Contrato de encargado del tratamiento
Versión del 18 de octubre de 2026 · Artículo 28 del RGPD
Este contrato forma parte de las Condiciones de uso y se acepta al crear una cuenta de empresa en PresuPro.
1. Partes
Responsable del tratamiento: la empresa o profesional titular de la cuenta de PresuPro («el Cliente»).
Encargado del tratamiento: , NIF , con domicilio en («PresuPro»).
2. Objeto, naturaleza y duración
PresuPro trata, por cuenta del Cliente, los datos personales que este introduce en el servicio sobre sus propios clientes, contactos y trabajadores, con la única finalidad de prestarle el servicio contratado: guardar, mostrar y enviar presupuestos, facturas, partes, seguimientos y citas, generar documentos PDF y registros de facturación, y permitir que los clientes del Cliente vean y firmen sus documentos. El tratamiento dura lo mismo que la cuenta.
3. Datos e interesados
| Categorías de interesados | Clientes y posibles clientes del Cliente; personas de contacto; operarios y miembros del equipo del Cliente. |
|---|---|
| Tipos de datos | Identificativos y de contacto (nombre, NIF, teléfono, email, dirección); firma manuscrita digitalizada; datos económicos de presupuestos y facturas; fotos de trabajos; mensajes; datos de horas y partes de trabajo. |
| Operaciones | Registro, conservación, consulta, modificación, comunicación al propio interesado mediante enlace, envío a la Agencia Tributaria (VeriFactu) y supresión. |
No está previsto el tratamiento de categorías especiales de datos. El Cliente no debe introducirlas.
4. Obligaciones de PresuPro
- Tratar los datos solo según las instrucciones documentadas del Cliente, que son las propias del funcionamiento del servicio, y no usarlos para fines propios.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, aislamiento de datos por empresa mediante reglas de seguridad en la base de datos, control de accesos por rol, contraseñas cifradas y copias de seguridad del proveedor de infraestructura.
- Recurrir solo a los subencargados indicados en el punto 5 y avisar al Cliente de cualquier cambio con antelación, para que pueda oponerse.
- Ayudar al Cliente a atender los derechos de los interesados; el servicio permite consultar, corregir, exportar y borrar los datos directamente.
- Notificar al Cliente, sin dilación indebida y a ser posible en 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Ayudar al Cliente, en lo que razonablemente pueda, en las evaluaciones de impacto y consultas previas.
- Al terminar el servicio, suprimir los datos (el Cliente puede descargarlos antes desde la app), salvo que la ley obligue a conservarlos.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato.
5. Subencargados autorizados
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento y funciones del servidor. | UE (Irlanda). |
| Anthropic (solo si se activa la IA avanzada) | Generación de presupuestos a partir de la descripción y las fotos. | EE. UU., con cláusulas contractuales tipo. |
La Agencia Tributaria recibe los registros de facturación como destinataria por obligación legal del Cliente, no como subencargada.
6. Obligaciones del Cliente
- Tener una base legal para tratar los datos de sus clientes e informarles del tratamiento.
- Introducir solo los datos necesarios y mantenerlos exactos.
- Gestionar los accesos de su equipo y retirar los de quien deje de trabajar con él.
- Conservar sus facturas y registros durante los plazos que exige la normativa fiscal.
7. Ley aplicable
Este contrato se rige por el RGPD, la LOPDGDD y la ley española. Para cualquier controversia, los juzgados de .