Encargo de tratamiento de datos
Última actualización: 14 de septiembre de 2026
Esta página explica qué pasa con los datos personales que una empresa cliente sube a Entropy. Está escrita para que la pueda leer antes de contratar quien tiene que aprobarlo: el responsable de cumplimiento de la pyme, o el cliente corporativo que le está exigiendo el Pasaporte.
1. Quién es quién
Para elaborar el Módulo Básico del VSME hay que declarar datos de plantilla: cuántas personas, el desglose por sexo y por tipo de contrato, los accidentes, las horas de formación. Esa información sale de documentos —el informe de trabajadores en alta, las nóminas, el registro retributivo— que contienen datos personales.
| La empresa cliente | Es la responsable del tratamiento. Son sus trabajadores y es ella quien decide para qué se tratan sus datos. |
|---|---|
| Entropy | Es la encargada del tratamiento. Los trata por cuenta del cliente, siguiendo sus instrucciones y solo para elaborar el Pasaporte. |
El artículo 28 del RGPD exige que esa relación se regule por contrato escrito. Ese contrato se firma junto con el de servicio, y su contenido es el que resume esta página.
2. Qué datos se tratan y para qué
- Interesados: las personas trabajadoras de la empresa cliente.
- Datos: los que contengan los documentos que el cliente decida subir. En un informe de trabajadores en alta o un registro retributivo: nombre y apellidos, número de afiliación a la Seguridad Social, sexo, tipo de contrato, tipo de jornada y, en su caso, datos retributivos.
- Finalidad: únicamente elaborar el Pasaporte VSME del cliente, en concreto las divulgaciones B8, B9 y B10 del estándar.
- Duración: la de la prestación del servicio.
No se tratan categorías especiales de datos. No se usan para ningún fin propio, no se ceden a terceros y no se utilizan para entrenar modelos de inteligencia artificial.
3. Lo que NO se guarda
Esto no es una promesa, es cómo está construida la herramienta. De un documento con datos personales, Entropy extrae solo cifras agregadas —recuentos, desgloses, totales— y destruye el registro individualizado antes de guardar nada.
En la base de datos de Entropy no existe ni una sola fila por persona trabajadora. De un informe de trabajadores en alta queda: cuántas personas hay, cuántas mujeres y cuántos hombres, cuántos contratos indefinidos y cuántos temporales, y la cita literal de la línea del documento de la que sale cada cifra — que es lo que permite auditarla.
El documento original sí se conserva íntegro, porque es la prueba documental de cada número el día de una auditoría. El cliente puede borrarlo cuando quiera desde la propia aplicación, y al borrarlo desaparece también el fichero almacenado.
4. Dónde viven los datos
Entropy se apoya en dos proveedores, y los dos tratan los datos dentro de la Unión Europea. No hay transferencias internacionales.
| Render Services, Inc. | Alojamiento de la aplicación y de la base de datos. Región de Fráncfort (Alemania). |
|---|---|
| Cloudflare, Inc. | Almacenamiento de los documentos originales. Jurisdicción Unión Europea. |
No hay más. En particular, el contenido de los documentos no se envía a ningún proveedor de inteligencia artificial: la lectura la hace un extractor propio que se ejecuta en la misma infraestructura.
Si algún día se incorporase un proveedor nuevo, se comunicaría a cada cliente con treinta días de antelación, diciendo qué datos trataría y dónde, y el cliente podría oponerse y resolver el contrato sin penalización.
5. Medidas de seguridad
- Todo el acceso va sobre HTTPS; base de datos y almacenamiento cifrados en reposo por los proveedores del apartado anterior.
- El acceso a la aplicación requiere autenticación.
- Minimización efectiva: no guardar registros individuales es, en sí mismo, la medida de seguridad más eficaz — reduce el dato que hay que proteger.
- Trazabilidad: cada cifra conserva el documento, la página y la línea de la que procede, así que siempre se puede auditar qué se trató y de dónde salió.
- Registro de accesos y copias de seguridad de la base de datos.
6. Qué pasa cuando termina el servicio
El cliente elige: que se le devuelva todo en formato estructurado —los mismos CSV y JSON que genera el servicio— junto con los documentos originales, o que se suprima íntegramente, copias incluidas. Si no dice nada en treinta días, se suprime.
Los Pasaportes ya emitidos son entregables del cliente y quedan en su poder.
7. Derechos de las personas trabajadoras
Los ejercen ante su empresa, que es la responsable del tratamiento. Entropy está obligada a asistirla para poder atenderlos, y lo hace sin coste. Si una persona trabajadora se dirige directamente a Entropy, se le redirigirá a su empresa y se informará a ésta.
8. Contacto y contrato completo
Para cualquier cuestión sobre este encargo: info@entropyfy.com.
El texto íntegro del contrato de encargo, en la forma en que se firma, se entrega junto con el contrato de servicio y se facilita antes de contratar a quien lo solicite.