Contrato de encargo del tratamiento

Última actualización: 24 de septiembre de 2026

Este contrato forma parte de los términos del servicio y se acepta al crear una cuenta. Cumple lo exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD).

1. Partes

• Responsable del tratamiento: el titular de la cuenta de FactuHub (autónomo, empresa o gestoría), que decide sobre los datos de sus clientes, proveedores y operaciones.
• Encargado del tratamiento: Nicasio Martínez Alba (nombre comercial Flexum), NIF 15481300T, domicilio en Calle Antonio Moratón Cerezo, 1, escalera 3, 1.º F, 30007 Santiago y Zaraiche, Murcia (España), contacto soporte@factuhub.com.

2. Objeto y duración

El encargado trata los datos personales que el responsable introduce en FactuHub solo para prestarle el servicio de facturación contratado. El encargo dura lo mismo que la suscripción.

3. Qué datos y de quién

• Interesados: clientes, proveedores, contactos y usuarios autorizados del responsable.
• Datos: identificativos (nombre, razón social, NIF), de contacto (dirección, email, teléfono), económicos y de facturación (facturas, importes, formas de pago, cuentas bancarias cuando se incluyan en los documentos).
• Tratamientos: recogida, registro, conservación, consulta, generación de documentos y registros de facturación, envío de facturas por email a petición del responsable, envío de registros a la Agencia Tributaria cuando el responsable lo active, copia de seguridad y supresión.

No se tratan categorías especiales de datos. El responsable se compromete a no introducirlas.

4. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las que se derivan del uso de la aplicación y de estos textos. Si una instrucción le parece contraria a la normativa, avisará al responsable.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados abajo o cuando lo exija la ley.
• Garantizar que quienes acceden a los datos están sujetos a confidencialidad.
• Aplicar medidas de seguridad adecuadas al riesgo (artículo 32 RGPD): cifrado de las comunicaciones, separación de los datos de cada cuenta, control de accesos, verificación en dos pasos disponible, registro de actividad y copias de seguridad.
• Ayudar al responsable a atender las solicitudes de derechos de los interesados. Si un interesado se dirige al encargado, se lo trasladará al responsable sin demora.
• Notificar al responsable, sin dilación indebida y en cualquier caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad si procede.
• Colaborar con el responsable en las evaluaciones de impacto y consultas previas que le correspondan.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, avisadas con antelación.

5. Subencargados

El responsable autoriza al encargado a recurrir a estos subencargados, con los que tiene contrato con las mismas obligaciones de protección de datos:

• IONOS: alojamiento de la aplicación y de las copias de seguridad, y envío de correo electrónico. Datos alojados en la Unión Europea.

Si el encargado añade o cambia algún subencargado, lo avisará con antelación para que el responsable pueda oponerse. El envío de registros a la Agencia Tributaria no es una subcontratación: se hace en nombre del responsable y en cumplimiento de su obligación legal.

6. Obligaciones del responsable

• Contar con una base legal para tratar los datos que introduce y haber informado a los interesados.
• Mantener actualizados los datos y gestionar los permisos de los usuarios a los que da acceso.
• Otorgar y mantener el apoderamiento ante la Agencia Tributaria si activa el envío de registros.

7. Fin del encargo

Al terminar la suscripción, el responsable puede exportar sus datos. Después, el encargado los suprimirá, salvo los que deba conservar bloqueados por obligación legal (por ejemplo, los registros de facturación durante el plazo de prescripción tributaria), que se eliminarán al terminar ese plazo.

8. Legislación aplicable

Este contrato se rige por la ley española y el RGPD. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Murcia.