Contrato de Encargado de Tratamiento

1. Identificación de las partes

Responsable del Tratamiento (el Cliente)

La entidad o profesional que contrata el servicio, cuyos datos figuran en el formulario de alta y en la factura emitida por Nexo Gestión Global. El Cliente actúa como Responsable del Tratamiento de los datos personales de sus empleados y colaboradores.

Encargado del Tratamiento (Nexo Gestión Global)

Lucio José Sádaba Modrego
NIF: 17713573P · Actividad: Desarrollo y explotación de software SaaS empresarial
Contacto: lusa@nexogestionglobal.es

2. Objeto y duración

El presente contrato regula el tratamiento de datos personales que el Encargado realizará por cuenta del Responsable con motivo de la prestación del servicio de software de gestión empresarial (NexoJornada / NexoLicita).

La duración coincide con la vigencia de la suscripción. A su terminación se aplicará lo dispuesto en la cláusula 9.

3. Naturaleza y finalidad del tratamiento

El tratamiento tiene por objeto la prestación del servicio SaaS contratado, que incluye según el producto:

• NexoJornada: Control horario de empleados, registro de jornadas, gestión de ausencias y turnos, cumplimiento del RDL 8/2019
• NexoLicita: Gestión de licitaciones públicas, análisis de pliegos con IA, gestión documental empresarial, perfil de empresa

4. Categorías de datos y de interesados

5. Obligaciones del Encargado

1. Tratar los datos únicamente según las instrucciones del Responsable y para las finalidades del servicio contratado.
2. No comunicar los datos a terceros salvo obligación legal o autorización expresa.
3. Garantizar la confidencialidad de las personas con acceso a los datos.
4. Implementar las medidas de seguridad indicadas en la cláusula 6.
5. Asistir al Responsable en el cumplimiento de los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición, limitación).
6. Notificar sin dilación indebida (máx. 72 horas) cualquier violación de seguridad de datos personales.
7. Suprimir o devolver los datos al finalizar la relación contractual.

6. Medidas de seguridad (Art. 32 RGPD)

• Cifrado en tránsito (TLS 1.2+) y en reposo para datos sensibles
• Autenticación JWT con roles y expiración de sesión
• Aislamiento multi-tenant: cada cliente accede exclusivamente a sus datos
• Copias de seguridad automatizadas con retención mínima de 30 días
• Rate limiting y protección contra accesos no autorizados
• Acceso a sistemas restringido al equipo de desarrollo

7. Subencargados del tratamiento

Ante cualquier cambio de subencargados, se notificará con 30 días de antelación.

8. Transferencias internacionales

Los datos se alojan preferentemente en infraestructura en la Unión Europea. Las transferencias a terceros países se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD).

9. Finalización del contrato

A la terminación del servicio, el Encargado, a elección del Responsable, devolverá todos los datos en formato estándar (JSON/CSV) en un plazo de 30 días, o los eliminará de forma segura en un plazo de 60 días, emitiendo certificación escrita.

10. Legislación aplicable

Este contrato se rige por el RGPD (UE) 2016/679 y la LOPDGDD 3/2018. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Zaragoza.

© 2026 Nexo Gestión Global · Versión 1.0 Abril 2026 · RGPD Art. 28 · LOPDGDD