Contrato de encargo del tratamiento

1. Partes y objeto

El Usuario es el responsable de esos datos y ObrumSuite Reformas, S.L.U. actúa como encargada del tratamiento. El objeto es prestar el Servicio: guardar los datos, emitir y conservar facturas y demás documentos, enviarlos por correo cuando el Usuario lo pida, remitir los registros de facturación a la Agencia Tributaria española cuando el Usuario tenga activado Veri*factu, y prestar la asistencia del agente de inteligencia artificial.

2. Duración, datos e interesados

• Duración: la del contrato del Servicio, más los plazos de conservación que impone la ley, descritos en la política de privacidad.
• Datos: identificativos y de contacto, fiscales (NIF o identificador del país), económicos (conceptos, importes, cobros) y los que contengan los documentos que el Usuario adjunte.
• Interesados: clientes, proveedores y contactos del Usuario, y las personas que figuren en sus documentos.
• El Usuario no incluirá categorías especiales de datos (como la salud) más allá de lo imprescindible para la factura: el concepto del servicio, nunca un diagnóstico.

3. Obligaciones del encargado

ObrumSuite Reformas, S.L.U. se compromete a:

• Tratar los datos solo siguiendo las instrucciones documentadas del Usuario, que son estos términos y lo que el Usuario hace en la Plataforma, y no usarlos para ningún fin propio.
• Garantizar que su personal y sus proveedores con acceso a los datos están obligados a la confidencialidad.
• Aplicar las medidas de seguridad del artículo 32 del RGPD que se describen en la política de privacidad.
• Ayudar al Usuario a atender las solicitudes de los interesados (acceso, rectificación, supresión, oposición, portabilidad) y avisarle si alguna le llega directamente.
• Avisar al Usuario sin dilación indebida, y en todo caso en un plazo de 48 horas, de cualquier violación de seguridad que afecte a sus datos, con la información necesaria para que pueda notificarla.
• Ayudar al Usuario en las evaluaciones de impacto y consultas previas que le correspondan, en lo que dependa de la Plataforma.
• Al terminar el Servicio, dejar que el Usuario exporte sus datos y suprimirlos después, salvo los que la ley obligue a conservar (como los registros de facturación), que se guardan bloqueados el tiempo exigido.
• Facilitar al Usuario la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con un preaviso de 30 días y a cargo de quien las pida.

4. Subencargados

El Usuario autoriza a ObrumSuite Reformas, S.L.U. a recurrir a los proveedores que figuran en la política de privacidad (alojamiento, base de datos, correo, pagos, modelos de inteligencia artificial y remisión a la Agencia Tributaria). Cada uno está obligado por contrato a las mismas garantías. ObrumSuite Reformas, S.L.U. avisará con 30 días de antelación de cualquier proveedor nuevo o sustituido, y el Usuario podrá oponerse y, si no hay alternativa, dar de baja el Servicio sin coste.

5. Transferencias internacionales

Los datos se alojan en la Unión Europea. Cuando un proveedor los trata fuera del Espacio Económico Europeo, se hace con las garantías del RGPD: decisión de adecuación (como el EU-US Data Privacy Framework) o cláusulas contractuales tipo de la Comisión Europea, con el anexo del Reino Unido cuando aplica.

6. Responsabilidad

Cada parte responde de sus incumplimientos conforme al RGPD y a los términos y condiciones. El Usuario responde de la licitud de los datos que introduce y de tener base legal para tratarlos.