Contrato de encargo del tratamiento

Cuando organizas una boda en MarryMode, metes en la plataforma datos de otras personas: tus invitados. Con esos datos tú decides (eres el responsable del tratamiento) y MarryMode solo los guarda y los procesa por tu cuenta (es tu encargado del tratamiento). La ley (art. 28 del RGPD) exige que esa relación esté por escrito: es este contrato. Lo aceptas al registrarte y la aplicación guarda qué versión aceptaste y cuándo.

1. Las partes

El responsable de cada boda es quien la crea. Quienes la gestionan por su invitación (por ejemplo, la otra mitad de la pareja, o la pareja que invita a su wedding planner) actúan con él y aceptan este mismo contrato al registrarse; cómo se reparten las decisiones entre ellos es cosa suya.

2. Objeto y duración

MarryMode trata los datos de los invitados solo para prestarte el servicio descrito en las condiciones de uso. El contrato dura mientras tengas cuenta. Al terminar, se aplica el apartado 8.

3. Qué tratamiento se hace

Naturaleza y finalidad: guardar los datos, mostrártelos en el panel, dejarte editarlos, importarlos y exportarlos; mostrar la web de la boda a los invitados; recoger sus confirmaciones, acompañantes, necesidades, canciones y mensajes; ordenar las mesas; y, si tú lo usas, dejar que el asistente los consulte y cambie por ti. MarryMode no escribe a tus invitados ni usa sus datos para nada propio.

Tipos de datos:

Personas afectadas: invitados (también menores de edad, normalmente hijos de otros invitados), sus acompañantes, y los proveedores de la boda que anotes.

4. Lo que te corresponde como responsable

5. Lo que se compromete MarryMode como encargado

  1. Seguir tus instrucciones. Tus instrucciones son este contrato y lo que hagas en la plataforma (crear, cambiar, publicar, exportar o borrar). Si alguna nos parece contraria a la ley, te lo diremos.
  2. Confidencialidad. Solo accede a los datos quien presta el servicio, y únicamente cuando es imprescindible (por ejemplo, para resolver un problema que nos pidas), con deber de secreto que sigue después del contrato.
  3. Seguridad. Aplicar las medidas del apartado Medidas de seguridad y mejorarlas cuando haga falta.
  4. Subencargados. Nos autorizas a usar los proveedores de la lista de la política de privacidad. Antes de añadir o cambiar uno te avisaremos con 15 días por correo o en el panel, y podrás oponerte; si no llegamos a un acuerdo, podrás dar de baja la cuenta. A cada subencargado le exigimos las mismas obligaciones de protección.
  5. Ayudarte con los derechos de tus invitados. El panel te deja ver, corregir, exportar y borrar sus datos. Si un invitado nos escribe a nosotros, te pasamos su petición en un máximo de 5 días hábiles y no le contestamos sobre el fondo sin ti.
  6. Ayudarte a cumplir con la seguridad, las notificaciones de brechas y, si alguna vez hiciera falta, las evaluaciones de impacto (arts. 32 a 36 del RGPD), con la información que tengamos.
  7. Brechas de seguridad. Si alguna afecta a los datos de tus invitados, te avisaremos sin dilación y como mucho en 48 horas desde que lo sepamos, con lo que sepamos hasta ese momento y lo que estemos haciendo.
  8. Información y auditorías. Darte la información necesaria para demostrar que cumplimos este contrato, y permitir una auditoría razonable, avisando con tiempo y a tu cargo, una vez al año como mucho salvo que haya habido una brecha.
  9. Registro. Llevar el registro de actividades de tratamiento que hacemos por cuenta de nuestros clientes (art. 30.2 RGPD).

6. Transferencias internacionales

Los datos se guardan en servidores de la Unión Europea. Solo salen de ella si usas el asistente del panel, que envía al proveedor del modelo de lenguaje (en Estados Unidos) lo que hace falta para contestarte y nunca los datos de contacto, las notas, los códigos de acceso ni las alergias y necesidades de tus invitados (detalle en la política de privacidad). Usar el asistente es opcional y es tu instrucción. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Si conectas MarryMode con una aplicación de inteligencia artificial tuya, esa aplicación no es un subencargado nuestro: la eliges y la autorizas tú, y recibe los datos por tu cuenta.

7. Medidas de seguridad

8. Al terminar

Antes de irte puedes exportar tu lista de invitados y tu plan de mesas. Cuando borres una boda o la cuenta (o nos lo pidas), borramos los datos de los invitados en un máximo de 30 días, salvo que una ley nos obligue a conservar algo, que quedaría bloqueado y solo a disposición de las autoridades.

9. Responsabilidad

Cada parte responde de cumplir sus obligaciones según el RGPD (art. 82). Si MarryMode usara los datos para fines propios o incumpliera este contrato, sería considerada responsable del tratamiento en lo que corresponda.

10. Cambios y ley aplicable

Si cambiamos este contrato, te lo diremos en el panel y te pediremos que lo aceptes de nuevo. Se rige por la ley española, el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).