Contrato de encargado del tratamiento

Versión 1 · 12 de octubre de 2026. Lo aceptas al crear tu prueba o al contratar ContaCeret y forma parte de las condiciones del servicio.

1. Partes y objeto

Responsable del tratamiento: el cliente que da de alta ContaCeret (empresa, autónomo o asesoría), que decide para qué y cómo se usan los datos de su contabilidad.

Encargado del tratamiento: Clavel Jerez, S.L., NIF B67953752, C/ Sevilla, 36, Centro Comercial Puerta de Sevilla, 11402 Jerez de la Frontera (Cádiz), que presta el servicio ContaCeret. Contacto: info@contaceret.es.

Este contrato regula el tratamiento de datos personales que el encargado hace por cuenta del responsable para prestarle ContaCeret, según el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos, de quién y para qué

• Finalidad: alojar y hacer funcionar el programa de contabilidad, facturación e impuestos; guardar copias de seguridad; enviar los correos que el cliente ordena; leer documentos y responder con Contalín cuando el cliente lo usa; y dar soporte técnico cuando el cliente lo pide.
• Datos: identificativos y de contacto (nombre, NIF, dirección, correo, teléfono), económicos y de transacciones (facturas, cobros, pagos, cuentas bancarias, nóminas, impuestos) y los que contengan los documentos que el cliente sube.
• Personas afectadas: clientes, proveedores, trabajadores, socios y otros terceros del responsable, y los usuarios que este da de alta.
• Duración: mientras dure el servicio, incluida la prueba gratuita, y el plazo de devolución del apartado 8.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son este contrato y lo que el responsable ordena desde el programa. Si una instrucción le parece contraria a la ley, se lo dirá.
• No usar los datos para fines propios, no cederlos ni venderlos, y no usarlos para entrenar modelos de inteligencia artificial.
• Garantizar que las personas autorizadas a tratar los datos tienen un deber de confidencialidad, también después de terminar el servicio.
• Aplicar las medidas de seguridad del apartado 5.
• Ayudar al responsable a atender los derechos de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad) y en sus evaluaciones de impacto y consultas a la autoridad, cuando proceda.
• Avisar al responsable sin dilación indebida, y como tarde en 48 horas desde que lo conozca, de cualquier violación de la seguridad que afecte a sus datos, con la información disponible para que pueda notificarla.
• Poner a disposición del responsable la información necesaria para demostrar que cumple este contrato y permitir auditorías razonables, con aviso previo.

4. Acceso del soporte a tus datos

Las personas del encargado no entran en la contabilidad del cliente salvo en estos casos:

• Cuando el cliente lo autoriza desde Empresa y usuarios › Soporte de ContaCeret, por el tiempo que elige (de 1 a 14 días). Lo puede retirar en cualquier momento. Todo lo que hace el soporte queda apuntado en el registro de cambios del programa, a nombre de «Soporte ContaCeret».
• Por una avería grave o un riesgo de seguridad que impida usar el servicio o ponga en peligro los datos, solo lo imprescindible para resolverlo. En ese caso se avisa al cliente después, explicando qué se hizo.
• Por obligación legal (por ejemplo, un requerimiento judicial), avisando al cliente salvo que la ley lo prohíba.

5. Medidas de seguridad

• Cada cliente tiene su propia instalación, con su base de datos separada y un usuario del sistema propio que no puede leer la de los demás.
• Conexión cifrada (HTTPS) y servidores en la Unión Europea.
• Contraseñas guardadas con cifrado irreversible, bloqueo tras intentos fallidos y perfiles de usuario (administrador, usuario, asesor y solo consulta).
• Copia de seguridad diaria cifrada y registro de quién hace cada cambio.
• Acceso al servidor solo con llave, cortafuegos y actualizaciones de seguridad automáticas.

6. Subencargados

El responsable autoriza al encargado a contar con estos subencargados, que tratan los datos solo para prestar el servicio y con las mismas obligaciones de protección:

• OVH SAS (Francia): servidor donde se alojan el programa, los datos y las copias, en la Unión Europea, y el correo de contaceret.es.
• Anthropic: el servicio de inteligencia artificial que usa Contalín, solo con lo que el usuario le envía al usarlo (preguntas y documentos que le pide leer). Puede suponer una transferencia a Estados Unidos, cubierta por las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos. Anthropic no usa estos datos para entrenar sus modelos.

Si el encargado cambia o añade un subencargado, lo avisará con antelación en esta página y por correo, y el responsable podrá oponerse y, si no hay solución, terminar el servicio.

7. Obligaciones del responsable

• Tener una base legal para los datos que mete en el programa e informar a las personas afectadas.
• Guardar sus contraseñas y dar a cada usuario el perfil que le corresponde.
• No subir datos que no necesite para su contabilidad, facturación e impuestos.

8. Fin del servicio

Al terminar el servicio, el responsable puede descargar su contabilidad completa desde el programa. En la prueba gratuita dispone de 30 días después de terminar para consultarla y descargarla. Pasado ese plazo, el encargado suprime los datos y sus copias, salvo que una ley obligue a conservarlos, y en ese caso los guarda bloqueados mientras dure esa obligación.

9. Varios

Este contrato se rige por la legislación española. Las cuestiones sobre protección de datos se pueden dirigir a info@contaceret.es. Puedes ver también la política de privacidad y el detalle de seguridad.