Contracte d'encàrrec del tractament

Este contrato se celebra, según el artículo 28 del RGPD, entre la empresa que crea la cuenta en HorarioWeb (el responsable del tratamiento) y Laboratorio Web Soluciones, S.L. (el encargado), CIF B13704515, Avd. de Burgos 56, 3B, 26007 Logroño, info@horarioweb.es.

La aceptación en el alta, o la aceptación posterior dentro del programa, deja constancia de la fecha, de esta versión y de la cuenta.

El objeto es prestar el registro de jornada: fichajes, pausas, correcciones, historial e informes de las personas trabajadoras de la empresa cliente.

La duración es la de la cuenta. Al cerrarse, se aplica el plazo de conservación descrito más abajo.

Interesados: las personas trabajadoras de la empresa cliente y quien administra la cuenta.

Datos: nombre de la empresa, nombre y correo del administrador y de las personas invitadas, fichajes (entrada, salida, pausas y modalidad), correcciones e historial, informes y datos técnicos de la sesión de acceso (IP y navegador). El fichaje no guarda la IP.

La empresa cliente se apoya en la obligación legal del artículo 34.9 del Estatuto de los Trabajadores. La base del encargado es este contrato.

El encargado trata los datos solo para prestar el registro de jornada y para lo que esta página autoriza. No los usa para publicidad ni los vende.

La empresa autoriza al encargado a conservar, en su CRM TalentoHQ, el nombre de la empresa, el correo del administrador y dos cifras agregadas: empleados activos y número de fichajes. Esa conservación no incluye fichajes ni datos identificativos de la plantilla.

El detalle informativo para las personas está en la política de privacidad.

• Tratar los datos solo según estas instrucciones y las que la empresa documente por escrito.
• Garantizar que las personas autorizadas a tratarlos se comprometen a la confidencialidad.
• Aplicar medidas de seguridad: acceso separado por empresa, conexión cifrada (HTTPS), fichaje inalterable y copias en el mismo servidor de alojamiento.
• No subencargar el tratamiento sin informar a la empresa. La lista vigente está en esta página. Un subencargado nuevo cambia la versión y exige una nueva aceptación.
• Ayudar a la empresa a atender los derechos de su plantilla.
• Avisar a la empresa de una brecha de seguridad sin dilación indebida.
• Al terminar el servicio, devolver los datos mediante la exportación que pida la empresa, o suprimirlos cuando hayan pasado cuatro años desde cada jornada. Mientras no venza ese plazo, el acceso queda bloqueado y los fichajes se conservan.

• Hetzner Online GmbH (Núremberg, Alemania): alojamiento del programa y de la base de datos.
• Amazon Web Services EMEA SARL, servicio Amazon SES, región eu-central-1 (Fráncfort, Alemania): correo transaccional de verificación, invitación y restablecimiento de contraseña.

Los dos están en la Unión Europea. Por estos subencargados, el tratamiento de los fichajes no sale de la UE. No hace falta una garantía de transferencia internacional para ellos.

Si la empresa lo pide, el encargado le facilita la información razonable para demostrar el cumplimiento de este contrato, incluida una revisión acordada. Esa revisión no da acceso a datos de otras empresas.

Este contrato se rige por el RGPD, la LOPDGDD y el resto de la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Logroño.