Contrato de encargo del tratamiento
Este contrato regula cómo trata Pistonify los datos personales que cada taller guarda en el programa, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018. Forma parte de los términos y condiciones del servicio y se acepta con ellos.
1. Partes
Responsable del tratamiento: el taller que contrata Pistonify, con los datos que figuran en su alta.
Encargado del tratamiento:
- Titular: Alin Gabriel Patru
- NIF: Y2854737Z
- Dirección: C/ Alfonso Franch, 43, 1.º dcha., 12549 Betxí (Castellón)
- Email de contacto: [email protected]
2. Objeto y duración
El encargado tratará los datos personales necesarios para prestar el servicio de gestión del taller descrito en los términos y condiciones, durante todo el tiempo que el servicio esté activo y, después, solo lo necesario para devolverlos y borrarlos como se indica en el apartado 9.
3. Naturaleza y finalidad
Alojamiento, registro, organización, consulta, modificación, conservación, envío de avisos y comunicaciones que el taller decida, emisión de documentos y facturas, copias de seguridad y supresión. Todo ello con la única finalidad de que el taller gestione su actividad.
4. Tipos de datos y personas afectadas
| Personas | Datos |
|---|---|
| Clientes del taller | Nombre y apellidos o razón social, NIF/DNI, dirección, teléfono, email, consentimientos para avisos, vehículos (matrícula, bastidor, kilometraje), historial de reparaciones, presupuestos, firmas, fotos del vehículo, facturas y cobros. |
| Personal del taller | Nombre, email, rol, horas trabajadas y registro de los cambios que hace en el programa. |
| Proveedores del taller | Datos de contacto y documentos de compra de piezas. |
El programa no está pensado para guardar categorías especiales de datos (salud, ideología, etc.). El taller se compromete a no introducirlas.
5. Obligaciones del encargado
- Instrucciones: tratar los datos solo siguiendo las instrucciones documentadas del taller, que son estas condiciones y el uso que haga del programa. Si una instrucción nos parece contraria a la ley, se lo diremos.
- Confidencialidad: todas las personas que puedan acceder a los datos han firmado un compromiso de confidencialidad que sigue vigente después de terminar su relación con nosotros.
- Seguridad (artículo 32 del RGPD): conexiones cifradas, contraseñas cifradas de un solo sentido, aislamiento de los datos de cada taller en la base de datos, control de accesos por roles, bloqueo de intentos de acceso repetidos, registro de cambios que no se puede alterar y copias de seguridad periódicas.
- Acceso de soporte: no accederemos a los datos del taller salvo que el taller lo autorice expresamente para resolver una incidencia. Ese acceso será temporal, limitado a lo necesario y quedará registrado; el taller podrá consultarlo y cortarlo cuando quiera.
- Derechos de los interesados: ayudaremos al taller a responder a las personas que ejerzan sus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad). Si alguien nos los pide directamente, se lo trasladaremos al taller sin demora.
- Brechas de seguridad: si detectamos una violación de la seguridad que afecte a los datos del taller, se lo comunicaremos sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas, con la información disponible para que pueda notificarla a la autoridad en las 72 horas que marca la ley.
- Colaboración: ayudaremos al taller en las evaluaciones de impacto y consultas a la autoridad que pudiera necesitar, y le daremos la información necesaria para demostrar que cumplimos este contrato.
- Registro: mantendremos el registro de actividades de tratamiento que hacemos por cuenta de los talleres.
6. Subencargados
El taller autoriza al encargado a recurrir a los siguientes proveedores, que tratan datos solo en la medida necesaria para el servicio y con un contrato que les impone las mismas obligaciones de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Pendiente de completar | Servidor donde se alojan la web, el programa y la base de datos | Unión Europea |
| Cloudflare, Inc. | DNS, red de distribución y protección frente a ataques | Red global; transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Envío de emails: invitaciones, cambio de contraseña y avisos | EE. UU.; transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
Avisaremos al taller por email con al menos 30 días de antelación antes de añadir o sustituir un subencargado. Si se opone por motivos razonables y no encontramos una alternativa, podrá darse de baja sin penalización.
7. Transferencias internacionales
Si algún subencargado trata datos fuera del Espacio Económico Europeo, la transferencia estará amparada en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea.
8. Obligaciones del taller
- Tener una base legal para tratar los datos de sus clientes e informarles de ello, por ejemplo en el resguardo de depósito o en sus propios avisos de privacidad.
- Recoger el consentimiento de sus clientes cuando haga falta, por ejemplo para enviar recordatorios comerciales por email o WhatsApp.
- Gestionar quién accede al programa desde su taller y desactivar las cuentas que ya no correspondan.
- Supervisar el tratamiento y, si lo considera necesario, pedir información o auditorías razonables, con un preaviso de 30 días y asumiendo su coste.
9. Fin del encargo
Cuando el servicio termine, el taller podrá descargar sus datos en un formato estándar durante 30 días. Pasado ese plazo los borraremos, también de las copias de seguridad cuando estas se renueven. Conservaremos bloqueados únicamente los datos que una ley nos obligue a guardar (por ejemplo, los registros de facturación), y solo mientras dure esa obligación.
10. Contacto
Para cualquier cuestión sobre este contrato, escríbenos a [email protected].
Volver a Pistonify