GESTIONRESIDUOSAPP.ES
Contrato de encargo de tratamiento
Versión 2026-10-03 · Vigencia pendiente de publicación
Expediente técnico preparado para revisión profesional. El registro público continúa cerrado.
Encargado
La identidad fiscal del prestador está pendiente de incorporación. El registro público permanece cerrado y estos textos no entrarán en vigor hasta completar y versionar esa identidad.
Objeto, duración y naturaleza
El encargado tratará por cuenta del cliente los datos necesarios para alojar, organizar, generar, visualizar, exportar y comunicar la información operativa durante el servicio y el periodo de salida.
Datos e interesados
Pueden tratarse datos identificativos, profesionales, de contacto, firmas operativas, matrículas, imágenes, localización logística y contenido documental de usuarios, personal, conductores y contactos de terceros. No se prevén categorías especiales salvo instrucción lícita documentada.
Instrucciones
Los datos solo se tratarán conforme al contrato, la configuración y las instrucciones lícitas del cliente. El encargado informará si considera que una instrucción infringe la normativa y no usará los datos para fines propios incompatibles.
Confidencialidad y seguridad
El personal autorizado queda sujeto a confidencialidad. Se aplican aislamiento por organización, sesiones revocables, MFA administrativo, cifrado de tokens, TLS, auditoría, backups cifrados y pruebas de restauración.
Subencargados
El cliente autoriza de forma general el listado vigente. Se notificarán cambios materiales con antelación razonable y se impondrán obligaciones equivalentes.
Derechos, incidentes y cooperación
El encargado asistirá en derechos, evaluaciones, consultas y obligaciones de seguridad. Comunicará sin dilación indebida incidentes que afecten a datos del cliente con la información disponible.
Auditoría
Se facilitará información razonable y se permitirán auditorías proporcionadas, coordinadas y confidenciales que no comprometan a otros clientes.
Terminación
Durante 30 días el cliente podrá consultar y exportar. Después se suprimirán datos activos y autorización; los backups caducarán en los 30 días siguientes. Los archivos del Drive permanecerán bajo control del cliente.