Super Inteligenciapor César Mariel

Encargo del tratamiento (planes de empresa)

Última actualización: 11 de octubre de 2026 · Versión 2026-10-11.4

Este encargo del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y al artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD), forma parte de las condiciones generales y se aplica cuando una empresa contrata un plan de empresa. Se acepta al contratar. Si tu empresa necesita firmarlo por separado, escríbenos a cesar@updatepyme.com.

1. Partes

2. Objeto, duración y naturaleza

El Encargado tratará los datos de los usuarios que el Cliente dé de alta con el único fin de prestarles acceso a la formación, registrar su progreso, emitir certificados y facilitar al Cliente informes de uso. El encargo dura lo mismo que el contrato del plan.

El Encargado es responsable independiente de los datos que trata para fines propios: gestión de la cuenta del usuario como persona registrada en el portal, facturación al Cliente, seguridad y comunicaciones del servicio, según su política de privacidad.

3. Datos y personas afectadas

4. Obligaciones del Encargado

  1. Tratar los datos solo siguiendo instrucciones documentadas del Cliente, que son las de estas condiciones y las que dé mediante la configuración del portal. Si una instrucción infringe la normativa, informará inmediatamente al Cliente.
  2. Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
  3. Aplicar las medidas de seguridad del artículo 32 RGPD descritas en el apartado 7.
  4. Recurrir a subencargados solo en las condiciones del apartado 5.
  5. Ayudar al Cliente a atender los derechos de los interesados y, si recibe directamente una solicitud referida a datos tratados por cuenta del Cliente, trasladársela sin demora.
  6. Ayudar al Cliente a cumplir sus obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas, teniendo en cuenta la información disponible.
  7. Notificar al Cliente, sin dilación indebida y en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
  8. Al terminar el contrato, suprimir o devolver los datos tratados por cuenta del Cliente, a elección de este, en un plazo de 30 días, salvo que la ley obligue a conservarlos.
  9. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con un preaviso mínimo de 30 días, a cargo del Cliente y sin comprometer la seguridad ni la confidencialidad de otros clientes.

5. Subencargados

El Cliente autoriza de forma general a los subencargados indicados en la política de privacidad (Supabase, Vercel, OVHcloud —servidor del Encargado con Odoo—, Google, Stripe y Vimeo), en la medida en que intervengan en el tratamiento. El Encargado informará al Cliente de cualquier alta o sustitución con 30 días de antelación, y el Cliente podrá oponerse por motivos razonables y, si no hay alternativa, resolver el contrato. Cada subencargado queda sujeto a obligaciones equivalentes a las de este encargo.

6. Transferencias internacionales

Las transferencias fuera del EEE que realicen los subencargados se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo de la Comisión Europea.

7. Medidas de seguridad

8. Obligaciones del Cliente