§ 1
Objeto del tratamiento
Orquiva tratará datos personales por cuenta del Responsable únicamente para la prestación del servicio HRIS contratado.
LEGAL · ACT. 2026-05-18
Data Processing Agreement
Acuerdo de Encargado de Tratamiento entre tu organización (Responsable) y Orquiva Software S.L. (Encargado), bajo art. 28 RGPD.
§ 2
Categorías de datos
Identificativos, fiscales, bancarios, profesionales, ausencias, fichajes, evaluaciones, documentos y firmas electrónicas de tus empleados.
§ 3
Obligaciones del Encargado
Tratar solo según instrucciones documentadas. Garantizar confidencialidad del personal autorizado. Medidas técnicas y organizativas según art. 32 RGPD. Notificar brechas en 72h. Asistir al Responsable en sus obligaciones.
§ 4
Subprocesadores
Lista pública vigente en orquiva.com/subprocesadores. Cambios notificados con 30 días. Cliente puede oponerse y resolver sin penalización.
§ 5
Transferencias internacionales
Datos almacenados en AWS Frankfurt (eu-central-1). No se realizan transferencias fuera del Espacio Económico Europeo.
§ 6
Auditorías & finalización
Cliente puede realizar auditorías razonables previo aviso de 30 días. A la finalización del contrato, Orquiva devuelve o destruye los datos en 30 días (90 días en backups).