Acuerdo de encargo de tratamiento (DPA)

Partes

De una parte, Navarro Empresarial S.L., con CIF B58068800, Sociedad Limitada dedicada a asesoría fiscal, laboral y contable recurrente, como prestador del servicio HR.

De otra parte, el cliente que contrata el servicio y determina los fines y medios del tratamiento de los datos personales incorporados a la plataforma.

Rol de las partes

Con caracter general, el cliente tendrá la condicion de responsable del tratamiento respecto de los datos personales que incorpore, sincronice o gestione a traves de HR para su propia operativa laboral y de personal.

Navarro Empresarial S.L. actuara como encargado del tratamiento cuando trate dichos datos por cuenta del cliente para prestar acceso a la plataforma, soporte, mantenimiento, integraciones y servicios asociados contratados.

Objeto, naturaleza y finalidad

El tratamiento tiene por objeto la prestación del servicio HR, incluyendo alojamiento, acceso autenticado, integraciones, gestión de usuarios, conciliación operativa y laboral, informes, soporte y mantenimiento.

La naturaleza del tratamiento puede comprender recogida, estructuracion, conservacion, consulta, interconexion, analisis, extraccion, limitación, supresion y, en su caso, devolucion de datos, siempre dentro de las instrucciones documentadas del cliente.

Duración

El encargo tendrá la misma duración que la relacion contractual principal o la necesaria para la correcta prestación del servicio y cumplimiento de las obligaciones posteriores de devolucion, supresion, bloqueo o conservacion legalmente exigibles.

Categorias de datos y personas afectadas

Segun la configuración de cada cliente, HR puede tratar datos identificativos, de contacto, información contractual y laboral, altas y bajas, ausencias, incidencias, horarios, asistencias, datos de costes laborales, nómina, ventas asociadas a centros y otros datos operativos necesarios para la finalidad contratada.

Las categorias de interesados pueden incluir empleados, candidatos incorporados al proceso laboral, usuarios internos del cliente, responsables de centro, franquiciados, personal de direccion y terceros estrictamente vinculados a la operativa del servicio.

Obligaciones del encargado

Navarro Empresarial S.L. tratara los datos personales siguiendo instrucciones documentadas del cliente, garantizando que el personal autorizado se comprometa a la confidencialidad y aplicando medidas tecnicas y organizativas apropiadas al riesgo.

• No utilizar los datos para fines propios incompatibles con el servicio contratado.
• Asegurar que el acceso a los datos queda limitado al personal que lo necesite para la prestación del servicio.
• Asistir razonablemente al cliente en el cumplimiento de sus obligaciones en materia de seguridad, derechos, evaluaciones de impacto y consultas previas cuando proceda.
• Poner a disposicion del cliente la información necesaria para demostrar el cumplimiento del encargo, dentro de parametros razonables y proporcionados.

Subencargados

El cliente autoriza con caracter general la utilizacion de proveedores tecnologicos necesarios para la prestación del servicio, como hosting, autenticacion, almacenamiento, correo transaccional, observabilidad o soporte, siempre que queden sujetos a obligaciones equivalentes de protección de datos y confidencialidad.

Navarro Empresarial S.L. mantendra un criterio de diligencia razonable en la selección de subencargados y, cuando proceda, informara al cliente de cambios relevantes en la cadena de prestación para que este pueda formular objeciones justificadas.

Incidentes y brechas de seguridad

Navarro Empresarial S.L. notificara al cliente sin dilacion indebida cualquier incidente de seguridad o violacion de datos personales que afecte de forma relevante a la información tratada por cuenta del cliente, proporcionando la información razonablemente disponible para su gestión.

Fin del servicio

Finalizada la relacion contractual, los datos personales serán suprimidos o devueltos al cliente conforme a lo pactado y a las obligaciones legales aplicables, salvo que deban conservarse bloqueados por una obligación legal o para la formulacion, ejercicio o defensa de reclamaciones.

Naturaleza documental

Esta pagina constituye una base contractual y operativa de referencia. La versión definitiva del DPA debe incorporarse al expediente contractual del cliente y revisarse por asesoramiento juridico antes de su formalizacion.