Encargo de tratamiento
1. Partes
Este documento regula el encargo de tratamiento de datos personales entre:
- La empresa cliente de SignaPlan (responsable del tratamiento de los datos de sus trabajadores y colaboradores), y
- Francisco Navarro Hernández (encargado del tratamiento), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Al crear una cuenta y usar el servicio, el cliente acepta este marco de encargo. Si en el futuro se firma un DPA específico, prevalecerá ese documento en lo que resulte incompatible.
2. Objeto y duración
El encargado tratará, por cuenta del cliente y durante la vigencia de la cuenta, los datos necesarios para prestar SignaPlan: identificación y datos laborales operativos de empleados y colaboradores, asignaciones a obra, ausencias, fichajes y eventos de jornada (incluido, si el cliente lo activa, geolocalización), datos de vehículos y registros de auditoría asociados al servicio.
3. Naturaleza e instrucciones
El tratamiento es automatizado y se limita a las finalidades del servicio (planificación, fichaje, flota, informes de jornada y administración del espacio). El encargado solo tratará los datos según las instrucciones documentadas del cliente (incluida la configuración del producto) y la normativa aplicable, sin destinarlos a fines propios ajenos al servicio.
4. Obligaciones del encargado
- Garantizar que las personas autorizadas se comprometen a confidencialidad.
- Adoptar medidas técnicas y organizativas adecuadas (aislamiento multi-tenant, control de acceso por roles, cifrado de secretos de integración, registro de eventos de jornada con medidas de integridad cuando el módulo está activo).
- No comunicar los datos a terceros salvo subencargados autorizados, obligación legal o instrucción del cliente.
- Asistir al cliente, en la medida de lo razonable y del producto, en el ejercicio de derechos de los interesados y en notificaciones de brechas de seguridad.
- A disposición del cliente, información necesaria para demostrar el cumplimiento de este encargo.
5. Obligaciones del cliente (responsable)
- Disponer de base jurídica para tratar los datos de su plantilla e informar a los interesados conforme al RGPD y a la normativa laboral.
- Configurar el producto de forma adecuada (roles, geolocalización, módulos) y no introducir datos innecesarios.
- Gestionar las solicitudes de derechos de sus trabajadores; SignaPlan colaborará como encargado.
6. Subencargados
Podrán intervenir proveedores de infraestructura, alojamiento, correo u otros servicios técnicos necesarios, bajo contrato y con obligaciones equivalentes. SignaPlan informará de cambios relevantes de subencargados cuando sea exigible. Contacto: paconavarro.fsn@gmail.com.
7. Seguridad y brechas
Ante una brecha de seguridad que afecte a datos del cliente, el encargado lo comunicará al cliente sin dilación indebida para que este pueda cumplir sus obligaciones de notificación.
8. Fin del encargo
Al terminar el servicio, el cliente podrá exportar sus datos en los formatos disponibles en el producto. A continuación, SignaPlan suprimirá o devolverá la información del espacio del cliente, salvo obligación legal de conservación o bloqueo necesario para el ejercicio o la defensa de reclamaciones.
9. Contacto del encargado
paconavarro.fsn@gmail.com · Calle La ermita 23, Teruel · 18461268L