Contrato de encargo de tratamiento (art. 28 RGPD)

Versión 2026-07-19.1. Se acepta al crear la cuenta y queda registrada la versión y la fecha de aceptación.

1. Partes y objeto

El transportista titular de la cuenta (el "Responsable", o encargado principal si trata los datos por cuenta de la empresa de paquetería que le contrata — en tal caso declara contar con su autorización para usar encargados ulteriores) encarga a Axcsol (el "Encargado", titular en proceso de constitución como entidad jurídica) el tratamiento de datos personales de destinatarios de envíos, con la única finalidad de prestar las funciones de la app: digitalización de manifiestos, geocodificación, optimización de rutas, seguimiento de entregas y avisos por llamada.

2. Datos e interesados

Identificativos y de contacto de destinatarios (nombre, dirección, teléfono), datos del envío (referencia, franjas, reembolso) y del resultado de la entrega (estado, notas, resultado de llamada). Sin categorías especiales: el Responsable se obliga a no introducirlas en campos de texto libre.

3. Duración y destino final

Mientras exista la cuenta. Plazos internos: rutas archivadas anonimizadas a los 12 meses; registros de llamada purgados a los 90 días; caché de geocodificación 30/180 días. A la baja de la cuenta se elimina todo dato personal en un máximo de 30 días.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo instrucciones documentadas del Responsable (las funciones que el Responsable acciona en la app).
• Confidencialidad del personal con acceso.
• Medidas del art. 32: cifrado en tránsito (TLS), contraseñas con bcrypt, control de acceso por sesión y propiedad, base de datos sin acceso público, copias de seguridad diarias y purgas automáticas.
• Asistir al Responsable en la atención de derechos (búsqueda por interesado, supresión bajo petición, marca "no llamar") y en la notificación de brechas (aviso sin dilación indebida a privacidad@axcsol.com).
• Poner a disposición la información necesaria para demostrar el cumplimiento.

5. Encargados ulteriores autorizados

El Responsable autoriza de forma general los listados en la política de privacidad (Hostinger, Mistral, Twilio, Photon autoalojado, HeiGIT). Cualquier cambio se publicará en esa lista con antelación razonable; el uso de Google Geocoding como reserva es una comunicación de datos documentada, no un encargo ulterior.

6. Obligaciones del Responsable

Introducir solo los datos necesarios para las entregas encomendadas, atender los derechos de los interesados (con el soporte de la app), facilitar la información de los arts. 13-14 a través de su cadena (empresa de paquetería/remitente) y respetar la marca "no llamar".