Cuando usas FacturIA guardas en él datos personales de terceros: tus clientes, proveedores, contactos o empleados. Respecto a esos datos, tú eres el responsable del tratamiento y Creanimund S.L. es el encargado: los tratamos solo por tu cuenta y para prestarte el servicio. Este contrato, exigido por el artículo 28 del Reglamento General de Protección de Datos (RGPD), forma parte de los términos y condiciones del servicio y se acepta con ellos.
1. Partes
- Responsable del tratamiento: el cliente de FacturIA, con los datos que figuran en su cuenta.
- Encargado del tratamiento: Creanimund S.L., NIF B93552248, Calle Alfredo Kraus núm. 32, planta 3, puerta 12, 29700 Vélez-Málaga, Málaga (España). info@creanimund.com.
2. Objeto, naturaleza y finalidad
El encargado trata los datos personales que el responsable introduce en FacturIA con la única finalidad de prestarle el servicio de facturación y gestión contratado: almacenarlos, mostrarlos, generar documentos (facturas, presupuestos, recibos), enviarlos por email cuando el responsable lo ordena, leer documentos de gastos con inteligencia artificial y hacer copias de seguridad.
3. Datos y personas afectadas
- Tipos de datos: identificativos (nombre, razón social, NIF), de contacto (dirección, email, teléfono), económicos y de transacciones (facturas, importes, cobros, cuentas bancarias) y los que el responsable decida incluir en notas o documentos.
- Personas afectadas: clientes, proveedores y contactos del responsable, y los usuarios a los que el responsable da acceso a su cuenta.
- El servicio no está diseñado para categorías especiales de datos (salud, ideología, etc.); el responsable no debe introducirlas.
4. Duración
Este contrato dura lo mismo que la relación de servicio. Al terminar, se aplica lo previsto en el apartado 11.
5. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las que da al usar el servicio. Si una instrucción infringe la normativa, se lo diremos.
- No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 7 o por obligación legal.
- Garantizar que las personas autorizadas a tratar los datos tienen un compromiso de confidencialidad.
- Aplicar las medidas de seguridad del apartado 6.
- Llevar el registro de actividades de tratamiento que corresponda al encargado.
6. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD), entre ellas: separación de los datos de cada cliente, cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con hash, control de acceso por usuario y rol, servicios internos no expuestos a internet, copias de seguridad periódicas, vigilancia del servicio y procesamiento de la inteligencia artificial en nuestros propios servidores, sin enviar tus documentos a proveedores de IA externos.
7. Subencargados
El responsable autoriza de forma general que el encargado use subencargados para prestar el servicio, en concreto para el alojamiento de los servidores (en la Unión Europea) y el envío de emails. La lista actualizada de subencargados se facilita a quien la pida en info@creanimund.com. Avisaremos con antelación de cualquier cambio, y el responsable podrá oponerse por motivos razonables. Cada subencargado queda sujeto a las mismas obligaciones de protección de datos que este contrato.
8. Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado implicara una transferencia fuera del Espacio Económico Europeo, se hará solo con las garantías del capítulo V del RGPD (por ejemplo, decisión de adecuación o cláusulas contractuales tipo).
9. Derechos de los interesados
Si una persona ejerce ante nosotros sus derechos sobre datos que tratamos por tu cuenta, te lo trasladaremos sin demora. Te ayudaremos, en la medida de lo posible, a responder: el programa te permite consultar, corregir, exportar y borrar esos datos.
10. Violaciones de seguridad
Si detectamos una violación de seguridad que afecte a tus datos, te lo notificaremos sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas desde que tengamos constancia, con la información disponible para que puedas valorar si debes comunicarla a la autoridad de control o a los afectados.
11. Fin del encargo
Al terminar el servicio, y a elección del responsable, devolveremos los datos (mediante la exportación del programa) o los suprimiremos, incluidas las copias, salvo que una ley obligue a conservarlos; en ese caso quedarán bloqueados y solo se usarán para cumplir esa obligación.
12. Ayuda y auditoría
Pondremos a tu disposición la información necesaria para demostrar que cumplimos este contrato y colaboraremos en las auditorías o inspecciones razonables que realices tú o un auditor que designes, avisando con antelación suficiente.
13. Responsable del tratamiento de tus propios datos
Los datos de tu propia cuenta (los de tu empresa como cliente nuestro y los de tus usuarios) no entran en este contrato: los tratamos como responsables según la política de privacidad.