Este documento en otros idiomas: Italiano English Français Deutsch Português Română Polski Nederlands

Acuerdo de tratamiento de datos (DPA)

Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) · versión del 16 de octubre de 2026

Este acuerdo forma parte de las Condiciones del servicio de PCO Suite y se aplica a los datos personales que el Cliente introduce en el Servicio. Las partes son:

• el Cliente, la empresa que usa PCO Suite, que actúa como responsable del tratamiento;
• ComputerLab di Spoltore Fabio, Via Floraspe Renzetti 31, 66034 Lanciano (CH), Italia, n.º de IVA IT02841650696 ("ComputerLab"), que actúa como encargado del tratamiento.

Los términos utilizados tienen el significado del RGPD. El Cliente acepta este acuerdo marcando la casilla en el registro o en la nueva aceptación dentro del Servicio.

1. Objeto e instrucciones

1.1. ComputerLab trata los datos personales por cuenta del Cliente con el único fin de prestar el Servicio descrito en las Condiciones, conforme a las instrucciones documentadas del Cliente. Constituyen instrucciones las Condiciones, este acuerdo y el uso que el Cliente hace de las funciones del Servicio (por ejemplo, introducir, modificar, exportar o eliminar datos).

1.2. ComputerLab informa de inmediato al Cliente si considera que una instrucción infringe el RGPD u otras normas de protección de datos, y puede suspender su ejecución hasta que el Cliente la confirme o la modifique.

1.3. ComputerLab no trata los datos para fines propios, no los vende ni los usa para publicidad o para entrenar modelos de inteligencia artificial.

2. Naturaleza, finalidad y duración del tratamiento

La descripción del tratamiento (categorías de interesados y de datos, finalidades, duración) figura en el Anexo I. El tratamiento dura lo mismo que el contrato y, después, el tiempo necesario para la eliminación conforme al art. 9.

3. Confidencialidad

ComputerLab garantiza que las personas autorizadas para tratar los datos están sujetas a confidencialidad y solo acceden a ellos cuando es necesario para prestar el Servicio, para el soporte solicitado por el Cliente o por obligaciones legales.

4. Seguridad

4.1. ComputerLab aplica las medidas técnicas y organizativas adecuadas al riesgo indicadas en el Anexo II (art. 32 RGPD) y las mantiene actualizadas. Puede sustituirlas por medidas equivalentes o más eficaces, sin reducir el nivel global de protección.

4.2. El Cliente sigue siendo responsable de la seguridad de sus dispositivos, de las credenciales de sus usuarios y de las configuraciones que elija en el Servicio.

5. Subencargados

5.1. El Cliente autoriza de forma general a ComputerLab a recurrir a los subencargados enumerados en el Anexo III.

5.2. ComputerLab informa al Cliente con al menos 30 días de antelación (mediante aviso en el Servicio o al correo del administrador y actualizando esta página) de la incorporación o sustitución de un subencargado. El Cliente puede oponerse por motivos razonables relacionados con la protección de datos; si las partes no encuentran una solución, el Cliente puede resolver el contrato y solicitar la eliminación de los datos.

5.3. ComputerLab impone contractualmente a los subencargados obligaciones de protección de datos sustancialmente equivalentes a las de este acuerdo y responde ante el Cliente de su actuación.

6. Transferencias fuera del Espacio Económico Europeo

La base de datos principal y los archivos del Servicio se encuentran en la Unión Europea. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia solo se realiza sobre la base de una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o de las cláusulas contractuales tipo aprobadas por la Comisión (Decisión (UE) 2021/914), con las medidas complementarias que resulten necesarias.

7. Asistencia al Cliente

7.1. Teniendo en cuenta la naturaleza del tratamiento, ComputerLab asiste al Cliente en la respuesta a las solicitudes de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición), en primer lugar mediante las funciones del Servicio con las que el Cliente puede consultar, corregir, descargar y eliminar los datos. Si un interesado se dirige directamente a ComputerLab, esta reenvía la solicitud al Cliente sin responder sobre el fondo, salvo instrucciones distintas.

7.2. ComputerLab facilita al Cliente, a petición, la información de que disponga útil para la evaluación de impacto relativa a la protección de datos y la consulta previa a la autoridad de control (arts. 35 y 36 RGPD).

8. Violaciones de datos personales

ComputerLab notifica al Cliente sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenga conocimiento de una violación de datos personales que afecte a los datos del Cliente, en el correo del administrador. La comunicación describe, en la medida en que se conozca, la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros, las posibles consecuencias y las medidas adoptadas o propuestas. ComputerLab colabora con el Cliente en las notificaciones a la autoridad y a los interesados, que siguen correspondiendo al Cliente como responsable.

9. Devolución y eliminación de los datos

9.1. Durante el contrato, el Cliente puede consultar y descargar informes y documentos con las funciones del Servicio y solicitar al soporte una copia completa de los datos en un formato estructurado y de uso común.

9.2. El Cliente puede solicitar desde el Servicio la eliminación de la empresa y de todos los datos: la eliminación se produce 30 días después de la solicitud (plazo en el que el Cliente puede anularla o pedir la copia de los datos). ComputerLab elimina entonces de la nube las cuentas, los datos y los archivos; las copias de seguridad se sobrescriben en los 7 días siguientes.

9.3. Al vencer el contrato sin renovación, los datos siguen disponibles en solo lectura para que el Cliente pueda consultarlos y descargarlos; si la licencia permanece vencida durante más de 24 meses, ComputerLab puede eliminarlos con un preaviso de al menos 30 días.

9.4. Solo se conservan los datos que ComputerLab debe mantener por ley como responsable (facturas y datos contables, registro de aceptaciones). Los datos ya descargados en los dispositivos del Cliente se eliminan desinstalando la app o borrando sus datos, a cargo del Cliente.

10. Auditorías

ComputerLab pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo. El Cliente puede realizar, a su cargo, una auditoría (también mediante un auditor independiente sujeto a confidencialidad) con al menos 30 días de preaviso por escrito, no más de una vez al año salvo violaciones de datos o solicitudes de la autoridad, de forma que no comprometa la seguridad de los datos de otros clientes. Para los subencargados se recurre normalmente a las certificaciones e informes de auditoría que publican.

11. Obligaciones del Cliente

El Cliente garantiza que dispone de una base jurídica válida para los datos que introduce, que ha informado a los interesados (sus clientes, técnicos y empleados) y que cumple las normas aplicables, en particular las relativas al control a distancia y la geolocalización de los trabajadores (en Italia, el art. 4 de la Ley 300/1970), antes de usar las funciones de Asistencia con verificación GPS y el seguimiento de las Campañas. El Cliente no introduce en el Servicio categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas penales, que el Servicio no requiere.

12. Responsabilidad

Cada parte responde conforme al art. 82 del RGPD. En las relaciones entre las partes, y en la medida permitida por la ley, se aplican las limitaciones de responsabilidad de las Condiciones del servicio.

13. Disposiciones para Suiza, el Reino Unido y Estados Unidos

• Suiza: para los datos sujetos a la Ley Federal de Protección de Datos (nLPD), las referencias al RGPD se entienden hechas a las disposiciones correspondientes de la nLPD, la autoridad de control es el FDPIC y las cláusulas contractuales tipo se aplican con las adaptaciones reconocidas por el FDPIC.
• Reino Unido: para los datos sujetos al UK GDPR, las referencias al RGPD se entienden hechas al UK GDPR, la autoridad es la ICO y las transferencias se basan en las decisiones de adecuación británicas o en el International Data Transfer Addendum a las cláusulas contractuales tipo.
• Estados Unidos: para los datos sujetos a la California Consumer Privacy Act y a leyes estatales similares, ComputerLab actúa como "service provider"/"processor": trata la información personal solo para los fines empresariales indicados en este acuerdo, no la vende ni la comparte, no la conserva, usa ni divulga fuera de la relación directa con el Cliente, no la combina con otra información salvo lo permitido e informa al Cliente si ya no puede cumplir estas obligaciones.

14. Prevalencia

En caso de contradicción entre este acuerdo y las Condiciones del servicio, en materia de protección de datos prevalece este acuerdo. El texto italiano prevalece sobre las traducciones.

Anexo I – Descripción del tratamiento

Categorías de interesados: clientes finales del Cliente y sus personas de contacto; técnicos, empleados y colaboradores del Cliente; usuarios del portal del cliente; administradores de la empresa.

Categorías de datos personales:

• fichas y datos de contacto de clientes y personas de contacto (nombre, razón social, dirección, teléfono, correo electrónico, coordenadas GPS del local, notas, idioma de los documentos);
• datos de las intervenciones: fecha y hora, técnico, actividades realizadas, productos usados, notas, fotos, incidencias de las estaciones, firmas del técnico y del cliente, informes de intervención en PDF;
• datos de los técnicos: nombre, código, teléfono, fecha de contratación, credenciales (solo huella de la contraseña);
• asistencia: horas de entrada, salida y pausas, posición GPS en el momento del fichaje (si el Cliente activa la verificación), gastos declarados;
• recorridos GPS registrados durante las campañas adulticidas y larvicidas;
• tickets y mensajes entre el Cliente y sus clientes finales, documentos subidos (contratos, presupuestos, facturas, fichas de datos de seguridad, planos);
• datos técnicos de uso necesarios para el funcionamiento y la seguridad (dirección IP, registros de acceso).

Categorías especiales de datos: ninguna prevista.

Naturaleza y finalidad: recogida, registro, conservación, sincronización entre dispositivos, consulta, elaboración (por ejemplo, cálculo de horas y consumos de almacén, generación de informes), envío de recordatorios iniciados por el Cliente, exportación y eliminación, con el fin de prestar el Servicio de gestión de la actividad de control de plagas del Cliente.

Duración: durante el contrato y hasta la eliminación conforme al art. 9.

Anexo II – Medidas técnicas y organizativas

• Cifrado en tránsito: todas las comunicaciones entre app, sitio web y servidor usan TLS.
• Cifrado en reposo: los volúmenes de la base de datos y el almacenamiento de archivos están cifrados por los proveedores de infraestructura.
• Contraseñas: se conservan solo como huella PBKDF2-HMAC-SHA256 con sal aleatoria por usuario y 100.000 iteraciones; nadie, ni siquiera ComputerLab, puede leerlas.
• Separación de clientes: los datos de cada empresa están separados por código de empresa tanto en las consultas de la app como mediante políticas de seguridad a nivel de fila en la base de datos; cada rol (Oficina, Técnico, Cliente) ve solo lo que le corresponde.
• Autenticación: acceso a la nube solo con sesión autenticada; verificación de credenciales en el servidor, límite de intentos fallidos, caducidad inmediata de las sesiones al cambiar la contraseña, el correo o el estado de la cuenta.
• Archivos: se transfieren solo mediante direcciones firmadas válidas durante pocos minutos, decididas por el servidor con las mismas reglas de acceso que los datos.
• Disponibilidad y resiliencia: funcionamiento sin conexión con cola de cambios, que no se pierden; copias de seguridad diarias de la base de datos conservadas durante 7 días.
• Minimización en los registros: el registro técnico de la app excluye contraseñas, claves y texto escrito y enmascara los correos; permanece en el dispositivo y solo se envía si el usuario manda un informe.
• Accesos del personal: limitados a ComputerLab, con autenticación personal y solo por necesidades del servicio o del soporte.
• Gestión de vulnerabilidades y actualizaciones: actualización de los componentes y corrección rápida de los defectos de seguridad comunicados.

Anexo III – Subencargados autorizados

Volver al sitio