CONTRATO DE TRATAMIENTO DE DATOS (edición 2.15)
Entre el propietario del hogar (en adelante, «usted») y Firetech Engineering BG EOOD, número de identificación 208214428, dirección: България, гр. София 1000, р-н Средец, ул. Леге № 6 (en adelante, «Domiq», «nosotros»). Se acepta junto con las Condiciones de uso y forma parte de ellas.
1. FUNCIONES DE LAS PARTES
Usted es el responsable del tratamiento de los datos personales de las personas que trabajan en su hogar: decide a quién dar de alta, qué conservar sobre ellas y para qué. Domiq trata esos datos siguiendo sus instrucciones y dentro de los límites de estas.
2. OBJETO DEL ENCARGO
Qué tratamos: nombre, datos de contacto, fotografía, puesto y condiciones de trabajo, tareas e informes sobre ellas, turnos y horas trabajadas, fondos para gastos y gastos, documentos de trabajo, valoraciones del trabajo, mensajes dentro del hogar.
De quién: de las personas que usted invitó a su hogar.
Para qué: para que la aplicación funcione tal como usted la usa.
Cuánto tiempo: mientras exista su hogar, con los plazos de conservación de la Política de privacidad.
3. LO QUE NOS COMPROMETEMOS A HACER
- Tratar los datos de su personal solo siguiendo sus instrucciones y dentro de los límites descritos arriba. No usarlos para fines propios.
- Garantizar la confidencialidad: solo tienen acceso los miembros de nuestro equipo que lo necesitan para dar soporte al servicio, y están sujetas a un deber de secreto.
- Aplicar medidas de protección: separación de accesos en el lado del servidor, cifrado en la transmisión, almacenamiento cerrado de archivos con enlaces con un plazo de validez limitado.
- Ayudarle a responder a las solicitudes de sus empleados: entregar copia de los datos, rectificarlos, suprimirlos.
- Comunicarle sin dilación indebida cualquier incidente que afecte a los datos, para que usted pueda cumplir sus propias obligaciones.
- Al terminar su uso del servicio, suprimir los datos en los plazos indicados en la Política de privacidad.
- Facilitar la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir una auditoría —suya o de un auditor designado por usted— con preaviso razonable.
4. SUBENCARGADOS
Los datos de su personal los tratan:
- Supabase — almacenamiento de la base de datos y de los archivos, inicio de sesión. Servidores en la Unión Europea.
- Groq — tratamiento de las consultas a los modelos de IA, reconocimiento de voz y traducción de textos entre los miembros del espacio. Servidores en Estados Unidos. Las consultas y la voz, solo para quienes hayan dado el consentimiento correspondiente.
- Expo — entrega de notificaciones push: la dirección del dispositivo, el título y el texto de la notificación (por ejemplo, el nombre de una tarea). Servidores en Estados Unidos.
- Resend — correos: invitaciones, confirmación de la dirección, recuperación de la contraseña. Servidores en la Unión Europea.
- Cloudflare — copia de seguridad de los archivos: fotos, recibos, documentos. Servidores en la Unión Europea.
- Sentry — informes de fallos de la aplicación, sin nombre, correo ni contenido de la pantalla. Servidores en la Unión Europea.
La lista completa de proveedores y lo que recibe cada uno está en la sección 4 de la Política de privacidad.
Usted otorga una autorización general para recurrir a proveedores de servicios. Le avisaremos con antelación de cualquier cambio en esa lista; si un nuevo proveedor no le resulta aceptable, puede dejar de usar el servicio.
Todo proveedor queda sujeto a obligaciones no inferiores a las descritas aquí.
5. TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO EUROPEO
Los datos van a Estados Unidos a Groq y Expo. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), que forman parte de nuestro contrato con cada uno; quién recibe qué y qué significa, en la sección 5 de la Política de privacidad.
6. LO QUE SE COMPROMETE USTED A HACER
- Tener una base lícita para recoger datos sobre sus trabajadores e informarles de qué información conserva. La aplicación muestra a cada persona que se incorpora un aviso de lo que se ve sobre ella, pero eso no sustituye a sus obligaciones como empleador.
- No introducir información que no tiene derecho a recoger: sobre salud, convicciones, origen y similares, salvo que tenga una base lícita para ello.
- Responder a las solicitudes de sus trabajadores sobre el contenido de los datos —valoraciones, tarifa, documentos—. Del almacenamiento y la supresión respondemos nosotros.
7. DATOS AGREGADOS ANÓNIMOS
Por separado y de forma expresa: la información anónima sobre cómo se lleva un hogar —sin nombres, direcciones ni nada que apunte a usted o a las personas de su hogar— la usamos solo con su consentimiento independiente, que se retira en los ajustes. Los datos que permiten identificar al personal no se usan nunca para estos fines, y su consentimiento no puede sustituir el de sus trabajadores: usted no puede consentir en nombre de sus trabajadores.
8. VIGENCIA
En vigor mientras use el servicio. Las obligaciones de confidencialidad siguen vigentes después de su finalización.
9. LEY APLICABLE
El derecho de la República de Bulgaria y el derecho de la Unión Europea. Al tratamiento se aplica el Reglamento General de Protección de Datos (UE) 2016/679.