Legal
Encargo del tratamiento
Traducción al español a título informativo. La versión vinculante es la alemana.
De todos los datos personales que un cliente y las personas que este haya invitado traten en Feldkontor es responsable del tratamiento el cliente. ALR Consulting UG (haftungsbeschränkt) es la encargada del tratamiento. La base es el contrato siguiente, que se celebra con el contrato de uso. Los datos del responsable del tratamiento que deben completarse se añaden en el momento de la celebración del contrato.
§ 1 Objeto y duración
La Encargada explota para el Responsable la aplicación web «Feldkontor» sobre la base del contrato de uso. Este contrato se aplica durante la vigencia del contrato de uso y más allá de ella, mientras la Encargada trate datos del Responsable.
§ 2 Naturaleza, finalidad, datos y personas interesadas
| Característica | Contenido |
|---|---|
| Naturaleza del tratamiento | Recogida, almacenamiento, puesta a disposición, visualización, evaluación, copia de seguridad, restauración y supresión de datos en la aplicación; envío de correos electrónicos de invitación y de aviso |
| Finalidad | Diario de obra, avance de obra, logística, trabajos por administración, defectos, números de serie, modificados, protocolos de ensayo, de medición y de puesta a tierra, así como control de obra para los proyectos del Responsable |
| Categorías de datos personales | Nombre, dirección de correo electrónico, empresa, rol y permisos en el proyecto; horas de inicio de sesión, direcciones IP y datos de los dispositivos de las sesiones; datos de personal en los partes diarios de obra, como número de personas, horarios de trabajo y denominaciones de las cuadrillas; nombres y firmas en los partes de trabajos por administración, los protocolos y las listas de presencia; personal fijo comunicado de los subcontratistas; fotos de la obra en las que puedan reconocerse personas |
| Categorías de personas interesadas | Empleados del Responsable, empleados de sus subcontratistas, representantes de su cliente o de la propiedad, otros usuarios invitados |
| Categorías especiales conforme al art. 9 RGPD | no se tratan; el Responsable garantiza que no se introduzcan datos de este tipo |
| Lugar del tratamiento | exclusivamente dentro de la Unión Europea |
§ 3 Instrucciones
La Encargada trata los datos únicamente siguiendo instrucciones documentadas del Responsable, salvo que esté obligada al tratamiento por el derecho de la Unión o el derecho de un Estado miembro; en tal caso comunica la exigencia jurídica antes del tratamiento, salvo que el derecho lo prohíba.
Las instrucciones se emiten en forma de texto. El Responsable confirma sin demora en forma de texto las instrucciones verbales. Si la Encargada considera que una instrucción es ilícita, lo comunica sin demora y puede suspender su ejecución hasta su aclaración.
§ 4 Deberes de la Encargada
Obliga a la confidencialidad a todas las personas que tienen acceso a los datos.
Adopta las medidas técnicas y organizativas conforme al art. 32 RGPD según el anexo 1 y las adapta al estado de la técnica, sin reducir el nivel de protección.
Apoya al Responsable con medidas adecuadas en el cumplimiento de los derechos de las personas interesadas conforme a los art. 12 a 23 RGPD. Si una persona interesada se dirige directamente a la Encargada, esta remite la solicitud sin demora al Responsable y no la responde por sí misma.
Apoya al Responsable en los deberes conforme a los art. 32 a 36 RGPD, en la medida en que este no tenga acceso por otra vía a la información necesaria.
Comunica las violaciones de la seguridad de los datos personales sin demora, por regla general dentro de las 48 horas siguientes a su conocimiento, con los datos previstos en el art. 33.3 RGPD, en la medida en que se conozcan.
Lleva un registro de las actividades de tratamiento conforme al art. 30.2 RGPD.
Las prestaciones de apoyo que vayan más allá del alcance legal o que se deban a circunstancias del ámbito de responsabilidad del Responsable las remunera este según el esfuerzo dedicado, a la tarifa horaria acordada ⟨tarifa horaria⟩; la Encargada lo anuncia previamente.
§ 5 Subencargados del tratamiento
El Responsable otorga una autorización general para recurrir a subencargados del tratamiento y autoriza a los siguientes:
| Subencargado del tratamiento | Prestación | Lugar |
|---|---|---|
| STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin | Operación del servidor, almacenamiento, copia de seguridad de los datos | Alemania |
| A.S. Burgos Assistenz Dienstleistungen, titular Ana Silvia Burgos Gonzales, Am Mühlenbach 1, 49536 Lienen | Mantenimiento, corrección de errores y desarrollo de la aplicación, habilitación de proyectos | Alemania |
| Ningún servicio de envío separado, el envío se realiza a través del buzón del operador en STRATO GmbH | Envío de correos electrónicos de invitación y de aviso | Alemania |
La Encargada informa al Responsable de los cambios previstos al menos cuatro semanas antes, en forma de texto. El Responsable puede oponerse por una causa justificada en materia de protección de datos. Si se opone, la Encargada puede resolver el contrato respecto de la prestación afectada con un plazo de un mes.
La Encargada obliga contractualmente a los subencargados del tratamiento a los mismos deberes de protección de datos y responde ante el Responsable de su cumplimiento.
No se consideran subencargo del tratamiento las prestaciones de telecomunicaciones, postales, de transporte y de limpieza, así como otras prestaciones accesorias sin relación con el tratamiento de los datos.
Indicación meteorológica. El servidor obtiene de Open-Meteo los datos meteorológicos del parte diario de obra y transmite para ello exclusivamente las coordenadas de la obra, ningún dato personal; el resultado se almacena temporalmente durante una hora. En la operación del servidor, el navegador del usuario no llama al servicio de forma directa, por lo que el servicio no recibe direcciones IP de los usuarios.
§ 6 Derechos de control
El Responsable puede verificar el cumplimiento de este contrato. Anuncia los controles al menos dos semanas antes y los realiza durante el horario comercial habitual, sin perturbar el curso de la operación, por regla general una vez por año natural y, además, cuando exista un motivo concreto.
La Encargada pone a disposición la información y los justificantes necesarios, en particular sobre las medidas del anexo 1, así como los justificantes de sus subencargados del tratamiento, en la medida en que disponga de ellos.
Por el esfuerzo de un control que vaya más allá de una información en forma de texto, la Encargada puede exigir una remuneración según el esfuerzo dedicado.
§ 7 Supresión y devolución
Una vez finalizadas las prestaciones, la Encargada entrega los datos como exportación de datos o los suprime, a elección del Responsable, como máximo 30 días después del fin del contrato, salvo que exista una obligación legal de conservación.
Las copias de seguridad de los datos se suprimen al vencer su plazo de conservación de 120 días. Hasta entonces están bloqueadas frente a la restauración y se siguen almacenando únicamente para cumplir este deber de supresión.
Las entradas suprimidas en la aplicación permanecen hasta 120 días en el archivo y después se suprimen de forma definitiva.
§ 8 Responsabilidad y disposiciones finales
Para la responsabilidad se aplica el art. 82 RGPD. En la relación interna, cada parte responde de la parte del daño que haya causado; el art. 82.5 RGPD no se ve afectado.
Por lo demás, se aplican las disposiciones del contrato de uso, en particular sus disposiciones sobre responsabilidad. En caso de contradicción, este contrato prevalece sobre las disposiciones de protección de datos del contrato de uso.
Las modificaciones requieren la forma de texto. Se aplica el derecho alemán. Si una disposición fuera ineficaz, la eficacia de las restantes no se verá afectada.
Anexo 1: medidas técnicas y organizativas conforme al art. 32 RGPD
Las medidas describen el estado de la versión 1.6.3 de la aplicación de 21.10.2026. La versión detallada de este anexo existe como documento propio; en caso de divergencia rige el documento detallado.
| Objetivo de protección | Medida |
|---|---|
| Control de acceso físico | Operación en un servidor virtual de STRATO GmbH; sus centros de datos de Berlín y Karlsruhe están certificados según DIN ISO/IEC 27001, el tratamiento se realiza exclusivamente en Alemania |
| Control de acceso a los sistemas | Inicio de sesión solo con una cuenta de usuario personal; contraseñas de al menos 10 caracteres de 3 de los 4 tipos de caracteres o de 16 caracteres; almacenamiento exclusivamente como valor de verificación bcrypt; primer inicio de sesión mediante un código de un solo uso generado de forma aleatoria con 72 horas de validez, almacenado solo como valor de verificación SHA-256; bloqueo de 15 minutos tras 8 intentos fallidos por dirección IP o 10 por cuenta; acceso al servidor exclusivamente por SSH para los administradores |
| Control de acceso a los datos | Roles y permisos individuales por proyecto; comprobación de los permisos por el servidor en cada acceso de lectura y de escritura; separación de clientes, los usuarios solo ven los proyectos asignados; los contenidos internos no se entregan a los roles de cliente y de lector |
| Control de transmisión | Transmisión exclusivamente cifrada por HTTPS con certificado válido; archivos de configuración con datos de acceso legibles únicamente por el servicio del sistema |
| Control de introducción | Almacenamiento del usuario y del momento en los partes diarios de obra, las aprobaciones y los protocolos; registro de auditoría inalterable de todos los cambios en usuarios, permisos y proyectos; historial de los últimos 20 inicios de sesión por usuario; suma de verificación por cada PDF generado |
| Control de disponibilidad | copia de seguridad completa diaria con 120 días de conservación; copia de seguridad adicional antes de las actualizaciones, las restauraciones y los cambios en los datos maestros del proyecto; restauración de proyectos individuales o del conjunto completo; archivo de las entradas suprimidas durante 120 días; depósito de una copia de seguridad fuera del servidor |
| Control de separación | clientes y áreas de proyecto separados en la base de datos; comprobación de los permisos por proyecto; separación de los entornos productivo, de demostración y de desarrollo |
| Control del encargo | Tratamiento solo siguiendo instrucciones; obligación de confidencialidad de las personas implicadas; contratos de encargo del tratamiento con todos los subencargados del tratamiento |
| Revisión | Revisión de las medidas con cada nueva versión de la aplicación, al menos una vez al año; estado de la revisión: versión 1.6.3 de 21.10.2026 |