Contrato de encargo del tratamiento

Texto provisional, pendiente de revisión jurídica (versión 2026-10-borrador). La versión definitiva sustituirá a esta.

De acuerdo con el artículo 28 del Reglamento General de Protección de Datos, el cliente (responsable del tratamiento) encarga a decadocument (encargado) el tratamiento de los datos personales incluidos en los documentos de control que emite o importa.

Objeto y duración

Emisión, envío, conservación y exportación de documentos de control durante la vigencia del servicio y el plazo legal de conservación.

Obligaciones del encargado

Tratar los datos solo según las instrucciones del cliente; garantizar la confidencialidad del personal; aplicar medidas de seguridad (cifrado en tránsito, control de accesos, copias de seguridad, sellado e integridad de los documentos); ayudar al cliente a atender los derechos de los interesados; notificar las brechas de seguridad sin dilación; y suprimir o devolver los datos al finalizar.

Subencargados

Alojamiento en la Unión Europea, correo transaccional, pagos (Stripe) y, si se usa la lectura de albaranes, un proveedor de inteligencia artificial. Se informará al cliente de cualquier cambio.