Acuerdo de Encargo de Tratamiento

Vigente desde el 12 de septiembre de 2026

Este Acuerdo de Encargo de Tratamiento («AET») forma parte de los Términos de Servicio de EUFactura entre Zarnitech Capital SL («Encargado», «EUFactura») y la organización que utiliza el Servicio («Responsable», «usted»). Refleja el artículo 28 del RGPD y se aplica automáticamente a todas las cuentas de EUFactura, sin necesidad de una copia firmada por separado, de modo que todos los clientes — no solo quienes lo soliciten — cuenten con estas protecciones desde el primer día. Si su organización requiere una versión contrafirmada por separado (por ejemplo, para su propio proceso de gestión de proveedores), contáctenos en la dirección indicada en el §10 y lo gestionaremos.

Este es un acuerdo real y completo, preparado para reflejar el Servicio tal como está construido hoy. No ha sido revisado por un abogado externo; recomendamos una revisión legal profesional antes de basarse en él para una situación regulatoria concreta.

1. Objeto y duración

EUFactura trata datos personales por cuenta de usted y siguiendo sus instrucciones documentadas, con el fin de prestar el Servicio descrito en los Términos — en concreto, los datos personales contenidos en los clientes, contactos, facturas, presupuestos y facturas rectificativas que usted crea en EUFactura. Este AET se aplica mientras EUFactura trate dichos datos por cuenta de usted, incluido el periodo de conservación descrito en el §7.

2. Naturaleza y finalidad del tratamiento

Almacenamiento, recuperación, estructuración y transmisión (por ejemplo, por correo electrónico o mediante un enlace seguro) de los datos personales descritos en el §3, realizados de forma automática como parte del funcionamiento de las funcionalidades de facturación y presupuestos del Servicio — no para ninguna finalidad propia e independiente de EUFactura.

3. Categorías de interesados y de datos personales

• Interesados: sus clientes y sus contactos, sus proveedores cuando usted los registra y, de forma incidental, sus propios usuarios en la medida en que sus nombres figuren como emisores de un documento.
• Categorías de datos: nombre, dirección profesional o personal, dirección de correo electrónico, número de teléfono (si se introduce), número de identificación fiscal/IVA y el propio contenido de la factura, presupuesto o factura rectificativa (líneas, importes, notas). No se tratan intencionadamente categorías especiales de datos conforme al artículo 9 del RGPD.

4. Obligaciones de EUFactura como encargado del tratamiento

EUFactura se compromete a:

• Tratar los datos personales únicamente siguiendo sus instrucciones documentadas (incluidas las establecidas en los Términos), salvo que la normativa de la UE o de un Estado miembro le exija otra cosa, en cuyo caso le informaremos antes de proceder, a menos que dicha normativa lo prohíba;
• Garantizar que las personas autorizadas a tratar los datos estén sujetas a un compromiso de confidencialidad;
• Implementar las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, incluidos controles de acceso, aislamiento de inquilinos a nivel de fila en nuestra base de datos y cifrado de los datos en tránsito;
• No contratar a otro encargado del tratamiento (subencargado) sin su autorización general, según lo establecido en el §5;
• Asistirle, teniendo en cuenta la naturaleza del tratamiento, en la respuesta a las solicitudes de los interesados que ejerzan sus derechos bajo el RGPD;
• Asistirle en el cumplimiento de sus obligaciones conforme a los artículos 32-36 del RGPD (seguridad, notificación de brechas, evaluaciones de impacto), teniendo en cuenta la información de que dispongamos;
• Notificarle sin dilación indebida en cuanto tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos;
• A su elección, eliminar o devolver todos los datos personales al finalizar la prestación del Servicio, y eliminar las copias existentes, con sujeción a lo dispuesto en el §7;
• Poner a su disposición la información razonablemente necesaria para demostrar el cumplimiento de este AET, y permitir y contribuir a las auditorías, incluidas las inspecciones, realizadas por usted o por un auditor mandatado por usted, con un preaviso razonable y sujeto a restricciones razonables de confidencialidad y calendario.

5. Subencargados

Usted autoriza por escrito, con carácter general, a EUFactura a contratar a los subencargados enumerados en nuestra página de Subencargados, que forma parte de este AET. Imponemos a cada subencargado condiciones de protección de datos no menos protectoras que las de este AET. Actualizaremos dicha página cuando añadamos o sustituyamos a un subencargado y, en el caso de un nuevo subencargado con acceso a sus datos personales, le daremos un preaviso de al menos 14 días (mediante correo electrónico al propietario de su organización o un aviso en la aplicación) para que pueda oponerse por motivos razonables de protección de datos; si no podemos resolver su objeción, cualquiera de las partes podrá considerarlo un incumplimiento sustancial que le faculte para resolver la parte afectada del Servicio.

6. Transferencias internacionales

Cuando un subencargado trate datos personales fuera de la UE/EEE, nos aseguramos de que la transferencia esté cubierta por una decisión de adecuación o por las Cláusulas Contractuales Tipo de la Comisión Europea (u otro mecanismo de transferencia válido conforme al capítulo V del RGPD), según se detalla para cada proveedor en la página de Subencargados.

7. Eliminación y conservación

Al finalizar su cuenta, pondremos sus datos a su disposición para su exportación durante un periodo razonable y a continuación los eliminaremos, salvo las facturas emitidas, las facturas rectificativas y los registros relacionados que estemos legalmente obligados a conservar conforme a la normativa mercantil y fiscal aplicable (véase nuestra Política de Privacidad, §8) — esto refleja el hecho de que, una vez emitidos, los registros de facturas son tanto sus propios registros contables legales como registros que nosotros debemos salvaguardar, y la propia arquitectura de EUFactura trata las facturas emitidas como inmutables.

8. Sus obligaciones como responsable del tratamiento

Usted es responsable de la exactitud de los datos personales que introduce en EUFactura, de contar con una base legal para tratarlos (incluidos los datos relativos a sus propios clientes), de responder a las solicitudes de los interesados que reciba directamente, y de su propio cumplimiento del RGPD como responsable de dichos datos.

9. Responsabilidad

La responsabilidad de cada parte en virtud de este AET está sujeta a la limitación de responsabilidad establecida en los Términos de Servicio.

10. Contacto

Las preguntas sobre protección de datos, las notificaciones de brechas o las solicitudes relacionadas con este AET pueden enviarse a hello@eufactura.eu.