Anexo de Protección de Datos

Acuerdo de encargado del tratamiento (artículo 28 RGPD)

El presente Anexo forma parte integrante del contrato de prestación de servicios suscrito entre el Cliente ("Responsable del tratamiento") y TUATEAM ("Encargado del tratamiento"), y regula el tratamiento de datos personales que TUATEAM realice por cuenta del Cliente para la prestación de los servicios. En caso de contradicción en materia de protección de datos, prevalece este Anexo.

1. Objeto y condición de las partes

1.1. TUATEAM trata datos personales por cuenta del Cliente únicamente en la medida necesaria para prestar los servicios contratados. El Cliente es el Responsable del tratamiento y TUATEAM actúa como Encargado del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.

1.2. El Cliente garantiza que dispone de base de legitimación suficiente para facilitar a TUATEAM los datos personales y que ha cumplido sus obligaciones de información frente a los interesados.

2. Detalle del tratamiento

Conforme exige el artículo 28.3 RGPD, el tratamiento encomendado se concreta así:

Objeto	Apoyo a la preparación, presentación y gestión de ofertas y a la ejecución de contratos.
Duración	La vigencia del contrato de servicios y los plazos de conservación posteriores.
Naturaleza y finalidad	Recogida, organización, conservación, consulta y comunicación necesarias para el servicio.
Tipo de datos	Identificativos y de contacto; datos profesionales y de cualificación (CV, titulaciones, certificados); datos económico-fiscales y mercantiles vinculados a la oferta.
Categorías de interesados	Representantes, administradores, personal técnico y trabajadores del Cliente y, en su caso, de sus colaboradores.

Categorías especiales de datos. Con carácter general, el tratamiento no incluye categorías especiales de datos (art. 9 RGPD). Si un procedimiento concreto lo exigiera (p. ej. datos de salud o de discapacidad para acreditar requisitos), se tratarán únicamente bajo instrucción documentada del Cliente y con las garantías reforzadas que correspondan.

3. Obligaciones de TUATEAM como Encargado

• Tratar los datos únicamente conforme a las instrucciones documentadas del Cliente, incluidas las transferencias internacionales; si una norma le obliga a tratar de otro modo, lo informará salvo prohibición legal.
• No utilizar los datos para finalidades propias ni distintas de la prestación del servicio.
• Garantizar que las personas autorizadas se comprometen a la confidencialidad, con deber subsistente tras la relación.
• Aplicar las medidas técnicas y organizativas apropiadas (art. 32 RGPD): control de accesos, minimización, seudonimización cuando proceda, copias de seguridad y registro de actividades.
• Asistir al Cliente en la atención de los derechos de los interesados (acceso, rectificación, supresión, limitación, portabilidad y oposición).
• Ayudar al Cliente a cumplir las obligaciones de los artículos 32 a 36 RGPD (seguridad, notificación de brechas y evaluaciones de impacto).
• Notificar al Cliente sin dilación indebida, y a más tardar en 72 horas, cualquier violación de seguridad de la que tenga conocimiento, con la información disponible.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

4. Subencargados

4.1. TUATEAM no recurrirá a otro encargado (subencargado) sin autorización previa del Cliente, que podrá ser específica o general. En el caso de autorización general, TUATEAM informará de cualquier alta o sustitución, dando al Cliente la posibilidad de oponerse.

4.2. TUATEAM impondrá al subencargado, mediante contrato, las mismas obligaciones de protección de datos previstas en este Anexo, respondiendo frente al Cliente del cumplimiento por aquel.

5. Confidencialidad e información sensible

TUATEAM trata con estricta confidencialidad la información del Cliente —incluidos precios, márgenes, estrategias y documentación técnica— y no la utiliza en beneficio de otro cliente. Esta obligación complementa, sin sustituir, las medidas en materia de datos personales.

6. Devolución o supresión al finalizar

Finalizada la prestación, TUATEAM, a elección del Cliente, devolverá o suprimirá los datos personales y sus copias, salvo que una norma exija su conservación, en cuyo caso los bloqueará durante el plazo legalmente previsto.

7. Responsabilidad

Cada parte responde de los daños que cause por el incumplimiento de la normativa de protección de datos que le sea imputable, conforme al artículo 82 RGPD.

8. Identificación de las partes y firma

8.1. A efectos de este Anexo, las partes se identifican así:

	Responsable (Cliente)	Encargado (TUATEAM)
Entidad	________________________	TUATEAM S.L.
CIF	________________________	B-40604928
Contacto de datos	________________________	info@tuateam.com

8.2. Las partes suscriben el presente Anexo en la misma fecha que el contrato de servicios del que forma parte.

Por el Cliente

________________________

Por TUATEAM

________________________