Acuerdo de Procesamiento de Datos (DPA)

Artículo 1. Definiciones y Ámbito de Aplicación

El presente Acuerdo de Procesamiento de Datos (en adelante, "DPA") complementa los Términos y Condiciones Generales de Bivinylfiora S.L. y es de aplicación en los casos en que "El Estudio" procesa datos personales (incluyendo nombres reales de artistas de sesión, metadatos en archivos de audio, información de contratos de cesión de derechos provistos en el proceso de producción) en nombre del Cliente (que actúa como "Responsable del Tratamiento").

En estos escenarios, Bivinylfiora S.L. actúa como Encargado del Tratamiento bajo las directrices del artículo 28 del Reglamento General de Protección de Datos (RGPD).

Artículo 2. Objeto del Procesamiento

El procesamiento de los datos por parte del Encargado consistirá en la recepción, almacenamiento, manipulación de archivos de audio, edición, mezcla, masterización y entrega de los masters finales. Las categorías de datos pueden incluir:

• Nombres, apellidos y alias de artistas, productores externos, músicos de sesión.
• Información vocal o audiovisual contenida dentro de las propias grabaciones multipista.
• Metadatos (ISRC, nombres de compositores) embebidos en archivos finales WAV/DDP.

Artículo 3. Obligaciones del Encargado del Tratamiento (Bivinylfiora S.L.)

Bivinylfiora S.L. se compromete a:

1. Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable, salvo que esté obligado a ello en virtud de la legislación española o europea aplicable.
2. Garantizar que las personas autorizadas (como Carlos Mendoza, Sofia Navarro, Diego Ramos, Elena Costa) para tratar datos personales se hayan comprometido a respetar la confidencialidad.
3. Tomar todas las medidas de seguridad tecnológicas y organizativas apropiadas conforme al artículo 32 del RGPD (encriptación, acceso físico restringido al Control Room, servidores seguros y offline backups).
4. No recurrir a otro encargado (Subencargado) sin la autorización previa por escrito del Responsable. Actualmente, utilizamos los servicios de Raiola Networks S.L. para alojamiento web y transferencia temporal, lo cual el Responsable autoriza explícitamente mediante este DPA.

Artículo 4. Asistencia al Responsable

El Encargado asistirá al Responsable mediante medidas técnicas y organizativas para que pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad). Además, prestará colaboración en caso de brechas de seguridad y la notificación a la AEPD (Agencia Española de Protección de Datos).

Artículo 5. Destino de los Datos al Finalizar la Prestación

Una vez completado el proyecto (entrega de la mezcla, mastering o grabación analógica) y abonados los honorarios, el Encargado conservará los archivos de sesión y datos por un período estándar de 6 meses en concepto de archivo de seguridad. Transcurrido este plazo, y a elección del Responsable, el Encargado suprimirá o devolverá todos los datos personales, y borrará las copias existentes a menos que se requiera la conservación en virtud del Derecho de la Unión o de los Estados miembros.

Artículo 6. Auditorías

El Encargado pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este acuerdo, así como para permitir y contribuir a la realización de auditorías o inspecciones por parte del Responsable o de otro auditor autorizado por él, previo aviso de 15 días laborables y siempre sin interferir en el desarrollo habitual de las sesiones del estudio (Lunes a Domingo, 10:00 - 22:00).