Contrato de encargo del tratamiento

Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), este contrato regula el tratamiento que Antony De Abreu Bras, con NIF [NIF PENDIENTE] y domicilio profesional en [DIRECCIÓN PROFESIONAL PENDIENTE], Torrevieja (Alicante), España («el Encargado») realiza por cuenta del Cliente de RentLane («el Responsable»). Se acepta al contratar el servicio.

1. Objeto y duración

El Encargado trata los datos estrictamente necesarios para prestar el servicio RentLane durante la vigencia del contrato.

2. Datos e interesados

Datos identificativos y de contacto, documentos de identidad y permisos de conducir, datos de reservas, pagos e imágenes de vehículos, relativos a los clientes, conductores y empleados del Responsable.

3. Obligaciones del Encargado

• Tratar los datos solo según las instrucciones documentadas del Responsable (el uso de la aplicación constituye esas instrucciones).
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar medidas de seguridad adecuadas: aislamiento de los datos de cada empresa, cifrado en tránsito, control de accesos y copias de seguridad.
• Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones (seguridad, notificación de brechas, evaluaciones de impacto).
• Notificar al Responsable sin dilación indebida cualquier violación de seguridad de los datos.
• Al terminar el servicio, permitir la exportación de los datos durante 30 días y después suprimirlos, salvo obligación legal de conservación.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

4. Subencargados

El Responsable autoriza a los subencargados siguientes: Railway (alojamiento y base de datos), Cloudflare (almacenamiento de archivos), Resend (emails), Stripe (pagos), WorkOS (autenticación) y Anthropic (asistente de soporte, solo para el contenido de las consultas). El Encargado informará de cualquier cambio con antelación para que el Responsable pueda oponerse. Las transferencias fuera del EEE se amparan en cláusulas contractuales tipo u otras garantías adecuadas.

5. Obligaciones del Responsable

Disponer de base legal para los datos que introduce, informar a los interesados y supervisar el tratamiento.