Contrato de encargado del tratamiento

Última actualización: 09/10/2026

Forma parte de los términos del servicio y se acepta al darse de alta. Recoge lo que pide el artículo 28.3 del RGPD.

• Responsable del tratamiento: la empresa cliente de Bildeit (la titular de la cuenta).
• Encargado del tratamiento: Unai España Tejero (Bildeit), NIF 47742127S, Calle Sant Salvador 13, 08191 Rubí (Barcelona), España. Correo: privacidad@bildeit.com.

1. Objeto, duración y naturaleza

Bildeit trata datos personales por cuenta del cliente solo para prestarle el servicio: llevar sus obras, presupuestos, certificaciones y facturas, sus clientes y proveedores, sus cobros y retenciones, y preparar sus libros registro y modelos. El tratamiento dura lo mismo que el servicio, más lo que dice el apartado 9.

2. Datos e interesados

• Interesados: los clientes de la empresa (particulares, empresas y comunidades de propietarios), sus proveedores y las personas a las que la empresa da acceso al panel (su equipo, sus jefes de obra y su gestor).
• Datos: identificativos y de contacto (nombre, email, teléfono y dirección), NIF, datos de las obras (dirección y tipo de obra) y datos de facturación (importes, fechas e impuestos).
• No se tratan categorías especiales de datos.

3. Obligaciones del encargado

Bildeit:

• a) trata los datos solo siguiendo las instrucciones documentadas del cliente, que son estos términos y lo que el cliente configura en su cuenta. Si una instrucción le parece contraria a la ley, se lo dirá;
• b) garantiza que quien acceda a los datos está obligado a la confidencialidad;
• c) aplica las medidas de seguridad del anexo I;
• d) solo recurre a subencargados según el apartado 4;
• e) ayuda al cliente a atender las solicitudes de los interesados que ejerzan sus derechos;
• f) ayuda al cliente con la seguridad, la notificación de brechas y, si hace falta, las evaluaciones de impacto;
• g) al terminar el servicio, suprime o devuelve los datos según el apartado 9;
• h) pone a disposición del cliente la información necesaria para demostrar que cumple, y permite y contribuye a las auditorías.

Norma: artículo 28.3 del RGPD y artículo 33 de la LOPDGDD.

4. Subencargados

El cliente autoriza de forma general a los proveedores publicados en Subencargados. Antes de añadir o cambiar uno, Bildeit avisará al cliente por email con antelación, y el cliente podrá oponerse. A cada subencargado se le imponen las mismas obligaciones de protección de datos.

Norma: artículo 28, apartados 2 y 4, del RGPD.

5. Transferencias fuera de la UE

Solo a los proveedores de la lista de Subencargados y con la garantía que se indica para cada uno, según los artículos 44 a 46 del RGPD.

6. Brechas de seguridad

Bildeit avisará al cliente sin dilación indebida en cuanto conozca una brecha que afecte a sus datos, con la información disponible, para que el cliente pueda notificarla a la Agencia Española de Protección de Datos en el plazo de 72 horas cuando corresponda.

Norma: artículo 33 del RGPD.

7. Personas que invita el cliente

Las personas a las que el cliente da acceso al panel entran por cuenta y bajo la responsabilidad del cliente, con el rol que él les da: oficina, jefe de obra (solo sus obras) o gestor (solo lectura de facturación y fiscalidad). La base de datos impone esos permisos, no solo la pantalla.

8. Registro de actividades

Bildeit llevará el registro de las actividades de tratamiento que hace como encargado: [PENDIENTE: registro de actividades de tratamiento].

Norma: artículo 30.2 del RGPD.

9. Fin del servicio

Antes de terminar, el cliente puede descargar sus libros registro en CSV y Excel y sus presupuestos en Excel. Al terminar, Bildeit suprime o devuelve los datos, según elija el cliente. Lo que una norma obligue a conservar, como los registros de facturación, queda bloqueado hasta que se pueda destruir.

Normas: artículo 28.3.g del RGPD y artículo 32 de la LOPDGDD (bloqueo).

Anexo I · Medidas de seguridad

• Conexiones cifradas (HTTPS).
• Contraseñas guardadas cifradas, nunca en claro.
• Los datos de cada empresa, aislados en la base de datos fila a fila (seguridad a nivel de fila).
• Permisos por rol impuestos por la base de datos.
• Claves y secretos fuera del código.
• Los registros de facturación no se pueden cambiar ni borrar.