Contrato de encargo de tratamiento de datos

Este contrato regula el tratamiento de datos personales que QUALYTRA SOCIEDAD LIMITADA (NIF B25915117, en adelante "Qualytra" o "el encargado") realiza por cuenta del cliente que contrata la Plataforma ("el responsable") con el fin de prestarle el servicio descrito en los Términos de Uso.

Cuando el responsable tenga una gestoría que gestione su empresa en la Plataforma, la gestoría actúa como encargada del responsable y Qualytra como subencargado de la gestoría, con las mismas obligaciones de este contrato.

Los datos que el responsable introduce en la Plataforma pueden incluir, según los módulos que use:

• Identificación y contacto de sus clientes, proveedores, trabajadores y otros terceros.
• Datos fiscales, de facturación, contables y bancarios (IBAN).
• Datos laborales: contratos, nóminas, ausencias y bajas, registro horario.
• Documentos subidos y su contenido, y, si lo conecta, el contenido del correo electrónico.

Las personas afectadas son los clientes, proveedores, trabajadores y demás personas cuyos datos introduce el responsable. No está previsto el tratamiento de datos de menores ni de otras categorías especiales, salvo los datos de salud que consten de forma incidental en una baja laboral, que el responsable debe tratar con la protección reforzada que exige la ley.

El contrato dura lo que dure la relación de servicio. Al terminar, Qualytra devolverá o suprimirá los datos a elección del responsable, y eliminará las copias existentes, salvo que la ley obligue a conservarlos, en cuyo caso los mantendrá bloqueados y solo para atender esas obligaciones.

Qualytra se compromete a:

• Tratar los datos únicamente para prestar el servicio y siguiendo las instrucciones documentadas del responsable, que son las funciones de la Plataforma que este utiliza. Si considera que una instrucción infringe la normativa, se lo comunicará.
• Garantizar que las personas autorizadas para tratar los datos se han comprometido a la confidencialidad o están sujetas a una obligación legal de confidencialidad.
• Aplicar las medidas de seguridad técnicas y organizativas adecuadas al riesgo, incluyendo el cifrado de comunicaciones, el control de accesos por permisos, el registro de actividad y las copias de seguridad.
• Asistir al responsable, con medidas técnicas y organizativas apropiadas, para atender los derechos de las personas interesadas (acceso, rectificación, supresión, oposición, limitación y portabilidad). La Plataforma incluye herramientas de exportación y eliminación.
• Asistir al responsable en el cumplimiento de sus obligaciones de seguridad, evaluación de impacto y consulta previa, teniendo en cuenta la naturaleza del tratamiento.
• Notificar al responsable, sin dilación indebida, cualquier violación de la seguridad de los datos que conozca, con la información disponible para que pueda valorarla y, en su caso, notificarla a la autoridad de control.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir las auditorías razonables que este o un auditor designado por él realicen, con un preaviso razonable y sin comprometer la seguridad de otros clientes.
• No comunicar los datos a terceros, salvo a los subencargados autorizados o por obligación legal.

El responsable autoriza con carácter general a Qualytra a recurrir a los subencargados publicados en la página trabajadorautonomo.es/subencargados. Qualytra actualizará esa lista antes de añadir o sustituir a un subencargado y el responsable podrá oponerse por motivos razonables escribiendo a info@qualytra.es; si no hay solución, podrá terminar el servicio.

Qualytra impondrá a los subencargados, por contrato, las mismas obligaciones de protección de datos de este contrato y responderá ante el responsable de su incumplimiento.

Los datos se alojan en la Unión Europea. Si algún subencargado trata datos fuera del Espacio Económico Europeo, Qualytra se asegurará de que existan las garantías exigidas por el RGPD (decisión de adecuación o cláusulas contractuales tipo) y lo reflejará en la lista de subencargados.

El responsable declara y se compromete a:

• Tener una base legal para tratar los datos que introduce y haber informado a las personas afectadas, incluidos sus trabajadores.
• Dar a Qualytra instrucciones lícitas y no introducir datos que no pueda tratar legalmente.
• Gestionar a su equipo y los accesos que concede, incluidos los de su gestoría, y mantener la confidencialidad de sus credenciales.

Cada parte responde de los daños que cause por incumplir este contrato, dentro de los límites de los Términos de Uso, sin perjuicio de los derechos de las personas afectadas frente a cualquiera de ellas. Este contrato se rige por la legislación española y el RGPD; para cualquier controversia son competentes los juzgados y tribunales de Zaragoza, salvo que la ley disponga otro fuero.