Acuerdo de Encargado de Tratamiento (DPA)
Última actualización: 29 de julio de 2026
Este Acuerdo de Encargado de Tratamiento (en adelante, el «Acuerdo» o «DPA») forma parte del contrato de licencia de uso de OrdenMotor y regula el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Partes
- Responsable del tratamiento: el taller cliente que contrata OrdenMotor ([Nombre / razón social del taller], NIF [NIF del taller]), respecto de los datos de sus propios clientes y vehículos.
- Encargado del tratamiento: [Tu nombre o razón social], NIF [Tu NIF/CIF], con domicilio en [Tu dirección fiscal], titular del servicio OrdenMotor (contacto: soporte@ordenmotor.com).
2. Objeto y duración
El Encargado tratará datos personales por cuenta del Responsable con el único fin de prestar el servicio OrdenMotor: alojamiento de la copia de seguridad cifrada de la base de datos del taller y su restauración cuando el Responsable lo solicite. El Acuerdo estará vigente mientras dure la relación contractual y hasta que se complete la supresión o devolución de los datos conforme a la cláusula 9.
3. Naturaleza de los datos tratados
| Categorías de interesados | Tipos de datos |
|---|---|
| Clientes finales del taller y sus vehículos. | Nombre, NIF, teléfono, email, dirección; matrícula y datos del vehículo; historial de reparaciones, presupuestos y facturación. |
El Encargado no accede a estos datos con fines propios: solo los almacena cifrados (AES-256) y los devuelve al Responsable cuando este los necesita para restaurar. No se tratan categorías especiales de datos (art. 9 RGPD) de forma intencionada; si el Responsable los introdujera, seguiría siendo el único responsable de su licitud.
4. Obligaciones del Encargado (art. 28.3 RGPD)
El Encargado se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, incluidas las relativas a transferencias internacionales, y no para fines propios.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad.
- Aplicar las medidas de seguridad técnicas y organizativas del artículo 32 (ver cláusula 6).
- Respetar las condiciones para recurrir a otro encargado (subencargados, cláusula 5).
- Asistir al Responsable, en la medida de lo posible, para que atienda las solicitudes de ejercicio de derechos de los interesados (cláusula 7).
- Ayudar al Responsable a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Suprimir o devolver los datos al finalizar la prestación (cláusula 9).
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías (cláusula 8).
- Informar al Responsable si, en su opinión, una instrucción infringe la normativa de protección de datos.
5. Subencargados
El Responsable autoriza al Encargado a servirse de los siguientes subencargados para prestar el servicio. El Encargado les impone, por contrato, las mismas obligaciones de protección de datos que asume en este Acuerdo, y sigue siendo plenamente responsable ante el Responsable de su actuación.
| Subencargado | Finalidad | Ubicación / garantías |
|---|---|---|
| Railway | Alojamiento del servidor y de las copias de seguridad cifradas. | Unión Europea (Ámsterdam). |
| Stripe | Procesamiento de los pagos de la suscripción. | EE. UU. — Cláusulas Contractuales Tipo / marco de adecuación aplicable. |
| Anthropic | Asistente de soporte por chat. | EE. UU. — Cláusulas Contractuales Tipo. |
| Google (Gmail) | Envío de correos electrónicos del servicio. | EE. UU. — garantías adecuadas de transferencia internacional. |
| GitHub | Alojamiento de la web pública (contenido estático). | EE. UU. — no almacena datos de clientes finales. |
El Encargado informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados, dándole la oportunidad de oponerse.
6. Medidas de seguridad (art. 32 RGPD)
- Cifrado de las copias de seguridad en reposo con AES-256 antes de escribirse en disco; nunca en texto plano.
- Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
- Control de acceso al panel de administración mediante credenciales dedicadas, no compartidas con terceros.
- Copias de seguridad redundantes y verificación automática de que las copias son restaurables.
- Retención limitada (por defecto, las últimas 30 copias por taller, con rotación automática).
7. Derechos de los interesados
Cuando un cliente final del taller ejerza sus derechos (acceso, rectificación, supresión, oposición, limitación o portabilidad), el Responsable (el taller) es quien debe atenderlo. El Encargado asistirá al Responsable con las medidas técnicas apropiadas en la medida de lo posible.
8. Auditoría
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de las obligaciones de este Acuerdo y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de un auditor por él autorizado, con preaviso razonable.
9. Supresión o devolución al finalizar
Al terminar la prestación del servicio, y a elección del Responsable, el Encargado suprimirá o devolverá todos los datos personales, y suprimirá las copias existentes, salvo que la normativa exija conservarlas. Las copias de seguridad de un taller que se da de baja se eliminan automáticamente tras un periodo de gracia de 90 días desde el fin de su suscripción (o antes, si el Responsable lo solicita).
10. Notificación de violaciones de seguridad
El Encargado notificará al Responsable, sin dilación indebida tras tener conocimiento de ellas, las violaciones de la seguridad de los datos personales, con la información necesaria para que el Responsable cumpla, en su caso, su deber de notificar a la autoridad de control y a los interesados.
11. Legislación aplicable
Este Acuerdo se rige por el RGPD, la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa española y europea de protección de datos aplicable.
12. Firma
Aceptado por ambas partes en la fecha de contratación del servicio OrdenMotor.
- Por el Responsable: [Nombre y firma del taller]
- Por el Encargado: [Tu nombre o razón social]