Contrato de encargo del tratamiento

Última actualización: 4 de octubre de 2026 · Versión 2026-10-04

Este contrato, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD, regula el tratamiento de datos personales que Recontrata hace por cuenta de cada empresa cliente. Forma parte de las Condiciones generales de contratación y se acepta con ellas al crear la cuenta.

1. Partes

• Responsable del tratamiento: la empresa o profesional titular de la cuenta en Recontrata («el Cliente»).
• Encargado del tratamiento: Jose Javier Ruiz Cano, CIF/NIF 74222033K, con domicilio en Antonio Brotons Pastor 41, 03205 Elche, Alicante y email info@recontrata.com («Recontrata»).

2. Objeto, naturaleza y finalidad

Recontrata presta al Cliente un servicio en la nube para gestionar su cartera de clientes, sus contratos y las fechas de renovación. Para ello aloja, guarda, organiza, consulta, exporta y borra los datos que el Cliente introduce, solo para prestarle el servicio y siguiendo sus instrucciones, que son este contrato y el uso que el Cliente haga de la aplicación.

3. Datos y personas afectadas

• Personas: clientes y potenciales clientes del Cliente, y los usuarios de su equipo.
• Datos: identificativos y de contacto (nombre, DNI/NIE/NIF, teléfono, email, dirección), fecha de nacimiento, sexo y nacionalidad cuando constan en el documento, datos bancarios (IBAN, que se guarda cifrado), datos de los contratos (operador, servicio, importes, fechas, notas) e imágenes de documentos de identidad o facturas que el Cliente sube, con los datos leídos de ellas (cifrados).
• El servicio no está pensado para datos de categorías especiales (art. 9 RGPD). El Cliente no debe introducirlos.

4. Duración

Este contrato dura lo mismo que la cuenta del Cliente en Recontrata.

5. Obligaciones de Recontrata

1. Tratar los datos solo según las instrucciones documentadas del Cliente y no usarlos para fines propios. Si una instrucción le parece contraria a la ley, lo avisará.
2. Garantizar que las personas autorizadas a tratar los datos se han comprometido a guardar confidencialidad.
3. Aplicar las medidas de seguridad de la cláusula 7.
4. No comunicar los datos a terceros salvo a los subencargados de la cláusula 6 o por obligación legal.
5. Ayudar al Cliente, en la medida de lo posible, a atender los derechos de los interesados. Si un interesado se dirige a Recontrata, le pasará la solicitud al Cliente sin demora.
6. Ayudar al Cliente con la seguridad del tratamiento, las notificaciones de brechas y, en su caso, las evaluaciones de impacto y consultas previas.
7. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con aviso previo de 30 días, en horario laboral, sin acceso a datos de otros clientes y a costa del Cliente.
8. Llevar el registro de actividades de tratamiento como encargado (art. 30.2 RGPD).

6. Subencargados

El Cliente autoriza a Recontrata a recurrir a estos subencargados:

Recontrata impondrá a cada subencargado las mismas obligaciones de protección de datos. Avisará al Cliente, con al menos 30 días de antelación, de cualquier alta o cambio de subencargado para que pueda oponerse por motivos razonables; si no hay acuerdo, el Cliente podrá cancelar el contrato.

7. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS/TLS) y de los datos más sensibles en la base de datos (IBAN y datos leídos de documentos).
• Fotos de documentos en almacenamiento privado, accesibles solo con sesión iniciada y permiso.
• Separación lógica de los datos de cada empresa y control de acceso por roles (propietario, administrador, comercial: cada comercial ve solo sus clientes).
• Contraseñas con hash robusto, rechazo de contraseñas filtradas, límite de intentos de acceso y caducidad de sesión.
• Registro de los accesos de soporte («entrar como») con fecha, usuario e IP.
• Copias de seguridad periódicas, servidores en España con sistema actualizado y cortafuegos.
• Acceso administrativo al servidor restringido al personal autorizado.

8. Brechas de seguridad

Recontrata notificará al Cliente, sin dilación indebida y como máximo en 48 horas desde que tenga constancia, cualquier brecha que afecte a sus datos, por email al propietario de la cuenta, con la información disponible: naturaleza de la brecha, categorías y número aproximado de interesados y registros, posibles consecuencias y medidas adoptadas o propuestas. La notificación a la autoridad de control y a los interesados corresponde al Cliente, con la ayuda de Recontrata.

9. Fin del contrato: devolución y borrado

Antes de dar de baja la cuenta, el Cliente puede exportar sus clientes y contratos a Excel desde la aplicación. Al terminar el contrato, Recontrata borrará los datos del Cliente y sus archivos en un plazo máximo de 30 días. Las copias de seguridad se sobrescriben en su ciclo normal, como máximo en 90 días. Recontrata solo conservará, bloqueados, los datos que una ley le obligue a guardar.

10. Obligaciones del Cliente

El Cliente garantiza que tiene base legal para tratar los datos que introduce y para contactar con sus clientes, que les ha informado del tratamiento (incluido el uso de Recontrata como proveedor) y que da instrucciones conformes a la ley.

11. Responsabilidad

Cada parte responde de sus incumplimientos según el artículo 82 del RGPD. Si Recontrata usa los datos para fines propios o incumple este contrato, será considerado responsable del tratamiento respecto de ese uso.