Contrato de encargo del tratamiento
Nuestras condiciones de encargo del tratamiento conforme al artículo 28 del RGPD, publicadas íntegramente. La mayoría de los proveedores de este sector le obligan a firmar un acuerdo de confidencialidad y a asistir a una llamada antes de enseñárselas. Léalas primero y decida después si quiere hablar con nosotros.
1. Función de las partes
El presente contrato se aplica cuando Parmetra trata datos personales por cuenta de un cliente. El cliente es el responsable del tratamiento y Parmetra es el encargado del tratamiento en el sentido del artículo 4 del RGPD. Forma parte de los Términos del servicio y se rige por ellos. Cuando el cliente sea a su vez encargado del tratamiento por cuenta de un tercero, Parmetra actuará como subencargado y se aplicarán las mismas condiciones.
2. Objeto, duración, naturaleza y finalidad
Parmetra trata datos personales para prestar servicios de análisis de la brecha salarial de género, valoración de puestos, transparencia de las bandas retributivas y gestión de las solicitudes de información de los trabajadores en virtud de la Directiva (UE) 2023/970. El tratamiento se extiende durante la vigencia de la suscripción y los plazos de supresión posteriores.
3. Categorías de interesados y de datos personales
Interesados: los empleados, trabajadores y candidatos del cliente, así como los propios usuarios administradores del cliente. Datos personales: nombres, direcciones de correo profesional, salario y retribuciones complementarias, tiempo de trabajo y ratio de equivalente a tiempo completo (ETC), categoría profesional y puntuaciones de valoración, sexo, fechas de inicio y de fin de la relación laboral, historial salarial y solicitudes de información retributiva junto con sus respuestas.
4. Tratamiento conforme a instrucciones documentadas
Parmetra trata los datos personales únicamente siguiendo las instrucciones documentadas del cliente, inclusive en lo relativo a las transferencias internacionales, salvo que el Derecho de la Unión o de los Estados miembros exija otra cosa, en cuyo caso Parmetra informará al cliente antes del tratamiento, salvo que dicho Derecho lo prohíba. Los Términos del servicio, el presente contrato y el uso que el cliente haga de las funcionalidades del producto constituyen la totalidad de las instrucciones documentadas.
5. Confidencialidad
Parmetra garantiza que las personas autorizadas para tratar datos personales están sujetas a una obligación adecuada de confidencialidad y que el acceso se limita a quienes lo necesitan para prestar el servicio.
6. Medidas de seguridad (art. 32)
Cifrado en tránsito y en reposo; delimitación por organización aplicada en todas las consultas; separación de roles en el servidor; sellado de las credenciales de terceros con AES-256-GCM; un registro de auditoría inalterable de los cambios en los datos de empleados, los informes y las evaluaciones; eliminación automática de los datos personales de los eventos de seguimiento de errores; y grabación de pantalla desactivada en producción. Las medidas se revisan a medida que evoluciona el servicio y pueden actualizarse siempre que no se reduzca el nivel de protección.
7. Subencargados del tratamiento
El cliente otorga una autorización general por escrito a los subencargados descritos en la política de privacidad, que identifica a cada uno por su función. Parmetra mantiene una lista detallada que nombra a la entidad jurídica que está detrás de cada función y la facilita al cliente, íntegra y gratuitamente, previa solicitud a través de nuestro formulario de contacto; esa lista nominativa forma parte de la documentación del presente contrato y es aquello a lo que se refiere la autorización prevista en esta cláusula. Parmetra avisa con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. El cliente puede oponerse por motivos razonables de protección de datos; si la objeción no puede resolverse, el cliente podrá resolver la parte del servicio afectada sin penalización. Cada subencargado queda vinculado por obligaciones de protección de datos equivalentes a las presentes, y Parmetra sigue siendo plenamente responsable del cumplimiento de sus subencargados.
| Proveedor | Finalidad | Ubicación | Base de la transferencia |
|---|---|---|---|
| Alojamiento de la base de datos | Base de datos principal de la aplicación: todos los registros de plantilla y de organización | Fráncfort, Alemania (UE) | No procede: los datos permanecen en el EEE |
| Alojamiento de la aplicación y distribución de contenidos | Ejecuta la aplicación y la sirve a su navegador | Región de Fráncfort (UE); proveedor establecido en Estados Unidos | Cláusulas contractuales tipo de la UE |
| Proveedor de autenticación | Inicio de sesión, cuentas de usuario y pertenencia a la organización | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. |
| Proveedor de pagos | Facturación de las suscripciones, procesamiento de los pagos y determinación del IVA en la UE | Irlanda (UE), con tratamiento ulterior en Estados Unidos | Cláusulas contractuales tipo de la UE / Marco de Privacidad de Datos UE-EE. UU. |
| Seguimiento de errores y de rendimiento | Diagnóstico de fallos en la aplicación en funcionamiento | Alemania (UE): el punto de recepción del proveedor en la región de la UE | No procede: los datos permanecen en el EEE |
| Envío de correo transaccional | Envío de notificaciones de cuenta, recordatorios y solicitudes de información | Región de envío en la UE; datos de la cuenta del proveedor y metadatos de los mensajes en Estados Unidos | Cláusulas contractuales tipo de la UE |
| Asistencia de IA para borradores (opcional) | Redacta una puntuación propuesta para cada criterio de valoración de puestos a partir del nombre de un puesto. Solo activa cuando la organización ha activado el asistente opcional; cada puntuación la decide una persona. | Estados Unidos | Cláusulas contractuales tipo de la UE / Marco de Privacidad de Datos UE-EE. UU. |
8. Asistencia en el ejercicio de los derechos de los interesados
Teniendo en cuenta la naturaleza del tratamiento, Parmetra asiste al cliente mediante medidas técnicas y organizativas apropiadas para atender las solicitudes de ejercicio de los derechos de los interesados. Cuando un interesado se dirija directamente a Parmetra, esta trasladará la solicitud al cliente sin dilación indebida y no responderá al fondo por sí misma.
9. Asistencia en relación con los arts. 32 a 36
Parmetra asiste al cliente para garantizar el cumplimiento de las obligaciones de seguridad, de notificación de violaciones de la seguridad y de evaluación de impacto relativa a la protección de datos previstas en los artículos 32 a 36, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga. La notificación de una violación al cliente se realiza sin dilación indebida desde que Parmetra tiene conocimiento de ella.
10. Supresión o devolución
A la finalización del contrato, el cliente podrá exportar sus datos a través del producto. Parmetra suprime o devuelve los datos de plantilla en los 30 días siguientes a la finalización y purga las copias de seguridad residuales en un plazo adicional de 90 días, salvo que el Derecho de la Unión o de los Estados miembros exija una conservación más prolongada.
11. Auditorías e información
Parmetra pone a disposición la información necesaria para demostrar el cumplimiento del artículo 28 y permite y contribuye a la realización de auditorías, incluidas inspecciones, por parte del cliente o de un auditor mandatado por él. Las auditorías se limitan a una vez cada doce meses, salvo que una violación de la seguridad o una autoridad de control exijan otra cosa, se acuerdan con un preaviso razonable y están sujetas a confidencialidad.
12. Transferencias internacionales
Los datos de plantilla se almacenan en la Unión Europea. Cuando un subencargado está establecido fuera del EEE, las transferencias se amparan en las cláusulas contractuales tipo de la UE o en una decisión de adecuación, según se indica en la tabla de subencargados, junto con las medidas complementarias que exija la evaluación del impacto de la transferencia. La entidad concreta en la que se ampara cada transferencia figura en la lista detallada disponible previa solicitud a través de nuestro formulario de contacto.
13. Orden de prelación
En caso de conflicto, el presente contrato prevalecerá sobre los Términos del servicio en lo relativo al tratamiento de datos personales. El texto en inglés es la versión auténtica.
Este documento se publica en inglés, que es la versión auténtica. Las traducciones se facilitan a título informativo; en caso de discrepancia, prevalecerá el texto en inglés.
¿Necesita este documento firmado por ambas partes o está realizando una revisión de seguridad de proveedores? Escríbanos a través de nuestro formulario de contacto. Las categorías de datos y los derechos en que se sustentan estas condiciones se describen en la Política de privacidad.