Termes i Condicions de Servei B2B i Acord DPA
Condicions contractuals de subscripció SaaS, clàusules d’exempció i limitació de responsabilitat, règim d’ús de Quiosc/IA i Contracte d’Encarregat del Tractament (Art. 28 RGPD).
El present contracte regula l’ús professional de SekiaHR per part de l’Empresa Client. SekiaHR proporciona una eina tecnològica «TAL QUAL» (AS IS) i NO presta assessorament jurídic, laboral ni fiscal. Inclou de forma vinculant el Contracte d’Encarregat del Tractament (DPA Art. 28 RGPD).
1. Naturalesa del Servei SaaS, Absència d’Assessoria i Registre d’Acceptació
SekiaHR concedeix a l’Empresa Client una llicència d’ús de programari com a servei (SaaS B2B) destinada exclusivament a la gestió interna de recursos humans. La relació entre les parts és estrictament mercantil i independent, sense que existeixi vincle laboral, de coocupador ni d’assessoria jurídica entre SekiaHR i els treballadors de l’Empresa Client.
⚖️ Provisió Tecnològica «AS IS» (Tal Qual): El programari es proporciona com a eina de suport informàtic. Tot i que SekiaHR aplica els més alts estàndards de disponibilitat i seguretat, no garanteix que la configuració realitzada per l’Empresa Client s’adapti automàticament a cada conveni col·lectiu sense la deguda parametrització i supervisió del Client.
🛡️ Escut de No Assessoria Laboral ni Gestoria: SekiaHR NO és un despatx d’advocats laboralistes, graduat social ni gestoria administrativa. Els càlculs del simulador de quitances i indemnitzacions, les alertes de jornada, els quadrants suggerits per IA i l’extracció OCR de despeses tenen caràcter merament orientatiu. L’Empresa Client assumeix en exclusiva l’obligació de verificar totes les dades i càlculs amb la seva assessoria laboral abans de prendre decisions.
Versió Vigent, Registre Probatori d’Acceptació (Timestamp + IP) i Prevalença
De conformitat amb l’Art. 23 de la LSSI-CE i el Reglament eIDAS (UE 910/2014), l’acceptació electrònica d’aquests Termes i de l’Annex DPA durant l’alta a /registro o davant d’actualitzacions rellevants queda registrada de forma immutable als nostres servidors amb data i hora exacta (timestamp UTC), identificador de versió del text legal i adreça IP de l’acceptant, constituint prova documental plena entre les parts.
2. Responsabilitats del Client, Indemnitat, Quiosc, Facturació i Límit de Responsabilitat
Responsabilitat Exclusiva de Parametrització i Compliment Laboral del Client
L’Empresa Client és l’única i exclusiva responsable de: (a) la veracitat i licitud de les dades d’empleats introduïdes; (b) la correcta configuració de calendaris laborals, torns, pauses i convenis col·lectius; (c) el compliment de les seves obligacions davant la Inspecció de Treball (ITSS), la TGSS i l’Agència Tributària; i (d) la custòdia de credencials d’administració.
Clàusula d’Indemnitat Expressa i Deure d’Informació Prèvia al Treballador (Art. 90.2 LOPDGDD i Art. 20.3 ET)
L’Empresa Client s’obliga a informar prèviament i per escrit els seus treballadors i, si escau, la representació legal dels treballadors, sobre la implantació del sistema de registre horari, l’ús de terminals Quiosc i la captura puntual de geolocalització conforme a l’article 90.2 de la LOPDGDD i a l’article 20.3 de l’Estatut dels Treballadors. L’Empresa Client mantindrà plenament indemne SekiaHR (assumint qualsevol sanció, indemnització, dany i costes processals) davant de qualsevol reclamació derivada de l’incompliment d’aquest deure d’informació prèvia o d’instruccions contràries a Dret.
Mode Quiosc (Terminal Compartit) i Fitxatge Offline amb Sincronització Diferida
Quan l’Empresa Client habiliti el Mode Quiosc (/kiosk) en tauletes o terminals compartits al centre de treball, o quan els empleats utilitzin funcions de fitxatge sense connexió (offline) amb sincronització diferida, serà responsabilitat exclusiva de l’Empresa Client garantir la ubicació física segura del dispositiu compartit, impedir la visualització de codis PIN per tercers i auditar les marques horàries sincronitzades en diferit.
Subscripció, Upgrades/Downgrades, Preavís de 30 Dies i Cancel·lació vs. Eliminació Irreversible
Les millores de pla (Upgrades) s’apliquen immediatament amb prorrateig automàtic; les reduccions de pla (Downgrades) tenen efecte a l’inici del següent cicle de facturació. Qualsevol modificació de tarifes o canvi substancial d’aquests Termes es notificarà amb almenys trenta (30) dies naturals d’antelació. Els imports de períodes ja facturats no són reemborsables llevat d’error de cobrament imputable a SekiaHR o norma imperativa. En cancel·lar la subscripció, el Client conserva accés de lectura i exportació fins a finalitzar el cicle més 30 dies addicionals. Si el Client sol·licita l’eliminació definitiva del compte, adverteix i accepta que l’esborrat és irreversible i que ha d’exportar prèviament els seus registres de jornada dels últims 4 anys (RDL 8/2019) per complir el seu deure legal de custòdia.
Límit Quantitatiu Màxim de Responsabilitat (12 Mesos) i Salvaguarda Legal
💰 Llevat de supòsits de dol o culpa greu conforme a l’article 1102 del Codi Civil i al règim de l’article 82 del RGPD, la responsabilitat civil, contractual o extracontractual màxima i agregada de SekiaHR davant de l’Empresa Client per tot concepte derivat del servei quedarà estrictament limitada a l’import total efectivament abonat per l’Empresa Client a SekiaHR en els dotze (12) mesos immediatament anteriors al fet causant.
Exclusió de Danys Indirectes i de Sancions Administratives d’Inspecció
En cap cas respondrà SekiaHR per lucre cessant, pèrdua d’oportunitat de negoci o danys indirectes, ni assumirà el pagament d’actes d’infracció, recàrrecs o sancions imposades a l’Empresa Client per la Inspecció de Treball (LISOS), l’AEPD o l’Administració Tributària derivades de la manca de fitxatge o parametritzacions errònies.
3. Annex Vinculant: Contracte d’Encarregat del Tractament (DPA — Art. 28 RGPD)
El present apartat constitueix un Contracte d’Encàrrec del Tractament jurídicament vinculant conforme a l’article 28 del Reglament (UE) 2016/679 (RGPD) i a l’article 33 de la LOPDGDD, regint automàticament des de l’alta de l’Empresa Client:
Objecte, Durada i Instruccions Documentades (Art. 28.3.a RGPD)
Rols i Abast: L’Empresa Client és el Responsable del Tractament i SekiaHR actua com a Encarregat del Tractament respecte a les dades de recursos humans allotjades a l’espai del Client. SekiaHR tractarà les dades únicament seguint les instruccions documentades del Client durant la vigència de la subscripció.
Mesures Tècniques i Organitzatives de Seguretat (Art. 32 RGPD)
Seguretat per Disseny: SekiaHR aplica xifratge TLS 1.3 en trànsit i AES-256 en repòs, aïllament lògic estricte per tenant (companyId), control d’accés basat en rols (RBAC), còpies de seguretat diàries xifrades i servidors d’inferència OCR locals dins de la Unió Europea.
Categories Especials de Dades (Art. 9.2.b RGPD — Baixes Mèdiques i Auditoria Documental)
Dades de Salut Laboral: Quan el tractament inclogui comunicats mèdics de baixa/alta o justificants d’absència amb dades de salut emparats en l’Art. 9.2.b RGPD, SekiaHR garanteix emmagatzematge segregat amb permisos restringits a RR. HH. i registre immutable d’auditoria (actor, data/hora i IP) en cada pujada, consulta, descàrrega o esborrat.
Notificació de Bretxes de Seguretat (Art. 33 RGPD)
Gestió d’Incidents: En cas de violació de la seguretat de les dades personals que afecti l’Empresa Client, SekiaHR ho notificarà sense dilació indeguda i en un termini màxim de 48 hores des que en tingui constància.
Subencarregats i Infraestructura Sobirana Europea (Art. 28.2 i 28.4 RGPD)
Sobirania a la UE: SekiaHR allotja les seves bases de dades (PostgreSQL), emmagatzematge documental (MinIO S3), motor de correu (BillionMail) i motor d’IA OCR en infraestructura europea dedicada. Qualsevol canvi de subencarregats d’infraestructura es comunicarà amb antelació.
Assistència, Auditoria i Destrucció o Devolució al Finalitzar (Art. 28.3.e-h RGPD)
Portabilitat i Esborrat Certificat: SekiaHR assisteix tècnicament el Client en les sol·licituds de drets ARCO-POL i posa a la seva disposició eines d’exportació íntegra (CSV/PDF). Finalitzat el contracte i la finestra d’exportació de 30 dies, SekiaHR suprimirà les dades de producció i purgarà les còpies de seguretat xifrades en un màxim de 60 dies.
4. Llei Aplicable, Fur B2B i Salvaguarda de Clàusules
Aquest contracte es regeix per la legislació espanyola. Si alguna clàusula fos declarada nul·la, les restants mantindran plena validesa. Per a qualsevol litigi B2B, les parts se sotmeten als Jutjats i Tribunals del domicili de SekiaHR a Espanya.
Per a consultes contractuals o sol·licitar còpia signada del DPA, escriviu a legal@sekiahr.com.
Versió v2.0 · Última actualització: octubre de 2026