Última actualización: 29 de septiembre de 2026
KozyHost S.L. · Calle Aragón 3, Sotogrande, 11310 San Roque (Cádiz), Spain
El presente Acuerdo de Encargo del Tratamiento (el «Acuerdo») se celebra entre la empresa («usted») que utiliza la plataforma KozyHost (el «Servicio»), como responsable del tratamiento, y KozyHost S.L., con NIF B88717251 y domicilio social en Calle Aragón 3, Sotogrande, 11310 San Roque (Cádiz), Spain, como encargado del tratamiento. Recoge las estipulaciones exigidas por el artículo 28 del Reglamento (UE) 2016/679 (el «RGPD») y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (la «LOPDGDD»). Forma parte de su suscripción, o de cualquier otro acuerdo en virtud del cual utilice el Servicio (en ambos casos, el «Contrato de Servicio»), junto con los Términos del servicio y, si dispone de una suscripción, las Condiciones de Suscripción.
Usted es el responsable del tratamiento de los datos personales que trata a través del Servicio: los datos de sus clientes, sus reservas y pedidos, sus eventos y campañas de marketing, los mensajes y llamadas que atienden los asistentes del Servicio, las reseñas, los registros de ventas y los registros de su personal, incluidos sus datos laborales, sus cuadrantes y sus registros de jornada. KozyHost S.L. trata esos datos por cuenta de usted, como encargado del tratamiento, conforme a este Acuerdo.
KozyHost S.L. es responsable independiente del tratamiento de los datos de las cuentas de usuario que gestiona para las personas que utilizan el Servicio en nombre de usted (su identidad de acceso, sus credenciales y la configuración de su cuenta) y, si dispone de una suscripción, de los datos de facturación de su empresa, que trata conforme a su Política de privacidad. Esos datos no están comprendidos en este Acuerdo.
Los términos «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «interesado» y «violación de la seguridad de los datos personales» tienen el significado que les atribuye el RGPD.
El objeto del tratamiento es la prestación del Servicio a usted conforme al Contrato de Servicio. El tratamiento se extiende durante toda la vigencia del Contrato de Servicio y, tras su finalización, hasta que los datos se hayan devuelto o suprimido conforme a la sección 11. El anexo I describe el tratamiento en detalle.
KozyHost S.L. trata los datos personales únicamente para prestarle el Servicio y mantenerlo seguro y en funcionamiento, incluido el soporte que usted solicite. El tratamiento consiste en alojar, conservar, organizar, mostrar y transmitir los datos, y en ejecutar las operaciones que usted o sus usuarios inicien en el Servicio, como gestionar reservas, atender llamadas y mensajes mediante los asistentes del Servicio, enviar sus mensajes y campañas o registrar ventas. KozyHost S.L. no utiliza los datos personales para fines propios.
KozyHost S.L. trata los datos personales únicamente siguiendo sus instrucciones documentadas, también en lo relativo a las transferencias a terceros países. Constituyen sus instrucciones el uso que usted, incluidos sus usuarios, hace del Servicio y de sus funciones y la configuración que elija, junto con este Acuerdo. Cualquier instrucción adicional deberá darse por escrito y ser compatible con el Servicio.
KozyHost S.L. le informará inmediatamente si, en su opinión, una instrucción infringe el RGPD u otras disposiciones de protección de datos de la Unión o de España.
Si el Derecho de la Unión o el Derecho español obligan a KozyHost S.L. a tratar los datos de otro modo, le informará de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba por razones importantes de interés público.
KozyHost S.L. garantiza que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal, y que solo acceden a los datos en la medida en que lo requieran sus tareas. Este deber de confidencialidad se mantiene aun después de la finalización de este Acuerdo.
Teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados, KozyHost S.L. aplica las medidas técnicas y organizativas descritas en el anexo II para garantizar un nivel de seguridad adecuado al riesgo, conforme exige el artículo 32 del RGPD.
KozyHost S.L. podrá actualizar dichas medidas conforme evolucionen la técnica y los riesgos, siempre que no se reduzca el nivel global de seguridad.
Usted es responsable de la seguridad de su propio uso del Servicio, incluidas las credenciales de sus usuarios, los permisos que concede y las integraciones de terceros que conecta.
Usted otorga a KozyHost S.L. una autorización general por escrito para recurrir a subencargados del tratamiento. Los subencargados contratados a la fecha de este Acuerdo figuran en el anexo III.
KozyHost S.L. le informará de cualquier incorporación o sustitución prevista de un subencargado con al menos 30 días de antelación, por correo electrónico o en el back office, para que usted pueda oponerse al cambio dentro de ese plazo. Si se opone, las partes buscarán de buena fe una solución; a falta de acuerdo, usted podrá resolver el Contrato de Servicio antes de que el cambio surta efecto.
KozyHost S.L. impone a cada subencargado, mediante contrato, las mismas obligaciones de protección de datos que las establecidas en este Acuerdo, en particular la de ofrecer garantías suficientes de que aplicará medidas técnicas y organizativas apropiadas. KozyHost S.L. seguirá siendo plenamente responsable ante usted del cumplimiento de las obligaciones de cada subencargado.
Teniendo en cuenta la naturaleza del tratamiento, KozyHost S.L. le asistirá, mediante medidas técnicas y organizativas apropiadas y siempre que sea posible, para que pueda cumplir su obligación de responder a las solicitudes de ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como del derecho a no ser objeto de decisiones individuales automatizadas.
Si KozyHost S.L. recibe directamente de un interesado una de esas solicitudes, se la remitirá a usted sin dilación indebida y no la atenderá salvo que usted se lo indique.
Teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, KozyHost S.L. le ayudará a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD: la seguridad del tratamiento, la notificación de las violaciones de la seguridad de los datos personales a la autoridad de control y su comunicación a los interesados, las evaluaciones de impacto relativas a la protección de datos y la consulta previa a la autoridad de control.
KozyHost S.L. le notificará, sin dilación indebida y, en todo caso, en un plazo máximo de 72 horas desde que tenga conocimiento de ella, cualquier violación de la seguridad de los datos personales que afecte a los datos que trata por cuenta de usted. La notificación incluirá, en la medida en que se disponga de ella en ese momento, la siguiente información:
Si no fuera posible facilitar toda la información simultáneamente, KozyHost S.L. la facilitará de manera gradual sin más dilación indebida. KozyHost S.L. adoptará asimismo las medidas a su alcance para contener la violación y mitigar sus efectos, y la documentará.
Como responsable del tratamiento, a usted le corresponde decidir si la violación debe notificarse a la autoridad de control y comunicarse a los interesados; KozyHost S.L. colaborará con usted para que pueda hacerlo.
Cuando finalice el Contrato de Servicio, dispondrá de 30 días para exportar sus datos personales desde el Servicio, o para solicitar a KozyHost S.L. que se los devuelva o que los entregue al nuevo encargado del tratamiento que usted designe. Si la ley le obliga a conservar alguno de esos datos, como sus registros de ventas y de facturación, deberá exportarlos dentro de ese plazo.
Transcurrido ese plazo, KozyHost S.L. suprimirá los datos personales tratados por cuenta de usted y las copias existentes, salvo que el Derecho de la Unión o el Derecho español exijan su conservación; en tal caso, los datos se conservarán debidamente bloqueados, únicamente durante el plazo que exija la ley y solo para esa finalidad.
Los datos que permanezcan en las copias de seguridad cifradas de KozyHost S.L. se eliminan a medida que estas caducan, conforme a los plazos de conservación de su Política de privacidad (30 días para las copias diarias y 12 meses para las mensuales), y solo se utilizan para restablecer el Servicio.
KozyHost S.L. pondrá a su disposición, previa solicitud, la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y de este Acuerdo. Asimismo, permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte de usted o de un auditor designado por usted, en las siguientes condiciones:
Los datos personales se almacenan en servidores propios de KozyHost S.L., en su propia red en España. Algunos de los subencargados indicados en el anexo III tratan parte de ellos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. KozyHost S.L. solo transferirá datos personales a un subencargado situado fuera del Espacio Económico Europeo sobre la base de una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), como el Marco de Privacidad de Datos UE-EE. UU. para un subencargado certificado conforme a él, o, cuando no exista decisión de adecuación, de las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46 del RGPD).
Cuando usted indique al Servicio que envíe datos a una plataforma o proveedor que utiliza con su propia cuenta o contrato, como su página de Facebook, la pasarela de pago que contrata para sus propias ventas o un proveedor de IA que utiliza con su propia clave, esos datos se envían siguiendo sus instrucciones y en el marco de su propia relación con dicha plataforma o proveedor.
Usted es responsable de la licitud del tratamiento que encarga y, en particular, de contar con una base jurídica que lo legitime, de informar a los interesados (por ejemplo, en su propia política de privacidad) y, cuando sea necesario, de obtener su consentimiento, como en el caso de las comunicaciones comerciales.
La responsabilidad de KozyHost S.L. en virtud de este Acuerdo está sujeta a las limitaciones previstas en la sección 15 de los Términos del servicio, en la medida en que la ley lo permita. Nada de lo dispuesto en esta sección limita los derechos que el RGPD reconoce a los interesados.
Este Acuerdo entra en vigor en el momento en que usted lo acepta y se mantiene vigente mientras dure el Contrato de Servicio. Las obligaciones que por su naturaleza deban subsistir tras su finalización, como la devolución y supresión de los datos o la confidencialidad, seguirán vigentes hasta su completo cumplimiento.
En caso de conflicto en materia de protección de datos, este Acuerdo prevalece sobre los Términos del servicio, las Condiciones de Suscripción y cualquier otro documento del Contrato de Servicio.
Este Acuerdo se rige por la legislación española, y cualquier controversia se someterá a los juzgados y tribunales de San Roque (Cádiz, España), conforme a lo previsto en los Términos del servicio y en las Condiciones de Suscripción. Para cualquier cuestión relativa a este Acuerdo, escriba a [email protected].
Categorías de interesados: sus clientes, incluidas las personas que reservan, le hacen pedidos, compran entradas para sus eventos, le llaman, le escriben o valoran su negocio; las personas que reciben sus comunicaciones comerciales; su personal; las personas captadas por sus cámaras, si utiliza el módulo de videovigilancia; y cualquier otra persona cuyos datos decida registrar en el Servicio, como las personas de contacto de sus proveedores. Tipos de datos personales, según las funciones que utilice:
Finalidades: la prestación del Servicio a usted, según se describe en la sección 3, y únicamente conforme a sus instrucciones. Duración: mientras esté vigente el Contrato de Servicio y, tras su finalización, hasta que los datos se hayan devuelto o suprimido conforme a la sección 11, incluidos los plazos de conservación de las copias de seguridad y los plazos legales que en ella se indican.
KozyHost S.L. aplica, como mínimo, las siguientes medidas:
Estas medidas se revisan y pueden actualizarse conforme a la sección 6, sin reducir el nivel global de seguridad.
KozyHost S.L. aloja el Servicio y sus datos en sus propios servidores, en su propia red en España, envía los correos electrónicos desde sus propios servidores de correo y ejecuta algunas tareas de IA en un modelo alojado en esos servidores; nada de ello implica a ningún subencargado. A la fecha de este Acuerdo, KozyHost S.L. recurre a los siguientes subencargados del tratamiento:
Las plataformas y proveedores que usted utiliza con su propia cuenta o contrato no son subencargados de KozyHost S.L., ya que reciben los datos siguiendo sus instrucciones y en el marco de su propia relación con ellos: las plataformas que conecta al Servicio, como Google Business Profile, Facebook o Instagram; la pasarela de pago que contrata directamente para sus propias ventas, como Redsys, Stripe o Adyen; y cualquier proveedor de IA que utilice con su propia clave. Las condiciones de protección de datos aplicables a cada subencargado pueden solicitarse en [email protected]. Cuando un subencargado trate datos personales fuera del Espacio Económico Europeo, se aplicará la sección 13.