Contrato de encargo del tratamiento de datos
Borrador con datos sin completar: rellena los datos del titular en la configuración y revisa el texto con un abogado o asesor antes de publicarlo.
1. Partes y objeto
El usuario del servicio (el «responsable») encarga a Luis Manuel Becerra Alvarez, NIF 80078370Y (el «encargado»), el tratamiento de los datos personales necesarios para prestar el servicio Obravoq, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018.
Este contrato se acepta al crear la cuenta, junto con las condiciones de uso, y dura lo mismo que el servicio.
2. Qué datos y para qué
Datos identificativos y de contacto de los clientes y proveedores del responsable, y los datos de las facturas, presupuestos, cobros y gastos que el responsable introduce. Finalidad: alojarlos, generar los documentos, enviar los registros a la Agencia Tributaria cuando corresponda, hacer copias de seguridad y prestar soporte. Operaciones: recogida, registro, conservación, consulta, comunicación a la Agencia Tributaria y supresión.
3. Obligaciones del encargado
Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las de este contrato y las que el responsable da al usar el servicio, y no para fines propios.
Garantizar que las personas autorizadas a tratar los datos se comprometen a mantener la confidencialidad.
Aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado de las comunicaciones, contraseñas protegidas, certificados cifrados, separación de los datos de cada cuenta, control de accesos y copias de seguridad.
Ayudar al responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, en la medida en que dependa del servicio.
Notificar al responsable, sin dilación indebida y a ser posible en menos de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información necesaria para que pueda actuar.
Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato.
4. Subencargados
El responsable autoriza al encargado a recurrir a estos subencargados: alojamiento del servidor (Hetzner (servidores en la UE)), envío de correos ([pendiente: proveedor de envío de correos]) y, cuando el responsable usa las funciones de inteligencia artificial, el proveedor que las procesa (Anthropic). El encargado avisará de cualquier cambio con antelación para que el responsable pueda oponerse, y exigirá a cada subencargado las mismas obligaciones de este contrato.
5. Obligaciones del responsable
Introducir solo datos que haya obtenido lícitamente, informar a sus clientes de su propio tratamiento y velar por el cumplimiento del RGPD en su actividad.
6. Fin del encargo
Al terminar el servicio, el responsable puede descargar sus datos. Después, el encargado los suprimirá, salvo que una ley exija conservarlos; en ese caso, los mantendrá bloqueados solo el tiempo exigido.
Versión 2026-10b.