Contrato de encargado del tratamiento

Versión 1.1 · Última actualización: 20 de octubre de 2026 · Art. 28 del Reglamento (UE) 2016/679 (RGPD)

Este contrato forma parte de los Términos del servicio. Lo acepta la empresa cliente al registrarse en Gestión Completa y está vigente mientras use el servicio.

• Responsable del tratamiento: la empresa cliente que se registra en la app (en adelante, «el Cliente»).
• Encargado del tratamiento: Techno Ltd, sociedad registrada en Gibraltar con número 711979 y domicilio en 17 Bell Lane, Gibraltar (en adelante, «el Proveedor»).

1. Objeto

El Proveedor trata, por cuenta del Cliente, los datos personales necesarios para prestar el servicio Gestión Completa: alojamiento, organización, consulta y conservación de los datos que el Cliente y su plantilla introducen en la app, y envío de los avisos que la app genera.

2. Datos y personas afectadas

• Personas: trabajadores y personal de oficina del Cliente; personas de contacto de sus clientes y proveedores.
• Datos: identificación y contacto; registro de jornada y ubicación en el momento de fichar; identificador del dispositivo; partes de trabajo y fotos; vacaciones, ausencias y faltas; documentos laborales (nóminas, contratos, certificados); bajas médicas y sus justificantes (datos de salud); herramientas asignadas; datos de proyectos, presupuestos, pedidos y facturas.

3. Duración

Mientras el Cliente tenga su empresa dada de alta. Al darse de baja, el Proveedor borra todos los datos a los 30 días (plazo durante el cual el Cliente puede deshacer la baja y descargar lo que necesite). Si el Cliente deja de pagar, pierde el acceso tras 5 días de margen y los datos se borran a los 4 meses sin pago, con aviso previo en la app un mes y una semana antes. Las copias de seguridad del proveedor de la nube se eliminan según sus propios ciclos.

4. Obligaciones del Proveedor

• Tratar los datos solo siguiendo las instrucciones del Cliente, que son las que resultan del uso de la app y de estos documentos. No los usará para fines propios, ni los venderá, ni los usará para publicidad.
• Garantizar que las personas autorizadas a acceder a los datos se han comprometido a guardar confidencialidad.
• Aplicar medidas de seguridad adecuadas, entre ellas: cifrado de las comunicaciones; aislamiento de los datos de cada empresa con reglas de seguridad en el servidor; acceso por cuenta personal con contraseña y email confirmado para el alta de empresas; documentos sin enlaces públicos (enlaces temporales de 10 minutos); hora de fichaje fijada por el servidor; y control de los móviles autorizados para fichar si el Cliente lo activa.
• Ayudar al Cliente a atender las solicitudes de ejercicio de derechos de las personas afectadas, y trasladarle sin demora las que reciba.
• Avisar al Cliente sin dilación indebida, y en un máximo de 48 horas, de cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla si procede.
• Ayudar al Cliente, cuando sea necesario, con las evaluaciones de impacto y las consultas a la autoridad de control.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.

5. Subencargados

El Cliente autoriza al Proveedor a usar los siguientes subencargados, que ofrecen garantías equivalentes:

Los avisos por email (plan Pro, si el Cliente los activa) se envían desde el servidor de correo que el propio Cliente configura y contrata; ese proveedor de correo lo elige el Cliente y no es subencargado del Proveedor. El Proveedor guarda cifrados los datos de acceso a ese servidor, solo para enviar los avisos en nombre del Cliente.

El Proveedor avisará al Cliente de cualquier cambio de subencargados con al menos 30 días de antelación; si el Cliente no está de acuerdo, puede darse de baja.

6. Transferencias internacionales

Los datos se alojan en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea suscritas con los subencargados.

7. Obligaciones del Cliente

• Informar a sus trabajadores del tratamiento de sus datos (incluida la geolocalización al fichar y, en su caso, el control de los móviles) y contar con base legal para cada tratamiento.
• Decidir quién tiene acceso a la app y con qué permisos (áreas de Personal y Finanzas), y dar de baja a quien deje la empresa.
• No introducir en la app datos que no necesite.
• Conservar o descargar los registros que la ley le obligue a guardar antes de darse de baja.

8. Fin del contrato

Al terminar, el Proveedor suprimirá los datos en el plazo indicado en el punto 3, salvo que una ley le obligue a conservar alguno, en cuyo caso lo mantendrá bloqueado solo durante ese plazo.

Ver también: Términos del servicio · Política de privacidad