Anexo de encargo del tratamiento

ANEXO DE ENCARGO DEL TRATAMIENTO DE DATOS

(Art. 28 Reglamento (UE) 2016/679 — RGPD)

Enero 2026

Gathered SL (CIF B26744649), en adelante el Encargado, y el cliente registrado en la plataforma, en adelante el Responsable, acuerdan que el tratamiento de datos personales realizado a través de la plataforma Gathered se rige por las siguientes condiciones:

Objeto: El Encargado tratará datos personales de empleados y contactos del Responsable únicamente para prestar los servicios contratados.

Duración: Durante la vigencia del contrato de servicio. A su resolución, los datos serán suprimidos o devueltos en un plazo máximo de 30 días, salvo obligación legal de conservación.

Naturaleza y finalidad: Almacenamiento, procesamiento y visualización de datos de gestión empresarial, incluyendo registro de jornada laboral, gestión de clientes y operaciones internas.

Tipo de datos: Datos identificativos, datos laborales, imágenes fotográficas con fines de verificación de presencia, y cualquier otro dato introducido por el Responsable en la plataforma.

Categorías de interesados: Empleados, colaboradores y contactos comerciales del Responsable.

Obligaciones del Encargado: Tratar los datos únicamente conforme a las instrucciones del Responsable; garantizar la confidencialidad; aplicar medidas de seguridad técnicas y organizativas adecuadas; no subcontratar sin autorización previa; asistir al Responsable en el ejercicio de derechos ARCO; suprimir o devolver los datos al finalizar el servicio; poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

Subencargados: Gathered SL puede recurrir a proveedores de infraestructura ubicados en la Unión Europea. Listado disponible bajo petición a soporte@gathered.so.

Transferencias internacionales: No se realizan transferencias de datos fuera del Espacio Económico Europeo.

Al contratar los servicios de Gathered, el Responsable acepta expresamente las condiciones del presente Anexo.