Contrato de encargo del tratamiento

Este contrato cumple el artículo 28 del Reglamento General de Protección de Datos (RGPD) y el artículo 33 de la Ley Orgánica 3/2018. Se celebra entre el cliente que crea una cuenta en Hospedera (el responsable) y 3CWeb Marketing Online, S.L., con NIF B56858863 y domicilio en Calle Castilla y León, 15, portal 1, 3º C, 28760 Tres Cantos (Madrid) (el encargado), y se acepta al darse de alta.

1. Objeto

El encargado trata, por cuenta del responsable, los datos de los huéspedes de sus alojamientos para hacer el check-in online y comunicar el parte de viajeros que exige el Real Decreto 933/2021, mientras dure la suscripción.

2. Datos y personas afectadas

Huéspedes del responsable, incluidos menores. Datos: nombre y apellidos, sexo, fecha de nacimiento, nacionalidad, tipo, número y soporte del documento, dirección, teléfono, email, parentesco de los menores, firma y datos de la reserva (fechas, número de personas, forma de pago). No se tratan categorías especiales de datos.

3. Qué hace el encargado con los datos

Recogerlos a través del portal del huésped o del panel, guardarlos, comprobarlos, comunicarlos a SES.Hospedajes, a los Mossos d'Esquadra o a la Ertzaintza según el alojamiento, mostrarlos al responsable y borrarlos al vencer el plazo legal.

4. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las de este contrato y las que dé desde el panel. Si alguna instrucción le parece contraria a la ley, se lo dirá.
• No usar los datos para fines propios ni cederlos, salvo a las autoridades a las que deben comunicarse por ley.
• Garantizar que las personas autorizadas a tratarlos se han comprometido a guardar confidencialidad.
• Aplicar medidas de seguridad adecuadas al riesgo: cifrado de los datos y firmas de los huéspedes (AES-256-GCM), conexiones cifradas, contraseñas guardadas con resumen criptográfico, bloqueo tras intentos fallidos, registro de accesos y copias de seguridad cifradas o fuera del espacio web. La imagen del documento se lee en el móvil del huésped y no llega a los servidores.
• Ayudar al responsable a atender los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad) y a cumplir sus obligaciones de seguridad, de evaluación de impacto y de consulta previa, cuando procedan.
• Avisar al responsable sin dilación indebida, y en todo caso en un plazo de 48 horas, de cualquier violación de seguridad que afecte a sus datos, con la información necesaria para que pueda notificarla.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, avisadas con antelación.

5. Subencargados

El responsable autoriza al encargado a recurrir a proveedores de alojamiento de servidores y de envío de correo situados en la Unión Europea, con contratos que les imponen las mismas obligaciones. El encargado informará al responsable de cualquier cambio de subencargado con 15 días de antelación, para que pueda oponerse dándose de baja. No hay transferencias internacionales fuera del Espacio Económico Europeo.

6. Obligaciones del responsable

Facilitar al encargado los datos y credenciales necesarios, informar a sus huéspedes del tratamiento (el portal del huésped ya lo hace en su nombre), velar por que su uso del servicio cumpla la normativa y supervisar el tratamiento.

7. Duración y fin del encargo

El contrato dura lo mismo que la suscripción. Al terminar, el encargado conserva los partes ya comunicados, bloqueados, solo mientras lo exija la ley (tres años, según el Real Decreto 933/2021) y después los suprime. Antes de darse de baja, el responsable puede pedir una copia de sus datos.

8. Ley aplicable

Este contrato se rige por la ley española y por el RGPD.

Última actualización: 5 de noviembre de 2026.