Acuerdo de tratamiento de datos (RGPD) — Modelo descargable

Esta plantilla de acuerdo de tratamiento de datos personales es un punto de partida para formalizar la relación entre un responsable del tratamiento y un encargado del tratamiento, tal como exige el RGPD. Recoge las condiciones en las que el encargado tratará los datos personales por cuenta del responsable.

¿Para quién es esta plantilla?

Está pensada para empresas, autónomos y organizaciones que contratan servicios que implican el acceso a datos personales de sus clientes, empleados o proveedores (gestores, proveedores de software, agencias de marketing, servicios de hosting, etc.) y necesitan formalizar un acuerdo de encargo de tratamiento.

¿Qué incluye la plantilla?

El acuerdo está dividido en 11 secciones:

• Partes — datos del responsable del tratamiento y del encargado del tratamiento: razón social, CIF, domicilio, código postal, teléfono, correo electrónico, representante y delegado de protección de datos (si procede).
• Objeto y finalidad del tratamiento — descripción de la finalidad del tratamiento y contrato principal al que se vincula el acuerdo.
• Datos objeto de tratamiento — categorías de interesados (empleados, clientes, proveedores), tipos de datos personales tratados y casillas para datos especiales.
• Duración del tratamiento — vinculada a la duración del contrato principal, con obligación de devolver o eliminar datos a la finalización.
• Obligaciones del encargado del tratamiento — tratar datos según instrucciones, garantizar confidencialidad, implementar medidas de seguridad, asistir en derechos de los interesados, notificar violaciones de seguridad y cooperar en evaluaciones de impacto.
• Subencargados del tratamiento — casillas para autorización general previa o autorización específica para cada subencargado; el subencargado queda sujeto a las mismas obligaciones de protección de datos.
• Transferencias internacionales — restricción de transferencias fuera del Espacio Económico Europeo salvo decisión de adecuación, cláusulas contractuales tipo u otra garantía conforme al capítulo V del RGPD.
• Notificación de violaciones de seguridad — plazo de notificación al responsable en 72 horas y contenido de la notificación para que éste pueda cumplir su obligación ante la AEPD.
• Auditorías — derecho del responsable a realizar auditorías e inspecciones para verificar el cumplimiento del acuerdo.
• Ley aplicable y jurisdicción — resolución de controversias.
• Firmas — campos de firma para el responsable y el encargado del tratamiento.

Fácil de adaptar a tus necesidades

La plantilla incluye casillas de verificación para los datos especiales y los subencargados. Funciona en Microsoft Word, Google Docs y LibreOffice. Rellena los datos de las partes, describe los datos tratados y firma el acuerdo.

Formato y extensión

Disponible para descargar como archivo Word (.docx) y en formato PDF. 3 páginas, tamaño A4.