Contrato de Encargo de Tratamiento

Al contratar Shift, la empresa cliente (Responsable del tratamiento) y Fco. Javier Ruiz García, NIF 13119226A (Encargado del tratamiento), aceptan las siguientes condiciones respecto al tratamiento de los datos personales de los empleados del Cliente.

1. Objeto y descripción

El Encargado tratará, por cuenta del Responsable, los datos necesarios para el registro de jornada y control horario. Objeto: registro de jornada. Duración: mientras esté vigente el servicio. Datos: identificativos (nombre, PIN), registros horarios y, en su caso, geolocalización. Interesados: empleados del Responsable.

2. Obligaciones del Encargado

• Tratar los datos solo según instrucciones documentadas del Responsable, salvo obligación legal.
• No destinarlos a otra finalidad ni comunicarlos a terceros sin autorización o previsión legal.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar las medidas de seguridad del artículo 32 del RGPD.
• Asistir al Responsable en el ejercicio de derechos de los interesados.
• Notificar las brechas de seguridad sin dilación indebida (máx. 72 horas).
• Poner a disposición la información necesaria para demostrar el cumplimiento.

3. Subencargados

El Responsable autoriza el uso de Google Ireland Ltd. (Firebase / Google Cloud) para alojamiento y autenticación, y Vercel Inc. para alojamiento de la aplicación, con garantías equivalentes. Cualquier cambio será informado, con posibilidad de oposición.

4. Transferencias internacionales

Se amparan en decisiones de adecuación o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

5. Fin del tratamiento

Al finalizar el servicio, a elección del Responsable, el Encargado devolverá o suprimirá los datos y sus copias, salvo obligación legal de conservación.

6. Legislación

Este contrato se rige por el RGPD, la LOPDGDD y demás normativa aplicable.

La aceptación de este contrato queda registrada de forma electrónica en el momento del alta, con indicación de fecha y versión.