Acuerdo de tratamiento de datos

Acuerdo de Tratamiento de Datos

Versión 1.0, septiembre 2026

Este Acuerdo de Tratamiento de Datos (el “Acuerdo de Tratamiento de Datos“) forma parte del contrato celebrado entre la organización que utiliza la plataforma Agromigo Workforce (el “Responsable del Tratamiento“, la “Organización” o el “Cliente“) y Agromigo B.V., una sociedad de responsabilidad limitada privada (besloten vennootschap) constituida conforme al derecho neerlandés, con domicilio social en Rotterdam y dirección registrada en Maashaven N.z. 797, 3072 AE Rotterdam, los Países Bajos, inscrita en la Cámara de Comercio neerlandesa con el número 42155329, RSIN 869958136, y número de IVA NL869958136B01 (el “Encargado del Tratamiento” o “Agromigo“), al que se hace referencia en los Términos y Condiciones de Agromigo (conjuntamente, el “Contrato”), y queda incorporado a dicho contrato por referencia. Este Acuerdo de Tratamiento de Datos se aplica siempre que Agromigo trate datos personales por cuenta del Cliente en calidad de encargado del tratamiento en el sentido del artículo 4, punto 8, del Reglamento (UE) 2016/679 (el “RGPD”), según se describe en la Política de Privacidad: aplicación de Agromigo. Los términos que figuran con mayúscula inicial en este Acuerdo de tratamiento de datos y que no se definen en él tienen el significado que se les atribuye en los Términos y Condiciones o en la Política de Privacidad: aplicación.

1. Definiciones

“Legislación Aplicable en materia de Protección de Datos” significa el RGPD, la Ley neerlandesa de Ejecución del RGPD (Uitvoeringswet AVG) y cualquier otra legislación en materia de protección de datos aplicable al tratamiento de los Datos de los Empleados en virtud de este Acuerdo de Tratamiento de Datos.
“Responsable del Tratamiento”, “Encargado del Tratamiento”, “Subencargado del Tratamiento”, “Interesado”, “Datos Personales”, “Tratamiento” y “Violación de la Seguridad de los Datos Personales” tienen el significado que se les atribuye en el artículo 4 del RGPD.
“Datos de los Empleados” significa los datos personales de los Empleados y de los Contactos (según se definen estos términos en la Política de Privacidad: aplicación) que Agromigo trata por cuenta del Cliente en virtud de este Acuerdo de Tratamiento de Datos.
“Servicios” tiene el significado que se le atribuye en los Términos y condiciones.

2. Funciones e instrucciones

El Cliente es el Responsable del Tratamiento de los Datos de los Empleados que envía o genera a través de los Servicios, determina los fines y medios de dicho tratamiento y es responsable de la licitud de los datos personales que proporciona a Agromigo, lo que incluye que los Empleados hayan recibido los avisos exigidos por la Legislación Aplicable en materia de Protección de Datos. Agromigo es el Encargado del Tratamiento de los Datos de los Empleados y, por separado, el Responsable del Tratamiento de los datos de las cuentas de los Usuarios de la Plataforma, según se describe en el Artículo 1 de la Política de Privacidad: aplicación.

Agromigo tratará los Datos de los Empleados únicamente siguiendo las instrucciones documentadas del Cliente, incluso con respecto a las transferencias de datos personales a un tercer país, salvo que el Derecho de la Unión o de los Estados miembros al que esté sujeto Agromigo le exija actuar de otro modo; en tal caso, Agromigo informará al Cliente de esa exigencia legal antes del tratamiento, salvo que dicho Derecho lo prohíba por razones importantes de interés público. La configuración, el uso y la administración de los Servicios de la forma en que están diseñados para funcionar, según se describe en el Contrato, constituyen una instrucción documentada. Agromigo informará al Cliente si, en su opinión, una instrucción infringe la Legislación Aplicable en materia de Protección de Datos.

3. Objeto, duración y alcance del tratamiento

El objeto del tratamiento es la prestación de los Servicios por parte de Agromigo al Cliente, en la medida en que dicha prestación implique el tratamiento de Datos de los Empleados. El tratamiento se realiza durante la vigencia del Contrato y, posteriormente, durante el período de conservación descrito en el Artículo 12.

La naturaleza y la finalidad del tratamiento, las categorías de interesados y las categorías de datos personales tratados son las descritas en los Artículos 1 a 6 de la Política de Privacidad: aplicación, que este Acuerdo de Tratamiento de Datos incorpora por referencia. En resumen: las categorías de interesados son los Empleados y sus Contactos de emergencia designados; las categorías de datos personales incluyen datos de identidad y de contacto, datos laborales y organizativos, datos de tiempo, asistencia y ubicación, datos de desempeño y de remuneración, y datos de licencias y ausencias (incluidos datos relativos a la salud pertenecientes a categorías especiales de datos, en relación con licencias por enfermedad y por maternidad, tratados en virtud del artículo 9, apartado 2, letra b), del RGPD), y, cuando sea necesario para fines de nómina, fiscales o de verificación de identidad, el número de servicio al ciudadano (BSN), el IBAN y los documentos de identidad.

4. Confidencialidad

Agromigo garantiza que las personas autorizadas para tratar Datos de los Empleados se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria adecuada, y que el acceso a los Datos de los Empleados se limita al personal que lo necesita para prestar los Servicios.

Para prestar soporte, el personal de soporte designado de Agromigo puede acceder a la organización del Cliente dentro de los Servicios con los permisos de un administrador. Este acceso es permanente: no requiere en cada ocasión una solicitud separada al Cliente ni su aprobación. El personal de soporte actúa con su propia identidad y nunca como uno de los Empleados del Cliente. Cada acceso queda registrado, y los administradores del Cliente pueden consultar desde los Servicios en qué días, quién y con qué frecuencia se ha accedido de este modo a su organización.

5. Subencargados del tratamiento

El Cliente otorga a Agromigo una autorización general por escrito para recurrir a los siguientes subencargados del tratamiento en relación con los Servicios:

Subencargado del tratamiento	Servicio	Ubicación del tratamiento	Mecanismo de transferencia
Google LLC (Google Cloud Platform) Cloud Data Processing Addendum Google Cloud sub-processors	Infraestructura en la nube y almacenamiento de datos	EEE (Países Bajos, Bélgica)	No aplicable: tratamiento dentro del EEE
Google LLC (Vertex AI, incl. modelos Gemini y Cloud DLP) Cloud Data Processing Addendum Service Specific Terms	Tratamiento asistido por IA descrito en el Artículo 4 de la Política de Privacidad: aplicación	Región de la UE	No aplicable: tratamiento dentro del EEE
Google LLC (Firebase Authentication) Firebase Data Processing and Security Terms	Inicio de sesión y gestión de cuentas	No fijado a una región del EEE; puede estar fuera del EEE	Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión), según se incorporan en el Data Processing Addendum de Google
Bird B.V. Bird Data Processing Agreement	Verificación por SMS y mensajería	Países Bajos (EEE)	No aplicable: tratamiento dentro del EEE

Agromigo informará al Cliente, por ejemplo mediante una versión actualizada de este Acuerdo de tratamiento de datos, de cualquier incorporación o sustitución prevista de un subencargado del tratamiento con al menos treinta (30) días de antelación, lo que da al Cliente la oportunidad de oponerse por motivos razonables relacionados con la protección de datos. Si las partes no pueden resolver una oposición, el Cliente podrá terminar el Contrato de conformidad con sus disposiciones sobre terminación, en la medida en que se refiera a los Servicios afectados por dicho subencargado del tratamiento. Agromigo impone a cada subencargado del tratamiento obligaciones de protección de datos sustancialmente equivalentes a las establecidas en este Acuerdo de Tratamiento de Datos, y sigue siendo responsable frente al Cliente del cumplimiento de dichas obligaciones por parte del subencargado del tratamiento.

6. Transferencias internacionales de datos

Agromigo mantiene los Datos de los Empleados dentro del Espacio Económico Europeo (EEE) siempre que es posible. Google Cloud Platform y Google Vertex AI almacenan y tratan los Datos de los Empleados en regiones de la UE ubicadas en los Países Bajos y Bélgica, y Bird B.V. está establecida en los Países Bajos y trata los datos íntegramente dentro de ese país. La única excepción es Firebase Authentication, el servicio de Google que conserva los registros de las cuentas de inicio de sesión: estos registros no están fijados a una región del EEE y pueden almacenarse fuera del EEE. Para esta transferencia, Agromigo se basa en el Data Processing Addendum de Google, que incorpora las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de conformidad con el artículo 46 del RGPD. Agromigo no transfiere Datos de los Empleados a ningún país fuera del EEE más allá de lo descrito en el presente Artículo, y no lo hará en el futuro sin garantizar que exista un mecanismo de transferencia adecuado conforme a la Legislación Aplicable en materia de Protección de Datos.

7. Medidas de seguridad

Teniendo en cuenta el estado de la técnica, los costos de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo para los derechos y libertades de los Empleados, Agromigo aplica las siguientes medidas técnicas y organizativas, conforme a lo exigido por el artículo 32 del RGPD:

Cifrado TLS de los Datos de los Empleados en tránsito y cifrado AES-256 de los Datos de los Empleados en reposo.
Controles de acceso basados en roles y registro de auditoría completo, con restricciones de acceso adicionales para las categorías más sensibles de Datos de los Empleados (número de servicio al ciudadano, IBAN y documentos de identidad).
Almacenamiento de credenciales, como los códigos PIN de la aplicación, únicamente en forma de hashes unidireccionales, que nunca se incluyen en las exportaciones de datos.
Residencia de los Datos de los Empleados dentro del EEE, con la única excepción descrita en el Artículo 6.
Las prácticas automatizadas de supresión y conservación descritas en el Artículo 5 de la Política de Privacidad: aplicación, aplicadas de forma coherente a los Datos de los Empleados.

Agromigo podrá actualizar estas medidas periódicamente, siempre que las medidas actualizadas no reduzcan de forma sustancial el nivel general de seguridad. Los detalles de las medidas de seguridad vigentes de Agromigo están disponibles previa solicitud en security@agromigo.com.

8. Violaciones de la seguridad de los datos personales

Agromigo notificará al Cliente, sin dilación indebida y en cualquier caso dentro de las cuarenta y ocho (48) horas siguientes a que tenga conocimiento de ella, toda Violación de la Seguridad de los Datos Personales que afecte a los Datos de los Empleados, a fin de que el Cliente pueda cumplir sus propias obligaciones de notificación conforme a los artículos 33 y 34 del RGPD. Esta notificación describirá, en la medida en que se conozca en ese momento: la naturaleza de la violación, incluidas, cuando sea posible, las categorías y el número aproximado de Empleados y de registros de Datos de los Empleados afectados; las consecuencias probables de la violación; y las medidas adoptadas o propuestas por Agromigo para hacer frente a la violación y mitigar sus posibles efectos adversos. Agromigo completará esta información sin dilación indebida a medida que esté disponible, y prestará asistencia razonable al Cliente para cumplir sus propias obligaciones de notificación ante la Autoriteit Persoonsgegevens o frente a los Empleados afectados. Agromigo no notifica directamente a la Autoriteit Persoonsgegevens ni a los Empleados una Violación de la Seguridad de los Datos Personales que afecte a los Datos de los Empleados, ya que dicha responsabilidad corresponde al Cliente como Responsable del Tratamiento; esta obligación es independiente de las obligaciones directas de notificación de violaciones de seguridad que corresponden a Agromigo como Responsable del Tratamiento de los datos de las cuentas de los Usuarios de la Plataforma, descritas en el Artículo 9 de la Política de privacidad: aplicación.

9. Asistencia en relación con los derechos de los interesados

Teniendo en cuenta la naturaleza del tratamiento, Agromigo asiste al Cliente, en la medida en que sea razonablemente posible y mediante medidas técnicas y organizativas apropiadas, para que este pueda cumplir su obligación de responder a las solicitudes de los Empleados que ejerzan sus derechos conforme al capítulo III del RGPD, incluso mediante la herramienta integrada de exportación de datos descrita en el Artículo 10 de la Política de Privacidad: aplicación. Si un Empleado se pone en contacto directamente con Agromigo en relación con el tratamiento de los Datos de los Empleados que le conciernen, Agromigo, cuando pueda identificar al Cliente correspondiente, remitirá al Empleado a dicho Cliente sin dilación indebida, de conformidad con el Artículo 1 de la Política de Privacidad: aplicación.

10. Evaluaciones de impacto relativas a la protección de datos y auditorías

Agromigo proporciona al Cliente, previa solicitud razonable, la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo de Tratamiento de Datos y para permitir que el Cliente realice una evaluación de impacto relativa a la protección de datos o una consulta previa conforme a los artículos 35 y 36 del RGPD en relación con su uso de los Servicios.

Agromigo permite y contribuye a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de un auditor independiente acordado por ambas partes, con experiencia demostrable en protección de datos y sujeto a confidencialidad, como máximo una vez cada doce (12) meses, salvo que una Violación de la Seguridad de los Datos Personales o una inquietud fundada en materia de cumplimiento justifique una auditoría adicional. Toda auditoría se realiza a cargo del Cliente, con un preaviso por escrito de al menos treinta (30) días, durante el horario laboral habitual y de forma que no perturbe de manera irrazonable las operaciones de Agromigo ni comprometa la confidencialidad o la seguridad de los datos de otros clientes. Agromigo podrá rechazar una instrucción de auditoría que razonablemente considere que infringiría la Legislación Aplicable en materia de Protección de Datos o comprometería de forma desproporcionada sus medidas de seguridad, y podrá, en su lugar, ofrecer una garantía equivalente mediante una certificación, un informe de auditoría o un resumen pertinentes de un tercero, cuando estén disponibles.

11. Responsabilidad

La responsabilidad derivada de este Acuerdo de Tratamiento de Datos o relacionada con él se rige por las disposiciones sobre limitación de responsabilidad del Artículo 12 de los Términos y condiciones. Nada de lo dispuesto en este Acuerdo de Tratamiento de Datos amplía la responsabilidad de Agromigo más allá de lo allí acordado, salvo en la medida en que dicha limitación no esté permitida por la Legislación Aplicable en materia de Protección de Datos.

12. Devolución o supresión de los Datos de los Empleados

Tras la terminación o cancelación del Contrato, Agromigo conserva los Datos de los Empleados durante noventa (90) días de conformidad con el Artículo 8 de los Términos y Condiciones, plazo durante el cual el Cliente puede solicitar una exportación completa en un formato estándar legible por máquina. Transcurrido este plazo, Agromigo suprime o anonimiza los Datos de los Empleados, salvo los datos personales que Agromigo deba conservar en virtud de la Legislación Aplicable en materia de Protección de Datos o de otro Derecho de la Unión o de los Estados miembros: en particular, el número de servicio al ciudadano (BSN) y el IBAN, que se conservan durante siete (7) años en virtud de la obligación legal neerlandesa de conservación de la administración financiera (“fiscale bewaarplicht”, artículo 52 de la Algemene wet inzake rijksbelastingen), según se describe en el Artículo 5 de la Política de Privacidad: aplicación. Agromigo sigue protegiendo los Datos de los Empleados conservados en virtud de esta excepción de conformidad con este Acuerdo de Tratamiento de Datos durante todo el plazo legal de conservación aplicable, y solo los trata en la medida en que lo exija dicha obligación legal.

13. Modificaciones de este Acuerdo de Tratamiento de Datos

Agromigo podrá actualizar este Acuerdo de Tratamiento de Datos para reflejar cambios en la Legislación Aplicable en materia de Protección de Datos o en sus actividades de tratamiento. Cuando un cambio sea sustancial, Agromigo lo notificará de conformidad con el Artículo 19 de los Términos y Condiciones. En caso de conflicto entre este Acuerdo de Tratamiento de Datos y el Contrato en relación con el tratamiento de los Datos de los Empleados, prevalecerá este Acuerdo de tratamiento de datos.

14. Ley aplicable y jurisdicción

Este Acuerdo de Tratamiento de Datos se rige por las leyes de los Países Bajos y está sujeto a las disposiciones sobre ley aplicable y resolución de disputas de los Artículos 20 y 21 de los Términos y Condiciones, incluida la jurisdicción exclusiva del Rechtbank Rotterdam.

15. Información de contacto

Para preguntas sobre este Acuerdo de Tratamiento de Datos, póngase en contacto con Agromigo escribiendo a privacy@agromigo.com. Para notificar un incidente de seguridad o una presunta Violación de la Seguridad de los Datos Personales, escriba a security@agromigo.com.

Nombre comercial: Agromigo
Nombre estatutario: Agromigo B.V.
Forma jurídica: Sociedad de responsabilidad limitada privada (Besloten Vennootschap)
Número de la Cámara de Comercio (KvK): 42155329
RSIN: 869958136
Número de identificación del IVA: NL869958136B01
Domicilio social: Rotterdam, los Países Bajos
Dirección registrada: Maashaven N.z. 797, 3072 AE Rotterdam, los Países Bajos
Correo electrónico: hello@agromigo.com
Sitio web: www.agromigo.com