Contrato de encargado de tratamiento

Versión del 2026-11-09 · Artículo 28 del Reglamento General de Protección de Datos (RGPD)

Este contrato forma parte de las condiciones de uso de Rasqueta y se acepta al crear la empresa. Partes: la empresa cliente, como responsable del tratamiento, y Pixel Growth SL (CIF B26634329, Plaza del Ayuntamiento 8, 13, 46002 Valencia), como encargado del tratamiento.

1. Objeto, duración y finalidad

El encargado trata, por cuenta del responsable, los datos personales necesarios para prestar el servicio Rasqueta (organización de servicios de limpieza, fichaje y registro de jornada, checklist, incidencias e informes a clientes), durante el tiempo que el servicio esté contratado. No los usará para ninguna otra finalidad propia.

2. Datos y personas afectadas

Personal del responsable: nombre, teléfono, DNI/NIE (opcional), horas de entrada y salida, centro, ubicación en el momento de fichar (solo en ese momento; nunca seguimiento continuo), tareas realizadas, fotos de los trabajos e incidencias.
Usuarios del panel: nombre, email y actividad en la aplicación.
Contactos de los clientes del responsable: nombre y email para el envío de informes.

No se tratan categorías especiales de datos. El responsable se compromete a no introducirlas.

3. Obligaciones del encargado

Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son el uso que hace de la aplicación y este contrato.
Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, aislamiento de los datos de cada empresa en la base de datos, control de acceso por roles, fotos en almacenamiento privado con enlaces que caducan, registro de fichajes inalterable, copias de seguridad diarias y registro de las acciones sensibles.
Ayudar al responsable a atender los derechos de las personas afectadas y a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa.
Notificar al responsable, sin dilación indebida, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con aviso previo.
Avisar al responsable si una instrucción le parece contraria a la normativa de protección de datos.

4. Subencargados

El responsable autoriza al encargado a recurrir a estos subencargados, con los que tiene contrato con obligaciones equivalentes:

Supabase, Inc.: base de datos, acceso y almacenamiento de fotos. Servidores en la Unión Europea (Fráncfort, Alemania).
Railway Corporation: servidores de la aplicación. Región de la Unión Europea.
Resend (Plus Five Five, Inc.): envío de correos de avisos e informes.

Cuando un subencargado pueda acceder a datos desde fuera del Espacio Económico Europeo, se aplican las garantías del capítulo V del RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.). El encargado avisará al responsable de cualquier cambio de subencargados con al menos 30 días de antelación, para que pueda oponerse y, en su caso, cancelar el servicio.

5. Obligaciones del responsable

Disponer de base jurídica para el tratamiento e informar a su personal, en especial del registro de jornada y de la ubicación al fichar.
Velar por que los datos que introduce sean adecuados, pertinentes y limitados a lo necesario.
Supervisar el tratamiento y atender a las personas afectadas.

6. Fin del servicio

Al terminar el servicio, el responsable podrá descargar sus datos (registro de jornada, informes) durante 30 días. Después, el encargado los suprimirá en un plazo máximo de 90 días, incluidas las copias de seguridad a medida que caduquen, salvo que una ley obligue a conservarlos.

7. Contacto

Para cualquier cuestión sobre protección de datos: admin@rasqueta.com.