Contrato de encargado del tratamiento
Cómo trata ePartes, por tu cuenta, los datos personales de tus trabajadores (art. 28 RGPD).
Versión 0.1 · 2026-10-05. Texto en revisión: puede cambiar antes de su versión definitiva. Te avisaremos de los cambios sustanciales.
1. Partes y objeto
Este contrato se formaliza entre la empresa que registra su cuenta (el Responsable) y ePartes (el Encargado) y regula el tratamiento de datos personales que ePartes realiza por cuenta del Responsable, conforme al art. 28 del RGPD. Se acepta al registrar la cuenta y se conserva constancia de la fecha y la versión aceptadas.
2. Tratamiento
- Datos: nombre, categoría, DNI y teléfono o email (si se indican) de los trabajadores, y las horas registradas por día y obra. Datos de contacto de los encargados del cliente.
- Finalidad: registrar partes de horas, gestionar su confirmación, generar resúmenes e informes y enviar los emails relacionados.
- Duración: mientras la cuenta esté activa.
3. Obligaciones de ePartes
- Tratar los datos solo siguiendo las instrucciones documentadas del Responsable y para prestar el servicio.
- Garantizar que las personas con acceso están sujetas a confidencialidad.
- Aplicar medidas de seguridad adecuadas: conexión cifrada, contraseñas cifradas de forma irreversible, verificación en dos pasos para el administrador, separación de los datos de cada empresa, control de acceso por roles y cifrado en reposo y copias de seguridad gestionados por el proveedor de base de datos.
- Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad.
- Avisar al Responsable sin dilación indebida si tiene conocimiento de una violación de seguridad que afecte a sus datos.
- Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, previo aviso.
4. Subencargados
El Responsable autoriza el uso de los siguientes subencargados. Se le avisará de cambios con antelación razonable y podrá oponerse.
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos | Unión Europea (Irlanda) |
| Vercel | Alojamiento de la aplicación | Unión Europea (Dublín); soporte global |
| Resend | Envío de emails | Estados Unidos, con cláusulas contractuales tipo |
| Upstash | Limitación de intentos de acceso (solo direcciones IP y claves temporales) | Cuando se active; sin datos de trabajadores |
5. Obligaciones del Responsable
- Contar con una base legal para tratar los datos de sus trabajadores e informarles del tratamiento.
- Introducir datos exactos y mantenerlos actualizados.
- Cumplir la normativa laboral y fiscal que le sea aplicable.
6. Derechos de los interesados
Si un trabajador ejerce sus derechos ante ePartes, se lo trasladaremos al Responsable, salvo que el propio Responsable nos pida atenderlos. Contacto: info@epartes.es.
7. Transferencias internacionales
Los proveedores que traten datos fuera del Espacio Económico Europeo lo harán con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
8. Fin del servicio
Al terminar la relación, ePartes suprimirá o devolverá los datos según elija el Responsable, y suprimirá las copias existentes, salvo que la ley exija conservarlos. Mientras tanto, los mantendrá bloqueados y solo para ese fin.
Cualquiera de las partes puede terminar el contrato con aviso por escrito (email). Se termina de forma inmediata si se incumple gravemente la normativa de protección de datos.
9. Cambios
Si cambia la normativa o el servicio, actualizaremos este contrato y lo comunicaremos con antelación razonable. Si el Responsable no lo acepta, puede dar de baja su cuenta.