Información legal

Contrato de encargo del tratamiento

Versión 2026-11-01

Anexo a las condiciones del servicio. Contrato de encargo del tratamiento conforme al artículo 28.3 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018. Se celebra por medios electrónicos (artículo 28.9 RGPD): el cliente lo acepta al darse de alta o al entrar en PymeCloud marcando la casilla correspondiente, y PymeCloud conserva constancia de la fecha, la versión aceptada, la persona que lo aceptó y la dirección IP.

1. Partes

Responsable del tratamiento («el cliente»): la empresa identificado con los datos facilitados en su alta en PymeCloud, representado por la persona que acepta este contrato en su nombre.

Encargado del tratamiento («PymeCloud»): JOSE REMO LOPEZ SANCHEZ, NIF 48318486V, con domicilio en C/ Antonio Orts, 30A, 03178 Benijófar (Alicante) y correo info@pymecloud.es.

2. Objeto y duración

Regula el tratamiento de datos personales que PymeCloud realiza por cuenta del cliente al prestarle el servicio de gestión de empresas mecánicos en la nube. Está vigente mientras el cliente tenga el servicio, incluida la prueba gratuita, y hasta la devolución y supresión de los datos (cláusula 11).

3. Naturaleza y finalidad

Alojamiento, almacenamiento, organización, consulta, conservación, copia de seguridad, generación de documentos, comunicación a la Agencia Tributaria de los registros de facturación (VERI*FACTU) con el certificado electrónico del cliente, sincronización con Google Calendar si el cliente la activa, lectura automática de albaranes y facturas de proveedor si el cliente usa el escáner, y supresión, con la única finalidad de prestar el servicio.

4. Datos e interesados

• Clientes de la empresa (personas físicas y representantes de personas jurídicas): datos identificativos (nombre, NIF), de contacto (dirección, teléfono, correo), de sus productos (matrícula, bastidor, marca, modelo, kilómetros, ITV), reparaciones, presupuestos, facturas, cobros, citas, observaciones, datos de aseguradora y siniestro y documentos adjuntos.
• Proveedores de la empresa (personas físicas): identificativos, de contacto y de sus pedidos, albaranes y facturas.
• Personal de la empresa: nombre, correo, rol en el programa, trabajos y citas asignados y registros de acceso.

No se tratan categorías especiales de datos. El cliente se compromete a no introducirlas en los campos de texto libre.

5. Obligaciones de PymeCloud

1. Tratar los datos solo siguiendo las instrucciones documentadas del cliente, que son este contrato y el uso que el cliente hace del programa. Si una instrucción infringiera la normativa, lo comunicará de inmediato.
2. No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados autorizados y a la Agencia Tributaria cuando lo exija la normativa de facturación y lo ordene el cliente.
3. Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
4. Aplicar las medidas técnicas y organizativas adecuadas (artículo 32 RGPD): base de datos independiente por cliente, cifrado de las comunicaciones y de los secretos, control de acceso por roles, copias de seguridad diarias cifradas y fuera del servidor, registro de los accesos de soporte y revisión periódica de la seguridad.
5. Llevar el registro de actividades de tratamiento como encargado (artículo 30.2 RGPD).
6. Acceder a los datos del cliente para darle soporte solo cuando sea necesario para resolver una incidencia, dejando registro de cada acceso.

6. Subencargados

El cliente autoriza de forma general a PymeCloud a recurrir a los subencargados publicados. PymeCloud informará de cualquier cambio con al menos 15 días de antelación, por correo y en esta web, para que el cliente pueda oponerse. Los subencargados quedan sujetos a las mismas obligaciones de protección de datos.

7. Derechos de los interesados

Si un interesado ejerce ante PymeCloud sus derechos respecto a datos del cliente, PymeCloud se lo trasladará en un máximo de 5 días hábiles y le ayudará a atenderlo. El programa permite al cliente consultar, corregir, exportar e imprimir los datos. Las facturas emitidas no pueden suprimirse durante su plazo legal de conservación.

8. Violaciones de seguridad

PymeCloud notificará al cliente, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad de control y, en su caso, a los interesados.

9. Asistencia y auditorías

PymeCloud ayudará al cliente a cumplir sus obligaciones de los artículos 32 a 36 del RGPD y pondrá a su disposición la información necesaria para demostrar el cumplimiento de este contrato, permitiendo auditorías razonables con preaviso de 15 días y sin acceso a datos de otros clientes.

10. Obligaciones del cliente

Facilitar los datos con base legal suficiente, informar a sus propios clientes del tratamiento, introducir datos exactos, custodiar las contraseñas de su personal y su certificado electrónico, y supervisar el tratamiento.

11. Fin del servicio

Al terminar el servicio, el cliente puede solicitar una copia completa de sus datos en formato estructurado. Pasados 90 días desde la baja, PymeCloud suprimirá los datos, incluidas sus copias de seguridad al cumplirse su periodo de rotación, salvo los que deban conservarse por obligación legal, que quedarán bloqueados.

12. Modificaciones y legislación

Los cambios de este contrato se comunicarán con antelación y el cliente deberá aceptarlos de nuevo al entrar en el programa. Se rige por la legislación española y el RGPD.