Este contrato forma parte de las condiciones de uso y se entiende aceptado al crear la cuenta. Regula el tratamiento de datos personales que NUBEX 360 ESPJ realiza por cuenta del Cliente al prestarle el Servicio, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Partes
- Responsable del tratamiento: el Cliente, empresa o profesional que contrata el Servicio.
- Encargado del tratamiento: NUBEX 360 ESPJ, CIF E22727697, Calle Mar Caribe 2, 18230 Atarfe (Granada), España.
2. Objeto y duración
El Encargado tratará los datos personales necesarios para prestar el Servicio (gestión de turnos, fichaje, ausencias, incidencias y avisos). El contrato dura lo que dure la prestación del Servicio.
3. Naturaleza, finalidad y datos tratados
- Operaciones: alojamiento, almacenamiento, consulta, organización, comunicación de avisos y eliminación de los datos.
- Finalidad: permitir al Cliente gestionar a su plantilla mediante el Servicio.
- Categorías de interesados: trabajadores del Cliente y personas usuarias designadas por él.
- Tipos de datos: identificativos y de contacto (nombre, correo), datos laborales (puesto, centro, turnos, disponibilidad, fichajes, ausencias e incidencias) y datos técnicos de acceso. El Cliente no debe introducir categorías especiales de datos, como diagnósticos médicos.
4. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente, que incluyen este contrato y el uso normal del Servicio, y avisarle si considera que una instrucción infringe la normativa.
- No utilizar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas al riesgo, entre ellas cifrado de las comunicaciones, hash de contraseñas, aislamiento de los datos de cada cliente y control de accesos.
- Asistir al Cliente, en lo posible, para atender el ejercicio de derechos de los interesados, y en el cumplimiento de sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificar al Cliente sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos que le afecte.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, previo aviso y sin perturbar el servicio a otros clientes.
5. Subencargados
El Cliente autoriza con carácter general la contratación de subencargados. Actualmente intervienen:
- El proveedor de alojamiento e infraestructura donde se ejecuta el Servicio.
- Cloudflare, Inc., como red de entrega de contenidos y seguridad.
El Encargado impondrá a los subencargados obligaciones equivalentes a las de este contrato y informará al Cliente de cualquier cambio, que podrá oponerse a él de forma motivada, pudiendo en su caso cancelar el Servicio.
6. Transferencias internacionales
El Encargado no transferirá datos fuera del Espacio Económico Europeo salvo con las garantías previstas en el RGPD (decisión de adecuación o cláusulas contractuales tipo).
7. Obligaciones del Cliente
El Cliente, como responsable, declara que los datos se tratan de forma lícita, que ha informado a los interesados conforme a los artículos 13 y 14 del RGPD, que dispone de una base legitimadora para el tratamiento y que sus instrucciones se ajustan a la normativa.
8. Fin del servicio
Al terminar la prestación del Servicio, el Cliente podrá exportar sus datos durante un plazo razonable. Transcurrido ese plazo, el Encargado los eliminará, salvo que la ley exija conservarlos, en cuyo caso los mantendrá bloqueados y protegidos durante el plazo legal.
9. Responsabilidad y ley aplicable
Cada parte responde de los incumplimientos de sus obligaciones conforme al RGPD y a la LOPDGDD. Este contrato se rige por la legislación española y se somete a los juzgados y tribunales de Granada capital, salvo fuero imperativo.