Acuerdo de tratamiento de datos (DPA)

⚠️ Este documento es un modelo. Debe ser validado por un asesor jurídico antes de su uso contractual.

Preámbulo

El presente Acuerdo de tratamiento de datos (« DPA ») se celebra entre el Cliente (en adelante el « Responsable del tratamiento ») y la sociedad CONSILIOWEB, SAS con un capital social de 1 000 €, inscrita en el RCS de Brive-la-Gaillarde con el número B 892 889 858, con sede social en 13 Lestrade, 19200 Ussel (en adelante el « Encargado del tratamiento »).

Este DPA forma parte integrante de las Condiciones Generales de Venta del servicio Orkelis y se aplica en la medida en que el Encargado del tratamiento trata datos de carácter personal por cuenta del Responsable del tratamiento en el marco de la prestación del servicio SaaS Orkelis.

El presente acuerdo se establece conforme al artículo 28 del Reglamento (UE) 2016/679 del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal (RGPD).

Artículo 1 — Objeto y duración del tratamiento

1.1. El presente DPA tiene por objeto definir las condiciones en las que el Encargado del tratamiento se compromete a realizar, por cuenta del Responsable del tratamiento, las operaciones de tratamiento de datos de carácter personal necesarias para la prestación del servicio Orkelis.

1.2. El tratamiento comienza en la fecha de suscripción del servicio Orkelis por el Responsable del tratamiento y se prolonga durante toda la duración del contrato de servicio. Finaliza a la expiración o resolución del contrato, sin perjuicio de las obligaciones de restitución y supresión previstas en el artículo 8.

Artículo 2 — Naturaleza y finalidad del tratamiento

2.1. El Encargado del tratamiento trata los datos de carácter personal en el marco exclusivo de la prestación del servicio SaaS Orkelis, una solución de planificación y gestión de horarios de equipo.

2.2. Las operaciones de tratamiento realizadas incluyen: la recogida, el registro, la estructuración, la conservación, la adaptación, la consulta, la utilización, la comunicación por transmisión y la supresión de los datos.

2.3. La finalidad del tratamiento es la generación, optimización y gestión de los horarios de los colaboradores del Responsable del tratamiento, incluyendo la toma en consideración de las restricciones legales (legislación laboral, convenios colectivos), las disponibilidades y las competencias de los agentes.

Artículo 3 — Tipos de datos personales y categorías de personas afectadas

3.1. Tipos de datos personales tratados:

— Datos de identificación: nombre, apellidos

— Datos de contacto profesional: dirección de correo electrónico, número de teléfono

— Datos relativos a la actividad profesional: horarios de trabajo, franjas de disponibilidad, competencias, cualificaciones, asignaciones

— Datos de uso: logs de conexión, preferencias de planificación, solicitudes de intercambio de turnos

3.2. Categorías de personas afectadas:

— Los colaboradores, agentes y empleados del Responsable del tratamiento cuyos horarios se gestionan a través del servicio Orkelis

— Los administradores y gerentes que utilizan la plataforma por cuenta del Responsable del tratamiento

Artículo 4 — Obligaciones del Encargado del tratamiento

4.1. Instrucciones documentadas — El Encargado del tratamiento se compromete a tratar los datos de carácter personal únicamente siguiendo instrucciones documentadas del Responsable del tratamiento.

4.2. Confidencialidad — El Encargado del tratamiento vela para que las personas autorizadas a tratar los datos se comprometan a respetar la confidencialidad.

4.3. Medidas de seguridad — El Encargado del tratamiento implementa las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado AES-256 en reposo, TLS en tránsito, control de acceso RBAC con MFA, copias de seguridad diarias, separación lógica de datos entre clientes.

4.4. Subcontratación ulterior — El Encargado del tratamiento no contrata a otro subcontratista sin la autorización escrita previa del Responsable del tratamiento. La lista de subcontratistas ulteriores es consultable en /sous-traitants.

4.5. Asistencia para los derechos de las personas — El Encargado del tratamiento ayuda al Responsable del tratamiento a dar seguimiento a las solicitudes de ejercicio de derechos de las personas afectadas conforme a los artículos 15 a 22 del RGPD.

Artículo 5 — Obligaciones del Responsable del tratamiento

El Responsable del tratamiento se compromete a proporcionar instrucciones documentadas, a garantizar la licitud de los tratamientos y a supervisar el tratamiento.

Artículo 6 — Subcontratistas ulteriores

Los subcontratistas ulteriores están detallados en la página /sous-traitants. El Encargado del tratamiento impone a sus subcontratistas ulteriores, por vía contractual, las mismas obligaciones en materia de protección de datos.

Artículo 7 — Transferencias fuera de la Unión Europea

Los datos se alojan en el EEE y en Suiza (decisión de adecuación). No se realiza ninguna transferencia a un país tercero sin garantías apropiadas.

Artículo 8 — Supresión y restitución de los datos

Al término de la prestación, el Encargado del tratamiento restituye o suprime todos los datos según elección del Responsable del tratamiento. El plazo de restitución es de 30 días tras el fin del contrato.

Artículo 9 — Notificación de violación de datos

El Encargado del tratamiento notifica toda violación de datos en un plazo máximo de 72 horas conforme al artículo 33 del RGPD.

Artículo 10 — Auditoría e inspecciones

El Encargado del tratamiento autoriza y contribuye a las auditorías realizadas por el Responsable del tratamiento, previo aviso de 30 días.

Contacto

CONSILIOWEB — Email: [email protected] — Teléfono: 06 82 87 73 19

Última actualización: marzo de 2026.