Acuerdo de Encargo de Tratamiento

1. Objeto

Regular el tratamiento de datos personales realizado por SOLUCIONES CUATROOCHENTA en nombre de la empresa cliente para la prestación del servicio CheckingWork.

2. Naturaleza del tratamiento

Registro digital de jornada laboral de trabajadores mediante plataforma SaaS.

3. Categorías de datos

• identificación de trabajadores
• registros de entrada y salida
• correcciones de fichaje
• registros de auditoría

4. Obligaciones del encargado

El encargado se compromete a:

• tratar los datos únicamente conforme a instrucciones del responsable
• garantizar la confidencialidad del personal autorizado
• aplicar medidas técnicas y organizativas adecuadas
• no comunicar los datos a terceros salvo autorización

5. Medidas de seguridad

El encargado aplica medidas de seguridad tales como:

• cifrado TLS en comunicaciones
• autenticación segura de usuarios
• control de accesos
• registro de auditoría
• copias de seguridad periódicas
• aislamiento lógico de datos entre clientes

6. Subencargados

El responsable autoriza el uso de:

• Supabase
• Stripe
• Resend

Todos ellos sujetos a obligaciones equivalentes de protección de datos.

7. Violaciones de seguridad

El encargado notificará al responsable cualquier incidente de seguridad sin dilación indebida.

8. Finalización del servicio

Una vez finalizado el contrato:

• los datos podrán ser devueltos al responsable
• o eliminados de forma segura