Este contrato, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD, regula el tratamiento que el Proveedor (encargado) realiza por cuenta del Cliente (responsable) al prestar Cajaly. Forma parte de las Condiciones generales de contratación y se acepta al contratar.
- Titular: [razón social o nombre: pendiente de configurar]
- NIF: [NIF: pendiente de configurar]
- Domicilio: [domicilio: pendiente de configurar]
- Correo electrónico: [email de contacto: pendiente de configurar]
1. Objeto, duración y finalidad
El encargado tratará los datos personales que el responsable introduzca en Cajaly con el único fin de prestar el servicio contratado, durante la vigencia del contrato y el plazo de conservación posterior de 60 días.
2. Tipos de datos e interesados
Datos identificativos y de contacto de clientes, proveedores, trabajadores y usuarios del responsable; datos de ventas y facturación; registros de jornada; horarios laborales y firmas manuscritas digitalizadas de aceptación. No se tratan categorías especiales de datos salvo que el responsable las introduzca, lo que debe evitar.
3. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable (este contrato y la configuración que haga del servicio).
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar las medidas de seguridad del artículo 32 RGPD descritas en la Política de privacidad.
- Recurrir a subencargados solo con autorización general del responsable, que se otorga para Supabase (alojamiento en la UE), Vercel y Stripe, informándole de cualquier cambio con antelación para que pueda oponerse.
- Ayudar al responsable a atender los derechos de los interesados (exportación, rectificación y supresión desde el propio servicio).
- Notificar al responsable, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos.
- Al terminar el servicio, permitir la exportación de los datos durante el plazo de conservación y suprimirlos después, salvo obligación legal de conservarlos.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
4. Obligaciones del responsable
Disponer de base jurídica para los datos que introduce, informar a los interesados (en particular, a sus trabajadores sobre el registro de jornada y los horarios) y supervisar el tratamiento.