Contrato de encargo de datos.
Versión 1.0 · 07/11/2026
La empresa que contrata es la responsable de los datos de su plantilla. Gala Worklab, que es Gala Beatriz Coloma Cabeza, NIF 48100805P, domicilio Calle del Doctor Castelo, 48, 28009 Madrid, los trata por su cuenta con Worklab School. Es el contrato que exige el art. 28 del RGPD. La empresa lo acepta en su panel con una casilla.
1. Para qué y qué datos
Solo para dar la formación: acceso a los cursos, progreso y certificado. Datos: nombre, correo, puesto o centro si la empresa los indica, progreso, notas y certificado. El documento de identidad solo si la empresa decide ponerlo. No se tratan datos especialmente protegidos.
2. Instrucciones de la empresa
Los datos se tratan solo según las instrucciones de la empresa: este contrato y lo que haga en su panel. La empresa da de alta únicamente a personas de las que puede hacerlo e informa a su plantilla de este tratamiento.
3. Confidencialidad y seguridad
Quien accede a los datos está obligado a guardar el secreto. Los datos viajan cifrados, el acceso está controlado y hay copias de seguridad.
4. Otras empresas que intervienen
Cloudflare aloja la plataforma y los datos. Brevo envía los correos. Si cambia alguna, se avisa a la empresa por correo antes, y puede oponerse con un motivo razonable. Los pagos los gestiona Stripe, que no recibe datos de la plantilla.
5. Derechos de las personas
Si alguien de la plantilla ejerce sus derechos, se lo pasamos a la empresa sin demora y la ayudamos a responder.
6. Brechas de seguridad
Si hay una brecha que afecte a estos datos, se lo contamos a la empresa sin demora y con la información que tengamos.
7. Auditoría
La empresa puede pedir la información necesaria para comprobar que se cumple este contrato, con un preaviso razonable.
8. Al terminar
La empresa elige si se devuelven o se borran los datos, y se borran las copias. Solo se conserva la prueba de que se aceptó este contrato, que no contiene datos de la plantilla.