Contrato de Encargo de Tratamiento (art. 28 RGPD)

Basado en el modelo de cláusulas de la AEPD. Versión: 2026-08-23.

Este Contrato regula el tratamiento de datos personales que ParteVoz ("el Encargado") realiza por cuenta del profesional usuario ("el Responsable") al prestarle el servicio. Se acepta junto con los Términos y la Política de Privacidad al darse de alta.

1. Partes y objeto

• Responsable del tratamiento: el profesional usuario de ParteVoz (sus datos de cuenta).
• Encargado: Patrick Forquignon Acero, NIF 52050199A.
• Objeto: ParteVoz trata, por cuenta del Responsable, los datos de los clientes finales del Responsable necesarios para generar sus presupuestos y facturas.

2. Datos y personas afectadas

• Categorías de datos: identificativos (nombre), de contacto y ubicación (dirección del trabajo), fiscales (NIF, dirección fiscal cuando hay factura) y el contenido de los mensajes de voz que el Responsable dicta. No se tratan categorías especiales de forma deliberada.
• Afectados: los clientes finales del Responsable.

3. Finalidad y duración

• Finalidad: prestar el servicio de creación de presupuestos/facturas, exclusivamente.
• Duración: mientras esté vigente la relación de servicio.

4. Obligaciones del Encargado

El Encargado se compromete a:

• Tratar los datos solo siguiendo instrucciones documentadas del Responsable (la propia prestación del servicio constituye esas instrucciones), incluido el acceso para **soporte, mantenimiento y resolución de incidencias**.
• No usar los datos para fines propios ni cederlos a terceros salvo los sub-encargados autorizados.
• Garantizar la confidencialidad de las personas que accedan a los datos.
• Aplicar las medidas de seguridad del art. 32 RGPD (cifrado en reposo, aislamiento por cuenta, control y registro de accesos, copias de seguridad; los audios de voz no se almacenan: se procesan y se descartan).
• Asistir al Responsable para atender los derechos de los interesados y las brechas de seguridad.
• Notificar al Responsable sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
• A la finalización, suprimir o devolver los datos, salvo obligación legal de conservación.

5. Sub-encargados autorizados

El Responsable autoriza al Encargado a servirse de los siguientes sub-encargados, con garantías adecuadas y, en su caso, residencia de datos en la UE o mecanismos de transferencia válidos:

• OpenAI (transcripción/procesamiento del texto), Twilio y/o Meta Platforms Ireland (canal WhatsApp, según la configuración del servicio), Stripe (pagos), Resend (email), Render (alojamiento). Para las transferencias a EE. UU., certificación en el Data Privacy Framework y/o Cláusulas Contractuales Tipo.

El Encargado informará de cualquier alta/baja de sub-encargados, dando opción a oponerse.

6. Acceso del Encargado a los datos

El Encargado (persona física que opera ParteVoz) podrá acceder a los datos solo cuando sea necesario para mantener el servicio, dar soporte o resolver incidencias, dejando registro de dichos accesos, y bajo deber de confidencialidad.

7. Responsabilidad

Cada parte responde de los incumplimientos que le sean imputables conforme al RGPD. El contenido de los documentos y las obligaciones fiscales corresponden al Responsable, que aprueba cada documento.