Anexo de encargo del tratamiento

El PROFESIONAL es el responsable del tratamiento de los datos de sus clientes: decide para qué los trata y con qué finalidad.

Kunto es el encargado del tratamiento: los aloja y los procesa por cuenta del profesional y siguiendo sus instrucciones. Kunto no los usa para fines propios.

Kunto es responsable, y no encargado, de los datos de la cuenta del propio profesional y de los del directorio público. Son tratamientos distintos y se rigen por la Política de privacidad.

Objeto: la prestación de los servicios de la plataforma Kunto —gestión de clientes, entrenamientos, dietas, seguimiento, mensajería y cobros—.

Duración: mientras esté vigente la suscripción del profesional, más los plazos de conservación de la sección 8.

Naturaleza y finalidad: alojamiento, organización, consulta, modificación, comunicación y supresión de los datos, exclusivamente para prestar el servicio.

Publicación del progreso de un cliente: si el profesional pide a un cliente, desde la plataforma, permiso para publicar en sus propios canales una imagen de su progreso, Kunto compone esa imagen con las dos fotografías que el cliente ve al decidir y solo se la entrega al profesional después de que el cliente la autorice, durante el plazo indicado y mientras no retire la autorización. Publicarla es un tratamiento del profesional con fines de promoción propios, del que es responsable; Kunto actúa como encargado al componerla y entregarla, y conserva la prueba de la autorización y de su retirada.

Asistente de la consola (Kunto AI): cuando el profesional lo usa, Kunto contesta a sus preguntas sobre los datos de sus clientes siguiendo esa instrucción y solo con los datos de su negocio. Las preguntas de datos se contestan con consultas a la base de datos, sin inteligencia artificial. Para decidir quién contesta, cada pregunta escrita la clasifica antes un modelo de IA, y los análisis que el profesional pide los redacta un modelo de IA con acceso de solo lectura a los datos de ese negocio; los dos modelos son de subencargados de la sección 6. Antes de enviar nada a un modelo, el nombre de cada cliente se sustituye por una marca («Cliente A»); los demás datos que hagan falta viajan con esa marca y siguen siendo datos personales. Kunto no guarda las conversaciones del asistente: viven en el navegador del profesional, salvo la que él decida enviar al soporte de Kunto. Lo que recibe cada proveedor lo conserva durante el plazo limitado que indica la Política de privacidad y no lo usa para entrenar sus modelos.

Interesados: los clientes del profesional y, en su caso, los miembros de su equipo.

Datos identificativos y de contacto: nombre, correo electrónico y teléfono.

⚠️ Datos de categorías especiales (art. 9 RGPD): datos de salud —medidas corporales, fotografías de progreso, cuestionarios de aptitud física (PAR-Q), registros de entrenamiento y pautas nutricionales—.

La base de licitud para tratarlos la aporta el profesional: el consentimiento explícito del cliente (art. 9.2.a), que Kunto recoge en su nombre al aceptarse la invitación y conserva como prueba.

a) Tratar los datos únicamente siguiendo instrucciones documentadas del profesional, incluidas las transferencias internacionales, salvo obligación legal.

b) Garantizar que las personas autorizadas a tratarlos se han comprometido a la confidencialidad.

c) Aplicar las medidas técnicas y organizativas del artículo 32.

d) No subcontratar sin autorización; la lista de subencargados figura en la sección 6 y el profesional recibirá aviso previo de cualquier cambio, con derecho a oponerse.

e) Asistir al profesional para que pueda atender las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus clientes.

f) Asistirle en el cumplimiento de los artículos 32 a 36, incluidas las evaluaciones de impacto.

g) Suprimir o devolver los datos al terminar la prestación, a elección del profesional.

h) Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías.

Determinar la finalidad del tratamiento y disponer de una base de licitud válida para cada dato que introduzca, incluido el consentimiento explícito del artículo 9.2.a de cada cliente.

Informar a sus clientes de que utiliza Kunto como proveedor tecnológico.

No introducir en la plataforma datos que no necesite para prestar su servicio.

Publicar el progreso de un cliente solo con la autorización que ese cliente haya dado para esa imagen concreta y para el fin indicado, y dejar de difundirlo en sus canales si el cliente retira la autorización.

Kunto se apoya en proveedores que actúan como subencargados. La lista vigente, con su función y su ubicación, se publica en la Política de privacidad.

Kunto impone a cada uno, por contrato, las mismas obligaciones que asume en este anexo, y responde ante el profesional de su cumplimiento.

Kunto notificará al profesional sin dilación indebida cualquier violación de la seguridad de los datos de sus clientes, con la información necesaria para que él pueda cumplir su deber de notificación del artículo 33.

Al terminar la suscripción, el profesional puede exportar los datos desde la propia plataforma.

Transcurrido el plazo indicado en la Política de privacidad, Kunto suprimirá los datos, salvo los que deba conservar por obligación legal —en particular la documentación de facturación—.

Este anexo se rige por el RGPD y por la Ley Orgánica 3/2018 (LOPDGDD), y se somete a los juzgados y tribunales de Barcelona, Barcelona, España.