Anexo de encargado de tratamiento

Versión 2026-09-18 · Conforme al artículo 28 del RGPD

Este es el documento más importante si usas ControlL para gestionar datos de tus propios alumnos (DNI, nombre, teléfono, email, reservas, prácticas, resultados de examen y, en su caso, datos de un padre/madre/tutor). Explica en qué condiciones tratamos esos datos por cuenta tuya, tal como exige el artículo 28 del RGPD para la relación entre un responsable y su encargado del tratamiento.

Al aceptar los Términos y condiciones en el proceso de alta, tu autoescuela (el "Responsable") y MblCorporacion 2024 S.L. (el "Encargado", "MBL Studio") quedáis vinculados por este anexo, conforme permite el artículo 28.9 del RGPD para su formalización por medios electrónicos.

1. Objeto y duración

MBL Studio trata, por cuenta y siguiendo instrucciones del Responsable, los datos personales de sus alumnos que este introduce en la Plataforma para gestionar reservas de prácticas, seguimiento de progreso, exámenes y comunicación con el alumnado. El tratamiento dura mientras esté activa la suscripción del Responsable; al finalizar, se aplica lo previsto en la cláusula 8.

2. Naturaleza y finalidad del tratamiento

Alojamiento, almacenamiento, organización y puesta a disposición de los datos de alumnos que el Responsable introduce voluntariamente en la Plataforma, con la única finalidad de prestarle el servicio de gestión de autoescuela contratado. MBL Studio no trata estos datos con ningún otro fin.

3. Categorías de interesados

• Alumnos del Responsable, incluidos alumnos menores de edad.
• En su caso, el padre, madre o tutor legal de un alumno menor de 14 años, cuyos datos de contacto y consentimiento registra el Responsable.

4. Categorías de datos tratados

• Identificativos: DNI, nombre completo, fecha de nacimiento (si el Responsable la registra).
• Contacto: teléfono, email.
• Académicos/operativos: reservas de prácticas, tipo y horario de práctica, resultados de exámenes, historial de pagos de bonos, notas internas que el Responsable añada.
• Acceso: PIN elegido por el propio alumno (cifrado) y token personal de reserva.
• De menores de edad: nombre del padre/madre/tutor legal y constancia de su consentimiento, cuando el alumno tiene menos de 14 años.

El Responsable no debe introducir en la Plataforma categorías especiales de datos (art. 9 RGPD) salvo que sea estrictamente necesario y bajo su propia responsabilidad.

5. Obligaciones del Encargado (MBL Studio)

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable — es decir, según el uso que este haga de la Plataforma — y nunca para fines propios.
• Garantizar que el personal autorizado a acceder a los datos esté sujeto a confidencialidad.
• Aplicar medidas técnicas y organizativas adecuadas (art. 32 RGPD), incluyendo cifrado de contraseñas y PIN, control de accesos por rol, y aislamiento de datos por autoescuela a nivel de base de datos (cada fila de alumnos, reservas y demás datos de negocio lleva el identificador de su autoescuela, y toda consulta se filtra por él), de forma que ninguna autoescuela usuaria de la Plataforma pueda acceder a los datos de otra.
• No subcontratar el tratamiento a otro encargado sin autorización general del Responsable — que se entiende concedida respecto a los subencargados listados en la cláusula 6, informando de cualquier cambio con antelación razonable para que el Responsable pueda oponerse.
• Asistir al Responsable, en la medida de lo posible, para que pueda atender solicitudes de ejercicio de derechos de sus alumnos (acceso, rectificación, supresión, portabilidad, limitación, oposición).
• Notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, previo aviso y sujetas a confidencialidad.
• Suprimir o devolver todos los datos personales al finalizar la prestación del servicio, conforme a la cláusula 8, salvo obligación legal de conservación.

6. Subencargados autorizados

El Responsable autoriza con carácter general el uso de los siguientes subencargados, necesarios para prestar el servicio:

Todos los subencargados están sujetos a obligaciones de protección de datos equivalentes a las de este anexo. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías del RGPD (cláusulas contractuales tipo u otro mecanismo de adecuación equivalente).

7. Obligaciones del Responsable (tu autoescuela)

• Disponer de base legal y consentimiento adecuados para tratar los datos de cada alumno que introduce en la Plataforma — propio del alumno si tiene 14 años o más, del padre/madre/tutor si es menor de esa edad (art. 7 LOPDGDD).
• Cumplir su deber de información hacia sus alumnos (o sus tutores) sobre el tratamiento de sus datos.
• No introducir datos que no esté legitimado a tratar.
• Usar la Plataforma conforme a la ley y a los Términos y condiciones.

8. Devolución o supresión de datos al finalizar

Al finalizar la suscripción, el Responsable puede solicitar la exportación de los datos de sus alumnos. Transcurrido un plazo razonable tras la baja, MBL Studio suprimirá los datos personales tratados por cuenta del Responsable, salvo obligación legal de conservarlos, en cuyo caso se conservarán bloqueados únicamente para ese fin.

9. Violaciones de seguridad

Si se produce una violación de la seguridad de los datos personales tratados por cuenta del Responsable, MBL Studio se lo notificará sin dilación indebida, aportando la información disponible sobre su naturaleza, categorías y volumen aproximado de datos e interesados afectados, las medidas adoptadas o propuestas, y los datos de contacto para obtener más información.

10. Contacto

Para cualquier cuestión sobre este anexo: desarrollo@mblcorporacion.es.