Cumplimiento RGPD
Cuando contratas Next Cut, tú (la barbería) eres el responsable del tratamiento de los datos de tus clientes finales. Next Cut Agency S.L. actúa como encargado del tratamiento, procesando datos en tu nombre y bajo tus instrucciones para prestarte el servicio contratado.
1. Contrato de encargo de tratamiento
Al aceptar nuestros términos y condiciones queda formalizado un contrato de encargo de tratamiento conforme al artículo 28 del RGPD que incluye:
- Objeto: prestación del servicio de chatbot, agenda y comunicaciones de Next Cut.
- Duración: mientras esté vigente la suscripción.
- Naturaleza y finalidad: gestión de citas y comunicación con clientes finales.
- Tipo de datos: identificativos y de contacto (teléfono, nombre), datos de cita y mensajes de WhatsApp.
- Categoría de interesados: clientes finales de la barbería.
- Obligaciones de Next Cut: tratar los datos sólo según tus instrucciones, garantizar confidencialidad, aplicar medidas de seguridad, asistirte en derechos de los interesados y notificar brechas en 72 horas.
2. Subencargados
Next Cut utiliza proveedores tecnológicos para prestar el servicio. La lista completa está en nuestra política de privacidad. Estos subencargados están autorizados de forma genérica; te avisaremos con 30 días de antelación si añadimos o sustituimos alguno, dándote opción a oponerte.
3. Tus obligaciones como responsable
Como responsable, debes:
- Informar a tus clientes finales sobre el tratamiento (cartel en local, mensaje del chatbot, etc.). Next Cut incluye un texto de consentimiento en el chatbot la primera vez que un cliente interactúa.
- Recabar consentimiento donde sea necesario.
- Atender las solicitudes de derechos (acceso, supresión, etc.) de tus clientes.
- Mantener un registro de actividades de tratamiento si tu negocio supera los umbrales legales.
4. Cómo gestionamos tus instrucciones
Por defecto procesamos los datos para las finalidades del servicio. Puedes darnos instrucciones adicionales escribiendo a privacidad@nextcutagency.com.
5. Asistencia en derechos de los interesados
Si un cliente final de tu barbería solicita ejercer sus derechos (acceso, rectificación, supresión, portabilidad), te ayudamos a cumplir con la petición. Puedes:
- Exportar todos sus datos en formato CSV desde el panel.
- Eliminar al cliente desde el panel de Clientes — la supresión es irreversible y se aplica también a las copias de seguridad en un plazo de 30 días.
6. Brechas de seguridad
Si detectamos una brecha de seguridad que afecte a tus datos, te lo notificaremos en menos de 72 horas con la información necesaria para que puedas valorar si debes notificarla a la AEPD.
7. Devolución y supresión de datos
Al finalizar el contrato, dispones de 30 días para descargar todos tus datos. Tras ese plazo eliminamos los datos personales en producción y, en máximo 90 días, también de las copias de seguridad.
8. Auditoría
Bajo aviso razonable (mínimo 30 días), puedes solicitar información sobre nuestras medidas de seguridad y/o una auditoría limitada. Para auditorías que requieran acceso físico a infraestructura, aceptaremos certificaciones de terceros (ISO 27001, SOC 2) o cuestionarios escritos.
9. Delegado de protección de datos
Si tienes preguntas relacionadas con RGPD, escribe a privacidad@nextcutagency.com.