Versión del 02/10/2026, en vigor a partir del 2 de octubre de 2026
El presente acuerdo de encargo del tratamiento complementa las condiciones generales de MyWest entre el salón (responsable del tratamiento) y AIFAIS B.V., Mercuriusweg 25-27, 2741 TB Waddinxveen, Países Bajos, inscrita en el registro mercantil neerlandés (KvK) con el número 42036293 (encargada del tratamiento), y regula cómo trata MyWest los datos personales por cuenta del salón, tal como exige el artículo 28 del Reglamento general de protección de datos (RGPD). En caso de contradicción entre este acuerdo y las condiciones generales, prevalece este acuerdo en lo que se refiere al tratamiento de datos personales. En caso de discrepancia, prevalece la versión neerlandesa.
MyWest trata datos personales exclusivamente por encargo del salón, en la medida necesaria para prestar el software MyWest como servicio. El salón sigue siendo el responsable del tratamiento; MyWest es la encargada del tratamiento.
Este acuerdo de encargo del tratamiento se aplica mientras el salón utilice MyWest y termina automáticamente con la suscripción, con excepción de las disposiciones que por su naturaleza siguen vigentes, como la confidencialidad y la supresión prevista en el artículo 10 tras el fin del contrato.
MyWest trata datos personales para prestar el software como servicio: almacenar y mostrar la agenda, los clientes, la caja, los servicios y los datos de personal del salón, enviar correos electrónicos transaccionales (como confirmaciones y recordatorios de citas) por cuenta del salón y cobrar la propia suscripción del salón. MyWest nunca utiliza estos datos para su propio marketing ni para otra finalidad que no sea prestar el servicio al salón.
MyWest trata los datos personales únicamente conforme a las instrucciones documentadas del salón y para las finalidades del artículo 3, salvo que una ley obligue a MyWest a otro tratamiento; en ese caso, MyWest informa previamente al salón de esa obligación legal, salvo que la ley prohíba esa información.
MyWest garantiza medidas de seguridad técnicas y organizativas adecuadas (artículo 7), obliga a la confidencialidad a todas las personas que traten datos personales bajo su autoridad y colabora ante una solicitud razonable del salón para demostrar que se cumple este acuerdo.
Para la prestación del servicio, MyWest recurre a los siguientes subencargados:
MyWest celebra con cada subencargado un acuerdo que le impone al menos las mismas obligaciones que este acuerdo de encargo del tratamiento impone a MyWest. MyWest anuncia un nuevo subencargado, o la sustitución de uno existente, con al menos 30 días de antelación por correo electrónico; el salón puede oponerse por escrito y de forma motivada dentro de ese plazo.
MyWest protege los datos personales con medidas adecuadas, entre las que se incluyen en todo caso: cifrado de los datos durante la transmisión (TLS), acceso a los datos basado en roles y solo para quien lo necesite para su trabajo, un entorno separado por salón a nivel de base de datos (row level security) y actualizaciones de seguridad periódicas del software utilizado.
Si MyWest descubre una violación de la seguridad de datos personales que trata para el salón, la notifica al salón sin dilación indebida y, en todo caso, en un plazo de 48 horas desde su descubrimiento, con la información que el salón necesite razonablemente para valorar por sí mismo si es necesario notificarlo a la Autoriteit Persoonsgegevens o a los interesados. El salón sigue siendo responsable de notificar o no una violación de la seguridad de los datos a la autoridad de control o a los interesados.
Si MyWest recibe directamente una solicitud de un interesado (por ejemplo, un cliente o un empleado del salón) relativa al tratamiento realizado por el salón, la remite al salón y no la responde ella misma en cuanto al fondo. MyWest ayuda al salón, en la medida razonablemente posible dentro de las posibilidades del software, a responder a una solicitud de acceso, rectificación, supresión o portabilidad de datos.
Tras el fin del contrato entre MyWest y el salón, MyWest suprime o anonimiza los datos personales que trató para el salón, dentro del plazo de conservación que indican para ello las condiciones generales de MyWest, salvo lo que MyWest deba conservar por ley, en particular la documentación relativa a las facturas.