Contrato de encargo de tratamiento
Versión 1.0 — 6 de agosto de 2026
Este contrato de encargo de tratamiento forma parte integrante de las condiciones generales de RealGrip (Nunderdogs Software) y se aplica automáticamente a cada cliente. No se requiere firma separada. Regula cómo nosotros, como encargados, tratamos los datos personales que tú, como responsable, tratas en RealGrip.
1. Roles y alcance
Respecto a los datos personales que tú o tus usuarios introducís en RealGrip — por ejemplo sobre inquilinos, personas de contacto, empleados y proveedores — tú eres el responsable del tratamiento y nosotros el encargado en el sentido del RGPD. Este contrato se aplica mientras tratemos datos personales por tu cuenta.
2. Objeto e instrucciones
Tratamos datos personales únicamente para prestar el servicio: almacenar, mostrar, procesar y enviar dentro de las funciones de RealGrip. Tus instrucciones consisten en el contrato, este contrato de encargo y la configuración que elijas en la aplicación. No tratamos con fines propios y nunca vendemos datos.
3. Categorías de datos e interesados
Se trata de datos que introduces o haces introducir: datos de nombre, dirección y contacto, datos de contrato, pago y expediente, e informes de inspección. Los interesados son, entre otros, inquilinos, sus contactos, empleados, proveedores y otras relaciones de tu organización.
4. Confidencialidad
Solo acceden a los datos personales las personas que lo necesitan para su trabajo. Están obligadas a la confidencialidad. El acceso se limita a lo necesario y se registra.
5. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas en el sentido del artículo 32 del RGPD: conexiones cifradas (TLS), almacenamiento cifrado de datos sensibles, restricción estricta de acceso con registro, y copias de seguridad diarias. Un resumen actualizado figura en nuestra página de seguridad.
6. Subencargados
Otorgas una autorización general para contratar subencargados. Seguimos siendo plenamente responsables de su trabajo. Subencargados actuales: mijn.host (alojamiento, centros de datos en los Países Bajos; servidores dedicados en los Países Bajos o Francia), Stripe y Mollie (pagos), SignHost (firma digital), y — solo cuando usas una función de IA — OpenAI y Anthropic (procesamiento de IA, EE. UU., sobre la base del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo). Los servicios que conectas tú mismo (Microsoft 365, Google) se rigen por tu propia relación con ese proveedor. Los subencargados nuevos o modificados se anuncian con al menos 30 días de antelación; en caso de objeción fundada puedes rescindir el contrato.
7. Transferencias fuera del EEE
Los datos personales se almacenan dentro de la UE. Las transferencias fuera del EEE solo tienen lugar para los servicios de IA y pago mencionados, siempre sobre la base de un mecanismo de transferencia válido (decisión de adecuación o cláusulas contractuales tipo).
8. Asistencia
Las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad) las gestionas primero tú mismo con las herramientas de exportación y gestión de la aplicación. Cuando no baste, te asistimos en un plazo razonable. También prestamos asistencia razonable en una EIPD o ante preguntas de la autoridad de control, en la medida en que afecten a nuestro tratamiento.
9. Brechas de datos
Si descubrimos una brecha de datos personales que afecte a tus datos, te informamos sin dilación indebida y a más tardar dentro de las 48 horas siguientes a su constatación, con la información que necesites para una eventual notificación a la autoridad de control y a los interesados. La notificación a la autoridad sigue siendo tu responsabilidad como responsable del tratamiento.
10. Verificación y auditoría
Demostramos el cumplimiento de este contrato en primer lugar mediante documentación e informes. Si no basta, puedes encargar una auditoría como máximo una vez al año, con un preaviso de al menos 14 días, a tu costa, a un experto independiente, bajo confidencialidad y sin perturbar innecesariamente nuestros servicios.
11. Fin del contrato
Tras el fin del contrato puedes exportar tus datos durante otros 30 días. Después eliminamos todos los datos personales, salvo obligación legal de conservación. Los datos de las copias de seguridad desaparecen automáticamente según el esquema de rotación.
12. Disposiciones finales
A este contrato de encargo se aplican las disposiciones de las condiciones generales, incluido el régimen de responsabilidad y la elección del derecho neerlandés. En caso de diferencias entre traducciones, prevalece la versión neerlandesa. ¿Preguntas? beheer@nunderdogs.com.