Última actualización: 1 de noviembre de 2026.
Cuando trabajamos en tu web, tienda o cuentas, podemos ver datos personales de tus clientes, usuarios o empleados. El Reglamento General de Protección de Datos (RGPD, artículo 28) exige que ese acceso esté regulado por escrito. Este documento lo regula y forma parte de nuestras Condiciones de contratación.
1. Partes
- Responsable del tratamiento: tú, el cliente que contrata el servicio, como titular de la web y de los datos que contiene.
- Encargado del tratamiento: Alejandro Salazar Delgado (Taller Remoto), NIF X3316155S, Calle de Jaén 31, 28020 Madrid, info@tallerremoto.es.
2. Objeto y duración
Taller Remoto tratará datos personales por cuenta del cliente únicamente para prestar el servicio contratado: auditoría, reparación, intervención urgente, migración, creación de webs, configuración de correo y DNS, o Vigilancia. El encargo dura lo mismo que el servicio. En los servicios mensuales, mientras la suscripción esté activa.
3. Qué datos y de quién
- Naturaleza del tratamiento: acceso, consulta, copia de seguridad, conservación temporal, modificación técnica y, al terminar, supresión.
- Tipos de datos: los que contenga la web, la tienda o la cuenta del cliente. Habitualmente nombres, emails, teléfonos, direcciones postales, pedidos, mensajes de formularios y usuarios de la web.
- Personas afectadas: clientes, usuarios registrados, suscriptores, personas que han usado formularios y empleados del cliente.
- Datos especiales: no los tratamos de forma intencionada. Si tu web contiene datos de salud u otros especialmente protegidos, indícanoslo antes de empezar para acordar medidas adicionales.
4. Qué nos comprometemos a hacer
- Tratar los datos solo siguiendo tus instrucciones documentadas, que son el servicio que contratas y lo que nos indiques por escrito. Si una instrucción nos parece contraria a la normativa, te avisaremos.
- No usar los datos para ningún otro fin, no cederlos y no comunicarlos a terceros.
- Guardar confidencialidad, también después de terminar el servicio.
- Acceder con el mínimo privilegio: preferimos un usuario temporal creado para nosotros a tus contraseñas personales, y no pedimos contraseñas por email ni por WhatsApp.
- Hacer una copia de seguridad antes de cualquier cambio. Las copias se guardan en tu propio alojamiento siempre que sea posible. Si hay que guardarlas fuera, se cifran, se guardan en la Unión Europea y se borran como máximo 30 días después de terminar el trabajo, salvo que contrates Vigilancia.
- Aplicar medidas de seguridad adecuadas al riesgo: equipos con disco cifrado y sistema actualizado, contraseñas únicas en un gestor de contraseñas, verificación en dos pasos donde esté disponible y conexiones cifradas.
- Avisarte sin dilación indebida, y en todo caso en un máximo de 48 horas desde que lo detectemos, de cualquier brecha de seguridad que afecte a tus datos, con la información disponible para que puedas notificarla si corresponde.
- Ayudarte, en lo que dependa de nosotros, a atender las solicitudes de las personas afectadas (acceso, rectificación, supresión y demás) y a cumplir tus obligaciones de seguridad y evaluación de impacto.
- Ponerte a disposición la información necesaria para demostrar que cumplimos lo aquí previsto.
5. Subencargados
Nos autorizas a recurrir a los proveedores que necesitamos para prestar el servicio. Hoy son:
- Hostinger International Ltd. (Chipre, Unión Europea): correo electrónico de Taller Remoto y alojamiento de tallerremoto.es.
Si añadimos o cambiamos un subencargado que vaya a tratar tus datos, te avisaremos con antelación para que puedas oponerte. Las herramientas que elijas tú para compartirnos accesos, como Bitwarden Send, son proveedores tuyos, no nuestros.
6. Transferencias internacionales
No transferimos tus datos fuera del Espacio Económico Europeo. Si alguna vez fuera necesario, te lo pediríamos antes por escrito y solo lo haríamos con las garantías que exige el RGPD.
7. Al terminar el servicio
Retiramos nuestros accesos o te pedimos que los elimines, y borramos las copias y los datos que conservemos fuera de tu alojamiento en el plazo indicado en el punto 4. Si prefieres que te los devolvamos antes de borrarlos, dínoslo por escrito. Solo conservaremos lo que exija la ley, como las facturas, que no contienen datos de tus clientes.
8. Tus obligaciones como responsable
- Darnos solo los accesos necesarios para el servicio y retirarlos al terminar.
- Contar con base legal para los datos que trata tu web y cumplir tus propias obligaciones de información a tus usuarios.
- Avisarnos si tu web trata datos especialmente protegidos.
9. Aceptación
Al contratar cualquier servicio que implique acceso a tu web o tus cuentas aceptas este encargo de tratamiento. Si tu empresa necesita firmarlo como documento aparte o usar su propio modelo, escríbenos a info@tallerremoto.es antes de empezar.