RGPD · Modelo contractual
Acuerdo de encargo de tratamiento
Modelo base · septiembre de 2026.
1. Partes
Responsable del tratamiento: el cliente identificado en el presupuesto, orden de trabajo o anexo de proyecto.
Encargado del tratamiento: Miguel Ángel Marquina Patón, nombre comercial IA Térmicas, NIF 070986219P, contacto info@iatermicas.com.
2. Objeto, duración, naturaleza y finalidad
El encargado tratará los datos personales únicamente para ejecutar el servicio técnico descrito en el proyecto: recepción, almacenamiento temporal, validación, procesado, organización, generación de entregables, soporte y eliminación o devolución final. La duración será la del servicio y el periodo posterior de conservación expresamente acordado.
3. Tipos de datos y categorías de interesados
Se concretarán para cada proyecto. Pueden incluir imágenes incidentales de personas, matrículas, identificadores presentes en instalaciones, datos de contacto, metadatos o información equivalente incluida en los archivos aportados. Como regla general, no debe facilitarse información especialmente sensible ni categorías especiales de datos salvo necesidad justificada y acuerdo específico.
4. Instrucciones documentadas
IA Térmicas tratará los datos únicamente siguiendo las instrucciones documentadas del responsable y no los utilizará para fines propios incompatibles. Si una instrucción pudiera infringir la normativa de protección de datos, se comunicará al responsable antes de ejecutarla, salvo prohibición legal.
5. Confidencialidad
Las personas autorizadas para tratar los datos estarán sujetas a deber de confidencialidad y accederán únicamente a la información necesaria para sus funciones.
6. Medidas de seguridad
El encargado aplicará medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de acceso, almacenamiento privado de los archivos aportados, separación de áreas públicas, gestión de enlaces de proyecto, medidas frente a accesos no autorizados, copias de seguridad cuando proceda y eliminación conforme al ciclo acordado.
7. Subencargados
El responsable concede autorización general para utilizar proveedores estrictamente necesarios para alojamiento, correo, copias de seguridad, seguridad, mantenimiento o procesamiento técnico, siempre que ofrezcan garantías adecuadas. IA Térmicas informará con antelación razonable de las altas o sustituciones de subencargados que afecten al proyecto, para que el responsable pueda formular una objeción motivada cuando proceda, y trasladará al subencargado obligaciones de protección de datos equivalentes a las que resulten aplicables.
8. Transferencias internacionales
No se realizarán transferencias internacionales de datos personales fuera de los supuestos permitidos por la normativa. Si fueran necesarias para un proveedor o herramienta concreta, se utilizará un mecanismo jurídico válido y se documentarán las garantías aplicables.
9. Derechos de los interesados
Cuando una persona ejerza un derecho ante IA Térmicas respecto de datos tratados por cuenta del responsable, la solicitud se comunicará al responsable sin dilación indebida, salvo que corresponda responder directamente conforme a las instrucciones recibidas o a una obligación legal.
10. Asistencia al responsable
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, IA Térmicas prestará asistencia razonable al responsable para el cumplimiento de sus obligaciones sobre seguridad, ejercicio de derechos, evaluaciones de impacto, consultas previas y gestión de incidentes cuando dichas obligaciones guarden relación con el servicio contratado.
11. Violaciones de seguridad
Si IA Térmicas tiene conocimiento de una violación de seguridad de datos personales que afecte al tratamiento realizado por cuenta del cliente, lo comunicará al responsable sin dilación indebida y facilitará la información disponible que sea necesaria para que este pueda valorar sus obligaciones de notificación o comunicación.
12. Destino de los datos al finalizar
Al finalizar el servicio, y según las instrucciones del responsable, los datos personales y copias activas serán devueltos o eliminados, salvo obligación legal de conservación. Las copias de seguridad podrán permanecer bloqueadas hasta su ciclo de sobrescritura, sin uso para otras finalidades.
13. Información y auditoría
IA Térmicas pondrá a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones que le correspondan como encargado y permitirá verificaciones proporcionadas, coordinadas previamente y sin comprometer la seguridad o confidencialidad de otros clientes.
14. Registro del proyecto
Este modelo puede imprimirse o incorporarse como anexo al presupuesto/orden de trabajo. La versión aplicable a cada encargo debe identificar a las partes y completar los campos del proyecto.