales médicos, documentos de identidad, datos biométricos, información financiera, categorías especiales ni datos de menores. El Cliente no debe incorporarlos salvo necesidad estricta, base jurídica válida y acuerdo previo con Welcomd.

Las medidas evolucionarán con el riesgo y el estado de la técnica sin reducir materialmente la protección.

Los proveedores de esta tabla se utilizan en las funciones indicadas. El Cliente autoriza el subencargo cuando un proveedor trate datos personales por cuenta del Cliente a través de Welcomd. En ese caso, Welcomd le exigirá obligaciones equivalentes y seguirá siendo responsable de sus obligaciones como encargado.

Las plataformas externas que el Cliente o el huésped utiliza directamente, como Telegram o Google Maps, pueden actuar como responsables independientes para sus propias finalidades. Su papel depende del servicio utilizado y sus condiciones. Los canales, mapas, rutas y servicios de tiempo opcionales se informan en sus avisos y en la Política de Privacidad. Si una integración trata datos personales por cuenta del Cliente, Welcomd identificará al proveedor y aplicará las obligaciones de subencargo antes de utilizarla para ese tratamiento.

Welcomd publicará incorporaciones o sustituciones materiales con al menos 15 días de antelación. El Cliente podrá oponerse por motivos razonables de protección de datos; si no existe alternativa, podrá dejar de usar la función afectada o resolver el servicio.

Cuando un subencargado trate datos fuera del EEE, la transferencia se apoyará en una decisión de adecuación aplicable —incluido el Marco de Privacidad UE–EE. UU. para entidades certificadas— o en las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914, junto con medidas complementarias cuando proceda. El Cliente puede solicitar información sobre el mecanismo aplicable a cada proveedor.

Welcomd notificará al Cliente sin dilación indebidadespués de conocer una violación de seguridad de los datos personales tratados por su cuenta.

A elección del Cliente y salvo obligación legal, Welcomd permitirá exportar y después eliminar o devolver los datos personales al terminar el servicio. Los datos activos de una cuenta eliminada se suprimen del entorno de producción; tras cancelar sin borrar la cuenta se mantiene una ventana de 30 días para recuperación o exportación.

Las copias cifradas de seguridad caducan en un máximo ordinario de 45 días. Permanecen aisladas, no se utilizan para prestar el servicio ni para otros fines y solo se restauran por continuidad o recuperación; cualquier dato eliminado que reaparezca volverá a someterse al proceso de supresión.

Welcomd pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28. Se utilizarán primero cuestionarios, informes y evidencias independientes. Si fueran insuficientes, el Cliente podrá solicitar una auditoría proporcionada, como máximo una vez al año salvo incidente o requerimiento de autoridad, con aviso razonable, confidencialidad y sin comprometer datos de otros clientes.

Este DPA se rige por el RGPD, la LOPDGDD y la legislación española. Las cláusulas obligatorias de protección de datos prevalecerán sobre los Términos. Los cambios materiales no reducirán la protección y se comunicarán conforme a los Términos.