Encargo del tratamiento
Versión 2026-11-01.2 · En vigor desde el 1 de noviembre de 2026 para las altas nuevas; a quien ya tenga contrato, los cambios se le aplican según el punto 11 de las condiciones.
Contrato de encargo del tratamiento según el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), inspirado en las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/915. Forma parte de las Condiciones de uso y se acepta con ellas.
1. Partes y objeto
Responsable del tratamiento: el tasador o despacho que usa la App (tú). Encargado del tratamiento: Godino Joyas SL, con NIF B93187789 y domicilio en Carrera Espinel 66 bis, 29400 Ronda (Málaga). El encargado trata, por cuenta del responsable, los datos personales de los clientes del responsable que este guarda en la App, solo para prestarle el servicio: guardarlos, hacer cálculos, informes y documentos, recoger firmas, preparar los documentos y los enlaces de descarga y servir esas descargas, y hacer copias de seguridad. El envío a los clientes lo hace el responsable, desde su correo, su WhatsApp o el canal que elija.
2. Qué datos y de quién
Datos de los clientes del responsable y de las personas que aparecen en sus tasaciones: nombre, documento de identidad, domicilio, teléfono, correo, en calidad de qué intervienen, las piezas y sus fotos, las firmas hechas en la pantalla y los importes cobrados. No se deben guardar categorías especiales de datos (salud, ideología…) ni datos de menores sin necesidad.
3. Duración
Lo que dure la suscripción. Al terminar, el responsable elige: exportarlos (devolución) durante 60 días en solo lectura, o pedir su borrado inmediato. Después el encargado los borra; lo que quede en las copias de seguridad de los proveedores desaparece en sus ciclos de rotación. Se conservan solo los datos que una ley obligue a guardar, y solo para esa finalidad.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable (estas condiciones y lo que el responsable hace en la App), también en las transferencias internacionales, salvo que lo obligue una ley; en ese caso, informará antes al responsable, si la ley no lo prohíbe.
- Avisar enseguida al responsable si cree que una instrucción infringe la normativa de protección de datos.
- Guardar secreto, y que también lo guarden las personas autorizadas a tratarlos.
- Aplicar las medidas de seguridad del artículo 32 del RGPD: separación de los datos de cada despacho, acceso solo con la cuenta del despacho y el correo confirmado, cifrado en el tránsito y en el almacenamiento, servidores en la Unión Europea, copias de seguridad, registro de los documentos emitidos y borrado al darse de baja.
- No recurrir a otro encargado sin autorización. El responsable autoriza de forma general a los subencargados de la lista de abajo; el encargado avisará de cualquier cambio en ella (quién es el nuevo subencargado, qué hará y dónde) por correo a la dirección de la cuenta y en la App, al menos 30 días antes de que trate ningún dato. El responsable podrá oponerse escribiendo al encargado antes de esa fecha; si no hay acuerdo, podrá darse de baja antes de ella, y sus datos no pasarán al nuevo subencargado. Cada subencargado queda sujeto a obligaciones de protección de datos equivalentes a las de este encargo, y el encargado sigue respondiendo ante el responsable de lo que haga cada subencargado.
- Ayudar al responsable a atender los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad): la App permite consultar, corregir, borrar y exportar los datos.
- Avisar al responsable, sin dilación indebida y en todo caso en 48 horas, de cualquier violación de la seguridad de los datos, con la información necesaria para que el responsable pueda notificarla a la autoridad en 72 horas si procede.
- Ayudar al responsable en las evaluaciones de impacto y consultas previas, si son necesarias.
- Poner a su disposición la información necesaria para demostrar que cumple y permitir auditorías e inspecciones, del responsable o de quien este designe, con un preaviso razonable salvo que haya urgencia.
- Al terminar, devolver (exportación) o borrar los datos, como elija el responsable.
5. Obligaciones del responsable
- Tener una base legal para tratar los datos de sus clientes e informarles (la App trae un texto de partida para la nota de encargo, que el responsable puede cambiar).
- No guardar en la App más datos de los necesarios ni escribir datos personales en las notas para la inteligencia artificial ni en las preguntas de la ayuda.
- Cuidar su contraseña y sus aparatos, y avisar si sospecha un acceso indebido.
6. Subencargados autorizados
| Quién | Para qué | Dónde |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Guardar los datos y las fotos, entrar con la cuenta (y sus correos de confirmar el correo y cambiar la contraseña), hacer los documentos y servir los enlaces de descarga | Base de datos y archivos en la Unión Europea (Bélgica, europe-west1). Google puede tratar algunos datos fuera de la UE (por ejemplo, para soporte o seguridad), con las garantías del capítulo V del RGPD (cláusulas tipo o Marco de Privacidad de Datos UE-EE. UU.). |
| Anthropic, PBC | La inteligencia artificial: rellenar y redactar las fichas (planes con IA) y la ayuda con IA | Estados Unidos, con cláusulas tipo de la Comisión Europea. Recibe solo lo necesario para cada tarea y, según sus condiciones comerciales, no lo usa para entrenar sus modelos. |
Lo que el responsable envía a sus clientes (documentos firmados e informes) sale desde su propio correo, su WhatsApp o el menú de compartir de su aparato, con el servicio que él elija, o con un enlace de descarga de 7 días de la App: el Titular no lo envía por correo.
7. Transferencias fuera de la Unión Europea
Solo con las garantías del capítulo V del RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea, según el subencargado.