Este acuerdo forma parte de la contratación de CIMAVOR entre la empresa o profesional cliente, identificado en los datos de empresa de la cuenta («responsable»), y Jesús Durán Moreno, con NIF 80057535D y domicilio en Carretera Villanueva 61, 06380 Jerez de los Caballeros, Badajoz, España («encargado»). Se perfecciona cuando una persona autorizada del responsable lo acepta expresamente en el proceso de alta de la empresa, quedando registrados la cuenta, los datos de la empresa, la identidad del usuario que acepta, la fecha y hora y la versión aceptada. La mera visita a esta página no supone aceptación. La copia fija de esta versión permite consultar el texto aceptado aunque el acuerdo vigente se actualice en el futuro. Si la empresa requiere instrucciones o medidas adicionales, debe acordarlas con [email protected] antes de introducir los datos afectados.
1. Objeto, duración y tratamiento
Durante la vigencia de la cuenta y el tiempo indispensable para su cierre, el encargado alojará, organizará, consultará y analizará los datos que la empresa introduzca en CIMAVOR para gestionar órdenes, tiempos, materiales, costes e indicadores. No podrá utilizarlos para fines propios. La finalidad y las instrucciones documentadas se limitan a prestar y proteger el servicio y atender las solicitudes autorizadas del responsable.
2. Categorías de personas y datos
Personas interesadas: usuarios de la empresa, trabajadores y contactos profesionales de clientes o proveedores que la empresa registre. Datos: identificación y contacto, órdenes y tareas, tiempos, asignaciones, costes laborales y materiales, importes, ausencias y métricas de rendimiento asociadas. Los campos libres podrían contener otros datos elegidos por la empresa. Esta deberá evitar diagnósticos médicos, datos especialmente sensibles y datos excesivos; una ausencia por baja puede revelar información de salud y requiere cautela reforzada. Cualquier tratamiento de categorías especiales exigirá un acuerdo específico y medidas adecuadas.
3. Instrucciones, confidencialidad y seguridad
El encargado tratará los datos solo conforme a instrucciones documentadas del responsable, salvo obligación legal; informará si considera que una instrucción infringe la normativa. Garantizará la confidencialidad de quienes accedan a los datos y aplicará medidas adecuadas al riesgo, incluida transmisión cifrada, control de acceso por cuenta y funciones, permisos de datos, gestión de incidentes y copias de seguridad proporcionadas por la plataforma. El responsable administrará sus usuarios, la base jurídica, información a trabajadores, minimización y plazos de conservación.
4. Asistencia e incidentes
El encargado asistirá razonablemente al responsable para atender derechos de los interesados, evaluar riesgos y cumplir obligaciones de seguridad. Le notificará sin dilación indebida las violaciones de seguridad conocidas que afecten a sus datos, con la información disponible y posteriores ampliaciones. Pondrá a disposición la información necesaria para demostrar el cumplimiento y facilitará auditorías razonables, con medidas de confidencialidad.
5. Subencargados y transferencias
Al aceptar este acuerdo, el responsable concede autorización general para los subencargados necesarios indicados a continuación. Se informará de altas o sustituciones relevantes antes de que se apliquen, con oportunidad de oposición fundada. El encargado impondrá obligaciones equivalentes a los subencargados y responderá frente al responsable según el artículo 28 RGPD. Las transferencias fuera del Espacio Económico Europeo exigirán una base válida y garantías aplicables.
| Proveedor identificado | Función | Información adicional |
|---|---|---|
| Bubble | Infraestructura, base de datos, autenticación y alojamiento de la aplicación. | Lista de subencargados de Bubble y acuerdo de tratamiento de Bubble. |
| OpenAI | Generación de recomendaciones a partir del resumen mensual enviado por la aplicación. La llamada examinada utiliza store: false, sin que ello suprima necesariamente registros técnicos. | Lista de subencargados y acuerdo de tratamiento. |
Otros servicios, como Cloudflare para la web pública y el enrutamiento de correo, SendGrid para el correo transaccional de Bubble y Stripe para pagos, intervienen en los datos de visitantes, cuentas o facturación según su función. Cuando alguno de estos servicios actúe como subencargado de los datos incorporados por la empresa, se informará de su función y de los cambios relevantes conforme a esta cláusula. El responsable puede solicitar la relación actualizada en [email protected].
6. Fin de la prestación
Al finalizar, y a elección del responsable, el encargado facilitará la exportación razonable de los datos o los suprimirá, salvo obligación legal de conservación. La solicitud deberá cursarse antes del cierre de la cuenta a [email protected]. Las copias de seguridad se eliminarán conforme a los ciclos técnicos del proveedor, sin uso ordinario durante ese período. Los datos conservados por obligación legal quedarán limitados a esa finalidad.
7. Identificación y prueba de aceptación
La empresa responsable se identifica mediante la razón social o nombre profesional, NIF/CIF y domicilio que facilite en su cuenta. Quien acepta declara estar autorizado para representarla. CIMAVOR conservará un registro de aceptación vinculado a esa empresa con la identidad de la persona aceptante, fecha y hora y versión de este acuerdo, y facilitará copia de la versión aceptada a petición del responsable. Las instrucciones ordinarias son las descritas en este acuerdo y las acciones autorizadas realizadas desde la cuenta; cualquier instrucción especial debe pactarse por escrito. El uso de recomendaciones sobre trabajadores exige revisión humana y una evaluación de riesgos apropiada por parte de la empresa.