Acuerdo de encargo del tratamiento
1. Partes y objeto
El cliente identificado en el contrato actúa como Responsable y TAX FACTORY, S.L. como Encargado cuando la prestación exige tratar datos por cuenta del cliente. Contacto del Encargado: guillem@taxfactory.es.
El Encargado tratará los datos únicamente para prestar los servicios documentados y siguiendo instrucciones lícitas del Responsable.
2. Descripción del tratamiento
| Elemento | Descripción |
|---|---|
| Finalidad | Gestión fiscal, contable, laboral, mercantil, administrativa y demás alcance contratado |
| Operaciones | Recogida, consulta, organización, conservación, elaboración, comunicación autorizada y supresión o devolución |
| Interesados | Trabajadores, administradores, socios, clientes, proveedores y otras personas vinculadas al Responsable |
| Datos | Identificación, contacto, datos económicos, bancarios, fiscales, laborales, de Seguridad Social y categorías especiales imprescindibles |
| Duración | La prestación y los plazos de conservación aplicables |
El Responsable garantiza que dispone de base jurídica para los datos y que sus instrucciones cumplen la normativa.
3. Instrucciones y confidencialidad
El Encargado solo tratará datos conforme a instrucciones documentadas, incluidas las relativas a comunicaciones y transferencias. Si considera que una instrucción infringe la normativa, informará al Responsable y podrá suspenderla hasta aclararla.
Las personas autorizadas estarán sujetas a confidencialidad y recibirán acceso según necesidad.
4. Seguridad
El Encargado aplicará medidas proporcionadas al riesgo conforme al artículo 32 RGPD, incluyendo control de accesos, autenticación, segregación, copias, cifrado cuando proceda, registro, continuidad, gestión de vulnerabilidades y revisión de proveedores.
5. Subencargados
El Responsable concede autorización general para recurrir a subencargados necesarios. Entre las categorías actuales o previstas se encuentran Cloudflare, Stripe cuando intervenga por cuenta del Responsable, Holded, Microsoft 365, e-Signature.eu tras su aprobación y colaboradores profesionales como Gabinete Gestor, S.L. (MLT Asesores).
TaxFactory informará de altas o sustituciones relevantes y permitirá oposición motivada dentro de un plazo razonable. Impondrá obligaciones equivalentes y mantendrá frente al Responsable la responsabilidad exigida por el artículo 28 RGPD.
6. Derechos y cumplimiento
El Encargado ayudará, dentro de la naturaleza del tratamiento, a responder derechos y a cumplir obligaciones de seguridad, evaluaciones de impacto y consultas. Si recibe una solicitud directamente, la remitirá al Responsable salvo instrucción o obligación distinta.
7. Violaciones de seguridad
El Encargado notificará al Responsable sin dilación indebida una violación conocida que afecte a estos datos, aportando la información disponible sobre naturaleza, categorías, consecuencias y medidas. Las partes cooperarán para completar la información y cumplir los plazos legales.
8. Transferencias
No se realizarán transferencias internacionales sin instrucción, necesidad documentada u obligación legal y sin una garantía válida. Cuando un proveedor las implique, se aplicarán decisiones de adecuación, el marco aplicable, cláusulas contractuales tipo y medidas complementarias cuando proceda.
9. Devolución, supresión y conservación
Al terminar, el Responsable puede elegir devolución o supresión, salvo que una norma obligue a conservar. Las copias conservadas permanecerán bloqueadas y limitadas. El Encargado pondrá a disposición la información necesaria para demostrar cumplimiento y permitirá auditorías razonables, coordinadas para proteger a otros clientes y la seguridad.
10. Responsabilidad, duración y ley
Cada parte responde del incumplimiento que le sea imputable conforme al RGPD. El acuerdo dura mientras exista tratamiento por cuenta del Responsable. Se rige por el RGPD, la LOPDGDD y la legislación española; las controversias B2B se someten a Barcelona salvo norma imperativa distinta.