Acuerdo de tratamiento de datos (art. 28 RGPD)
v2026-09-21
Este acuerdo regula el tratamiento de datos personales que Klyra realiza por cuenta del cliente que utiliza la plataforma. El cliente es responsable del tratamiento; Klyra act煤a como encargado.
Modelo facilitado como apoyo al cumplimiento. El cliente sigue siendo responsable del tratamiento y debe validarlo con su asesor.
1. Objeto y duraci贸n
Klyra trata los datos 煤nicamente para prestar los servicios de la plataforma: gesti贸n de personal, turnos y presencias, registros APPCC, inventario, producci贸n, costes y comunicaciones internas.
El tratamiento dura lo que el contrato de servicio. Al finalizar, los datos se devuelven o eliminan seg煤n las instrucciones del cliente, salvo obligaciones legales de conservaci贸n.
2. Interesados y categor铆as de datos
Interesados: empleados y colaboradores del cliente, contactos de proveedores, usuarios administradores.
Datos: identificaci贸n y contacto, datos contractuales y salariales introducidos por el cliente, presencias y turnos, firmas y fotos cargadas en los registros, datos t茅cnicos de uso.
3. Instrucciones documentadas
Klyra trata los datos solo siguiendo instrucciones documentadas del cliente, incluidas las configuraciones de la plataforma, nunca para fines propios ni comerciales de terceros.
4. Confidencialidad y personal autorizado
El acceso queda reservado al personal autorizado de Klyra, sujeto a confidencialidad y formado en protecci贸n de datos. Los accesos administrativos quedan registrados.
5. Medidas de seguridad
Cifrado en tr谩nsito y en reposo, aislamiento por organizaci贸n y sede aplicado en la base de datos, control de acceso por roles y permisos, registro de actividad, copias de seguridad gestionadas por el proveedor, limitaci贸n de intentos de acceso.
Los datos sensibles del personal solo son accesibles mediante procedimientos espec铆ficos abiertos al interesado, a los administradores de la empresa y a quien gestiona el personal en la misma sede.
6. Subencargados
Klyra utiliza proveedores de infraestructura para alojamiento, base de datos, env铆o de correo y notificaciones, todos vinculados por cl谩usulas conformes al art. 28 y con tratamiento en la Uni贸n Europea o con garant铆as adecuadas.
El cliente es informado de los cambios con antelaci贸n razonable y puede oponerse por motivos fundados.
7. Asistencia al responsable
Klyra asiste al cliente en las solicitudes de los interesados (acceso, rectificaci贸n, supresi贸n, portabilidad), en las evaluaciones de impacto y en la gesti贸n de brechas.
La plataforma ofrece exportaci贸n autoservicio de los datos personales y un borrado que anonimiza de forma irreversible los datos identificativos conservando los registros obligatorios.
8. Brechas de seguridad
Klyra notifica al cliente cualquier violaci贸n de datos personales sin dilaci贸n indebida desde que tiene conocimiento, aportando la informaci贸n necesaria para notificar a la autoridad de control.
9. Auditor铆as
A petici贸n motivada y con preaviso razonable, Klyra facilita la informaci贸n necesaria para demostrar el cumplimiento y permite auditor铆as, incluso por auditor designado, sin comprometer la seguridad de otros clientes.