Contrato de encargado del tratamiento

Este contrato, conforme al artículo 28 del RGPD, se celebra entre el negocio que se da de alta en DocuForm (el «Responsable») y ONEZIX, S.L., NIF B67919365 (el «Encargado»). Se acepta en el alta y forma parte de las condiciones del servicio.

1. Objeto

El Encargado trata, por cuenta del Responsable, los datos personales de los clientes del Responsable necesarios para pedir, recibir y guardar su documentación a través de DocuForm.

2. Datos y personas afectadas

• Personas: clientes del Responsable y, en su caso, sus familiares o representantes.
• Datos: identificativos y de contacto (nombre, email, móvil) y los que contengan los documentos y respuestas solicitados por el Responsable (por ejemplo, DNI, nóminas, datos bancarios o fiscales).

3. Duración

Lo que dure el servicio. Los documentos y respuestas se conservan hasta que el Cliente borre la petición o su cuenta; el Cliente decide cuánto tiempo los necesita.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad de las personas autorizadas para tratarlos.
• Aplicar medidas de seguridad adecuadas: cifrado en tránsito, enlaces de acceso únicos, control de acceso, copias de seguridad cifradas y alojamiento en la Unión Europea.
• Ayudar al Responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, evaluación de impacto y consulta previa.
• Notificar al Responsable sin dilación indebida, y en todo caso en 48 horas, cualquier violación de seguridad de los datos.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

5. Subencargados

El Responsable autoriza a los subencargados de la política de privacidad (Hetzner, OVH y, si activa la IA, el proveedor de IA indicado). El Encargado avisará con 30 días de antelación de cualquier cambio, y el Responsable podrá oponerse dándose de baja.

6. Fin del servicio

El Responsable puede descargar todos los datos y borrar su cuenta en cualquier momento desde Ajustes › Cuenta; al borrarla, los datos se suprimen en el acto. Si el servicio termina de otra forma, el Encargado devolverá los datos al Responsable si este lo pide en los 30 días siguientes, y después los suprimirá, salvo que una ley obligue a conservarlos.

7. Obligaciones del Responsable

Tener base legal para pedir cada documento, informar a sus clientes (el portal muestra un aviso con sus datos de contacto) y no pedir más datos de los necesarios.

Versión 2026-10-18.2