Contrato de encargo de tratamiento
Última actualización: 5 de octubre de 2026
Entre el cliente que acepta estas condiciones (el responsable) y Younes Aghmir Aghmir, NIF 18476908L (el encargado), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Objeto, naturaleza y finalidad
El encargado trata datos personales por cuenta del responsable con la única finalidad de prestarle el servicio de registro de jornada FichaSencilla: recoger los fichajes, conservarlos, calcular las horas, generar informes y facilitar el acceso a la propia persona trabajadora, a la empresa y, cuando esta lo disponga, a la Inspección de Trabajo y a su gestoría.
2. Duración
Mientras el responsable mantenga su cuenta y, después, durante el plazo de conservación indicado en el apartado 9.
3. Tipo de datos y personas afectadas
- Personas: las personas trabajadoras del responsable.
- Datos: nombre; horas de entrada, salida y pausas; correcciones, conformidades y discrepancias; ausencias; y, opcionalmente, correo electrónico, teléfono y ubicación en el instante de fichar si el responsable la activa. No se tratan datos biométricos ni número de documento de identidad.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las que resultan del uso del servicio.
- No utilizarlos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 6 o por obligación legal.
- Garantizar que las personas autorizadas a tratarlos están sujetas a confidencialidad.
- Aplicar las medidas de seguridad del apartado 5.
- Ayudar al responsable a atender los derechos de las personas afectadas y a cumplir sus obligaciones de seguridad y de evaluación de impacto.
- Notificar al responsable cualquier violación de la seguridad de los datos sin dilación indebida y, como máximo, en 48 horas desde que la conozca.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
5. Medidas de seguridad
- Datos alojados en la Unión Europea y comunicaciones cifradas.
- Cada cliente aislado de los demás en la base de datos.
- Contraseñas y PIN guardados de forma que no se pueden leer.
- Registro de jornada inalterable, con cadena de huellas que detecta cualquier manipulación.
- Copias de seguridad diarias.
- Acceso restringido a los datos al personal imprescindible del encargado.
6. Subencargados
El responsable autoriza al encargado a recurrir a los siguientes subencargados:
- Render Services, Inc. — Alojamiento de la aplicación y de la base de datos. Fráncfort (Alemania).
- OVHcloud (OVH Hispano, S.L.U.) — Dominio y correo electrónico: buzón de contacto y envío de avisos. Francia.
- Stripe Payments Europe, Ltd. — Cobro de la suscripción (solo datos de la empresa cliente, no de su plantilla). Irlanda.
El encargado avisará por correo con al menos 30 días de antelación de cualquier alta o sustitución de subencargado, para que el responsable pueda oponerse. Cada subencargado queda sujeto a las mismas obligaciones de protección de datos.
7. Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado tuviera que acceder desde fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo).
8. Obligaciones del responsable
Informar a las personas trabajadoras del tratamiento, contar con base jurídica para él (el registro de jornada es una obligación legal) y usar el servicio conforme a la ley, en especial al decidir si activa la ubicación.
9. Destino de los datos al terminar
Al finalizar el servicio el responsable puede descargar una copia completa de sus datos. Como está obligado a conservar el registro de jornada 4 años, el encargado lo mantendrá accesible en modo de consulta durante ese plazo y lo suprimirá automáticamente después, salvo que el responsable pida por escrito su supresión anticipada.