Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte de los Términos y Condiciones entre:

• Responsable: El cliente que utiliza la plataforma Facturium
• Encargado: Facturium, el proveedor de la plataforma de software como servicio

A efectos de las leyes de protección de datos aplicables, incluyendo el Reglamento (UE) 2016/679 ("RGPD"), el Responsable y el Encargado acuerdan lo siguiente.

El objeto de este DPA es el tratamiento de datos personales por el Encargado en nombre del Responsable en relación con la prestación de los servicios de Facturium.

El tratamiento continuará durante la duración del acuerdo de servicio a menos que se acuerde lo contrario por escrito.

El Encargado procesa datos personales únicamente con el propósito de:

• Proporcionar funcionalidades de facturación, administrativas y de gestión fiscal
• Almacenar, generar, exportar y transmitir facturas y registros relacionados
• Cumplimiento de los requisitos técnicos aplicables a los sistemas de facturación

El Encargado no procesará datos personales para ningún propósito distinto de los instruidos por el Responsable.

4.1 Interesados

• Clientes, proveedores y contactos comerciales del Responsable
• Personas físicas que aparecen en facturas o registros fiscales

4.2 Categorías de Datos Personales

• Datos de identificación (nombre, número de identificación fiscal, dirección)
• Datos de contacto (dirección de correo electrónico)
• Datos fiscales y de facturación (números de factura, fechas, importes, detalles fiscales)
• Cualquier otro dato introducido voluntariamente por el Responsable en la plataforma

El Encargado deberá:

1. Procesar datos personales sólo según las instrucciones documentadas del Responsable
2. Asegurar que las personas autorizadas para procesar los datos están vinculadas por la confidencialidad
3. Implementar medidas técnicas y organizativas apropiadas para proteger los datos personales
4. Asistir al Responsable en la respuesta a las solicitudes de derechos de los interesados
5. Asistir al Responsable en el cumplimiento de las obligaciones relativas a la seguridad, notificación de violaciones y evaluaciones de impacto
6. No divulgar datos personales a terceros a menos que sea legalmente requerido o instruido por el Responsable

El Encargado implementará medidas técnicas y organizativas apropiadas, incluyendo pero no limitándose a:

• Comunicaciones cifradas (HTTPS/TLS)
• Controles de acceso lógico y mecanismos de autenticación
• Copias de seguridad regulares y controles de integridad de datos
• Medidas para prevenir el acceso no autorizado, alteración o pérdida de datos

Estas medidas pueden evolucionar con el tiempo de acuerdo con los estándares de la industria.

El Responsable autoriza al Encargado a contratar subencargados necesarios para la prestación del servicio, incluyendo pero no limitándose a:

• Proveedores de alojamiento e infraestructura
• Servicios de copia de seguridad y almacenamiento
• Servicios de correo electrónico o notificaciones

El Encargado se asegurará de que cualquier subencargado esté sujeto a obligaciones de protección de datos no menos protectoras que las establecidas en este DPA.

Puede solicitarse una lista actualizada de subencargados.

Teniendo en cuenta la naturaleza del tratamiento, el Encargado asistirá al Responsable, cuando sea razonablemente posible, en el cumplimiento de las solicitudes de los interesados para ejercer sus derechos bajo el RGPD.

El Encargado no responderá directamente a las solicitudes de los interesados a menos que sea instruido por el Responsable o legalmente requerido.

En caso de una violación de datos personales, el Encargado notificará al Responsable sin demora indebida después de tener conocimiento de la violación y proporcionará información disponible para ayudar al Responsable a cumplir con sus obligaciones de notificación.

Al terminar el servicio, y a elección del Responsable, el Encargado deberá:

• Eliminar datos personales, o
• Devolver datos personales al Responsable

a menos que la conservación sea requerida por la ley aplicable.

El Responsable puede verificar el cumplimiento de este DPA mediante solicitudes razonables de información o documentación.

Las auditorías in situ sólo se permitirán cuando sean legalmente requeridas y sujetas a previo aviso razonable y obligaciones de confidencialidad.

Cada parte será responsable de los daños causados por las actividades de tratamiento de las que sea responsable según las leyes de protección de datos aplicables.

Nada en este DPA aumenta la responsabilidad del Encargado más allá de lo establecido en los Términos y Condiciones.

Este DPA se regirá e interpretará de acuerdo con las leyes de España.

En caso de conflicto entre este DPA y los Términos y Condiciones, este DPA prevalecerá con respecto a asuntos de protección de datos.

Este DPA se acepta electrónicamente con la aceptación por parte del Responsable de los Términos y Condiciones de la plataforma Facturium.

El Responsable reconoce que, como parte del servicio, el Encargado puede transmitir registros de facturación e información relacionada a la Agencia Estatal de Administración Tributaria (AEAT), cuando dicha transmisión esté habilitada o sea requerida por la ley aplicable.

Tales transmisiones se realizan:

• En nombre del Responsable
• De acuerdo con las especificaciones técnicas publicadas por la AEAT
• Basado en los datos proporcionados y la configuración seleccionada por el Responsable

El Encargado no verifica la exactitud material ni la corrección legal de los datos transmitidos y no actúa como representante fiscal del Responsable ante las autoridades fiscales.