Legal
Contrato de encargo de tratamiento
Última actualización: 14 de octubre de 2026
Faltan los datos identificativos del titular. Completa legalEntity en apps/marketing/src/lib/site.ts antes de publicar el sitio.
Este contrato forma parte de las condiciones del servicio y se aplica desde que el cliente crea su cuenta. Regula el tratamiento que hacemos, como encargados, de los datos personales del registro de jornada del cliente, que es el responsable (art. 28 del Reglamento (UE) 2016/679).
1. Objeto, duración y finalidad
Tratamos los datos solo para prestar el servicio de registro de jornada (art. 34.9 del Estatuto de los Trabajadores), mientras dure el contrato y durante el plazo de devolución indicado abajo.
2. Datos y personas afectadas
Personas trabajadoras, administradores y auditores del cliente. Datos: nombre, correo, rol, jornada contratada, horas de entrada, salida y pausas, modalidad presencial o a distancia, clasificación de horas, solicitudes de corrección con sus justificantes y el rastro de quién hizo y autorizó cada acción. No se tratan categorías especiales de datos, ubicación ni biometría.
3. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del cliente, que son las configuraciones y acciones que hace en la aplicación.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, aislamiento de cada cliente en la base de datos, registro inalterable de asientos, control de acceso por roles y copias de seguridad.
- Ayudar al cliente a atender los derechos de las personas afectadas y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluación de impacto.
- Notificar al cliente cualquier brecha de seguridad sin dilación indebida y, como tarde, en 48 horas desde que la conozcamos.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
4. Subencargados
El cliente autoriza a los siguientes subencargados. Avisaremos con 30 días de antelación antes de añadir o sustituir alguno, y el cliente podrá oponerse y dar de baja el servicio.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de alojamiento | Servidores y base de datos donde se guarda el registro de jornada | Unión Europea |
| Clerk, Inc. | Inicio de sesión (correo electrónico y nombre) | EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo) |
| Resend, Inc. | Envío de correos (invitaciones, avisos) | EE. UU. (cláusulas contractuales tipo) |
| Stripe Payments Europe, Ltd. | Cobro del plan Estándar | Irlanda (UE) |
5. Fin del contrato
Al terminar el servicio, el cliente puede exportar todo su registro. Como la ley le obliga a conservarlo 4 años, mantendremos los datos bloqueados durante ese plazo salvo que el cliente nos pida devolvérselos y nos confirme que asume su conservación; después los suprimiremos.
6. Encargado
- Titular: [pendiente]
- NIF: [pendiente]
- Domicilio: [pendiente]
- Correo: hola@fichadigital.es