Contrato de Encargado del Tratamiento (DPA)

Objeto y duración

Hostfit, como encargado, tratará los datos personales incluidos en las facturas/documentos subidos por el cliente, durante la prestación del servicio contratado.

Finalidad

Procesamiento y análisis automatizado de datos para identificar sobrecostes y oportunidades de ahorro en hostelería.

Tipo de datos y categorías de interesados

Datos identificativos, económicos y de contacto de empleados, proveedores y clientes reflejados en las facturas subidas.

Obligaciones de Hostfit (encargado)

• Tratar los datos solo según instrucciones del cliente.
• No comunicar datos a terceros salvo subencargados autorizados u obligación legal.
• Garantizar confidencialidad y seguridad.
• Notificar cualquier incidente o brecha en 72h.
• Asistir al cliente en el ejercicio de derechos.
• Suprimir o devolver todos los datos al finalizar la relación salvo obligación legal de conservación.
• Mantener registro de actividades de tratamiento.

Subencargados

El cliente autoriza el uso de subencargados tecnológicos (p.ej. proveedores cloud, servicios de email, sistemas IA) siempre que cumplan el RGPD.

Medidas de seguridad

Cifrado, backups, control de acceso, protección ante accesos no autorizados, registro de actividad.