Contrato de encargo del tratamiento

Este contrato regula el tratamiento de los datos personales que la empresa cliente introduce en SkipControl, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de las condiciones de contratación y se entiende aceptado al contratar el servicio o al iniciar la prueba gratuita.

1. Partes

Responsable del tratamiento: la empresa o profesional que contrata SkipControl o utiliza la prueba gratuita (en adelante, el «Cliente»).

Encargado del tratamiento: Yolanda García Cortés (CYE Servicios · SkipControl), NIF 31724359E, Plaza Princijerez, bloque 10, 1.º B, 11406 Jerez de la Frontera (Cádiz), info@skipcontrollogistics.com (en adelante, el «Encargado»).

2. Objeto, naturaleza y finalidad

El Encargado trata los datos por cuenta del Cliente con la única finalidad de prestarle el servicio SkipControl: almacenar, organizar, consultar y mostrar la información de su operativa (servicios, cubas, portes, clientes, obras, vehículos, conductores, gastos y caja), generar documentos y justificantes, y, si el Cliente lo utiliza, procesar el dictado por voz.

3. Datos y personas afectadas

Tipos de datos: datos identificativos y de contacto (nombre, teléfono, correo electrónico, dirección), DNI/NIF, firma, direcciones de obra, ubicación de los contenedores, documentos escaneados, datos de los servicios y de facturación, y datos de los usuarios de la aplicación (nombre, usuario, vehículo asignado y actividad registrada).

Personas afectadas: clientes y contactos del Cliente, sus trabajadores y conductores, y otras personas cuyos datos el Cliente decida introducir.

El Cliente no introducirá categorías especiales de datos (salud, ideología, etc.) ni más datos de los necesarios para su actividad.

4. Duración

Este encargo dura lo mismo que la prestación del servicio. Al terminar, se aplica lo previsto en el apartado 9.

5. Obligaciones del Encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente, que se concretan en el uso del servicio, y no utilizarlos para fines propios.
• Garantizar la confidencialidad de los datos y que las personas autorizadas a tratarlos se han comprometido a respetarla.
• Aplicar las medidas de seguridad del apartado 7.
• No subcontratar el tratamiento sin cumplir lo previsto en el apartado 6.
• Ayudar al Cliente, en la medida de lo posible, a atender las solicitudes de ejercicio de derechos de los interesados, y trasladarle sin demora las que reciba directamente.
• Notificar al Cliente, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información disponible.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.
• Avisar al Cliente si considera que alguna instrucción infringe la normativa de protección de datos.

6. Subencargados

El Cliente autoriza al Encargado a recurrir a los siguientes subencargados:

• Webempresa Europa S.L.U.: alojamiento de la aplicación y de la base de datos, en la Unión Europea.
• Anthropic: procesamiento del dictado por voz con inteligencia artificial, solo cuando el Cliente utiliza esta función. Recibe el texto dictado y la información necesaria para rellenar el formulario. Puede implicar una transferencia internacional a Estados Unidos amparada en las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

Si el Cliente activa la conexión con su propio programa de facturación (por ejemplo, Holded), los datos se envían a la cuenta del Cliente en ese programa, que actúa por cuenta del propio Cliente.

El Encargado informará al Cliente con antelación de cualquier cambio de subencargados, para que pueda oponerse. Los subencargados quedan sujetos a obligaciones de protección de datos equivalentes a las de este contrato.

7. Medidas de seguridad

• Base de datos independiente para cada empresa cliente.
• Conexión cifrada (HTTPS) en todo el servicio.
• Acceso mediante usuario personal y contraseña guardada siempre cifrada, con bloqueo ante intentos repetidos.
• Registro de accesos y de las acciones relevantes de administración.
• Carpetas de configuración y registros no accesibles desde internet.
• Copias de seguridad periódicas.

8. Obligaciones del Cliente

• Disponer de una base legítima para tratar los datos que introduce e informar a los interesados (sus clientes y trabajadores) de que utiliza SkipControl.
• Recoger solo los datos necesarios (por ejemplo, solicitar el DNI o la firma únicamente cuando sea preciso para su actividad).
• Custodiar las credenciales de sus usuarios y dar de baja a quienes dejen de necesitar acceso.

9. Fin del encargo

Al finalizar el servicio, el Cliente dispone de 30 días para exportar sus datos o solicitar una copia. Pasado ese plazo, el Encargado suprimirá los datos de forma definitiva. Las copias de seguridad se eliminarán en su ciclo normal de rotación. El Encargado solo podrá conservar, debidamente bloqueados, los datos que deba guardar por obligación legal.

10. Legislación aplicable

Este contrato se rige por la legislación española y la normativa europea de protección de datos.

Última actualización: 18 de octubre de 2026.