---
title: Acord d'encàrrec del tractament | TimeClockApp
canonical: https://timeclockapp.es/val/legal/dpa
language: ca-ES-valencia
llms: https://timeclockapp.es/val/llms.txt
---

# Acord d'encàrrec del tractament

Esborrany de l'acord de l'article 28 RGPD entre cada empresa client com a responsable i el proveïdor de TimeClockApp com a encarregat.

## 1. Parts objecte i durada

Responsable: empresa client. Encarregat: [PENDENT GESTORIA: identitat fiscal del prestador]. Objecte: prestar TimeClockApp seguint instruccions documentades. Durada: contracte de servei més el període de devolució, bloqueig o supressió aplicable.

## 2. Naturalesa finalitat i interessats

Allotjament, organització, consulta, modificació autoritzada, generació dinformes, suport, còpies i supressió de dades per a control horari i gestió laboral. Interessats: treballadors, candidats incorporats i usuaris autoritzats del client.

## 3. Categories de dades

Identitat i contacte laboral, credencials, empresa i centre, horaris, fitxatges, pauses, absències, incidències, canvis, informes, evidències tècniques i ubicació puntual quan el responsable l'activa.

## 4. Instruccions i confidencialitat

L'encarregat tractarà dades sols conforme al contracte i la configuració documentada, informarà si considera il·lícita una instrucció i limitarà l'accés a personal autoritzat subjecte a confidencialitat.

## 5. Seguretat

Controls d'accés, separació per empresa, xifratge en trànsit, hash de contrasenyes, registres d'auditoria, gestió de vulnerabilitats, còpies i recuperació. L'annex tècnic definitiu ha d'indicar abast, freqüència i responsabilitats verificades.

## 6. Subencarregats i transferències

La llista aprovada identificarà proveïdor, servei, país, dades i garantia. El client autoritzarà els subencàrrecs conforme al mecanisme pactat i serà informat de canvis amb termini per a objecció. Les transferències internacionals faran servir una garantia vàlida.

## 7. Drets i cooperació

L'encarregat traslladarà sol·licituds al responsable sense respondre pel seu compte excepte instrucció, i facilitarà busca, exportació, rectificació, limitació i supressió dins del termini contractual.

## 8. Bretxes de seguretat

L'encarregat notificarà al responsable sense dilació indeguda després de conèixer una escletxa i inclourà naturalesa, categories, volum aproximat, conseqüències, mesures i contacte. El termini intern contractual ha de permetre al responsable de valorar la seua obligació de 72 hores.

## 9. Avaluacions auditoria i evidències

L'encarregat ajudarà amb anàlisi de riscos, avaluacions d'impacte i consultes. Posarà a disposició informació raonable i permetrà auditories proporcionades sota confidencialitat i condicions acordades.

## 10. Devolució bloqueig i supressió

En acabar, el client podrà exportar les dades. Després es tornaran o suprimiran segons la seua elecció, llevat de conservació legal documentada, que quedarà bloquejada. S'emetrà evidència de l'operació quan correspongui.

## 11. Annexos pendents

Annex d'instruccions, inventari de dades, subencarregats, transferències, mesures tècniques, contactes, terminis, ubicació, assistència i format de devolució: [PENDENT ADVOCAT I CONFIGURACIÓ FINAL].

TimeClockApp no substituïx l'assessorament jurídic, laboral, fiscal o comptable.