DPA / Contrato de Encargo (RGPD)

turnook.com
Last Updated: Última actualización: diciembre 23, 2025

This Data Processing Agreement (“DPA”) is a binding agreement under Article 28 GDPR. It applies when you (Subscriber) use the Service and we process End User personal data on your behalf.

1) Parties

  • Controller: the Subscriber/business contracting the Service.
  • Processor: Juan Antonio Garcia Perez (Turnook.com / ApexWeb) (NIF 52567780S), Plaza Dulce Chacon 3, Écija (Sevilla), España, email: contact@turnook.com.

2) Subject, duration, nature and purpose

  • Subject: provision of appointment/queue management SaaS.
  • Duration: for the term of the subscription and until deletion/return is completed, unless legal retention applies.
  • Nature: hosting, storage, access, transmission (transactional emails), deletion.
  • Purpose: enable the Controller to manage appointments and communications with End Users.

3) Types of personal data and data subjects

  • Data subjects: End Users (Controller’s customers), and staff if added by the Controller.
  • Data: identifiers (name, email/phone if provided), appointment details, notes configured by Controller, technical/security logs.

4) Processor obligations

  • Process data only on Controller’s documented instructions.
  • Ensure confidentiality and limit access to authorized persons.
  • Implement appropriate technical and organizational security measures.
  • Assist the Controller with data subject requests and DPIAs where applicable.
  • Notify the Controller of personal data breaches without undue delay.
  • Delete or return personal data at the end of the provision of services (unless legal retention applies).
  • Make available information necessary to demonstrate compliance and allow audits, as agreed.

5) Sub-processors

We may use sub-processors (e.g., hosting, payments, security/anti-bot, analytics where consent applies). We ensure they are bound by equivalent obligations. You grant general authorization; we will keep an up-to-date list upon request.

6) International transfers

If transfers outside the EEA occur, appropriate safeguards will be used where required.

7) Governing law and venue

Spanish law. Courts of Sevilla (España), unless mandatory rules provide otherwise.

8) Acceptance

Tip: use this text in your subscription flow (checkbox) and store timestamp + user + IP + DPA version to keep evidence.

References: Terms • Privacy • Cookies

Este Contrato de Encargo (“DPA”) es un acuerdo vinculante conforme al artículo 28 del RGPD. Aplica cuando usted (Suscriptor) utiliza el Servicio y tratamos datos personales de usuarios finales por su cuenta.

1) Partes

  • Responsable: el Suscriptor/negocio que contrata el Servicio.
  • Encargado: Juan Antonio Garcia Perez (Turnook.com / ApexWeb) (NIF 52567780S), Plaza Dulce Chacon 3, Écija (Sevilla), España, email: contact@turnook.com.

2) Objeto, duración, naturaleza y finalidad

  • Objeto: prestación del SaaS de gestión de citas/turnos.
  • Duración: durante la suscripción y hasta completar la devolución/supresión, salvo conservación legal.
  • Naturaleza: alojamiento, almacenamiento, acceso, transmisión (emails transaccionales), supresión.
  • Finalidad: permitir al Responsable gestionar citas y comunicaciones con usuarios finales.

3) Tipos de datos y categorías de interesados

  • Interesados: usuarios finales (clientes del Responsable) y, si se añaden, empleados.
  • Datos: identificativos (nombre, email/teléfono si se aporta), datos de cita, notas del negocio (según configuración), logs técnicos/de seguridad.

4) Obligaciones del Encargado

  • Tratar datos solo siguiendo instrucciones documentadas del Responsable.
  • Garantizar confidencialidad y limitar accesos a personal autorizado.
  • Aplicar medidas técnicas y organizativas adecuadas.
  • Asistir al Responsable en derechos, DPIA y consultas cuando proceda.
  • Notificar brechas de datos personales sin dilación indebida.
  • Suprimir o devolver datos al finalizar el servicio (salvo conservación legal).
  • Poner a disposición información para demostrar cumplimiento y permitir auditorías según acuerdo.

5) Subencargados

Podemos utilizar subencargados (p. ej., hosting, pagos, seguridad/anti-bot, analítica cuando aplique). Garantizamos obligaciones equivalentes. Usted otorga autorización general; mantendremos un listado actualizado bajo solicitud.

6) Transferencias internacionales

Si se producen transferencias fuera del EEE, se aplicarán garantías adecuadas cuando sea exigible.

7) Ley aplicable y jurisdicción

Legislación española. Juzgados y Tribunales de Sevilla (España), salvo norma imperativa.

8) Aceptación

Tip: úsalo en el alta (checkbox) y guarda fecha/hora + usuario + IP + versión del DPA como evidencia.

Referencias: Términos • Privacidad • Cookies