Versión 2026-10 · 2026-10-18

Acuerdo de encargo de tratamiento

Borrador: faltan razón social, NIF, domicilio del titular (apps/landing/lib/legal.ts). No es válido como documento definitivo hasta completarlos.

Este acuerdo forma parte de las condiciones de contratación y regula el tratamiento que yunno (encargado del tratamiento) hace de los datos personales que el cliente (responsable del tratamiento) introduce en la aplicación, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Objeto, naturaleza y finalidad

yunno trata los datos por cuenta del cliente con la única finalidad de prestar el servicio contratado: almacenarlos, mostrarlos a los usuarios autorizados por el cliente, generar órdenes de trabajo, planificar, notificar y, si el cliente usa el asistente con IA, responder a sus preguntas con esos datos. yunno no trata los datos para fines propios.

2. Datos y categorías de interesados

• Personal del cliente (técnicos, oficina, administradores): nombre, correo, teléfono, usuario, rol, jornadas, ausencias, guardias, posición de partida de las rutas, actividad en la aplicación y fotos que suban al cerrar órdenes de trabajo.
• Clientes del cliente y sus contactos (comunidades de propietarios, empresas, titulares de equipos): nombre, dirección, correo, teléfono, NIF, datos de contratos y facturación de servicios, y usuarios de acceso al portal de cliente.
• Terceros que aparecen en las órdenes de trabajo (personas que avisan de una avería o de un atrapamiento): nombre, teléfono y descripción del aviso.

No está previsto el tratamiento de categorías especiales de datos. El cliente no debe introducirlas.

3. Duración

El acuerdo dura mientras esté vigente la suscripción o exista una cuenta activa, y hasta la supresión de los datos conforme al apartado 8.

4. Obligaciones de yunno como encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del cliente, que son las de este acuerdo y las del uso del servicio.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
• Aplicar las medidas de seguridad del apartado 6 y ayudar al cliente a cumplir sus obligaciones de seguridad, notificación de violaciones y evaluaciones de impacto, en lo que dependa de yunno.
• Notificar al cliente sin dilación indebida, y en un máximo de 48 horas desde que la conozca, cualquier violación de la seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad de control y a los interesados.
• Ayudar al cliente a atender el ejercicio de derechos de los interesados; si un interesado se dirige directamente a yunno, se le remitirá al cliente y se le informará a este.
• Poner a disposición del cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso de 30 días y a cargo del cliente.
• No comunicar los datos a terceros salvo a los subencargados del apartado 5 o por obligación legal, informando al cliente salvo prohibición legal.

5. Subencargados

El cliente autoriza a yunno a recurrir a los siguientes subencargados, que tratan los datos bajo contrato con garantías equivalentes a las de este acuerdo. yunno comunicará cualquier cambio con al menos 30 días de antelación por correo a los administradores de la organización, y el cliente podrá oponerse por motivos justificados y, en ese caso, cancelar el servicio sin penalización.

6. Medidas de seguridad

• Comunicaciones cifradas (TLS) entre navegadores, aplicación móvil y servidores.
• Contraseñas almacenadas con hash seguro; sesiones con caducidad; control de acceso por roles y permisos definidos por el cliente.
• Aislamiento de los datos de cada organización en la base de datos mediante seguridad a nivel de fila, además del filtrado en la aplicación.
• Alojamiento en centros de datos en la Unión Europea con control de acceso físico y lógico.
• Copias de seguridad diarias de la base de datos y de los documentos, cifradas y conservadas un máximo de 90 días.
• Registro de accesos y de acciones relevantes; actualizaciones de seguridad periódicas de la infraestructura.

7. Obligaciones del cliente como responsable

• Disponer de base jurídica para los datos que introduce e informar a los interesados (su personal, sus clientes y las personas que avisan de averías).
• Configurar usuarios y permisos de forma adecuada y dar de baja a quien deje de estar autorizado.
• No introducir más datos de los necesarios ni categorías especiales de datos.
• Atender el ejercicio de derechos de los interesados y, en su caso, las comunicaciones con la autoridad de control.

8. Devolución y supresión

Al terminar el servicio, el cliente dispone de 30 días para exportar sus datos desde la aplicación o solicitarlos a yunno en un formato estructurado de uso común. Transcurrido ese plazo, yunno suprime los datos de los sistemas activos y, en un máximo de 90 días, de las copias de seguridad, salvo los que deba conservar por obligación legal, que quedarán bloqueados.

9. Transferencias internacionales

Los datos del cliente se alojan y tratan en la Unión Europea. yunno no transfiere datos del cliente fuera del Espacio Económico Europeo; el único proveedor que puede hacerlo (Stripe) trata exclusivamente los datos de facturación de la propia empresa cliente, no los datos que esta introduce en la aplicación.

Versión 2026-10, publicada el 2026-10-18. Encargado del tratamiento: [razón social de yunno], NIF [NIF], [domicilio].