Contrato de encargado del tratamiento

Versión 1.1 · 16 de agosto de 2026

1. Quién es quién

Este contrato regula el tratamiento de datos personales que studiosongear (en adelante, «el Encargado») realiza por cuenta de la empresa que contrata Puntual (en adelante, «el Responsable»).

• El Responsable es la empresa cliente. Es quien decide qué datos se recogen y para qué, quien tiene la obligación legal de registrar la jornada y quien responde ante sus trabajadores y ante la autoridad de control.
• El Encargado somos nosotros. Tratamos esos datos únicamente para prestar el servicio, siguiendo las instrucciones del Responsable.

Este contrato no se aplica al modo local de Puntual: ahí los datos no salen del dispositivo y no hay tratamiento por nuestra parte.

2. Objeto, duración, naturaleza y finalidad

Objeto: la prestación del servicio Puntual de registro de jornada laboral.

Naturaleza y finalidad: almacenar los fichajes que envían los dispositivos, sellar su hora de recepción, agregarlos para que el Responsable pueda consultarlos y permitir su exportación. No se hace ningún otro tratamiento.

Duración: mientras el Responsable use el servicio, más el periodo de retención descrito en el apartado 7.

3. Datos tratados y personas afectadas

Categorías de interesados: las personas trabajadoras del Responsable y quienes administren la cuenta.

Categorías de datos:

• Identificativos: nombre y dirección de correo electrónico.
• De actividad laboral: fichajes de entrada, salida y pausas con su fecha y hora; modalidad presencial o remota; incidencias; ausencias justificadas; conformidad mensual con las horas.
• Técnicos: identificador de dispositivo, plataforma, versión de la aplicación y marcas de verificación de integridad.
• Ubicación, solo si el Responsable la activa: coordenadas del instante exacto de cada fichaje. Está desactivada por defecto. No hay seguimiento continuo ni en segundo plano.
• PIN del terminal compartido, si se usa: se almacena únicamente un derivado criptográfico, nunca el PIN.

No se tratan categorías especiales de datos (art. 9 RGPD) ni datos biométricos. El Responsable se compromete a no introducirlos en el servicio.

4. Obligaciones del Encargado

El Encargado se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable, incluido este contrato, y no usarlos para fines propios ni cederlos a terceros.
• Garantizar que quien acceda a los datos esté sujeto a confidencialidad.
• Aplicar las medidas de seguridad del apartado 6.
• Asistir al Responsable cuando una persona trabajadora ejerza sus derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición, en la medida en que sea posible dada la naturaleza del servicio.
• Notificar sin dilación indebida al Responsable cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información necesaria para que este cumpla su deber de notificación.
• Ayudar al Responsable en sus obligaciones de seguridad, notificación de brechas y evaluación de impacto (arts. 32 a 36 del RGPD).
• Poner a su disposición la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías, incluidas inspecciones, realizadas por el Responsable o por un auditor que este designe.
• Informar de inmediato si, en su opinión, una instrucción del Responsable infringe la normativa de protección de datos.

5. Subencargados

El Responsable autoriza al Encargado a recurrir a los siguientes subencargados:

Al estar los datos alojados en la Unión Europea, no se realizan transferencias internacionales que requieran garantías adicionales.

Si el Encargado quisiera incorporar o sustituir un subencargado, lo comunicará con antelación razonable, y el Responsable podrá oponerse; en tal caso podrá resolver el contrato sin penalización.

El Encargado impondrá a todo subencargado las mismas obligaciones que asume en este contrato, y responderá frente al Responsable de su actuación.

6. Medidas de seguridad

El servicio aplica, entre otras:

• Aislamiento entre empresas a nivel de base de datos, de modo que ninguna consulta pueda devolver datos de otra empresa.
• Control de acceso por roles (trabajador, responsable, administrador).
• Cifrado en tránsito en todas las comunicaciones.
• Registro no modificable: los fichajes no se editan ni se borran; una corrección se añade como anotación nueva junto a la original, dejando constancia de quién la aprobó.
• Verificación de integridad: cada fichaje se encadena con el anterior mediante una huella criptográfica, y la exportación incluye un anexo que permite comprobar de forma independiente que los datos no se han alterado.
• Sellado de hora en servidor al recibir cada fichaje.

7. Retención y devolución de los datos

El servidor no conserva los registros durante todo el plazo legal. Actúa como intermediario que sella y agrega, con una retención limitada según el plan contratado. Esto es una característica del servicio, no un defecto, y el Responsable debe conocerla.

La obligación legal de conservar los registros —cuatro años en España, y distinto plazo en cada país— es del Responsable, como empleador. Para ello, Puntual le permite descargar en cualquier momento su histórico completo en un formato legible y verificable de forma independiente, y le recuerda periódicamente que lo haga.

Al terminar la prestación del servicio, el Encargado suprimirá los datos, salvo que deba conservarlos por obligación legal. El Responsable es responsable de haber descargado previamente sus copias.

8. Instrucciones del Responsable

Se consideran instrucciones documentadas del Responsable las contenidas en este contrato y las que resulten del uso de las funciones de configuración de la aplicación, como activar o desactivar la ubicación al fichar, dar de alta o de baja personas, o exportar los registros.

Si el Responsable activa la ubicación al fichar, asume que le corresponde a él informar previamente a sus trabajadores y, cuando proceda, a su representación legal, así como valorar la proporcionalidad de la medida.

9. Aceptación

Este contrato se acepta al dar de alta la empresa en Puntual. Queda constancia de la fecha de aceptación y de la versión del texto aceptado. La versión vigente se publica siempre en esta página.

10. Contacto

Para cualquier cuestión relativa a este contrato o al tratamiento de datos: contacto@puntualpro.com.

Ver también la política de privacidad.