Borrador. Este texto es una base de trabajo y debe revisarlo un abogado antes de abrir el servicio al público.

Contrato de encargo del tratamiento

Conforme al artículo 28 del RGPD, entre el Estudio que acepta los términos (responsable del tratamiento) y [RAZÓN SOCIAL] (encargado del tratamiento), en relación con los datos personales de los clientes del Estudio y de las personas que acceden a sus galerías.

1. Objeto y duración

El encargado trata los datos solo para prestar el servicio Fotogalia y mientras el Estudio mantenga su cuenta.

2. Datos y personas afectadas

• Clientes del Estudio: nombre, email, teléfono, notas que añada el Estudio.
• Personas con acceso o que reciben enlaces compartidos: email, fechas de acceso, fotos favoritas.
• Imágenes en las que aparecen personas (copias reducidas de las fotos entregadas).
• Datos de uso anónimos o seudonimizados (visitas, fotos vistas y descargas) sin guardar la dirección IP.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Estudio (la configuración que hace en Fotogalia).
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito (HTTPS), cifrado de credenciales, acceso a las fotos mediante enlaces firmados y temporales, copias de seguridad y control de accesos.
• No recurrir a otros encargados sin autorización. El Estudio autoriza a los subencargados listados en la política de privacidad; se le informará de cualquier cambio con antelación para que pueda oponerse.
• Ayudar al Estudio a atender los derechos de los interesados y a cumplir sus obligaciones (seguridad, brechas, evaluaciones de impacto).
• Notificar al Estudio sin dilación indebida cualquier violación de seguridad de los datos.
• Al terminar el servicio, suprimir los datos (o devolverlos mediante la exportación) salvo obligación legal de conservarlos.
• Poner a disposición del Estudio la información necesaria para demostrar el cumplimiento.

4. Obligaciones del Estudio

• Contar con una base legal para tratar los datos de sus clientes y de las personas fotografiadas, e informarles.
• Dar acceso a sus galerías solo a quien corresponda y configurar los permisos (descargas, compartir, caducidad).

La aceptación se registra con fecha y versión al crear la cuenta del Estudio. [Revisar con el abogado.]