De una parte, la GESTORÍA / DESPACHO identificada en el formulario de alta de AutoTramit (en adelante, el RESPONSABLE DEL TRATAMIENTO).
De otra parte, Adrián Emilio Salavert López, abogado colegiado en el Ilustre Colegio de Abogados de Valencia (ICAV), con NIF 21003782K y domicilio profesional en Calle Almirante Cadarso 5, 46005 Valencia, titular del servicio AutoTramit (en adelante, el ENCARGADO DEL TRATAMIENTO).
Ambas partes se reconocen capacidad para contratar y suscriben el presente Contrato de Encargo de Tratamiento conforme al artículo 28 del RGPD.
1. Objeto
El RESPONSABLE encarga al ENCARGADO el tratamiento de datos personales necesario para la prestación del servicio AutoTramit: extracción automatizada de datos de documentos tributarios (escrituras, contratos, copias simples), generación del fichero XML y del Modelo 600 / modelos tributarios asociados, y —en los planes que lo incluyan— su presentación telemática ante la Administración tributaria competente.
2. Categorías de interesados y de datos
Interesados: clientes del RESPONSABLE (compradores, vendedores, prestatarios, herederos, sujetos pasivos) y, en su caso, terceros que figuren en los documentos (notarios, transmitentes).
Datos tratados: identificativos (nombre, apellidos, NIF/NIE/CIF), de contacto, domicilio, datos económicos y patrimoniales del documento (valores, importes, referencias catastrales) y datos del propio RESPONSABLE como presentador.
No se tratan categorías especiales del art. 9 RGPD de forma deliberada; si aparecieran incidentalmente, reciben el mismo nivel de protección y borrado.
3. Duración
Vigente mientras dure la relación de servicio. Finalizada esta, se aplica la cláusula 7 (devolución/supresión).
4. Obligaciones del Encargado
Tratar los datos únicamente conforme a las instrucciones documentadas del RESPONSABLE y para la finalidad de la cláusula 1.
No comunicar los datos a terceros salvo autorización del RESPONSABLE u obligación legal.
No utilizar los datos para entrenar modelos de inteligencia artificial ni para finalidad propia alguna.
Mantener el deber de confidencialidad, extensivo a todo el personal autorizado.
Aplicar las medidas de seguridad del art. 32 RGPD (cláusula 6).
Asistir al RESPONSABLE en el ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación, portabilidad).
Notificar al RESPONSABLE sin dilación indebida y como máximo en 24 horas cualquier violación de seguridad.
Poner a disposición del RESPONSABLE la información necesaria para demostrar el cumplimiento y permitir auditorías.
Suprimir o devolver los datos al finalizar (cláusula 7).
5. Subencargados
El ENCARGADO podrá recurrir a los siguientes subencargados, con contrato equivalente y garantías RGPD:
Subencargado
Finalidad
Ubicación
Hostinger International Ltd.
Alojamiento del servidor
Francia (UE)
Anthropic (API de IA)
Extracción de datos del documento
Vía API; no se usan los datos para entrenamiento
Stripe
Cobro de la suscripción (no datos de interesados)
UE/EE. UU. con cláusulas tipo
El RESPONSABLE autoriza estos subencargados al aceptar este contrato. El ENCARGADO informará de cualquier cambio para permitir oposición.
6. Medidas de seguridad (art. 32 RGPD)
Cifrado en tránsito (HTTPS/TLS) y de los certificados (.p12) en reposo con AES-256, con clave que solo conoce el RESPONSABLE.
Servidor alojado en la Unión Europea (Francia). Los datos no salen del EEE salvo el procesamiento vía API de IA, sin uso para entrenamiento.
Control de acceso restringido y registro de accesos.
Política de borrado: los documentos y datos extraídos se eliminan automáticamente transcurrido un periodo de conservación de 90 días desde la generación del modelo, salvo obligación legal de conservación del RESPONSABLE. El borrado se ejecuta mediante proceso automático programado semanalmente.
Copias de seguridad cifradas y trazabilidad (timestamp + hash del fichero presentado).
7. Devolución o supresión al finalizar
A elección del RESPONSABLE, el ENCARGADO devolverá o suprimirá todos los datos personales una vez finalizada la prestación, así como las copias existentes, salvo conservación exigida por el Derecho de la UE o nacional.
8. Responsabilidad
Cada parte responde de los daños que cause por incumplimiento de sus obligaciones conforme al art. 82 RGPD.
Aceptación
Este contrato se entiende perfeccionado y aceptado por el RESPONSABLE en el momento del alta en AutoTramit mediante casilla de aceptación expresa, quedando registro de fecha, hora e identidad.