Contrato de encargo de tratamiento

Partes y aceptación

Este contrato vincula a la empresa cliente que abre un espacio en bravochef (el «responsable») y a Valentin Sandillon, que presta el servicio (el «encargado»; ver el aviso legal). Forma parte de las condiciones de uso y se acepta con ellas al crear el espacio. Cumple el artículo 28 del RGPD y el artículo 33 de la LOPDGDD.

Objeto, duración y naturaleza

• Objeto: prestar el servicio de gestión del restaurante (equipo, horarios y fichajes, stock, facturas, contabilidad, banco, ventas).
• Duración: la del contrato de servicio.
• Naturaleza: alojamiento, consulta, lectura automática, cálculo, conciliación y envío de avisos, por medios automatizados.
• Personas afectadas: empleados y colaboradores del responsable, sus proveedores y clientes, y las personas cuyos datos figuren en sus documentos.
• Datos: identificación y contacto, puesto, horarios, fichajes (con foto y ubicación aproximada si el responsable lo activa), coste del personal, facturas, movimientos bancarios, ventas. El servicio no está pensado para datos de categorías especiales (salud, etc.): el responsable no debe introducirlos.

Obligaciones del encargado

• Tratar los datos solo según las instrucciones documentadas del responsable (el uso de la aplicación y sus ajustes), salvo obligación legal, que se le comunicará.
• Garantizar que las personas autorizadas a acceder a los datos están obligadas a confidencialidad.
• Aplicar las medidas de seguridad del artículo 32: cifrado en tránsito y en reposo, separación estricta entre empresas, acceso según el rol, registro de las acciones sensibles, copias de seguridad del proveedor de alojamiento.
• Ayudar al responsable a responder a las solicitudes de ejercicio de derechos (exportación, rectificación, supresión desde la aplicación o a petición).
• Ayudar al responsable con la seguridad, la notificación de violaciones y las evaluaciones de impacto (art. 32 a 36).
• Notificar al responsable cualquier violación de seguridad de sus datos sin dilación indebida y como máximo 48 horas después de tener conocimiento de ella, con la información disponible.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, avisando con antelación.
• Informar al responsable si una instrucción le parece contraria al RGPD.

Subencargados

El responsable autoriza de forma general el recurso a los subencargados enumerados en la política de privacidad, con su función y país. El encargado les impone las mismas obligaciones por contrato y responde de ellos. Avisará por email de cualquier nuevo subencargado al menos 30 días antes; el responsable puede oponerse y, en ese caso, resolver el contrato sin coste. Las transferencias fuera de la UE se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Obligaciones del responsable

• Tener una base legal para cada dato que introduce y informar a sus empleados (incluidos el fichaje con foto o ubicación y su finalidad).
• Realizar, si procede, la evaluación de impacto exigida por el artículo 35, en particular para el control horario con ubicación.
• Dar acceso solo a las personas que lo necesitan y configurar sus roles.

Fin del contrato

Al terminar el servicio, el responsable puede exportar sus datos. El encargado los suprime a petición suya, o como muy tarde 90 días después del fin del contrato, salvo los que la ley obligue a conservar, que quedan bloqueados.

Contacto

Para cualquier tema relacionado con este contrato: comenda.site@proton.me.