Acuerdo de Encargo de Tratamiento

1. Partes y roles

Responsable del tratamiento: el cliente que contrata el servicio (el despacho, asesoría, empresa o profesional) y que introduce en la plataforma datos personales de sus propios clientes o de terceros.

Encargado del tratamiento: METODO CONSOLIDA S.L., con CIF B72968308 y domicilio en Avenida Cortes Valencianas, 26, Bl. 1, Esc. 1, Of. 8, 46015 Valencia, España, que trata esos datos por cuenta del responsable para prestar el servicio.

2. Objeto del encargo

El responsable encarga al encargado el tratamiento de los datos personales necesarios para la prestación del servicio Campañas consolidAI, consistente en el control del estado documental de las campañas fiscales de los clientes del responsable y la gestión de avisos y recordatorios asociados. El encargado tratará los datos únicamente para prestar ese servicio y siguiendo las instrucciones del responsable.

3. Duración

Este Acuerdo está vigente mientras lo esté la relación contractual del servicio. A su finalización, el encargado procederá conforme a lo previsto en la cláusula de devolución y supresión.

4. Naturaleza y finalidad del tratamiento

El tratamiento comprende las operaciones necesarias para prestar el servicio: almacenamiento y organización de los datos, control de estado documental, generación y envío de avisos y recordatorios (por correo electrónico y, en su caso, mensajería), y las operaciones de soporte y mantenimiento asociadas. La finalidad es exclusivamente la prestación del servicio contratado.

5. Tipos de datos y categorías de interesados

Categorías de interesados: los clientes o contribuyentes del responsable, las personas de contacto que el responsable dé de alta y los usuarios del servicio designados por el responsable.

Tipos de datos: datos identificativos y de contacto (nombre, denominación, NIF/CIF, correo electrónico, teléfono), datos relativos a la gestión fiscal y documental que el responsable decida registrar (modelos, periodos, estado de la documentación) y datos de la propia gestión de avisos. El responsable se compromete a no introducir categorías especiales de datos salvo que sea estrictamente necesario y exista base legítima para ello.

El responsable es quien decide qué datos introduce en la plataforma y garantiza disponer de base legitimadora para su tratamiento.

6. Obligaciones del encargado

El encargado se obliga a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del responsable, incluidas las relativas a transferencias internacionales, salvo obligación legal.
• No destinar los datos a una finalidad distinta de la prestación del servicio, ni cederlos a terceros salvo autorización o exigencia legal.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
• Aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cláusula 9).
• Asistir al responsable, teniendo en cuenta la naturaleza del tratamiento, en la atención de los derechos de los interesados.
• Ayudar al responsable a cumplir sus obligaciones de seguridad, notificación de violaciones de seguridad y, en su caso, evaluaciones de impacto.
• Notificar al responsable, sin dilación indebida, las violaciones de seguridad de los datos de las que tenga conocimiento, con la información necesaria.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.

7. Subencargados

El responsable autoriza al encargado a servirse de los siguientes subencargados para la prestación del servicio, con los que el encargado mantiene contratos que imponen obligaciones de protección de datos equivalentes a las de este Acuerdo:

• Supabase: Base de datos y autenticación de la plataforma. Unión Europea (París, Francia).
• Vercel: Alojamiento y entrega de la aplicación. Estados Unidos, con garantías adecuadas.
• Stripe: Procesamiento de pagos y suscripciones. Unión Europea / Estados Unidos, con garantías adecuadas.
• Resend: Envío de correos transaccionales y avisos. Estados Unidos, con garantías adecuadas.
• Twilio: Envío de mensajes (incluido WhatsApp), cuando esté activado. Estados Unidos, con garantías adecuadas.

El encargado informará al responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados, dando al responsable la oportunidad de oponerse por motivos razonables relacionados con la protección de datos.

8. Transferencias internacionales

Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en las garantías del RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando proceda, una decisión de adecuación.

9. Medidas de seguridad

El encargado aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones (HTTPS/TLS), control de acceso por roles y autenticación, aislamiento de los datos de cada cuenta cliente, copias de seguridad periódicas y selección de proveedores con garantías de seguridad. Estas medidas podrán evolucionar conforme al estado de la técnica, manteniendo un nivel de protección equivalente o superior.

10. Devolución y supresión de los datos

Al finalizar la prestación del servicio, el encargado, a elección del responsable, devolverá o suprimirá los datos personales tratados por su cuenta, así como las copias existentes, salvo que la conservación venga exigida por la normativa aplicable. El responsable dispone, durante la vigencia del servicio, de las funciones de la plataforma para acceder a sus datos y exportarlos.

11. Auditoría

El encargado pondrá a disposición del responsable la información razonable para demostrar el cumplimiento de este Acuerdo y permitirá y contribuirá a auditorías, incluidas inspecciones, realizadas por el responsable o por un auditor mandatado, con preaviso razonable y de forma que no afecte de modo desproporcionado a la actividad del encargado ni a la seguridad de los datos de otros clientes.

12. Aceptación

Este Acuerdo se entiende aceptado por el responsable al contratar el servicio y aceptar los Términos y Condiciones y la Política de Privacidad. Para cualquier cuestión relativa a este Acuerdo, puede dirigirse a arc@metodoconsolida.es.