Preparado para validación jurídica final
El modelo operativo, la retención, el soporte y la respuesta a incidentes ya están definidos. Antes de publicar debe incorporarse la identidad fiscal real de Weplanner y validarse el texto con asesoramiento jurídico.
Documento legal
Acuerdo de tratamiento de datos
Partes y roles
La empresa cliente actúa como responsable respecto de los datos que incorpora y la entidad operadora de Weplanner como encargada. El tratamiento dura mientras el servicio esté activo y durante la devolución, bloqueo o supresión posterior. Abarca trabajadores, candidatos, clientes, proveedores, contactos y usuarios; datos identificativos, profesionales, de contacto, ubicación de obras, jornada, comunicaciones y documentos aportados.
Pendiente exclusivamente de incorporar la identidad y domicilio del encargado y de la parte cliente en cada contratación.
Objeto e instrucciones
El tratamiento se limita a alojar, organizar, recuperar, proteger, respaldar, transmitir cuando el cliente lo ordene y suprimir los datos necesarios para prestar el servicio. La configuración, las acciones de usuarios autorizados y las solicitudes de soporte constituyen instrucciones documentadas. Si una instrucción infringe la normativa, se informa al responsable antes de ejecutarla, salvo prohibición legal.
Confidencialidad y acceso
El acceso a datos personales quedará limitado a personal y proveedores que lo necesiten, sujetos a obligaciones de confidencialidad y controles proporcionados a su función.
Medidas técnicas y organizativas
El anexo definitivo describirá aislamiento por tenant, autenticación, permisos por capacidad, cifrado en tránsito, protección de archivos, registros de actividad, copias de seguridad, gestión de vulnerabilidades y continuidad.
Subencargados y transferencias
Weplanner mantiene un registro público de subencargados, les impone obligaciones equivalentes y notificará altas o sustituciones con antelación razonable. El cliente podrá formular una objeción motivada; las partes buscarán una alternativa y, si no existe, podrán terminar el servicio afectado. Toda transferencia internacional deberá contar con decisión de adecuación, cláusulas contractuales tipo u otra garantía válida.
Asistencia y derechos
Weplanner comunicará sin demora las solicitudes de derechos recibidas sobre datos del cliente y no responderá por cuenta de este salvo instrucción o deber legal. Facilitará exportación, corrección, restricción y supresión, y asistirá razonablemente en evaluaciones de impacto, consultas a autoridades y demostración de cumplimiento según la naturaleza del tratamiento.
Incidentes, devolución y auditoría
Weplanner documentará toda brecha que afecte a datos del cliente y la notificará al responsable sin dilación indebida, aportando naturaleza, categorías y volumen aproximado, consecuencias probables, medidas adoptadas y contacto operativo, y ampliando la información por fases cuando sea necesario. El responsable conserva la decisión sobre notificar a la autoridad en un máximo de 72 horas y a las personas afectadas. Al terminar, el cliente podrá exportar sus datos; después se devolverán, suprimirán o bloquearán según la matriz de conservación. Se facilitará información razonable para auditorías, priorizando evidencias y revisiones remotas y protegiendo a otros clientes.