Contrato de encargo de tratamiento de datos

Este contrato cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y forma parte de las Condiciones de contratación.

1. Partes

• Responsable del tratamiento: el Cliente, es decir, el taller que contrata Zap.
• Encargado del tratamiento: (pendiente de completar), NIF (pendiente de completar), con domicilio en (pendiente de completar) (el "Encargado").

2. Objeto y duración

El Encargado trata datos personales por cuenta del Responsable para prestar el servicio de gestión de reparaciones. El contrato dura lo que dure la prestación del servicio.

3. Naturaleza, finalidad y datos tratados

• Operaciones: alojamiento, almacenamiento, consulta, modificación, comunicación mediante avisos y supresión de los datos.
• Finalidad: que el Responsable gestione las reparaciones de sus clientes y les avise de su estado.
• Categorías de interesados: clientes del taller y personal del taller que usa el servicio.
• Tipos de datos: nombre, teléfono, email, canal de aviso y consentimiento de WhatsApp, datos del patinete (marca, modelo, número de serie), historial de reparaciones, presupuestos y avisos enviados. No se tratan categorías especiales de datos.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son las de este contrato y el uso normal del servicio. Informará si una instrucción le parece contraria a la normativa.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
• Aplicar las medidas de seguridad del artículo 32 del RGPD: cifrado de las conexiones, contraseñas con hash, control de acceso, separación de los datos de cada taller y copia de seguridad diaria.
• Ayudar al Responsable, con medios técnicos y organizativos razonables, a atender las solicitudes de ejercicio de derechos de los interesados.
• Notificar al Responsable sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos, con la información de que disponga.
• Ayudar al Responsable en las evaluaciones de impacto y consultas previas cuando proceda.
• Al terminar el servicio, devolver o suprimir los datos según indique el Responsable, conforme a lo previsto en las Condiciones de contratación, y borrar las copias existentes salvo obligación legal de conservarlas.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso y sin perturbar el servicio.

5. Subencargados

El Responsable autoriza de forma general la contratación de subencargados. Los actuales son:

• Proveedores de infraestructura y alojamiento del servidor.
• Cloudflare (proxy y protección frente a ataques).
• Twilio o Meta Platforms, solo si el Responsable activa los avisos por WhatsApp.

El Encargado impondrá a los subencargados las mismas obligaciones de protección de datos y informará al Responsable de cualquier cambio con antelación suficiente para que pueda oponerse. Si algún subencargado trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías del capítulo V del RGPD.

6. Obligaciones del Responsable

• Tener una base jurídica para tratar los datos de sus clientes e informarles conforme a los artículos 13 y 14 del RGPD.
• Enviar avisos por WhatsApp solo a quienes hayan dado su consentimiento y registrar ese consentimiento en el servicio.
• Mantener en secreto las credenciales de acceso de su personal y dar de baja a quien deje de trabajar en el taller.

7. Responsabilidad

Cada parte responde de sus incumplimientos de la normativa de protección de datos, en los términos de la ley y de las Condiciones de contratación.

Última actualización: 5 de noviembre de 2026.