Contrato de encargo del tratamiento

Qué datos de tu empresa —y de las personas que trabajan en ella— tratamos cuando usas el área, para qué, durante cuánto tiempo y bajo qué obligaciones.

Quién es quién

La cadena importa, porque determina las obligaciones de cada uno. Tu empresa es la responsable de los datos de las personas que aparecen en las descripciones —sus empleados, normalmente—. Handmetric es el encargado: trata esos datos por cuenta tuya, siguiendo tus instrucciones y para nada más. Y los proveedores que se listan más abajo son subencargados nuestros.

Si describes procesos de un cliente tuyo —una gestoría que cuenta cómo lleva las nóminas de una empresa a la que asesora, por ejemplo—, entonces el responsable es ese cliente, tú eres su encargado y nosotros subencargados. En ese caso necesitas tener con él un contrato que te permita recurrir a subencargados. No podemos comprobarlo por ti: al aceptar este texto declaras que lo tienes.

Objeto, naturaleza y finalidad

Handmetric recibe las descripciones de procesos de trabajo que tú escribes o subes, las convierte en pasos ordenados y estima su coste, su potencial de automatización, su riesgo y su prioridad, y conserva todo ello en tu área para que puedas consultarlo, volver a analizarlo y compararlo. La única finalidad es prestarte ese servicio. No se usa para entrenar nada, ni para elaborar perfiles, ni se cede a nadie.

Qué datos y de quién

Los que aparecen en la descripción de un proceso: el nombre de quien ejecuta cada paso, los programas que usa, cuánto tarda y cuántas veces lo hace, y lo que tú mismo cuentes al describirlo. Los interesados son las personas de tu empresa que aparecen en esas descripciones y, si las nombras, las de tus clientes.

Instrucciones

Se tratan los datos únicamente siguiendo tus instrucciones. Describir un proceso es una instrucción; analizarlo, otra; guardarlo en tu área, otra. No se hace nada más con ellos. Si alguna instrucción tuya pareciera infringir la normativa de protección de datos, se te informará antes de ejecutarla.

Confidencialidad

Quien tenga acceso a estos datos está sujeto a deber de confidencialidad. Hoy el acceso técnico lo tiene una sola persona, la que figura como responsable en el aviso legal.

Medidas de seguridad

Cifrado en tránsito en todas las conexiones. Cifrado en reposo de las descripciones de los procesos, de las de cada paso y de los nombres de quienes los ejecutan, con una clave distinta por organización. Aislamiento entre organizaciones aplicado por la propia base de datos y no por el código de la aplicación, de modo que un error de programación no puede exponer los datos de otro cliente. Registro de errores sin datos personales. Las copias de seguridad llevan las descripciones igual de cifradas que la base de datos.

Subencargados

Para prestar el servicio intervienen los siguientes proveedores. Los de alojamiento e identidad tratan los datos en la Unión Europea; el proveedor del modelo de lenguaje trata el texto de tus descripciones en Estados Unidos, amparado en el Marco de Privacidad de Datos UE–EE. UU., y por contrato no lo usa para entrenar modelos:

• IONOS SE — alojamiento del servidor — Alemania
• Google LLC — verificación de la cuenta y modelo de IA — EE. UU.

Cualquier alta o baja de subencargados se comunicará con al menos treinta días de antelación, para que puedas oponerte y, si lo haces, resolver el contrato sin penalización.

Cuánto tiempo

Lo que describes y lo que se estima se conserva mientras tengas la cuenta. Hoy no hay borrado automático por plazo; si se establece uno, se te comunicará antes de aplicarlo. Al cerrar la cuenta se elimina todo en un plazo máximo de treinta días, incluidas las copias de seguridad, salvo que la ley obligue a conservar algo — que en este servicio no ocurre.

Derechos de los interesados

Si una persona que aparece en tus descripciones ejerce sus derechos, el obligado a atenderle eres tú, como responsable, no nosotros. Nos comprometemos a asistirte para localizar y suprimir sus datos, y a trasladarte cualquier solicitud que nos llegue directamente en lugar de responderla por nuestra cuenta.

Violaciones de seguridad

Si se produce una violación de seguridad que afecte a tus datos, se te notificará sin dilación indebida y en todo caso dentro de las 48 horas siguientes a tenerla por conocida, con lo que se sepa en ese momento. Notificar a la autoridad de control, si procede, corresponde al responsable.

Auditoría

Puedes solicitar la información necesaria para demostrar el cumplimiento de estas obligaciones. Handmetric es un producto pequeño y no tiene certificaciones de terceros: lo que hay es este documento, el código y la disposición a responder cualquier pregunta concreta.

Al terminar

Cuando cierres tu cuenta se suprime todo lo descrito y todo lo estimado. Si quieres conservar algo, descarga antes el informe de cada proyecto en PDF: es la única exportación que hay. El borrado es real y no hay copia que recuperar después.

Versión del documento: 2026-09-13

Este es el texto original en español y es el que vincula. La versión inglesa es una traducción de cortesía.