CONTRATO DE ENCARGO DEL TRATAMIENTO
Última actualización: 21/10/2026.
Este contrato forma parte de las condiciones de uso de TimeCheck y el cliente lo acepta al contratar el servicio. En materia de protección de datos prevalece sobre ellas.
1. Partes y objeto
Responsable del tratamiento: la empresa cliente que contrata TimeCheck. Encargado del tratamiento: BICONS SOLUCIONES DIGITALES, S.L. (NIF B25961962), Calle Virgen, 2 · 06400 Don Benito (Badajoz), info@bicons.com.
El objeto es el tratamiento de datos personales que BICONS realiza por cuenta del cliente para prestarle el servicio TimeCheck: registro de jornada, horarios, calendarios, ausencias, incidencias, informes y, si el cliente la activa, la ubicación en el momento de fichar.
2. Duración
Mientras el cliente mantenga el servicio y, después, hasta que se completen la devolución o la supresión de los datos (apartado 7).
3. Naturaleza, finalidad, interesados y datos
Naturaleza: recogida a través de la web, la app y los terminales; registro, organización, conservación, consulta, elaboración de informes, envío de notificaciones, exportación y supresión. Finalidad: que el cliente gestione el registro de jornada de su plantilla (art. 34.9 del Estatuto de los Trabajadores) y la organización del tiempo de trabajo.
Interesados: personas trabajadoras del cliente y personas que este autorice a usar la plataforma.
Tipos de datos: identificativos (nombre, apellidos, NIF, correo, teléfono), laborales (centro de trabajo, departamento, horario, calendario, ausencias, incidencias y registros de jornada), ubicación en el momento de fichar si el cliente la activa, y datos de acceso (usuario, IP, fecha y hora).
Los motivos de ausencia pueden revelar datos de salud (por ejemplo, una baja por enfermedad). El cliente debe registrar solo el tipo de ausencia necesario, sin diagnósticos ni documentos médicos.
4. Obligaciones del cliente (responsable)
- Contar con una base legal para el tratamiento e informar a su plantilla, incluida la existencia del registro de jornada y, en su caso, de la geolocalización.
- Cumplir sus obligaciones laborales, como la negociación o consulta con la representación legal de las personas trabajadoras cuando proceda, y activar la ubicación solo cuando sea necesaria y proporcionada.
- Introducir solo los datos necesarios y dar a BICONS sus instrucciones por escrito o mediante la configuración de la plataforma.
- Conservar los registros de jornada durante cuatro años, exportándolos si deja el servicio.
5. Obligaciones de BICONS (encargado)
- Instrucciones. Tratar los datos solo siguiendo las instrucciones documentadas del cliente (este contrato, las condiciones y la configuración que hace en la plataforma), también en cuanto a transferencias internacionales, salvo obligación legal, que comunicará antes al cliente si la ley no lo prohíbe. Avisará al cliente si considera que una instrucción infringe la normativa.
- Confidencialidad. Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.
- Seguridad. Aplicar las medidas del art. 32 del RGPD adecuadas al riesgo: conexiones cifradas (HTTPS), control de acceso por usuario y perfil, separación de los datos de cada empresa, registro de las acciones relevantes, copias de seguridad y alojamiento en centros de datos de la UE certificados ISO/IEC 27001.
- Subencargados. El cliente da una autorización general para recurrir a los subencargados del anexo. BICONS avisará por correo con al menos 15 días de antelación antes de añadir o sustituir alguno; el cliente podrá oponerse de forma motivada y, si no se llega a un acuerdo, resolver el contrato sin penalización. Cada subencargado queda sujeto a las mismas obligaciones de este contrato, y BICONS responde de su cumplimiento.
- Derechos de los interesados. Ayudar al cliente a atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si una persona se dirige a BICONS, le trasladará la solicitud al cliente sin dilación.
- Brechas de seguridad. Notificar al cliente cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, como máximo, en 48 horas desde que tenga conocimiento, con la información del art. 33.3 del RGPD de que disponga.
- Otras ayudas. Colaborar, con la información de que disponga, en las evaluaciones de impacto y consultas previas que el cliente deba hacer.
- Información y auditorías. Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías con un preaviso de 30 días, como máximo una vez al año salvo tras una brecha, a cargo del cliente y preferentemente mediante cuestionarios o certificados.
- Registro. Llevar el registro de actividades de tratamiento como encargado (art. 30.2 del RGPD).
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado tratara datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD: decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.
7. Fin del servicio: devolución y supresión
Mientras el servicio esté activo, el cliente puede exportar sus datos desde la plataforma. Tras la baja, podrá seguir pidiendo la exportación durante 30 días. Pasado ese plazo, BICONS suprimirá los datos en un máximo de 60 días, salvo los que deba conservar por ley, que quedarán bloqueados. Las copias de seguridad se sobrescriben en su ciclo ordinario.
8. Responsabilidad
Cada parte responde de los daños que cause por incumplir este contrato o la normativa de protección de datos, conforme al art. 82 del RGPD. Si BICONS tratara los datos para fines propios o en contra de las instrucciones del cliente, será considerada responsable de ese tratamiento.
Anexo. Subencargados autorizados
- Hetzner Online GmbH (Alemania): alojamiento de la plataforma y de las copias de seguridad.
- Amazon Web Services EMEA SARL (Amazon SES, región de Irlanda), Google (Google Workspace) e IONOS: envío de los correos de la plataforma.
- SendPulse: envío de notificaciones push a quien las activa.
- Google (Google Maps): mostrar en un mapa la ubicación de los fichajes cuando el cliente la activa.
- OpenStreetMap Foundation: mapas en los informes de ubicación.
8062
Empresas
46510
Empleados
13949515
Registros
46123103
Horas