Acuerdo de encargo de tratamiento

Cuando introduces en TuFaena datos de tus propios clientes (nombre, contacto, dirección, datos fiscales) para generar presupuestos, facturas o albaranes, tú actúas como responsable del tratamiento de esos datos y TuFaena (Jaime Jiménez Moreno) actúa como encargado, tratándolos por tu cuenta y bajo tus instrucciones. Este Acuerdo se incorpora automáticamente a la relación contractual desde el momento en que aceptas los Términos y condiciones, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).

El tratamiento de los datos personales de tus clientes, estrictamente necesario para que TuFaena pueda prestarte el servicio contratado (creación y envío de presupuestos, facturas, albaranes y gestión de cobros).

Este Acuerdo estará vigente mientras dure tu relación contractual con TuFaena, y hasta que se agoten los plazos de conservación aplicables tras su finalización, conforme a la sección 7 de la Política de privacidad.

Almacenamiento, consulta, generación de documentos y transmisión (por email o, cuando esté disponible, por WhatsApp) de los datos de tus clientes, exclusivamente con la finalidad de prestarte el servicio.

Interesados: tus clientes. Categorías de datos: nombre, teléfono, email, dirección, localidad, código postal, provincia, país, NIF/CIF, y las notas que tú decidas añadir.

• Tratar los datos únicamente conforme a tus instrucciones documentadas —es decir, según el uso normal de las funcionalidades de TuFaena— y no para fines propios.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad.
• Adoptar las medidas de seguridad descritas en la sección 9 de la Política de privacidad.
• Asistirte, dentro de lo razonable, para que puedas responder a solicitudes de ejercicio de derechos de tus propios clientes.
• Notificarte sin dilación indebida cualquier violación de la seguridad de los datos de la que tengamos conocimiento.
• Al finalizar la prestación del servicio, y a tu elección, devolver o suprimir los datos personales, salvo obligación legal de conservarlos.
• Ponerte a disposición la información necesaria para demostrar el cumplimiento de estas obligaciones.

Nos autorizas a subcontratar el tratamiento con los proveedores listados en la sección 6 de la Política de privacidad (Supabase, OpenAI, Amazon Web Services y, cuando esté activo, Meta/WhatsApp), que asumen las mismas obligaciones de protección de datos. Te informaremos de cualquier cambio previsto en esta lista, dándote la oportunidad de oponerte.

Cuando alguno de estos subencargados trate datos fuera del Espacio Económico Europeo, se aplican las garantías previstas por la normativa europea de protección de datos —en particular, cláusulas contractuales tipo— conforme al acuerdo de tratamiento de datos que cada proveedor tiene publicado.

Te pondremos a disposición la información razonablemente necesaria para demostrar el cumplimiento de estas obligaciones, y permitiremos auditorías, incluidas inspecciones, por tu parte o por un auditor autorizado por ti, con un preaviso razonable.