Acuerdo de Encargo de Tratamiento de Datos (RGPD)

Versión 1.0 — vigente desde 01/10/2026. Forma parte de los Términos y Condiciones de Uso y Contratación y el CLIENTE lo acepta al contratar.

1. Partes

• Responsable del tratamiento: el CLIENTE que contrata el servicio ELEQUIPOIA e introduce datos personales en el programa. Declara actuar en el ámbito de su actividad empresarial o profesional.
• Encargado del tratamiento: ELEQUIPOIA AUTOMATIZACIONES S.L. («ELEQUIPOIA»), NIF B25990383, C/ Menéndez y Pelayo, 36, 1º 1ª, 08750 Molins de Rei (Barcelona). Contacto: mision@elequipoia.com.

2. Objeto

Este acuerdo regula el tratamiento de datos personales que ELEQUIPOIA realiza por cuenta del CLIENTE para prestar el servicio de ERP en la nube, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

3. Datos e interesados

El CLIENTE decide qué datos introduce. Habitualmente: datos identificativos y de contacto, fiscales, económicos y de facturación de sus clientes y proveedores; datos de sus empleados si usa el fichaje u otras funciones de personal (incluida, si la activa, la ubicación en el momento del fichaje); y datos de acceso de sus usuarios.

4. Finalidad y duración

ELEQUIPOIA trata los datos únicamente para prestar el servicio contratado: alojamiento, funcionamiento del programa, copias de seguridad, mantenimiento, soporte y seguridad. Nunca los usará para fines propios. El acuerdo dura mientras se preste el servicio y hasta la devolución o supresión de los datos (cláusula 11).

5. Obligaciones del CLIENTE

• Disponer de base legal para tratar los datos que introduce e informar a los interesados.
• Atender las solicitudes de ejercicio de derechos de sus interesados, con la ayuda de ELEQUIPOIA cuando sea necesaria.
• Dar a ELEQUIPOIA instrucciones conformes a la normativa. Se consideran instrucciones documentadas este acuerdo, las condiciones del servicio y el uso de las funciones del programa.

6. Obligaciones de ELEQUIPOIA

• Tratar los datos solo según las instrucciones documentadas del CLIENTE y avisarle si alguna instrucción pudiera infringir la normativa.
• Garantizar que las personas autorizadas se comprometen a guardar confidencialidad.
• Aplicar las medidas de seguridad de la cláusula 7.
• Ayudar al CLIENTE a responder a los ejercicios de derechos y, cuando proceda, en las evaluaciones de impacto y consultas a la autoridad de control.
• Llevar un registro de las actividades de tratamiento realizadas por cuenta del CLIENTE, cuando sea exigible.
• Poner a disposición del CLIENTE la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables, avisadas con antelación y a cargo del CLIENTE.

7. Medidas de seguridad

• Servidores en la Unión Europea.
• Conexiones cifradas (HTTPS) y control de accesos con privilegios mínimos.
• Copias de seguridad periódicas y procedimientos de restauración.
• Actualizaciones de seguridad del sistema y registro de accesos.
• Revisión periódica de las medidas según el estado de la técnica y el riesgo.

8. Subencargados

El CLIENTE autoriza a ELEQUIPOIA a recurrir a los siguientes subencargados:

ELEQUIPOIA exigirá a cada subencargado las mismas obligaciones de este acuerdo por escrito. Avisará al CLIENTE por correo con al menos 30 días de antelación antes de incorporar o sustituir un subencargado; si el CLIENTE se opone por motivos razonables de protección de datos, podrá darse de baja sin penalización antes de que el cambio sea efectivo.

9. Transferencias internacionales

ELEQUIPOIA no transfiere los datos del CLIENTE fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, solo se hará con las garantías de los artículos 44 y siguientes del RGPD y previo aviso según la cláusula 8.

10. Violaciones de seguridad

ELEQUIPOIA notificará al CLIENTE, sin dilación indebida y siempre que sea posible en las 24 horas siguientes a tener conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible: naturaleza del incidente, categorías y número aproximado de afectados, posibles consecuencias y medidas adoptadas.

11. Fin del servicio: devolución y supresión

• A los 30 días de la baja o del impago, la cuenta se bloquea.
• Durante 90 días desde la baja o el bloqueo, el CLIENTE puede solicitar la exportación de sus datos en un formato estándar.
• Pasado ese plazo, ELEQUIPOIA suprime los datos, salvo los que deba conservar bloqueados por obligación legal.

Estos plazos coinciden con los de la cláusula 14 de los Términos y Condiciones.

12. Responsabilidad, ley y jurisdicción

Cada parte responde de sus propios incumplimientos de la normativa de protección de datos, con los límites de la cláusula 18 de los Términos y Condiciones en lo que la ley permita. Este acuerdo se rige por el RGPD, la LOPDGDD y la ley española; las partes se someten a los Juzgados y Tribunales de Barcelona.

Versión 1.0 — vigente desde 01/10/2026.