Contrato de encargado de tratamiento (plantilla B2B)

Última actualización: 23 de agosto de 2026

Plantilla del contrato de encargo de tratamiento (art. 28 RGPD) entre la empresa cliente y INDA, aplicable a las compras de empresa. Puede imprimirse o guardarse como PDF (Ctrl+P).

Partes

Responsable del tratamiento: la empresa cliente identificada en el pedido (razón social, CIF y domicilio consignados en el proceso de compra).

Encargada del tratamiento: INDA SERVICIOS PROFESIONALES, S.L.P., NIF B-13527155, con domicilio en Calle Ramón y Cajal, núm. 2, planta 3, puerta izda., 13001 Ciudad Real (Ciudad Real), inscrita en [datos registrales de INDA — confirmar: Registro Mercantil, tomo, folio, hoja], representada por [representante legal de INDA — confirmar].

1. Objeto y duración

La Encargada tratará por cuenta del Responsable los datos personales necesarios para prestar el servicio de formación online en alfabetización en IA y generar su registro de evidencias, mientras dure la relación contractual derivada de la compra de licencias.

2. Naturaleza, finalidad, datos e interesados

Tratamiento automatizado con la finalidad exclusiva de: alta y gestión de alumnos, impartición de la formación, registro de evidencias (itinerario asignado, fechas, resultados, tiempos, versiones del contenido), emisión de diplomas y avisos operativos. Datos: identificativos (nombre, apellidos, DNI/NIE, email), laborales (rol, condición de personal externo) y académicos. Interesados: personal y colaboradores externos que el Responsable dé de alta.

3. Obligaciones de la Encargada

La Encargada se obliga a: (a) tratar los datos solo según las instrucciones documentadas del Responsable, plasmadas en el funcionamiento contratado de la plataforma; (b) garantizar la confidencialidad de las personas autorizadas a tratar los datos; (c) aplicar las medidas de seguridad del art. 32 RGPD (control de acceso por roles, cifrado en tránsito, aislamiento entre clientes, registro de acciones y copias de seguridad); (d) asistir al Responsable en la atención de los derechos de los interesados y, en su caso, en las evaluaciones de impacto; (e) notificar al Responsable, sin dilación indebida, las violaciones de seguridad de las que tenga conocimiento, con la información disponible; (f) poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables; (g) al finalizar el servicio, suprimir o devolver los datos, salvo los que deban conservarse bloqueados por obligación legal o por su función probatoria (evidencias de formación), durante los plazos indicados en la política de privacidad.

4. Subencargados

El Responsable autoriza de forma general la contratación de los proveedores tecnológicos que sustentan el servicio (alojamiento y base de datos, entrega de emails y pasarelas de pago), con contratos que ofrecen garantías equivalentes; la Encargada informará de los cambios relevantes de subencargados, pudiendo el Responsable oponerse por motivos justificados. Las transferencias internacionales, de existir, se amparan en decisiones de adecuación o cláusulas contractuales tipo.

5. Responsabilidad del Responsable

El Responsable garantiza la licitud del alta de sus interesados, el deber de información hacia ellos y la exactitud de los datos facilitados.

Firmas