Acuerdo de Tratamiento de Datos
Modelo técnico: 2026-07-31
1. Funciones de las partes
La empresa cliente actúa como responsable del tratamiento respecto de los datos de trabajadores, prestadores, proveedores y documentos que introduce. iProdGest actúa como encargado del tratamiento cuando trata esos datos por cuenta y siguiendo instrucciones documentadas de la empresa cliente.
2. Objeto, duración y finalidad
El tratamiento incluye el alojamiento, la organización, la consulta, la transmisión autorizada, las copias de seguridad, las alertas de vencimiento, el soporte y la eliminación de los datos necesarios para prestar ObraDocs durante la vigencia de la suscripción y el período de conservación acordado.
3. Categorías de datos e interesados
Pueden tratarse datos de identificación, contacto, relación empresarial, obra, documentación profesional y sus metadatos. Los interesados pueden incluir usuarios, trabajadores, subcontratistas, proveedores, representantes y otros participantes en la obra.
4. Instrucciones y confidencialidad
El encargado trata los datos únicamente conforme a instrucciones documentadas, salvo obligación legal en contrario. Las personas autorizadas están sujetas a confidencialidad y reciben acceso según sus funciones.
5. Seguridad
El encargado aplica medidas adecuadas al riesgo, como segregación lógica por empresa, autenticación, control de permisos, registros de auditoría, protección de archivos, actualización de software, copias de seguridad y gestión de incidentes.
6. Subencargados posteriores
Pueden utilizarse proveedores de alojamiento, correo, copias de seguridad y pagos. Deben imponerse obligaciones equivalentes de protección de datos. La lista concreta de proveedores, ubicaciones y mecanismos de transferencia deberá mantenerse actualizada y comunicarse conforme al contrato.
7. Apoyo al responsable
ObraDocs incluye herramientas para registrar solicitudes de interesados, exportar datos, limitar el tratamiento, ejecutar eliminaciones aprobadas, mantener registros de incidentes y generar un modelo de registro de actividades. El responsable conserva la decisión sobre la respuesta y las posibles limitaciones legales.
8. Violaciones de datos
El encargado informa al responsable sin dilación indebida tras tener conocimiento de una violación que afecte a datos tratados por su cuenta y facilita información razonable para la evaluación, documentación y notificaciones aplicables.
9. Devolución y eliminación
Al finalizar el servicio, los datos se devuelven o eliminan conforme a las instrucciones del responsable, el contrato y las obligaciones legales, incluidas las copias de seguridad dentro de su ciclo de conservación.
10. Auditoría e información
El encargado facilita la información necesaria para demostrar el cumplimiento de las obligaciones aplicables y coopera con auditorías razonables, protegiendo la seguridad, la confidencialidad y los derechos de otros clientes.