Contrato de Encargado del Tratamiento

Última actualización: 24 de agosto de 2026.

Conforme al art. 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Partes

Responsable del tratamiento: la marca/cliente titular de la cuenta en VecAIna («el Cliente»), con los datos que constan en su cuenta. Encargado del tratamiento: Cristian Valles Sangenis, NIF 47829449Y, domicilio en Calle Zaragoza 19 3b, Batea, Tarragona, España, nombre comercial «VecAIna» («el Encargado»). Este contrato se acepta por medios electrónicos al contratar o usar el servicio, quedando registrada la aceptación.

1. Objeto

El Encargado tratará datos personales por cuenta del Cliente únicamente para prestar los servicios de la plataforma VecAIna (CRM, email/WhatsApp marketing, embudos y landings, pagos, IA y automatizaciones) contratados por el Cliente.

2. Duración

Mientras esté vigente la relación de servicio. A su fin se aplica la cláusula 9.

3. Naturaleza y finalidad

Alojamiento, almacenamiento, organización, consulta, comunicación (envío de emails/mensajes), análisis y demás operaciones necesarias para las funcionalidades contratadas, siguiendo las instrucciones del Cliente.

4. Datos e interesados

Datos identificativos y de contacto (nombre, email, teléfono), de compra/facturación, etiquetas y notas del CRM, contenido de comunicaciones e identificadores técnicos, de los clientes y contactos del Cliente. El Cliente no subirá categorías especiales (art. 9) sin base legal propia.

5. Obligaciones del Encargado (art. 28.3)

• Tratar los datos solo según instrucciones documentadas del Cliente.
• Garantizar la confidencialidad de quien accede a los datos.
• Aplicar medidas de seguridad apropiadas (art. 32): control de acceso por roles, cifrado de credenciales, copias de seguridad, registro de accesos y aislamiento por marca.
• Sub-encargados: el Cliente autoriza los listados en vecaina.com/subencargados; el Encargado informará de cambios con antelación razonable y los sujeta a las mismas obligaciones.
• Herramientas externas (MCP): si el Cliente conecta terceros (p. ej. IA vía MCP), es él quien decide compartir sus datos y actúa como Responsable de esa comunicación; el Encargado facilita el medio, registra la autorización y permite revocarla.
• Asistir al Cliente en los derechos de los interesados y en el cumplimiento de los arts. 32-36.
• Notificar sin dilación indebida cualquier violación de seguridad de la que tenga constancia.
• Poner a disposición la información para demostrar el cumplimiento y permitir auditorías razonables.

6. Obligaciones del Cliente (Responsable)

Disponer de base legal y, cuando proceda, consentimiento de sus interesados; informarles y publicar su propia política; respetar las bajas; no introducir datos ilícitos ni categorías especiales sin base legal.

7. Transferencias internacionales

Algunos sub-encargados están en EE. UU.; las transferencias se amparan en Cláusulas Contractuales Tipo (SCC) u otras garantías del art. 46 RGPD.

8. Fin del encargo

A la terminación, y a elección del Cliente, el Encargado devolverá o suprimirá los datos y sus copias, salvo obligación legal de conservación.

9. Responsabilidad

Cada parte responde de los daños que cause por incumplimiento de sus obligaciones conforme al RGPD.

Contacto

Protección de datos: support@vecaina.com.