Contrato de encargado de tratamiento
Regula cómo tratamos los datos personales que tu empresa introduce en GasControl — los de tus clientes y tus instalaciones— por cuenta tuya, conforme al artículo 28 del Reglamento General de Protección de Datos.
Versión 2026-10-17
Documento en preparación
Estamos terminando de redactar este contrato con asesoría legal. Si necesitas la versión firmada antes de dar de alta tu empresa, escríbenos y te la enviamos.
1. Objeto, duración y naturaleza del tratamiento
Qué se trata y para qué: registro de botellas, cargas, clientes e instalaciones de la empresa. Durante cuánto tiempo, y qué pasa al terminar.
2. Tipos de datos y categorías de interesados
Qué datos concretos y de quién: datos de contacto de los clientes de la empresa, de sus instalaciones y de los técnicos que registran el trabajo.
3. Obligaciones del encargado
Tratar los datos solo siguiendo instrucciones documentadas, confidencialidad del personal, medidas de seguridad del artículo 32 y asistencia al responsable.
4. Subencargados
Quién más toca los datos y con qué garantías. En nuestro caso hay que nombrar al menos a Google (Firebase), Vercel y Resend, y decir dónde se alojan.
5. Transferencias internacionales
Si algún proveedor trata datos fuera del EEE y bajo qué mecanismo (cláusulas contractuales tipo, decisión de adecuación).
6. Brechas de seguridad
En cuánto tiempo se avisa al responsable y qué información se le da.
7. Devolución y supresión de los datos
Qué se devuelve y qué se conserva al terminar. Ojo aquí: el artículo 7.2.b del Reglamento (UE) 2024/573 obliga a conservar los registros de control de fugas al menos cinco años, y esa obligación legal convive con el derecho de supresión. El contrato tiene que decirlo con claridad.
8. Auditorías
Cómo puede el responsable comprobar que se cumple lo anterior.
Ver también los términos del servicio y la política de privacidad.