Acord de Tractament de Dades (DPA)
Entre:
- Encarregat del tractament: Teodoro Atienza Cañada (Band Manager), autònom, NIF 73580326Z, Plaça Major 13, 46430 Sollana (València), Espanya. Contacte: [email protected]. Titular del servei bandmanager.online (en endavant, “Band Manager”).
- Responsable del tractament: L’usuari que contracta una org a Band Manager i hi emmagatzema dades personals dels seus socis, alumnes, contactes o qualssevol terceres persones (en endavant, “el Client”).
Aquest DPA forma part integrant dels termes del servei i regula l’art. 28 RGPD.
1. Objecte del tractament
Band Manager tractarà les dades personals que el Client emmagatzemi a la plataforma (socis, alumnes, contactes, etc.) exclusivament en nom i per compte del Client.
2. Durada
Mentre el Client mantingui un compte actiu, més 90 dies post-cancel·lació (vegeu política de retenció).
3. Naturalesa i finalitat
- Naturalesa: emmagatzematge, càlcul (rebuts, SEPA), comunicació via email, generació de documents (PDF).
- Finalitat: oferir el SaaS de gestió musical contractat.
4. Categories d’interessats i dades
- Interessats: socis, alumnes, contactes, professorat, persones de la societat musical del Client.
- Dades: identificatives (nom, DNI), contacte (email, telèfon, adreça), bancàries (IBAN per SEPA), informació de matrícules i pagaments.
5. Obligacions de Band Manager
- Tractar les dades només per instruccions del Client.
- Confidencialitat del personal i subprocessadors.
- Implementar les mesures tècniques i organitzatives descrites a la política de privacitat.
- Notificar al Client sense demora indeguda (≤72 h) qualsevol violació de seguretat que afecti les seves dades.
- Ajudar el Client a respondre als drets dels interessats (accés, rectificació, supressió, portabilitat).
- En cas de finalització del contracte, suprimir o retornar les dades segons l’opció del Client.
6. Subprocessadors autoritzats
Vegeu la llista actualitzada a Subprocessadors. Band Manager pot afegir nous subprocessadors amb 30 dies de notificació prèvia al Client (per email). El Client pot oposar-se per motiu raonable; en cas d’oposició no resoluble, podrà cancel·lar sense penalització.
7. Transferències internacionals
Algunes dades poden transferir-se a tercers països (US, principalment) amb salvaguardes adequades (Clàusules Contractuals Tipus segons Decisió (UE) 2021/914 i, per als subprocessadors certificats, el marc EU-US Data Privacy Framework).
8. Auditories
El Client té dret a sol·licitar evidència del compliment d’aquest DPA un cop a l’any (per email) o més freqüentment en cas de violació de seguretat. Band Manager pot oferir certificacions, reports SOC 2 o equivalents en lloc d’una auditoria pròpia.
9. Limitació de responsabilitat
La responsabilitat d’aquest DPA es regeix per les mateixes condicions que els termes del servei.
10. Acceptació
Aquest DPA s’accepta implícitament al moment del signup. La data
d’acceptació es registra a users.accepted_dpa_at.
Versió 2026-05-11.