Este texto es el modelo de contrato del artículo 28 del RGPD para cuando [Razón social del responsable] trata datos por cuenta del cliente (el responsable). Sustituye los corchetes y fírmalo antes de tratar datos de clientes finales.
Objeto: alojar y tratar los datos que el cliente introduce en Enginai Factura (clientes, facturas, gastos, usuarios y bancos conectados) para prestar el servicio.
Duración: la vigencia de la cuenta. Al terminar, los datos de facturación expedida se bloquean durante el plazo fiscal y el resto se anonimiza o suprime.
Instrucciones: las de esta aplicación y las que el cliente dé por escrito a [Correo de privacidad]. El encargado no usa los datos para otra finalidad.
Medidas: acceso por empresa, cifrado de IBAN y secretos de correo, registro de accesos sensibles, copias cifradas y comunicación de brechas al cliente sin dilación indebida para que pueda notificar a la AEPD en 72 horas cuando proceda.
Subencargados: el proveedor de alojamiento del VPS, el de correo si el cliente no pone el suyo, y Stripe o el agregador bancario si el cliente los activa. Lista vigente: [Lista de subencargados].
El cliente puede exportar sus datos y pedir el bloqueo de la empresa desde Seguridad. Los derechos de los interesados se atienden con el cliente como responsable.