Contrato de Encargado de Tratamiento

Última actualización: 27/09/2026

Este documento regula el tratamiento de datos personales que Daniel Tomás Moronta (NIF 54049424E), con domicilio en Carrer dels Jurats 22, 19, Valencia, España, titular de la plataforma DatomWorx (https://auth.datomworx.com), realiza por cuenta de tu autoescuela al prestarle el servicio de gestión que has contratado (Prácticas, Exámenes, Formación, Vehículos, Rutas y el resto de módulos de DatomWorx).

1. Partes

Responsable del tratamiento: tu autoescuela u organización, titular de los datos de sus alumnos, profesores y personal, y quien decide para qué se usan.

Encargado del tratamiento: Daniel Tomás Moronta (DatomWorx), que trata esos datos únicamente para prestarte el servicio contratado, siguiendo tus instrucciones.

Al usar DatomWorx como titular (BOSS) de una autoescuela, aceptas este contrato en representación de tu organización, complementario a los Términos y Condiciones de Uso y a la Política de Privacidad de la plataforma.

2. Objeto

DatomWorx trata, por cuenta de tu autoescuela, los datos personales de tus alumnos, profesores y personal administrativo que introduces o que se generan al usar la plataforma: datos identificativos (nombre, DNI, fecha de nacimiento, contacto), datos académicos (prácticas, exámenes, formación, calificaciones), datos de pago (importes y estado, sin almacenar datos de tarjeta) y, si los usas, datos de reconocimiento médico y fichajes horarios.

3. Duración

Este contrato está vigente mientras tu autoescuela mantenga una cuenta activa en DatomWorx, y finaliza automáticamente al eliminar la cuenta o darse de baja, sin perjuicio de los plazos de conservación legalmente exigibles descritos en la Política de Privacidad.

4. Obligaciones del Encargado (DatomWorx)

• Tratar los datos únicamente siguiendo tus instrucciones documentadas (las que resultan de la configuración y el uso normal de la plataforma), y no destinarlos a fines propios.
• Garantizar que las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
• Aplicar medidas técnicas y organizativas de seguridad adecuadas: cifrado en tránsito, contraseñas con hash, control de acceso por sesión y por organización, copias de seguridad y registro de auditoría.
• Ayudarte a responder a las solicitudes de tus alumnos y personal que ejerzan sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad.
• Notificarte sin dilación indebida cualquier violación de seguridad de los datos de la que tenga conocimiento.
• Ponerte a disposición la información necesaria para que puedas verificar el cumplimiento de estas obligaciones.
• Contar con tu autorización, general o específica, para recurrir a otro encargado (subencargado).
• Al finalizar el servicio, y a tu elección, devolver o suprimir los datos personales (salvo obligación legal de conservarlos), incluidos los ya recogidos en el sistema de retención descrito en la Política de Privacidad.

5. Obligaciones del Responsable (tu autoescuela)

• Tener base legal (contrato, consentimiento u otra) para tratar los datos de tus alumnos, profesores y personal, e informarles adecuadamente.
• Usar la plataforma conforme a su finalidad y no introducir en ella categorías de datos que no correspondan al servicio.
• Configurar correctamente los permisos de tu personal administrativo (secretarias) según el principio de mínimo acceso necesario.
• Revisar periódicamente qué documentos legales propios (matrícula, condiciones) publicas a tus alumnos y mantenerlos actualizados.
• Aplicar tú mismo, sobre los datos que decidas conservar o eliminar (por ejemplo, al usar «Eliminar por completo» desde la ficha de un alumno), el criterio legal de conservación que corresponda en tu país.

6. Subencargados

Autorizas de forma general a DatomWorx a recurrir a los siguientes subencargados, estrictamente necesarios para prestar el servicio, todos ellos sujetos a sus propias obligaciones de protección de datos:

• Alojamiento e infraestructura (hosting y bases de datos), para almacenar la información de forma segura y con copias de seguridad.
• Pasarela de pago (Stripe), únicamente para procesar los pagos de suscripción de tu organización; DatomWorx no almacena datos de tarjeta.
• Proveedor de envío de correo electrónico (SMTP), para las notificaciones y comunicaciones automáticas de la plataforma.
• Google Maps (Google), únicamente para mostrar el mapa y calcular rutas en la app Rutas — recibe coordenadas de ubicación, nunca el nombre del alumno.
• Google (inicio de sesión con Google), solo si tú o tus alumnos elegís entrar con una cuenta de Google en lugar de usuario y contraseña — Google conoce que se produce el inicio de sesión, pero DatomWorx no le envía el resto de tus datos.
• Google reCAPTCHA, únicamente si el administrador de la plataforma lo activa como protección antifraude en los formularios públicos de registro.
• Servicios de notificaciones push del navegador (Google, Mozilla, Microsoft o Apple, según el navegador de cada usuario), únicamente para poder entregar las notificaciones push de la aplicación cuando las activas — reciben la notificación cifrada y el identificador técnico de tu dispositivo, nunca tus datos personales.

País de tratamiento de cada subencargado (según la documentación pública de cada proveedor a la fecha de este contrato — puede cambiar; conviene revisarlo periódicamente en la política de privacidad de cada uno):

• Alojamiento, base de datos y correo SMTP (Hostinger): Hostinger International Ltd., con la infraestructura física en Francia, con copias de seguridad en Lituania (Unión Europea).
• Stripe (pasarela de pago): Stripe Payments Europe, Ltd. (Irlanda, Unión Europea), con posibles transferencias a Stripe, Inc. (EE. UU.) amparadas por cláusulas contractuales tipo de la Comisión Europea.
• Google (Maps, inicio de sesión, reCAPTCHA): Google Ireland Limited (Irlanda, Unión Europea), con posibles transferencias a Google LLC (EE. UU.) amparadas por cláusulas contractuales tipo.
• Notificaciones push del navegador: Google Ireland Limited, Mozilla Corporation (EE. UU.), Microsoft Ireland Operations Limited (Irlanda) o Apple Distribution International (Irlanda), según el navegador de cada usuario.

DatomWorx te informará de cualquier cambio previsto en estos subencargados que suponga incorporar o sustituir alguno, para que puedas oponerte por causas justificadas.

7. Transferencias internacionales

Si alguno de los subencargados anteriores trata datos fuera de tu país o región, DatomWorx se asegura de que existan garantías adecuadas (cláusulas contractuales tipo u otro mecanismo reconocido por la normativa de protección de datos aplicable).

8. Normativa aplicable

Este contrato se redacta conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), aplicable a autoescuelas y alumnos dentro de la Unión Europea. Si tu organización opera fuera de la UE, este documento recoge igualmente el reparto de responsabilidades entre tu autoescuela (Responsable) y DatomWorx (Encargado), y te corresponde revisar si tu legislación local de protección de datos exige algún requisito adicional o equivalente.

9. Acceso al panel BOSS y Pases

El panel BOSS de gestión de tu autoescuela incluye un periodo de prueba gratuito de 30 días desde que te conviertes en BOSS, con acceso completo a todas sus funciones.

Transcurrido ese periodo, el acceso completo se mantiene automáticamente mientras cumplas al menos una de estas condiciones: tener tu propio plan Pro en cualquier aplicación de DatomWorx (de pago, regalado o con un pase; la prueba gratuita no cuenta); tener pases Pro activos (asignados a ti o a tus profesores) por un valor mensual equivalente de al menos 14,99 €, calculado con el precio mensual del plan de cada pase; o tener contratado el "Pase BOSS", una suscripción mensual pensada específicamente para mantener el acceso completo al panel, aplicable solo a tu propia cuenta.

Si cancelas el Pase BOSS, sigue activo hasta el final del periodo ya pagado. Si falla el cobro de una renovación, se mantiene como máximo hasta 7 días después del final del periodo pagado mientras se reintenta el cobro.

Si en algún momento dejas de cumplir esas condiciones, dispones de 10 días de margen antes de pasar al plan gratuito con funciones limitadas: seguirás teniendo acceso a la ficha de tu autoescuela, tus profesores, tus alumnos, los precios y la propia pestaña de pases (para volver a activarlo cuando quieras). Las funciones avanzadas (personal administrativo, formación, flota de vehículos, fichajes, estadísticas con exportación, recibos de pago e importación de alumnos desde Excel) quedan reservadas al acceso completo.

Puedes recuperar el acceso completo en cualquier momento contratando tu propio plan Pro, comprando pases o activando el Pase BOSS: nada se borra por pasar al plan gratuito.

Dudas sobre este contrato: info@datomworx.com.

Versión 1.2 · publicada el 27/09/2026