Contrato de encargo del tratamiento

Versión del 26 de octubre de 2026 · art. 28 del Reglamento General de Protección de Datos

1. Partes y objeto

El cliente (cada empresa o profesional dado de alta en Gestión@) es el responsable de los datos personales de sus clientes, proveedores, empleados y demás personas que registra en la aplicación. Antonio Lamela Nuñez, NIF 34049136M, como prestador de Gestión@, actúa como encargado del tratamiento y los trata solo para prestar el servicio. Este contrato forma parte de las condiciones de uso y se acepta con ellas.

2. Qué datos y para qué

• Datos: identificativos y de contacto (nombre o razón social, NIF, domicilio, correo, teléfono), económicos (importes de facturas, cuentas bancarias, movimientos) y, si el cliente lleva nóminas, los datos laborales de sus empleados.
• Tratamientos: almacenar, consultar, ordenar, calcular, generar facturas, libros, informes y modelos de impuestos, hacer copias de seguridad y suprimir.
• Duración: la del servicio. Al terminar, se aplica el apartado 6.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones del cliente, que son las que da al usar la aplicación, y no usarlos para fines propios.
• Guardar confidencialidad y exigirla a quien acceda a los datos.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en las comunicaciones, doble factor de acceso, separación de los datos de cada cliente, registro de cambios y de accesos, y copias de seguridad diarias.
• Acceder a los datos del cliente solo cuando sea necesario para darle soporte o resolver una incidencia, dejando constancia del motivo en el registro de auditoría.
• Ayudar al cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa.
• Notificar al cliente, sin dilación indebida y a más tardar en 48 horas desde que se conozcan, las violaciones de seguridad que afecten a sus datos.
• Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato.

4. Subencargados

El cliente autoriza a recurrir a estos subencargados, que ofrecen garantías equivalentes:

• Amazon Web Services (alojamiento del servidor y de la base de datos, EE. UU.).
• Google (almacenamiento de documentos y copias de seguridad).

Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo. Cualquier nuevo subencargado se comunicará con 30 días de antelación, y el cliente podrá oponerse y darse de baja. El conector con asistentes de IA (Anthropic) no es un subencargado del prestador: lo activa y controla el propio cliente.

5. Obligaciones del cliente

• Disponer de base legal para tratar los datos que registra e informar a los interesados.
• No subir datos que no sean necesarios para su facturación, contabilidad e impuestos.
• Gestionar con cuidado los accesos que concede a colaboradores, gestorías o asistentes.

6. Fin del servicio

Al terminar el servicio, el cliente dispone de 30 días para descargar sus datos. Después, el encargado los suprime, salvo lo que la ley obligue a conservar, que se mantendrá bloqueado el tiempo exigido. Las copias de seguridad se eliminan en su ciclo ordinario.