Contrato de encargo del tratamiento

Versión 2026-10 · Artículo 28 del Reglamento (UE) 2016/679

1. Partes y objeto

Responsable: la gestoría que contrata el Servicio (el Cliente). Encargado: [PENDIENTE], NIF [PENDIENTE], domicilio [PENDIENTE] (el Prestador).

El Prestador tratará datos personales por cuenta del Cliente únicamente para prestar el Servicio descrito en las Condiciones del servicio.

2. Descripción del tratamiento

• Naturaleza y finalidad: lectura de facturas y tickets recibidos por correo, registro en hojas de cálculo, archivo en el almacenamiento del Cliente y consulta en el panel.
• Tipos de datos: datos identificativos y fiscales que aparecen en facturas y tickets (nombre o razón social, NIF/CIF, domicilio, importes).
• Interesados: clientes, proveedores y otras personas que figuren en los documentos del Cliente.
• Duración: mientras dure la prestación del Servicio.

3. Obligaciones del Prestador

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las de estas condiciones y el uso normal del Servicio.
• Garantizar que las personas autorizadas se comprometen a la confidencialidad.
• Aplicar las medidas de seguridad descritas en la política de privacidad y otras equivalentes al riesgo.
• Asistir al Cliente, en lo posible, en la atención de los derechos de los interesados y en el cumplimiento de sus obligaciones de seguridad, notificación de brechas y evaluación de impacto.
• Notificar al Cliente sin dilación indebida las brechas de seguridad que afecten a sus datos, para que pueda cumplir el plazo de 72 horas ante la autoridad de control.
• No comunicar los datos a terceros salvo a los subencargados autorizados o por obligación legal.

4. Subencargados autorizados

El Cliente autoriza con carácter general a los siguientes subencargados, que ofrecen garantías equivalentes: Anthropic (lectura mediante inteligencia artificial, EE. UU.), Render (alojamiento) y Supabase (base de datos, UE). El Prestador informará de cualquier cambio con antelación suficiente para que el Cliente pueda oponerse. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

5. Devolución o supresión

Al terminar el Servicio, o cuando el Cliente lo pida, el Prestador suprimirá los datos que conserve. El Cliente puede hacerlo en cualquier momento desde el panel («Eliminar mi cuenta y mis datos»). Los archivos originales y los Excel están en el almacenamiento del propio Cliente y no se tocan.

6. Auditoría

El Prestador pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitirá auditorías razonables, con preaviso y sin perturbar el Servicio.