Clientes empresa
Contrato de encargado del tratamiento (borrador)
Borrador pendiente de revisión legal. Las marcas [REVISAR ABOGADO] señalan texto legalmente dudoso y las marcas [PENDIENTE] datos que faltan. No se ha inventado ningún dato ni se afirma cumplimiento normativo.
Borrador para clientes empresa cuyas facturas incluyen datos personales de terceros (art. 28 RGPD). [REVISAR ABOGADO: documento completo a revisar y adaptar por un abogado antes de ofrecerlo]
1. Partes
- Responsable del tratamiento (el «Cliente»): [PENDIENTE: razón social, CIF y domicilio del cliente]
- Encargado del tratamiento (el «Encargado»): Tyche Nexus Holding S.L., CIF B44920353, domicilio C/ Las Zarzas 11, Bloque A, Planta 2, Puerta A, 28991 Torrejón de la Calzada (Madrid), titular de la marca comercial Nexovyn.
2. Objeto
El Encargado trata datos personales por cuenta del Cliente para prestarle el servicio «Nexovyn El contable», conforme a las condiciones del servicio: recibir, leer, contabilizar y ordenar las facturas del Cliente, guardarlas en el Google Drive del propio Cliente y localizarlas cuando las pide.
3. Naturaleza, finalidad, duración y datos
| Naturaleza y finalidad | Recepción, lectura, clasificación, almacenamiento en el Drive del Cliente y consulta de facturas. |
|---|---|
| Duración | La del contrato de servicio. [PENDIENTE: plazos tras la baja] |
| Categorías de interesados | Proveedores, clientes y otras personas físicas o representantes de empresas que figuren en las facturas y correos del Cliente. [PENDIENTE: confirmar] |
| Tipos de datos | Identificación y contacto (nombre, NIF, dirección, correo), datos de facturación (importes, fechas, conceptos) y los datos que consten en los adjuntos. [PENDIENTE: confirmar; el servicio no está pensado para datos de categorías especiales] |
4. Obligaciones del Encargado
- Tratar los datos solo según las instrucciones documentadas del Cliente, incluidas las transferencias internacionales, salvo que una norma de la UE o de un Estado miembro le obligue a otra cosa; en ese caso lo comunicará al Cliente, salvo prohibición legal.
- Garantizar que las personas autorizadas se han comprometido a la confidencialidad o están sujetas a una obligación legal de confidencialidad.
- Aplicar las medidas de seguridad del art. 32 RGPD. [PENDIENTE: anexo con las medidas técnicas y organizativas reales]
- Respetar las condiciones para recurrir a otro encargado (apartado 5).
- Asistir al Cliente, con medidas técnicas y organizativas adecuadas, para atender el ejercicio de derechos de los interesados.
- Asistir al Cliente en el cumplimiento de los arts. 32 a 36 RGPD (seguridad, notificación de brechas, evaluaciones de impacto y consulta previa).
- Notificar al Cliente sin dilación indebida cualquier violación de la seguridad de los datos de la que tenga conocimiento. [PENDIENTE: plazo concreto de aviso]
- A elección del Cliente, suprimir o devolver los datos al terminar la prestación y borrar las copias, salvo que una norma obligue a conservarlos. [PENDIENTE: procedimiento y plazo]
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías, incluidas inspecciones, realizadas por el Cliente o por un auditor autorizado. [PENDIENTE: procedimiento y límites]
- Informar al Cliente si considera que una instrucción infringe el RGPD u otra norma de protección de datos.
5. Subencargados
El Cliente autoriza al Encargado a recurrir a los siguientes subencargados. [REVISAR ABOGADO: elegir entre autorización específica o general con derecho de oposición]
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Cloudflare | [PENDIENTE: servicios concretos] | [PENDIENTE: ubicación del tratamiento] |
| Google (Drive) | Almacenamiento en el Drive del Cliente | [PENDIENTE: ubicación del tratamiento] |
| Otros | [PENDIENTE: listar el resto, incluidos proveedores de IA si los hay] | [PENDIENTE] |
El Encargado impondrá a cada subencargado las mismas obligaciones de protección de datos que este contrato y seguirá siendo plenamente responsable ante el Cliente. Informará al Cliente de cualquier cambio previsto. [PENDIENTE: plazo de preaviso]
Stripe procesa los pagos de la suscripción. [REVISAR ABOGADO: determinar su papel: encargado o responsable independiente]
6. Obligaciones del Cliente
- Disponer de base legal para tratar los datos y para encargar su tratamiento.
- Informar a los interesados cuando proceda y facilitar al Encargado las instrucciones necesarias.
- No enviar a Nexovyn datos que no sean necesarios para el servicio.
7. Transferencias internacionales
[REVISAR ABOGADO: describir las transferencias fuera del EEE y las garantías aplicables]
8. Responsabilidad, ley y jurisdicción
[REVISAR ABOGADO: responsabilidad, ley aplicable y jurisdicción]
9. Firma
[PENDIENTE: procedimiento de aceptación o firma del contrato; datos de los firmantes y fecha]
Para solicitar este contrato: info@nexovyn.es.