PLANTILLA RGPD

Encargo de Tratamiento

Plantilla orientativa pendiente de completar y firmar por las partes cuando proceda.

Esta plantilla sirve como base para los servicios en los que Cierre Directo trate datos personales por cuenta de una empresa cliente, especialmente en acciones de seguimiento o recuperación de contactos. Debe adaptarse al caso concreto antes de intercambiar listas reales de contactos.

1. Partes

Responsable del tratamiento: empresa cliente.

Razón social: [NOMBRE DE LA EMPRESA CLIENTE]
NIF: [NIF CLIENTE]
Domicilio: [DOMICILIO CLIENTE]
Persona de contacto: [NOMBRE Y CARGO]

Encargado del tratamiento: Pablo Sarriá Padilla / Cierre Directo, NIF/DNI 04235045D.

2. Objeto, duración y finalidad

El encargado tratará los datos personales necesarios para prestar el servicio acordado de seguimiento comercial, organización de oportunidades, recuperación de contactos, formularios, CRM básico o soporte asociado.

Servicio concreto: [DESCRIBIR]
Fecha de inicio: [FECHA]
Duración: [PLAZO / HASTA FINALIZACIÓN DEL SERVICIO]
Finalidad concreta: [DESCRIBIR]

3. Datos e interesados

Podrán tratarse datos identificativos y de contacto, información de solicitudes, presupuestos, comunicaciones y los datos estrictamente necesarios para la finalidad documentada. Las categorías de interesados serán las personas incluidas legítimamente por la empresa cliente en las listas o sistemas entregados.

Categorías de datos: [DESCRIBIR]
Categorías de interesados: [DESCRIBIR]
Sistemas o canales autorizados: [DESCRIBIR]

4. Instrucciones documentadas

El encargado tratará los datos únicamente conforme a las instrucciones documentadas del responsable y para la finalidad acordada. No usará los datos para fines propios ni los comunicará a terceros salvo autorización documentada, obligación legal o subencargados autorizados.

5. Confidencialidad y seguridad

El encargado garantizará que las personas autorizadas para tratar los datos se comprometen a la confidencialidad. Aplicará medidas técnicas y organizativas razonables, acceso limitado, controles de acceso y verificación en dos pasos cuando esté disponible, de forma proporcionada al tratamiento.

6. Subencargados

El responsable autoriza el uso de proveedores técnicos necesarios para el servicio, como hosting, herramientas de Google, correo profesional o WhatsApp Business, cuando corresponda y conforme a sus condiciones. El encargado informará de los subencargados relevantes antes de su uso cuando sea necesario.

7. Asistencia al responsable

El encargado colaborará razonablemente con el responsable para atender solicitudes de derechos, evaluar incidencias de seguridad y cumplir las obligaciones aplicables, teniendo en cuenta la naturaleza del tratamiento y la información disponible.

8. Devolución o supresión

Al finalizar el servicio, el encargado devolverá o suprimirá los datos personales y sus copias en un plazo máximo de 30 días, salvo obligación legal de conservación o instrucciones documentadas distintas del responsable.

9. Auditoría y colaboración

El encargado pondrá a disposición del responsable la información razonablemente necesaria para acreditar el cumplimiento de las obligaciones aplicables y colaborará en auditorías o inspecciones justificadas, con preaviso razonable y respetando la confidencialidad de terceros.

10. Firmas

Por la empresa cliente (responsable):
Nombre, cargo y firma: ______________________________
Fecha: ______________________________

Por Cierre Directo (encargado):
Pablo Sarriá Padilla
Fecha: ______________________________