Contrato de encargado del tratamiento
Versión 2026-09-16. Son las condiciones que aceptas al formalizar el pedido en cronolab.es/alta. Roterpunkt S.L. puede actualizarlas avisando con 30 días; la versión aceptada queda registrada en tu pedido.
Responsable del tratamiento: la empresa identificada en el pedido de alta de Cronolab (razón social, CIF y domicilio fiscal indicados en él), representada por la persona que formaliza el pedido. En adelante, el Responsable.
Encargado del tratamiento: Roterpunkt S.L., NIF ESB57790404, domicilio en Av. Alejandro Rosselló 15, 5º H-3, 07002 Palma de Mallorca (Illes Balears), representada por su administrador. En adelante, el Encargado.
El Encargado presta al Responsable el servicio Cronolab, consistente en una plataforma de registro de jornada laboral con geolocalización, alojada en una instancia dedicada. Para ello, el Encargado trata por cuenta del Responsable los datos personales descritos en la cláusula 3.
Este contrato tiene la misma duración que el contrato de servicio al que acompaña. A su finalización, se aplica la cláusula 9.
Finalidad: cumplimiento de la obligación legal de registro diario de jornada (art. 34.9 del Estatuto de los Trabajadores) y gestión asociada de obras, herramientas y equipos de protección individual.
Categorías de interesados: personas trabajadoras del Responsable y personal de administración designado por este.
Categorías de datos:
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificativos | nombre, apellidos, correo electrónico, teléfono, nombre de usuario | Responsable |
| Laborales | obra asignada, rol, fecha y hora de entrada y salida, motivo de salida anticipada o de regularización | Trabajador al fichar / Responsable |
| Geolocalización | latitud y longitud en el momento de fichar entrada y salida, precisión del posicionamiento | Dispositivo del trabajador |
| Técnicos | dirección IP, agente de usuario, marcas de tiempo de sesión | Dispositivo del trabajador |
| Integridad | huella criptográfica (hash) de cada registro de jornada y registro de auditoría de modificaciones | Generados por el sistema |
Los datos de geolocalización se tratan únicamente en el instante del fichaje. El sistema no realiza seguimiento continuo ni almacena trayectorias. El Responsable garantiza que ha informado a las personas trabajadoras de este tratamiento conforme al artículo 13 del RGPD y al artículo 90 de la LOPDGDD, y que ha consultado a la representación legal de los trabajadores cuando proceda.
Categorías especiales: no se tratan. El campo de motivo de salida admite texto libre; el Responsable se compromete a instruir a los trabajadores para que no introduzcan datos de salud u otras categorías especiales, y el Encargado no los busca ni los explota.
El Encargado se obliga a:
a) Tratar los datos únicamente siguiendo instrucciones documentadas del Responsable, incluidas las contenidas en este contrato. Si considera que una instrucción infringe la normativa, lo comunicará de inmediato.
b) No utilizar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal, en cuyo caso informará al Responsable salvo prohibición legal.
c) Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad, por escrito, y han recibido la formación necesaria.
d) Aplicar las medidas de seguridad de la cláusula 6.
e) Asistir al Responsable en la respuesta a las solicitudes de ejercicio de derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición) en un plazo máximo de 5 días laborables desde que las reciba, y remitirle sin dilación cualquier solicitud que reciba directamente de un interesado.
f) Notificar al Responsable las violaciones de seguridad de las que tenga conocimiento sin dilación indebida y en todo caso en un plazo máximo de 48 horas, con la información disponible: naturaleza, categorías y número aproximado de interesados y registros afectados, consecuencias probables, medidas adoptadas o propuestas, y persona de contacto. Completará la información a medida que disponga de ella.
g) Asistir al Responsable en las evaluaciones de impacto y consultas previas a la autoridad de control que resulten necesarias.
h) Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías por el Responsable o un auditor autorizado, con preaviso de 15 días y sin interrumpir el servicio a otros clientes.
i) Llevar un registro de actividades de tratamiento efectuadas por cuenta del Responsable.
El Encargado utiliza los siguientes subencargados, que el Responsable autoriza con la firma de este contrato:
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| Hetzner Online GmbH | Servidor de la instancia (Falkenstein/Nuremberg, Alemania) y snapshot diario del servidor | Alemania (UE) |
| Wasabi Technologies | Copia de seguridad diaria de la aplicación, vía ServerAvatar | Unión Europea |
| ServerAvatar | Panel de gestión del servidor y orquestación de copias (acceso administrativo al servidor) | Unión Europea (panel); el acceso al servidor se limita a tareas de administración |
| Better Stack | Comprobación de disponibilidad: solo accede a la URL pública de estado, no a datos personales | Unión Europea (nodos de comprobación en la UE) |
El Encargado comunicará al Responsable cualquier cambio de subencargado con 30 días de antelación, plazo en el que el Responsable podrá oponerse por motivos justificados. El Encargado impone a sus subencargados por contrato las mismas obligaciones de este documento y responde ante el Responsable del cumplimiento de estos.
El Encargado aplica, como mínimo:
El Encargado revisa estas medidas al menos anualmente y las adapta a la evolución del riesgo.
Los datos se tratan y almacenan en servidores ubicados en la Unión Europea. No se realizan transferencias internacionales. Si en el futuro fuera necesario, se requerirá autorización previa del Responsable y garantías adecuadas conforme al capítulo V del RGPD.
El Responsable, como titular del tratamiento, se obliga a:
A la finalización del contrato de servicio, el Encargado:
El Responsable es quien debe conservar los registros de jornada durante los cuatro años que exige el Estatuto de los Trabajadores; el Encargado no los conserva más allá del plazo indicado salvo que el Responsable lo instruya por escrito y asuma el coste.
Cada parte responde de los daños derivados del incumplimiento de sus obligaciones bajo este contrato y la normativa aplicable. El Encargado responde de los daños causados por un tratamiento que no cumpla las obligaciones que el RGPD impone específicamente a los encargados o que contravenga las instrucciones del Responsable.