Encàrrec de tractament (ressenyes i respostes)

Versió del 9 de setembre de 2026. Article 28 del RGPD. Annex de les condicions. S’accepta en contractar BabyRock Social.

1. Parts

Responsable: el comerç (Compte de pagament) titular de la fitxa d’empresa de Google.

Encarregat: BABYROCK MINERALS, S.L., NIF B88957212, Avinguda Ramon Escayola 129, 08197 Sant Cugat del Vallès (Barcelona). Contacte: [email protected].

2. Objecte

L’encarregat tracta, només per prestar BabyRock Social, el contingut de les ressenyes de Google d’aquesta fitxa (text, estrelles, data, nom públic de l’autor a Google) i els esborranys i textos de resposta, inclòs el diari de qui va validar i què es va publicar.

No tracta dades de salut, ni llistes de telèfons dels clients del comerç, ni el WhatsApp del local amb aquests clients.

3. Durada

Mentre duri el contracte de BabyRock Social i 24 mesos després, llevat d’obligació legal o litigi. Després s’esborra o s’anonimitza el diari. Les respostes ja públiques a Google queden a la fitxa del responsable.

4. Instruccions

L’encarregat només tracta aquestes dades per: llegir ressenyes, redactar esborranys, demanar el vistiplau en ressenyes d’1 a 3 estrelles, publicar, editar o esborrar respostes a la fitxa, avisar d’un canvi de fitxa o d’una ressenya desapareguda, i defensar un reclam sobre un text publicat.

Una persona autoritzada per l’encarregat revisa cada resposta abans de publicar-la. La IA pot ajudar l’esborrany.

L’encarregat no fa servir aquestes dades per anunciar altres productes, ni per entrenar un model d’un tercer a partir de la vostra fitxa, més enllà del que cal per generar l’esborrany d’aquesta ressenya.

5. Obligacions de l’encarregat

• Tractar només segons aquest encàrrec i les instruccions documentades (aquestes condicions i el que envieu per WhatsApp sobre un text concret).
• Garantir que les persones autoritzades es comprometen a confidencialitat.
• Mesures de seguretat adequades: accés restringit, sense contrasenyes de Google del titular, sessions de publicació aïllades per comerç, registre de qui va publicar.
• Ajudar el responsable a atendre drets dels interessats, en la mesura que la dada sigui al nostre diari i no només a Google.
• Avisar sense dilació indeguda si hi ha una violació de seguretat que afecti aquestes dades.
• No subencarregar fora de la llista de l’article 6 sense informar-vos. Un canvi de subencarregat essencial us el direm; si no us convé, podeu donar-vos de baixa al final del període pagat.
• En acabar, esborrar les dades del diari en el termini de l’article 3, llevat de conservació legal.

6. Subencarregats

• Google (Google Business Profile / ressenyes).
• xAI (ajuda a l’esborrany).
• Allotjament de l’aplicació i de la base de dades a la UE.
• Meta, només si un extracte de ressenya viatja en el WhatsApp d’1 i 3 estrelles cap a vosaltres (vosaltres ja sou el responsable d’aquest fil).

Avui no hi ha operadors fora de l’EEE. Si n’hi ha, s’afegiran aquí amb l’eina de transferència corresponent.

7. Transferències

Si un subencarregat és fora de l’EEE, l’encarregat fa servir una garantia del capítol V del RGPD (clàusules tipus o una altra).

8. Obligacions del responsable

La fitxa és vostra. Garantiu que ens podeu encarregar de respondre en nom vostre i que el tractament de les ressenyes públiques a la vostra fitxa té base. No ens enviareu instruccions il·legals (comprar ressenyes, filtrar per estrelles, insultar una persona).

9. Auditoria

El responsable pot demanar, no més d’un cop a l’any llevat d’incident, una descripció escrita de les mesures de seguretat. Una inspecció in situ s’acorda amb preavís raonable i sense accedir a dades d’altres comerços.

10. Llei

Llei espanyola. Jutjats de Barcelona, amb la mateixa salvedat de consum que les condicions.