Contrato de encargado de tratamiento

Este anexo regula el tratamiento de datos personales que Morris Levi Turjeman realiza como encargado del tratamiento al prestar Gestión Horarios a cada empresa cliente, conforme al art. 28 del RGPD.

1. Partes

La empresa cliente actúa como responsable del tratamiento respecto de los datos de sus trabajadores, usuarios, ubicaciones, cuadrantes, fichajes, ausencias y documentos. Morris Levi Turjeman, con NIF 79414223F, domicilio en Calle Jacinto Benavente 3 y correo de contacto leviturjeman@gmail.com, actúa como encargado del tratamiento.

2. Objeto y duración

El encargado tratará los datos exclusivamente para prestar el servicio de gestión de horarios, personal, registro de jornada, ausencias, documentos, notificaciones y funciones auxiliares de inteligencia artificial. El tratamiento durará mientras la empresa cliente mantenga activo el servicio, sin perjuicio de los plazos de conservación legal aplicables.

3. Categorías de datos

• Datos identificativos y de contacto de administradores, managers y empleados.
• Datos laborales necesarios para cuadrantes, contratos, jornadas, roles y ubicaciones.
• Registros de jornada, fichajes, incidencias, turnos, ausencias y solicitudes.
• Documentos subidos por la empresa o sus trabajadores, cuando se utilice esa función.
• Datos técnicos de seguridad, auditoría, acceso y uso de la plataforma.

4. Instrucciones del responsable

El encargado tratará los datos siguiendo las instrucciones documentadas de la empresa cliente, expresadas en la configuración de la plataforma, el contrato del servicio y las comunicaciones operativas. El encargado no usará los datos para fines propios ni los comunicará a terceros salvo obligación legal o subencargados necesarios para prestar el servicio.

5. Subencargados

Para prestar el servicio se utilizan los siguientes proveedores:

• Supabase: base de datos y almacenamiento de documentos (servidores en la Unión Europea, Irlanda).
• Vercel: alojamiento y ejecución de la aplicación.
• Resend: envío de correos transaccionales.
• Upstash: limitación de intentos y protección frente a abuso.
• Sentry: diagnóstico técnico de errores.
• Anthropic y Google: funciones opcionales de inteligencia artificial y reconocimiento de texto.

El encargado mantendrá contratos o condiciones equivalentes con dichos subencargados y comunicará cambios relevantes a la empresa cliente para que pueda formular oposición por motivos justificados.

6. Medidas de seguridad

• Cifrado en tránsito mediante HTTPS/TLS.
• Contraseñas y PIN protegidos mediante funciones de hash.
• Control de acceso por roles y separación lógica entre empresas.
• Registros de auditoría para operaciones sensibles.
• Limitación de intentos en accesos críticos.
• Minimización de datos enviados a proveedores de inteligencia artificial.

7. Confidencialidad y asistencia

El encargado garantiza que las personas con acceso a datos personales están sujetas a deber de confidencialidad. Asimismo, asistirá razonablemente a la empresa cliente para atender derechos de los interesados, evaluaciones de impacto, consultas con la autoridad de control y notificaciones de brechas de seguridad, en la medida en que esa asistencia dependa de la información disponible en la plataforma.

8. Conservación, devolución y supresión

Al finalizar el servicio, la empresa cliente podrá solicitar la exportación de sus datos. Transcurridos los plazos aplicables, los datos se suprimirán o anonimizarán. El registro de jornada se conserva durante 4 años conforme a la normativa laboral, salvo que una obligación legal exija otro plazo.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplicarán las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo, según corresponda.

10. Contacto

Para cuestiones de protección de datos, la empresa cliente puede escribir a leviturjeman@gmail.com.

Este documento refleja las condiciones aplicables al servicio. Para que surta plenos efectos entre las partes debe firmarse una copia por la empresa cliente y por Morris Levi Turjeman; puede solicitarse en leviturjeman@gmail.com.