Acuerdo de Tratamiento de Datos (DPA)
Entre:
- Encargado del tratamiento: Teodoro Atienza Cañada (Band Manager), autónomo, NIF 73580326Z, Plaça Major 13, 46430 Sollana (Valencia), España. Contacto: [email protected]. Titular del servicio bandmanager.online (en adelante, “Band Manager”).
- Responsable del tratamiento: El usuario que contrata una organización en Band Manager y almacena en ella datos personales de sus socios, alumnos, contactos o cualesquiera otras terceras personas (en adelante, “el Cliente”).
Este DPA forma parte integrante de los términos del servicio y regula el art. 28 RGPD.
1. Objeto del tratamiento
Band Manager tratará los datos personales que el Cliente almacene en la plataforma (socios, alumnos, contactos, etc.) exclusivamente en nombre y por cuenta del Cliente.
2. Duración
Mientras el Cliente mantenga una cuenta activa, más 90 días tras la cancelación (véase la política de retención).
3. Naturaleza y finalidad
- Naturaleza: almacenamiento, cálculo (recibos, SEPA), comunicación vía email, generación de documentos (PDF).
- Finalidad: ofrecer el SaaS de gestión musical contratado.
4. Categorías de interesados y datos
- Interesados: socios, alumnos, contactos, profesorado, personas de la sociedad musical del Cliente.
- Datos: identificativos (nombre, DNI), contacto (email, teléfono, dirección), bancarios (IBAN para SEPA), información de matrículas y pagos.
5. Obligaciones de Band Manager
- Tratar los datos solo siguiendo instrucciones del Cliente.
- Confidencialidad del personal y de los subencargados.
- Implementar las medidas técnicas y organizativas descritas en la política de privacidad.
- Notificar al Cliente sin dilación indebida (≤72 h) cualquier violación de seguridad que afecte a sus datos.
- Ayudar al Cliente a responder a los derechos de los interesados (acceso, rectificación, supresión, portabilidad).
- En caso de finalización del contrato, suprimir o devolver los datos según la opción elegida por el Cliente.
6. Subencargados autorizados
Véase la lista actualizada en Subencargados. Band Manager puede añadir nuevos subencargados con 30 días de notificación previa al Cliente (por email). El Cliente puede oponerse por motivo razonable; en caso de oposición no resoluble, podrá cancelar sin penalización.
7. Transferencias internacionales
Algunos datos pueden transferirse a terceros países (principalmente EE. UU.) con las salvaguardas adecuadas (Cláusulas Contractuales Tipo según Decisión (UE) 2021/914 y, para los subencargados certificados, el marco EU-US Data Privacy Framework).
8. Auditorías
El Cliente tiene derecho a solicitar evidencia del cumplimiento de este DPA una vez al año (por email) o con mayor frecuencia en caso de violación de seguridad. Band Manager puede ofrecer certificaciones, informes SOC 2 o equivalentes en lugar de una auditoría propia.
9. Limitación de responsabilidad
La responsabilidad de este DPA se rige por las mismas condiciones que los términos del servicio.
10. Aceptación
Este DPA se acepta implícitamente en el momento del signup. La fecha de
aceptación se registra en users.accepted_dpa_at.
Versión 2026-05-11.