Quien emplea decide. Concilia sólo ejecuta.

1 Por qué existe esto

Cuando alguien emplea a una persona en su casa, es esa persona empleadora —no Concilia— quien decide qué datos se recogen de quien trabaja y para qué. En el lenguaje del RGPD, ella es la responsable del tratamiento y Concilia es su encargada: trata esos datos por cuenta de ella y siguiendo sus instrucciones.

El artículo 28.3 del RGPD exige que esa relación conste por escrito. Eso es este documento. Se acepta al registrarse como persona empleadora y queda vinculado a esa cuenta.

2 Las partes

3 Qué se trata, y para qué

4 A qué se compromete Concilia

Lo que sigue es el contenido del artículo 28.3, dicho como se dice normalmente.

• Tratar los datos sólo siguiendo tus instrucciones. Usar la aplicación como está previsto es darlas; las instrucciones particulares se envían por escrito a hola@concilias.es. Si alguna nos parece contraria a la normativa de protección de datos, lo diremos antes de ejecutarla.
• No usarlos para nada propio. Ni para publicidad, ni para entrenar modelos, ni para venderlos, ni para elaborar perfiles.
• Guardar confidencialidad, también después de terminar el servicio, y exigir lo mismo a cualquiera con acceso.
• Aplicar las medidas de seguridad del artículo 32: cifrado en tránsito y en reposo, base de datos en red privada sin salida a internet, acceso limitado a lo imprescindible, copias de seguridad y registro de accesos.
• Ayudarte a atender los derechos de quien trabaja. Si alguien nos pide directamente acceso, rectificación o supresión de sus datos laborales, le diremos que la decisión es tuya y te lo trasladaremos sin demora.
• Ayudarte con lo demás del RGPD: la seguridad, la notificación de brechas y, si hiciera falta, una evaluación de impacto.
• Avisarte de una brecha sin dilación indebida y, en cualquier caso, dentro de las 24 horas siguientes a conocerla, con lo que sepamos: qué pasó, a quién afecta, qué consecuencias tiene y qué estamos haciendo.
• Poner a tu disposición la información necesaria para demostrar que todo esto se cumple, y permitir auditorías o inspecciones razonables, avisando con antelación.
• Devolver o suprimir los datos al terminar, salvo los que haya que conservar por obligación legal. Ver el punto 7.

5 Subencargados

Concilia se apoya en estos proveedores, y quedan autorizados por este contrato. Todos tienen firmado su propio contrato de encargo:

Los dos últimos implican una transferencia internacional, amparada en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Lo que sale de la Unión es lo mínimo: una dirección de correo y el texto de un aviso. Nunca una nómina, un DNI ni un registro de jornada.

Si cambiamos de proveedor o añadimos uno nuevo, se avisará con 30 días de antelación dentro de la app. Durante ese plazo puedes oponerte; si lo haces y no hay alternativa, puedes terminar el servicio sin coste y llevarte todos los datos.

6 Dónde acaba el encargo

Hay datos que Concilia trata como responsable, no como encargada, y que quedan fuera de este contrato: la cuenta de cada persona —su correo, su nombre, su acceso— y los registros técnicos del servicio. Eso se rige por la política de privacidad.

La frontera es sencilla: lo que existe porque hay una relación laboral en tu hogar es tuyo y va por este contrato. Lo que existe porque alguien tiene una cuenta en Concilia es nuestro y va por el otro.

7 Cuando termina

Al terminar el servicio, o cuando lo pidas, se devuelven los datos en formato legible por una máquina y se suprimen de nuestros sistemas.

Con una excepción, que es la de siempre: el registro de jornada y los recibos de salario se conservan durante los plazos que fijan el RD-ley 8/2019 y el artículo 29.1 del Estatuto de los Trabajadores. Esa conservación protege también a la responsable, que es quien tiene que exhibirlos ante una inspección. El artículo 17.3 b) del RGPD ampara expresamente que no se supriman.

8 Responsabilidad

Cada parte responde de lo suyo. La responsable, de la licitud de lo que recoge y de haber informado a quien trabaja. La encargada, de tratar los datos como dice este contrato. Si Concilia se salta las instrucciones y decide por su cuenta los fines del tratamiento, deja de ser encargada y responde como responsable, tal y como establece el artículo 28.10.

9 Cambios y ley aplicable

Los cambios en este contrato se avisan con 15 días de antelación dentro de la app. Se aplica la ley española, y es competente la Agencia Española de Protección de Datos (aepd.es).

Cualquier duda, a hola@concilias.es.