Esta página en otros idiomas: English · Deutsch · Français · Português (Brasil) · Polski · Italiano
Acuerdo de encargo de tratamiento
Última actualización: 11 de octubre de 2026. Cuando guarda en Clockhund las horas de trabajo de otras personas, por ejemplo de sus empleados, usted es el responsable del tratamiento de esos datos y nosotros los tratamos por cuenta de usted. Este acuerdo establece cómo, tal como exige el artículo 28 del RGPD. Forma parte de nuestras condiciones y se aplica automáticamente, sin necesidad de firma; se celebra en formato electrónico (art. 28.9 del RGPD).
1. Las partes
Responsable del tratamiento: usted, el titular de la cuenta de Clockhund ("usted"). Encargado del tratamiento: Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic, número de identificación de la empresa 04779568 ("nosotros").
2. Qué tratamos
| Aspecto | Detalles |
|---|---|
| Objeto y finalidad | Almacenar horas de trabajo y calcular totales, pausas, horas extra, saldos y salarios, y crear hojas de horas y archivos de nómina, tal como hace el servicio Clockhund |
| Naturaleza del tratamiento | Almacenamiento, consulta, cálculo, visualización, exportación y supresión |
| Interesados | Las personas cuyas horas guarda, normalmente sus empleados, trabajadores o colaboradores autónomos |
| Datos personales | Los nombres que introduce, las jornadas (inicio, fin, pausas u horas), notas, tarifas por hora, horas contratadas y los totales resultantes. Si elige "Leer con IA", el texto o la foto que envía para su lectura |
| Categorías especiales | No se requiere ninguna. Le rogamos que no introduzca datos de salud ni otras categorías especiales de datos (art. 9 del RGPD) en los nombres o las notas |
| Duración | Mientras exista su cuenta y, después, según lo descrito en la sección 8 |
3. Sus instrucciones
Tratamos los datos solo para prestarle Clockhund y siguiendo sus instrucciones documentadas, que son las condiciones, este acuerdo y lo que usted hace en la app. Puede darnos instrucciones adicionales por correo electrónico. Si consideramos que una instrucción infringe la normativa de protección de datos, se lo comunicamos. Solo tratamos los datos de otro modo cuando lo exija el Derecho de la UE o el Derecho checo, y en ese caso se lo comunicamos previamente, salvo que dicho Derecho lo prohíba.
4. Confidencialidad y seguridad
- Todas las personas de Dibsido.com s.r.o. con acceso a los datos están sujetas al deber de confidencialidad.
- Aplicamos medidas técnicas y organizativas apropiadas (art. 32 del RGPD), entre ellas: cifrado en tránsito (HTTPS) y en reposo en nuestro proveedor de base de datos; separación de los datos de cada cuenta en la aplicación; enlaces de acceso y sesiones guardados solo como hashes unidireccionales; acceso a los sistemas de producción limitado a las personas que lo necesitan, con cuentas personales; copias de seguridad en nuestro proveedor de base de datos; y un sistema de gestión de la seguridad de la información certificado conforme a ISO/IEC 27001. Podemos actualizar las medidas siempre que el nivel de protección no disminuya.
5. Subencargados
Nos otorga una autorización general para recurrir a los siguientes subencargados:
| Subencargado | Para qué | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web y de la app | UE (Fráncfort, Alemania); empresa estadounidense |
| Neon Inc. | Alojamiento de la base de datos para cuentas y horas guardadas | UE (Fráncfort, Alemania); empresa estadounidense |
| Resend | Envío de enlaces de acceso y correos del servicio (solo su dirección de correo electrónico, no las horas) | UE (Dublín, Irlanda); empresa estadounidense |
| Anthropic PBC | Lectura de textos y fotos importados, solo cuando elige "Leer con IA"; no se usan para entrenamiento y se eliminan en un plazo de 30 días | EE. UU. |
Imponemos a cada subencargado, mediante un contrato por escrito, obligaciones de protección de datos que ofrecen al menos la misma protección que este acuerdo. Anunciamos cualquier subencargado nuevo o sustituido en esta página y por correo electrónico a los titulares de cuentas con al menos 30 días de antelación; puede oponerse y, si no podemos resolver la oposición, puede poner fin a la suscripción y obtener el reembolso del periodo no utilizado. Seguimos siendo responsables ante usted de nuestros subencargados.
6. Transferencias fuera del EEE
Las horas y las cuentas se almacenan y tratan en la UE. Vercel, Neon y Resend son empresas estadounidenses, por lo que no puede descartarse el acceso desde EE. UU. (por ejemplo por parte de su servicio de soporte); Anthropic trata las lecturas con IA en EE. UU. Cuando los datos se tratan o se accede a ellos fuera del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea.
7. Asistencia que le prestamos
- Solicitudes de los interesados: puede consultar, rectificar, exportar (PDF, CSV) y suprimir sus horas en la app. Si alguno de ellos se pone en contacto directamente con nosotros, le remitimos la solicitud a usted y no la respondemos nosotros.
- Violaciones de seguridad: se lo notificamos sin dilación indebida y, en cualquier caso, en un plazo de 48 horas desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos, con la información de que dispongamos, para que pueda cumplir sus propias obligaciones conforme a los arts. 33 y 34 del RGPD.
- Evaluaciones: le prestamos una asistencia razonable en las evaluaciones de impacto relativas a la protección de datos y en las consultas previas a las autoridades, en la medida en que se refieran a Clockhund.
8. Al finalizar
Puede descargar los datos en cualquier momento en PDF y CSV y, si lo solicita, en un archivo JSON. Cuando elimina su cuenta, o nos lo pide, suprimimos de inmediato las personas y las horas que contiene, y las copias que figuran en las copias de seguridad caducan en un plazo de 30 días, salvo que el Derecho de la UE o el Derecho checo nos obliguen a conservarlas. Si lo solicita, le confirmamos la supresión.
9. Auditorías
Ponemos a su disposición la información necesaria para demostrar que cumplimos estas obligaciones, empezando por nuestro certificado ISO/IEC 27001. Si no es suficiente, usted o un auditor designado por usted y sujeto al deber de confidencialidad pueden auditarnos, con un preaviso razonable, en horario laboral y como máximo una vez al año, salvo que una violación de seguridad o una autoridad exijan más. Cada parte asume sus propios costes.
10. Otras condiciones
Se aplican las disposiciones sobre responsabilidad de nuestras condiciones. Si este acuerdo y las condiciones se contradicen en materia de protección de datos, prevalece este acuerdo. Se rige por el Derecho checo. Preguntas: hello@clockhund.com.