Contrato de encargo del tratamiento

Partes

El cliente (responsable del tratamiento) y TDH (encargado del tratamiento), conforme al art. 28 RGPD.

Objeto y datos

Tratamiento de los documentos y datos que el cliente sube a los Servicios: datos identificativos y laborales de trabajadores de subcontratas (TDH CAE) y datos de facturas recibidas (TDH Conta).

Minimización: del documento de identidad solo se conserva número y caducidad; de la vigilancia de la salud, solo apto / no apto. Nunca se guardan datos clínicos.

Obligaciones del encargado

Tratar los datos solo según instrucciones del cliente, confidencialidad, medidas de seguridad (cifrado, control de accesos, copias diarias, registro de auditoría), asistencia en el ejercicio de derechos y notificación de brechas en menos de 48 horas.

Subencargados

Proveedores de alojamiento, base de datos, correo y lectura con IA, con tratamiento en la UE o con garantías adecuadas: IONOS (web y correo, UE), Supabase (base de datos y documentos, UE), Vercel (aplicación, UE), Resend (correo transaccional, UE), Anthropic (lectura de documentos con IA; [UBICACIÓN Y GARANTÍAS A CONFIRMAR EN LA REVISIÓN LEGAL]) y Stripe (cobros).

Fin del encargo

Devolución o supresión de los datos a elección del cliente en 30 días tras la baja.