1. Partes, objeto y duración
La organización solicitante actúa como responsable del tratamiento y GREGAL ENGINYERIA TELEMÀTICA SLU como encargado respecto de los datos personales que aquella introduce en DolyHub. El encargo empieza con la activación y termina con la devolución o supresión de los datos.
2. Naturaleza y finalidad
El encargo comprende alojamiento, organización, consulta, modificación, sincronización, soporte, seguridad, copia, exportación y supresión necesarios para gestionar clientes, ubicaciones, trabajos, visitas y documentos. Gregal no utiliza ese contenido para publicidad, venta, perfiles propios ni entrenamiento de inteligencia artificial.
3. Interesados y datos
Pueden incluirse clientes y contactos, técnicos, empleados, colaboradores, proveedores y personas vinculadas a trabajos. Los datos habituales son identificación y contacto profesional, ubicaciones, agenda, tareas, presupuestos, facturas, fotografías, documentos, notas, usuarios, permisos y registros de seguridad.
No se prevén categorías especiales, datos penales, biométricos, sanitarios o de menores. No deben incorporarse sin evaluación, base jurídica, instrucciones y medidas adicionales acordadas.
4. Instrucciones y confidencialidad
Gregal tratará los datos solo conforme al contrato, configuración e instrucciones documentadas. Si una instrucción parece infringir la normativa, informará y suspenderá su ejecución salvo prohibición legal. El acceso se limita a personal autorizado sujeto a confidencialidad.
5. Seguridad
Se aplican aislamiento por organization_id, TLS, roles y permisos, protección CSRF, credenciales con hash, tokens de un solo uso, almacenamiento privado, separación de procesos web y worker, outbox idempotente, auditoría, backups y restauración controlada.
6. Subencargados y terceros
La organización concede autorización general para usar subencargados necesarios. Gregal informará con 30 días de antelación de incorporaciones o sustituciones y permitirá oposición razonada. Se impondrán obligaciones equivalentes.
| Proveedor | Servicio | Ubicación y garantía |
|---|---|---|
| Zoho Corporation B.V. | Correo transaccional y operativo. | Región y centros de datos de la UE; sus accesos de soporte y subencargados se rigen por el acuerdo y garantías publicados por Zoho. |
OpenStreetMap Foundation no actúa como subencargado: al cargar mapas recibe datos técnicos directamente como responsable independiente. Los proveedores de pago se incorporarán cuando se activen y se determine su rol.
7. Transferencias
Los datos se tratarán en el EEE salvo información previa y garantía válida del capítulo V RGPD. Cuando proceda se utilizarán decisión de adecuación, cláusulas contractuales tipo y medidas complementarias.
8. Derechos e incidentes
Gregal comunicará las solicitudes recibidas y ayudará razonablemente a atender derechos. Notificará al responsable sin dilación indebida las violaciones de seguridad conocidas, aportando progresivamente naturaleza, alcance, consecuencias y medidas disponibles.
9. Cumplimiento y auditoría
Gregal facilitará información razonable para demostrar cumplimiento y permitirá una auditoría documental ordinaria al año, además de las necesarias tras incidentes o requerimientos. No se dará acceso a secretos, claves ni datos de otros tenants.
10. Devolución y supresión
Al terminar, Gregal devolverá o facilitará la copia acordada y ejecutará la supresión supervisada. Las copias retiradas del uso ordinario desaparecerán conforme a su ciclo técnico y no se restaurarán salvo recuperación autorizada. Las obligaciones de confidencialidad y la información bloqueada por ley se mantendrán durante el plazo aplicable.