Contrato de encargo de tratamiento

Este contrato se celebra entre el taller que se da de alta («el Responsable») y [razón social: completar], con NIF [NIF/CIF: completar] y domicilio en [domicilio: completar] (en adelante, «la Plataforma» o «nosotros»). Contacto: [correo de contacto: completar]. («el Encargado»).

El Encargado tratará datos personales por cuenta del Responsable únicamente para prestar el servicio descrito en las condiciones del servicio.

Categorías de personas: clientes y contactos del taller, sus empleados, proveedores y personas que aparezcan en documentos o fotografías adjuntas.

Categorías de datos: identificación y contacto, datos fiscales y de facturación, datos laborales básicos (horarios, ausencias y tiempos fichados), archivos y comentarios de las tareas. No está previsto tratar categorías especiales de datos; el Responsable no debe introducirlas.

Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son las que resultan del uso de la aplicación y de este contrato.

Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.

Aplicar las medidas de seguridad del artículo 32 del RGPD, entre ellas: aislamiento de los datos de cada taller, cifrado de contraseñas y de las comunicaciones, control de accesos por roles, registro de accesos de soporte y copias de seguridad periódicas.

Ayudar al Responsable, teniendo en cuenta la naturaleza del tratamiento, a atender el ejercicio de derechos de los interesados, a notificar brechas de seguridad y a realizar evaluaciones de impacto cuando proceda.

Notificar al Responsable sin dilación indebida, y en todo caso en un máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento.

El Responsable autoriza con carácter general la contratación de subencargados necesarios para el servicio (alojamiento del servidor y la base de datos, envío de correo electrónico, servicio de avisos al móvil y, cuando exista, pasarela de pago). El Encargado les impondrá las mismas obligaciones de protección de datos y mantendrá una lista actualizada a disposición del Responsable, a quien avisará de cualquier cambio para que pueda oponerse.

Lista actual de subencargados: [completar con el proveedor de alojamiento y su ubicación, el proveedor de correo y los demás cuando se contraten].

No se realizarán transferencias de datos fuera del Espacio Económico Europeo salvo que existan garantías adecuadas conforme al RGPD, que se comunicarán al Responsable.

El contrato dura lo mismo que la prestación del servicio. Al terminar, el Encargado, a elección del Responsable, le devolverá los datos o los suprimirá, incluidas las copias, salvo que la ley exija conservarlos (en cuyo caso se mantendrán bloqueados el tiempo necesario).

El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitirá auditorías razonables, con aviso previo y sin perturbar el servicio.

El Responsable es quien decide qué datos introduce y con qué base legal. Debe informar a sus clientes y empleados del tratamiento, y asegurarse de que puede legítimamente cargar esos datos en la aplicación.