1. Partes y objeto
La universidad o institución que contrata Prestalib (en adelante, «el Responsable») encarga a Smart Areas Tech, S.L., con NIF B02753127 y domicilio social en Calle Los Monteros, 37, 28922 Alcorcón, Madrid, España (en adelante, «el Encargado»), el tratamiento de los datos personales necesarios para prestar los servicios contratados de autopréstamo y autodevolución.
2. Duración
Este contrato tiene la misma duración que las condiciones de servicio y se extingue con ellas, sin perjuicio de las obligaciones de devolución, supresión y confidencialidad que deban cumplirse después.
3. Naturaleza y finalidad del tratamiento
El Encargado trata los datos para identificar a los usuarios en la app o en los dispositivos, registrar préstamos, devoluciones y renovaciones en el sistema de gestión bibliotecaria del Responsable, mostrar la cuenta del usuario y enviar las notificaciones que la biblioteca configure. No trata los datos para fines propios.
4. Tipos de datos e interesados
- Interesados: usuarios de la biblioteca del Responsable (estudiantes, personal docente e investigador, personal de administración y servicios, y personas usuarias externas autorizadas) y personal de la biblioteca que administra el servicio.
- Datos: identificador de usuario de la biblioteca, nombre, correo electrónico, datos de la sesión institucional, operaciones de préstamo, devolución, reserva y renovación, e identificadores técnicos del dispositivo necesarios para las notificaciones.
- No se tratan categorías especiales de datos.
5. Obligaciones del Encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, incluidas las de este contrato, e informarle si considera que una instrucción infringe la normativa.
- Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
- Aplicar las medidas técnicas y organizativas del artículo 32 del RGPD: cifrado de las comunicaciones, control de accesos con mínimo privilegio, copias de seguridad, registro de actividad y revisión periódica de la seguridad.
- Asistir al Responsable en la atención de los derechos de los interesados y en el cumplimiento de los artículos 32 a 36 del RGPD.
- Notificar al Responsable, sin dilación indebida y en todo caso en un plazo máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información disponible para que pueda cumplir sus propias obligaciones.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías, con un preaviso razonable.
6. Subencargados
El Responsable autoriza de forma general la subcontratación de los siguientes prestadores, necesarios para el servicio:
- Amazon Web Services (AWS): alojamiento de los servicios web de la app y de los dispositivos, que conectan con el sistema de gestión bibliotecaria en la región de AWS más cercana a la biblioteca; para clientes del Espacio Económico Europeo, siempre dentro del EEE, conforme al RGPD.
- Apple Push Notification service y Firebase Cloud Messaging (Google): entrega de notificaciones push a los dispositivos iOS y Android, cuando la biblioteca las utilice.
El Encargado informará al Responsable de cualquier cambio previsto en los subencargados con al menos treinta días de antelación, para que pueda oponerse. Cada subencargado queda sujeto a las mismas obligaciones de protección de datos que este contrato.
7. Transferencias internacionales
El Encargado no transfiere los datos fuera del Espacio Económico Europeo salvo a través de los subencargados indicados y con las garantías del capítulo V del RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
8. Fin de la prestación
Al terminar el servicio, el Encargado devolverá al Responsable los datos que este solicite en un formato estructurado y, después, los suprimirá de forma segura, incluidas las copias, salvo que una norma exija conservarlos. Los datos de préstamo residen en el sistema de gestión bibliotecaria del Responsable, que no se ve afectado.
9. Obligaciones del Responsable
El Responsable garantiza que dispone de base jurídica para el tratamiento, que informa a los interesados y que facilita al Encargado únicamente los datos necesarios para el servicio.
Versión 2026-10-18.