Protección de datos
Contrato de encargo del tratamiento
Este contrato forma parte de las Condiciones de contratación y regula el tratamiento de datos personales que la Titular realiza por cuenta del cliente al prestarle los servicios de copia y sincronización, de acuerdo con el artículo 28 del Reglamento (UE) 2016/679 (RGPD). Se acepta al contratar y se aplica solo si el cliente activa esos servicios.
1. Partes
- Responsable del tratamiento: el cliente que contrata Sanicheck (en adelante, «el Cliente»), identificado en los datos de la compra.
- Encargada del tratamiento: Inversiones F. Martínez Requena, S.L. (Sociedad Unipersonal), NIF B72377039, Avda. Micaela Aramburu de Mora, 5, 11500 El Puerto de Santa María (Cádiz), contacto contacto@sanichek.es (en adelante, «la Encargada»).
2. Objeto, naturaleza, datos e interesados
| Concepto | Descripción |
|---|---|
| Objeto | Almacenar, en nombre del cliente, la copia de seguridad y la sincronización de los datos de la aplicación Sanicheck que el cliente decide subir al servicio, y entregárselos de nuevo cuando los pida. |
| Naturaleza y finalidad | Almacenamiento y recuperación de un paquete de datos cifrado en el dispositivo del cliente. La Encargada no accede al contenido ni lo usa para ninguna otra finalidad. |
| Tipo de datos | El contenido del paquete cifrado, que depende de lo que el cliente registre: normalmente registros de control del establecimiento, que pueden incluir nombres o iniciales de empleados, y firmas o fotos adjuntas. No se prevén categorías especiales de datos. |
| Categorías de interesados | Empleados y colaboradores del cliente, y personas de proveedores del cliente que consten en los registros. |
| Duración | La del contrato de servicios, más el plazo de supresión de la cláusula 10. |
| Metadatos que ve la Encargada | Identificador de la licencia, versión y tamaño del paquete y fecha de la última sincronización. No ve el contenido. |
3. Instrucciones del Cliente
La Encargada tratará los datos únicamente siguiendo las instrucciones documentadas del Cliente, que son las contenidas en este contrato, en las Condiciones de contratación y en el uso que el Cliente haga de la aplicación (activar, desactivar, sincronizar, restaurar o borrar). Si considera que una instrucción infringe la normativa de protección de datos, se lo comunicará de inmediato.
4. Confidencialidad
La Encargada garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad.
5. Medidas de seguridad
La Encargada aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- Cifrado en el origen: el paquete se cifra en el dispositivo del Cliente con una contraseña que la Encargada no recibe; la Encargada solo almacena el sobre cifrado.
- Comunicaciones por HTTPS.
- Acceso a cada paquete mediante credenciales de licencia verificadas en el servidor, con límite de dispositivos y posibilidad de cerrar sesiones en otros dispositivos.
- Límite de peticiones frente a abusos y control de versiones para evitar sobrescrituras.
- Secretos del servicio fuera del código, acceso restringido a la administración y minimización de los datos que el servidor conoce.
El Cliente es responsable de la seguridad de sus dispositivos, de custodiar la contraseña de cifrado (la Encargada no puede recuperarla) y de gestionar quién accede a sus usuarios.
6. Subencargados
El Cliente concede una autorización general para recurrir a subencargados. A la fecha, el único subencargado que interviene en este tratamiento es Cloudflare, Inc. (alojamiento, ejecución del servicio y almacenamiento de los paquetes cifrados), con transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. La Encargada impone a sus subencargados las mismas obligaciones de protección de datos que este contrato. Si cambia o añade un subencargado, avisará al Cliente por correo con al menos 30 días de antelación; el Cliente podrá oponerse por motivos razonables y, si no hay acuerdo, cancelar el servicio.
7. Derechos de los interesados
La Encargada ayudará al Cliente, en la medida de lo posible y a través de medidas técnicas y organizativas adecuadas, a atender las solicitudes de ejercicio de derechos. Si un interesado se dirige directamente a la Encargada, ésta se lo trasladará al Cliente sin dilación y no responderá por sí misma salvo instrucción. Como la Encargada no puede leer el contenido, la búsqueda, la rectificación o la supresión de datos concretos las hace el Cliente desde la aplicación.
8. Violaciones de la seguridad
La Encargada notificará al Cliente, sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a los datos de este contrato, con la información de que disponga (naturaleza, datos y personas afectadas, consecuencias probables y medidas adoptadas) y colaborará en las notificaciones a la autoridad y a los interesados que correspondan al Cliente.
9. Asistencia al Cliente
La Encargada ayudará al Cliente a cumplir sus obligaciones de seguridad, evaluaciones de impacto y consultas previas, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga.
10. Supresión y devolución
El Cliente puede borrar o restaurar sus datos en cualquier momento desde la aplicación. Al terminar el contrato, la Encargada suprimirá los paquetes cifrados a petición del Cliente en un plazo de 30 días y, en todo caso, como máximo doce meses después de terminar el contrato, y no conservará copias, salvo que una norma obligue a conservarlos.
11. Información y auditorías
La Encargada pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitirá auditorías razonables, con aviso previo, en horario laborable, con confidencialidad y sin comprometer la seguridad de otros clientes. Dado que la Encargada no accede al contenido, las auditorías se limitarán, en su caso, a las medidas y a los registros del servicio.
12. Transferencias internacionales
La Encargada no transferirá los datos fuera del Espacio Económico Europeo salvo lo indicado en la cláusula 6 y con las garantías del capítulo V del RGPD.
13. Responsabilidad, duración y ley aplicable
La responsabilidad de las partes se rige por las Condiciones de contratación y por el RGPD. Este contrato dura mientras la Encargada preste los servicios y se rige por la ley española, con sumisión a los tribunales indicados en las Condiciones de contratación.