Contrato de protección de datos

1. Quién es quién

El PROVEEDOR es Trino Belmar Belmonte, NIF 72520301J, con domicilio en C/ Pío XII, 5, bajo, 03300 Orihuela (Alicante), España, titular del programa FacturaGesCONTA.

El CLIENTE es la persona, empresa o despacho que usa el programa con su cuenta, o que entra en la versión de demostración.

El PROVEEDOR es una empresa de informática: pone a disposición del CLIENTE un programa de contabilidad y el espacio en el que funciona. No decide qué datos se introducen en él ni para qué se usan.

2. El CLIENTE es el responsable de los datos que introduce

Todos los datos que el CLIENTE introduce en el programa (empresas, clientes, proveedores, socios, administradores, empleados, facturas, asientos, documentos y cualquier otro) son del CLIENTE, que decide qué datos recoge, con qué finalidad y durante cuánto tiempo los conserva. A efectos del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, el CLIENTE es el RESPONSABLE DEL TRATAMIENTO de esos datos.

Cuando el CLIENTE es una asesoría o un despacho que lleva la contabilidad de otras empresas, trata los datos de estas por encargo de ellas: en ese caso el PROVEEDOR actúa como subencargado, y es el CLIENTE quien debe tener firmado con sus propios clientes el contrato que le permite usar este servicio.

El CLIENTE es el único responsable de la exactitud, el contenido y la licitud de los datos que introduce; de tener base legal para tratarlos; de informar a las personas afectadas y de atender sus derechos; y de cumplir sus propias obligaciones contables, fiscales, mercantiles, laborales y de protección de datos.

El PROVEEDOR no revisa ni controla el contenido introducido por el CLIENTE y no responde de él ni del uso que el CLIENTE o sus usuarios hagan del programa. Los cálculos, modelos y ficheros que genera el programa son una ayuda: el CLIENTE debe revisarlos antes de presentarlos.

3. El PROVEEDOR actúa como encargado del tratamiento

En la versión en la nube, los datos del CLIENTE se guardan en servidores contratados por el PROVEEDOR. Por eso, y solo para prestar el servicio (alojar los datos, hacer copias de seguridad, mantener el programa y dar soporte), el PROVEEDOR actúa como ENCARGADO DEL TRATAMIENTO por cuenta del CLIENTE, conforme al artículo 28 del RGPD. Esta aceptación tiene el valor del contrato que exige ese artículo.

En la versión de escritorio, los datos se guardan en los equipos del propio CLIENTE y el PROVEEDOR no tiene acceso a ellos, salvo que el CLIENTE se lo facilite expresamente para recibir soporte.

Objeto, duración y datos tratados: el tratamiento consiste en el alojamiento y la conservación de los datos mientras dure el servicio. Los datos son los que el CLIENTE introduzca: normalmente datos identificativos, de contacto, económicos, contables y fiscales de sus clientes, proveedores, socios y empleados.

4. Obligaciones del PROVEEDOR como encargado

Tratar los datos solo siguiendo las instrucciones del CLIENTE, que son las que resultan del uso normal del programa, y no usarlos para fines propios.

Guardar confidencialidad sobre los datos y exigirla a las personas que puedan acceder a ellos para el soporte o el mantenimiento.

Aplicar medidas de seguridad adecuadas: acceso con contraseña cifrada, conexión cifrada (https), separación de los datos de cada cliente y copias de seguridad.

Acceder a los datos del CLIENTE únicamente cuando sea necesario para el mantenimiento del servicio o cuando el CLIENTE lo pida para recibir soporte.

Avisar al CLIENTE, sin dilación indebida, de las violaciones de seguridad de los datos de las que tenga conocimiento.

Ayudar al CLIENTE, en lo que dependa del programa, a atender los derechos de las personas afectadas y a cumplir sus obligaciones.

Al terminar el servicio, permitir al CLIENTE descargar su copia de los datos y borrarlos después, salvo que la ley obligue a conservarlos.

Poner a disposición del CLIENTE la información necesaria para demostrar que se cumplen estas obligaciones.

5. Subencargados

El CLIENTE autoriza al PROVEEDOR a contratar el alojamiento de los servidores y los servicios técnicos necesarios (correo, copias de seguridad) con empresas situadas en la Unión Europea, que quedan sujetas a las mismas obligaciones. El PROVEEDOR informará de quiénes son a petición del CLIENTE.

Las funciones de inteligencia artificial (la asistente Clara y la lectura de facturas y documentos) son opcionales. Solo cuando el CLIENTE las usa, la pregunta o el documento se envían a los proveedores de inteligencia artificial indicados en el Aviso legal y política de privacidad (Groq, Google y Anthropic), que pueden tratarlos fuera de la Unión Europea con las garantías previstas en el RGPD. El CLIENTE decide qué documentos envía a esas funciones.

6. Usuarios y contraseñas

El CLIENTE es responsable de la custodia de sus contraseñas, de los usuarios que dé de alta y de lo que estos hagan en el programa.

7. Versión de demostración

La demostración es una empresa de prueba con datos inventados que se borra al salir o a las pocas horas. Sirve solo para conocer el programa: el CLIENTE se compromete a no introducir en ella datos personales reales. El PROVEEDOR no conserva ni responde de lo que se introduzca en la demostración.

8. Responsabilidad

Cada parte responde de sus propias obligaciones. El PROVEEDOR responde del funcionamiento del servicio y de las obligaciones de este contrato como encargado; no responde de los datos introducidos por el CLIENTE, de su licitud ni de las consecuencias de su uso, que son responsabilidad exclusiva del CLIENTE.

9. Datos del propio CLIENTE

Los datos de contacto y de facturación del CLIENTE como tal los trata el PROVEEDOR para prestarle el servicio y facturárselo, como se explica en el Aviso legal y política de privacidad de facturagesconta.com.