Acuerdo de encargo de tratamiento

La empresa cliente actúa como responsable y iReparo S.L.U. como encargado. El objeto es prestar Registria durante la vigencia del contrato y ejecutar las operaciones necesarias sobre datos laborales conforme a las instrucciones documentadas del cliente.

Interesados: empleados, administradores, responsables y contactos del cliente. Datos: identificación y contacto profesional, relación laboral, horarios, ausencias, documentos, nóminas, registros técnicos y auditoría, y, cuando el cliente activa esta función, el resultado de la comprobación del centro de trabajo en el momento del fichaje (dentro o fuera, centro y distancia, sin coordenadas). Operaciones: recogida, organización, consulta, alojamiento, comunicación autorizada, exportación, conservación, devolución y supresión.

El encargado tratará los datos solo siguiendo instrucciones documentadas, informará si considera que una instrucción infringe la normativa y garantizará compromisos de confidencialidad para las personas autorizadas.

Se aplicarán medidas apropiadas al riesgo: control de acceso por rol, aislamiento por empresa, cifrado en tránsito, trazabilidad, gestión de vulnerabilidades y recuperación. El encargado asistirá al responsable en derechos, evaluaciones de impacto, consultas y obligaciones de seguridad.

El encargado notificará al responsable sin dilación indebida una brecha de datos personales, aportando la información disponible para que pueda evaluar riesgos y cumplir, cuando corresponda, el plazo máximo de 72 horas ante la autoridad. Toda brecha se documentará.

El cliente concede autorización general para los subencargados identificados en la política de privacidad. Se informará con antelación de incorporaciones o sustituciones para permitir una oposición motivada. Las transferencias internacionales exigirán una base válida y garantías documentadas.

El encargado pondrá a disposición la información necesaria para demostrar el cumplimiento y permitirá auditorías proporcionadas, sujetas a confidencialidad, coordinación previa y protección de otros clientes.

A elección del responsable, los datos se devolverán en un formato acordado o se suprimirán de forma segura al terminar el servicio, incluidas las copias, salvo obligación legal de conservación. Los datos bloqueados quedarán sin uso ordinario hasta finalizar el plazo aplicable.