Contrato de encargo del tratamiento

Este contrato, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), regula el tratamiento de datos personales que DR SYN RESPALDO DE DATOS, S.L. realiza por cuenta de cada usuario de Facturday. Forma parte de los Términos y condiciones y se acepta con ellos.

1. Partes

• Responsable del tratamiento: la empresa o profesional que usa Facturday (el «Cliente»).
• Encargado del tratamiento: DR SYN RESPALDO DE DATOS, S.L., NIF B06888507, Vilar Formoso s/n, bajo, 37500 Ciudad Rodrigo (Salamanca). Contacto: soporte@facturday.com.

2. Objeto y duración

El Encargado trata los datos personales que el Cliente introduce en Facturday únicamente para prestarle el servicio de facturación, contabilidad y cumplimiento fiscal (emisión y registro de facturas, presupuestos, albaranes, gastos, contactos, cobros, remesas, conexión bancaria y funciones asociadas). El contrato está vigente mientras el Cliente tenga cuenta en Facturday.

3. Detalle del tratamiento

• Interesados: clientes, proveedores y contactos del Cliente, y sus personas de contacto.
• Datos: identificativos y fiscales (nombre o razón social, NIF, dirección), de contacto (correo, teléfono), bancarios (IBAN, movimientos bancarios si el Cliente conecta su banco) y los contenidos en facturas, gastos y documentos que el Cliente gestione.
• Operaciones: recogida, registro, conservación, estructuración, consulta, comunicación (a la Agencia Tributaria mediante VERI*FACTU y a las Administraciones públicas a través de FACe, cuando proceda) y supresión.
• Categorías especiales de datos: no se prevé su tratamiento.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las de este contrato y las que da al usar la aplicación, y avisarle si alguna instrucción infringe la normativa.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
• Aplicar medidas de seguridad apropiadas (art. 32 RGPD): cifrado en tránsito, cifrado de certificados y copias de seguridad, separación de los datos de cada empresa, control de acceso, verificación en dos pasos, registro de actividad y copias de seguridad diarias.
• Ayudar al Cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluación de impacto. La aplicación permite exportar y borrar datos.
• Notificar al Cliente, sin dilación indebida y en un máximo de 48 horas desde que tenga constancia, cualquier violación de seguridad que afecte a sus datos.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, avisadas con antelación y sin comprometer la seguridad de otros clientes.

5. Subencargados

El Cliente autoriza al Encargado a recurrir a los siguientes subencargados, con contrato y garantías equivalentes. El Encargado informará de cualquier cambio en esta página, y el Cliente podrá oponerse dándose de baja del servicio.

• Alojamiento de la aplicación y de los datos: servidores situados en España.
• cdmon (España): buzones de correo de soporte y de recepción de documentos.
• Resend (EE. UU.): envío de correos electrónicos.
• Stripe (Irlanda y EE. UU.): enlaces de pago que el Cliente ofrezca a sus clientes.
• Enable Banking (Finlandia): conexión bancaria, solo si el Cliente conecta su banco.
• Anthropic (EE. UU.): lectura de documentos con inteligencia artificial, solo cuando el Cliente usa esa función. Los datos no se utilizan para entrenar modelos.

6. Transferencias internacionales

Los tratamientos fuera del Espacio Económico Europeo se realizan con garantías adecuadas: adhesión del subencargado al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

7. Fin del encargo

Al terminar la relación, el Encargado suprimirá o devolverá los datos, a elección del Cliente, salvo los que deban conservarse por obligación legal (por ejemplo, registros de facturación y datos con relevancia fiscal), que se mantendrán bloqueados durante los plazos legales. El Cliente puede exportar sus datos desde la aplicación antes de la baja.

8. Obligaciones del Cliente

El Cliente garantiza que trata los datos de sus clientes, proveedores y contactos de forma lícita y que les ha informado conforme a la normativa, y es responsable de los datos que introduce en Facturday.