Acuerdo de encargo del tratamiento

1. Partes y objeto. El usuario del servicio PSPro (el «Responsable») encarga a Imagic Group Creativos S.L., NIF B54513833, José Diez Mora 43, 03205 Elche, Alicante, España (el «Encargado»), el tratamiento de los datos personales necesarios para prestar el servicio contratado conforme a las Condiciones de contratación, durante la vigencia de la suscripción.

2. Naturaleza y finalidad. Alojamiento y gestión de la información del negocio del Responsable: agenda y reservas, clientes y contactos, participantes en sesiones (incluidos menores cuando el Responsable los registre), contratos y firmas, galerías de imágenes, presupuestos y facturas, campañas y correos electrónicos, fichajes de empleados y asistente de inteligencia artificial. Categorías de datos: identificativos, de contacto, económicos, imágenes, firmas, datos de salud o de menores solo si el Responsable los introduce. Interesados: clientes, modelos, participantes, contactos y empleados del Responsable.

3. Obligaciones del Encargado. (a) Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, que son las funciones del servicio, e informar inmediatamente al Responsable si considera que una instrucción infringe el RGPD u otra norma de protección de datos; (b) no usarlos para fines propios ni cederlos; (c) garantizar la confidencialidad de su personal; (d) aplicar medidas de seguridad adecuadas (cifrado en tránsito, control de accesos por empresa, copias de seguridad, registro de accesos); (e) asistir al Responsable en la atención de los derechos de los interesados con las herramientas del servicio (acceso y olvido por email) y en sus obligaciones de seguridad; (f) notificar al Responsable, sin dilación indebida y, en la medida de lo posible, dentro de las 72 horas desde que tenga conocimiento de ella, cualquier violación de seguridad que afecte a sus datos; (g) poner a disposición del Responsable la información necesaria para demostrar el cumplimiento, mediante la entrega de documentación y certificaciones, salvo inspección obligatoria de la autoridad de control; (h) al finalizar el servicio, y a elección del Responsable, devolver los datos en formato exportable o suprimirlos, en el plazo de 30 días, salvo obligación legal de conservación.

4. Subencargados. El Responsable autoriza con carácter general que el Encargado recurra a otros encargados para infraestructura, almacenamiento, envío de correo, pagos e inteligencia artificial. La relación vigente está en https://pspro.es/rgpd/subencargados. El Encargado informará de cualquier incorporación o sustitución con 15 días de antelación; el Responsable podrá oponerse por motivos razonables. El Encargado responde ante el Responsable del cumplimiento de sus subencargados.

5. Transferencias internacionales. Los datos se alojan en la Unión Europea. Cuando un subencargado pueda tratar datos fuera del EEE (por ejemplo, Google si el Responsable conecta su calendario), se aplicarán las garantías previstas en el RGPD (decisión de adecuación o cláusulas contractuales tipo), indicadas en la relación de subencargados.

6. Obligaciones del Responsable. Recoger los datos lícitamente, informar a los interesados y obtener los consentimientos que procedan, y dar al Encargado instrucciones conformes a la normativa.

7. Duración y aceptación. Este anexo forma parte de las Condiciones y se acepta expresamente al crear la cuenta o al confirmarlo en el panel; PSPro conserva la fecha, la versión aceptada y los datos técnicos de la aceptación. Versión 1.1, 20 de septiembre de 2026.