Contrato de encargo del tratamiento

1. Partes y objeto

Este contrato de encargo regula el tratamiento de datos personales que WQC Labs, S.L. —sociedad que opera comercialmente como Avanzur— (el Encargado), con NIF B23971609, realiza por cuenta del cliente que contrata el servicio ClockZur (el Responsable), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

Forma parte integrante de las Condiciones de contratación y se entiende aceptado por el Responsable al contratar el servicio.

2. Naturaleza y finalidad del tratamiento

El Encargado trata los datos con la única finalidad de prestar el servicio ClockZur de registro horario y control de presencia: registrar las jornadas del personal del Responsable, conservar los registros de forma íntegra y ponerlos a disposición del Responsable y, en su caso, de la autoridad laboral.

3. Categorías de datos e interesados

• Interesados: personal trabajador del Responsable que utiliza ClockZur.
• Categorías de datos: datos identificativos (nombre, identificador de empleado, correo), registros de fichaje (fecha y hora de entrada/salida y pausas), centro de trabajo y, cuando el Responsable lo active, datos de ubicación asociados al fichaje.

No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el Responsable lo introduzca por su cuenta, en cuyo caso será de su exclusiva responsabilidad.

4. Duración

El encargo se mantiene vigente mientras dure la suscripción del Responsable al servicio. Finalizada esta, se aplicará lo previsto en el apartado 9 (devolución o supresión).

5. Obligaciones del Encargado

WQC Labs, S.L. se obliga a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable, incluidas las transferencias internacionales, salvo obligación legal.
• Garantizar la confidencialidad del personal autorizado a tratar los datos.
• Aplicar las medidas técnicas y organizativas apropiadas (art. 32 RGPD) para garantizar la seguridad, integridad y disponibilidad de los datos.
• No recurrir a otro encargado (subencargado) sin autorización del Responsable, conforme al apartado 6.
• Asistir al Responsable en la respuesta a las solicitudes de ejercicio de derechos de los interesados.
• Asistir al Responsable en el cumplimiento de las obligaciones de seguridad, notificación de violaciones de seguridad (arts. 33 y 34) y evaluaciones de impacto (arts. 35 y 36).
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías.
• A elección del Responsable, suprimir o devolver los datos al finalizar la prestación.

6. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes subencargados para la prestación del servicio, sujetos a las mismas obligaciones de protección de datos mediante contrato:

• Microsoft Azure — alojamiento e infraestructura de la base de datos del servicio, con los datos ubicados en la región de España (dentro del EEE) y sujeto a las políticas de seguridad y cumplimiento de Microsoft, conforme a la normativa aplicable.
• Stripe — pasarela de pago para la gestión del cobro de las suscripciones.
• Brevo — servicio de correo electrónico transaccional (notificaciones y avisos del servicio).

El Encargado informará al Responsable de cualquier cambio previsto en los subencargados, dándole la oportunidad de oponerse.

7. Transferencias internacionales

Los datos del servicio se alojan en la región de España (Microsoft Azure), dentro del Espacio Económico Europeo, por lo que, con carácter general, no se producen transferencias internacionales. Si algún subencargado adicional tratara datos fuera del EEE, dichas transferencias se ampararían en las garantías previstas por el RGPD (decisiones de adecuación o cláusulas contractuales tipo).

8. Obligaciones del Responsable

El Responsable se obliga a impartir instrucciones lícitas, a disponer de la base jurídica adecuada para el tratamiento, y a informar a su personal del tratamiento de sus datos a través de ClockZur, así como de los derechos que le asisten.

9. Devolución o supresión al finalizar

Finalizada la prestación, el Encargado, a elección del Responsable, devolverá o suprimirá los datos personales y eliminará las copias existentes, salvo que la normativa exija su conservación. El acceso del Responsable a su histórico en modo solo lectura se rige por las Condiciones de contratación.

10. Responsabilidad

Cada parte responde de los daños que cause por el incumplimiento de las obligaciones que el RGPD impone específicamente a su rol (responsable o encargado), en los términos de los artículos 82 y 28 del RGPD.

11. Legislación aplicable

Este contrato de encargo se rige por el RGPD, la LOPDGDD 3/2018 y la legislación española, y se somete a la jurisdicción indicada en las Condiciones de contratación.

Última actualización: julio de 2026.