Contrato de encargo de tratamiento de datos personales

1. Partes

Responsable del tratamiento: la barbería que se registra en Atelier, representada por su Dueño, quien acepta este contrato al crear su cuenta. Encargado del tratamiento: Nikolas Mateo Leguia Cabrera, RUC 10612707443, con domicilio en Sector 3, Grupo 17, Villa El Salvador, Lima, Perú («Atelier»). Se rige por la Ley N.° 29733 y su reglamento (D.S. N.° 016-2024-JUS).

2. Objeto y duración

Atelier guarda y procesa, por cuenta de la barbería, los datos personales de sus clientes para que pueda recibir reservas, validar pagos y llevar su contabilidad. El contrato dura mientras la cuenta de la barbería exista y termina cuando el Dueño elimina su barbería o Atelier la cierra.

3. Datos y personas

• Titulares: los clientes de la barbería (incluidas personas menores de edad que reserven una cita) y su personal.
• Datos: tipo y número de documento, nombre, WhatsApp, correo de Google de quien elija entrar con esa cuenta, citas, nota opcional, imagen del comprobante de pago y su lectura (n.º de operación, monto y fecha), y los asientos contables.
• No se tratan datos sensibles ni números de tarjeta.

4. Finalidad e instrucciones

Atelier trata los datos solo para prestar el servicio descrito y siguiendo las instrucciones del Dueño dadas a través de la aplicación (aprobar o rechazar reservas, editar ajustes, corregir datos, eliminar a una persona o a la barbería). No los usa para otros fines, no los vende y no los cede a terceros, salvo a los subencargados del punto 7.

5. Obligaciones de la barbería

• Informar a sus clientes con su política de privacidad (la plataforma la genera y la muestra) y obtener su consentimiento (la plataforma lo registra con la versión y la fecha).
• No cargar datos ilícitos y usar los datos de sus clientes solo para atender sus citas.
• Atender las solicitudes de derechos de sus clientes y los reclamos de su propio Libro de Reclamaciones.
• Inscribir, si corresponde, su banco de datos ante la Autoridad Nacional de Protección de Datos Personales.

6. Confidencialidad y seguridad

Atelier aplica y mantiene medidas técnicas y organizativas razonables:

• Cifrado en tránsito (HTTPS), contraseñas con huella robusta (scrypt) y sesiones revocables.
• Acceso por roles: cada barbería solo ve sus datos; los barberos ven solo lo necesario.
• Bitácora de seguridad sin datos personales en claro y alertas ante ataques.
• Respaldos cifrados con prueba periódica de restauración.
• Retención limitada: comprobantes 60 días; clientes sin actividad se anonimizan a los 24 meses.

Las personas de Atelier con acceso a los datos están obligadas a guardar confidencialidad.

7. Subencargados y transferencias internacionales

La barbería autoriza a Atelier a apoyarse en estos proveedores, con garantías contractuales equivalentes, aunque traten datos fuera del Perú:

• RackNerd (alojamiento, en Estados Unidos) y Cloudflare (conexión segura, protección y verificación anti-bot).
• Meta / WhatsApp (avisos a clientes que lo autorizaron, solo si se activa la API).
• Google (Gmail), solo para enviar la copia de los reclamos.

Atelier avisará de cualquier cambio de subencargado en esta página y en una nueva versión del contrato, que el Dueño deberá aceptar.

8. Derechos de las personas

Atelier ofrece herramientas para que cada persona ejerza sus derechos sin depender del Dueño: descargar sus datos y pedir su borrado desde la página de la barbería. Si una solicitud llega a Atelier, se la traslada a la barbería, que decide, salvo que la ley obligue a atenderla directamente.

9. Incidentes de seguridad

Si Atelier detecta un incidente que afecte datos de la barbería, se lo comunicará sin demora y, como máximo, dentro de las 24 horas de conocerlo, con la información disponible, para que el Dueño pueda notificar a la Autoridad en el plazo legal (48 horas desde que lo conoce, según el reglamento) y a las personas afectadas cuando haya riesgo para ellas.

10. Terminación, devolución y borrado

• Antes de terminar, el Dueño puede descargar su exportación contable (.xlsx) desde Ajustes.
• Al eliminar la barbería, Atelier borra sus datos, citas, asientos, comprobantes, imágenes y cuentas del personal. Las copias de respaldo se reemplazan en un máximo de 30 días.
• Se conservan únicamente los reclamos del Libro de Reclamaciones (2 años) y las pruebas de aceptación de este contrato, por obligación legal y para defensa ante reclamos.

11. Información y supervisión

El Dueño puede pedir a [email protected] la información razonable que necesite para comprobar que Atelier cumple este contrato.

12. Ley aplicable y relación con otros documentos

Este contrato se rige por las leyes del Perú y complementa los Términos y Condiciones y la Política de Privacidad. Si cambia, se publicará la nueva versión y el Dueño deberá aceptarla para seguir usando su panel.