Anexo de tratamiento de datos para negocios

1. Objeto y roles

Este anexo cubre los datos que el negocio introduce o genera para su agenda, expedientes de clientes, personal, ventas y comunicaciones. El negocio determina fines y base legal; Beppin trata la información para prestar las funciones contratadas, conforme a instrucciones documentadas en la configuración, acciones autorizadas y solicitudes verificadas.

Los tratamientos propios de Beppin relativos a cuentas, suscripciones, seguridad y obligaciones legales se describen en el aviso integral. Si una actividad cambia la función de las partes, se revisará su fundamento antes de iniciarla.

2. Personas, datos y operaciones

Las personas afectadas pueden ser clientes, personal, representantes y contactos del negocio. Las categorías incluyen identidad y contacto, citas, historial de servicios y compras, notas, preferencias, autorizaciones y, cuando esté legítimamente habilitado, datos de salud e imágenes. Las operaciones incluyen alojamiento, consulta autorizada, actualización, respaldo, exportación y supresión o bloqueo procedente.

El negocio debe excluir información excesiva y verificar que las instrucciones sean lícitas. No deben cargarse expedientes médicos completos ni documentos innecesarios para funciones de belleza. La plataforma no sustituye un sistema clínico ni autoriza actividades sanitarias reguladas.

3. Obligaciones de tratamiento

Beppin utilizará los datos por cuenta del negocio para las funciones acordadas; no los venderá ni reutilizará para publicidad propia ajena a instrucciones y bases legales válidas. Mantendrá deberes de confidencialidad y acceso limitado por funciones, incluso después de terminar la relación.

Se aplicarán medidas de seguridad adecuadas al riesgo, controles por equipo y mecanismos de auditoría. El negocio debe mantener credenciales seguras, permisos mínimos, equipos protegidos y baja oportuna de integrantes. Ninguna parte debe utilizar cuentas compartidas para eludir la trazabilidad.

4. Proveedores y solicitudes

Los proveedores técnicos identificados en el aviso integral pueden intervenir para alojamiento, autenticación, almacenamiento y entrega de comunicaciones bajo las obligaciones contractuales correspondientes. Los cambios materiales se comunicarán al negocio antes de un tratamiento distinto, con información suficiente para revisar instrucciones y alternativas.

Beppin colaborará en la localización, exportación, corrección, bloqueo o supresión de datos y en la atención de derechos, incidentes y requerimientos de autoridad dentro de su función. Si recibe una solicitud relativa al expediente del salón, la canalizará al responsable sin impedir los derechos del titular.

Los incidentes se comunicarán al negocio sin demora indebida con la información disponible y sus actualizaciones, para permitir investigación, contención y avisos legales. Cuando Beppin sea responsable de un tratamiento afectado, atenderá directamente las obligaciones que le correspondan.

5. Duración, devolución y conservación

El tratamiento dura lo necesario para prestar las funciones y gestionar su terminación. Al concluir, las partes coordinarán la devolución o exportación disponible y la eliminación o bloqueo de datos, salvo conservación legal justificada. No se conservarán expedientes para finalidades incompatibles.

Las copias de seguridad y obligaciones de auditoría se gestionan conforme a los periodos aplicables, restringiendo el uso de datos bloqueados. El negocio y Beppin documentarán solicitudes, instrucciones y excepciones de conservación; no se considera que cerrar una cuenta borre automáticamente todas las copias.