Contrato de encargo del tratamiento (art. 28 RGPD)

Responsable del tratamiento: la empresa cliente de NexoSoft. Encargado del tratamiento: Jose Daniel Pulido Betancor (NIF 54091084Y), con domicilio en [Domicilio] y email info@nexosoft.es.

1. Objeto

El encargado trata por cuenta del responsable los datos que este introduce en NexoSoft (clientes, proveedores, trabajadores, comunidades y otros) con la única finalidad de prestarle el servicio.

2. Obligaciones del encargado

• Tratar los datos solo siguiendo instrucciones documentadas del responsable.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar las medidas de seguridad del art. 32 RGPD: cifrado de las comunicaciones, contraseñas cifradas, control de accesos por usuario y rol, registro de actividad, límites de intentos y copias de seguridad.
• No recurrir a otro encargado sin autorización. Se autoriza al proveedor de alojamiento en la UE (Hostinger) y, cuando el responsable lo active, al envío a la AEAT (Verifactu).
• Ayudar al responsable a atender los derechos de las personas interesadas.
• Notificar al responsable, sin dilación y como máximo en 48 horas, cualquier brecha de seguridad.
• Al terminar el servicio, devolver los datos (exportación) y suprimirlos, salvo obligación legal de conservación.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento.

3. Obligaciones del responsable

Tener base legal para los datos que introduce, informar a los interesados y comunicar al encargado las instrucciones que procedan.

4. Duración

La misma que el contrato de servicio.