Contrato de encargo de tratamiento entre encargado de tratamiento y subencargado. (Adaptado LOPD-GDD y RGPD)

CONTRATO ENTRE ENCARGADO DEL TRATAMIENTO Y SUBENCARGADO DEL TRATAMIENTO

En [LOCALIDAD], a [DIA] de [MES] de [ANIO]

REUNIDOS

De una parte, D./Dña. [NOMBRE], mayor de edad, con NIF n.º [NÚMERO] y domicilio en [DIRECCIÓN].

Y de otra, D./Dña. [NOMBRE], mayor de edad, con NIF n.º [NÚMERO] y domicilio en [DIRECCIÓN].

INTERVIENEN

El/la primero/a, en nombre y representación, y como administrador único, de la mercantil [NOMBRE_EMPRESA], cuyo nombre comercial es [NOMBRE_EMPRESA], con CIF [NÚMERO] y domicilio en [DESCRIPCIÓN], en adelante, el/la ENCARGADO/A DEL TRATAMIENTO.

El/la segundo/a, en su propio nombre y derecho, y en concepto de colaborador/a externo/a, [DESCRIPCIÓN], en adelante, el/la SUBENCARGADO/A DEL TRATAMIENTO.

Ambas partes se reconocen mutuamente la capacidad legal necesaria para otorgar el presente contrato y cumplir con las obligaciones, deberes y derechos que se derivan del mismo, a cuyo efecto

EXPONEN

I.- Que [NOMBRE_EMPRESA], ENCARGADO/A DEL TRATAMIENTO, es una empresa dedicada a la prestación de servicios de [DESCRIPCIÓN].

II.- Que [NOMBRE_EMPRESA], SUBENCARGADO/A DEL TRATAMIENTO, es una empresa dedicada, entre otras actividades propias de su objeto social, a la prestación de servicios de [DESCRIPCION].

III.- Que entre ambas partes existe una relación contractual de prestación de servicios (se adjunta copia del contrato como Anexo n.º [NÚMERO]), por la cual el/la SUBENCARGADO/A DEL TRATAMIENTO necesita tener acceso a los datos de carácter personal que trata el/la ENCARGADO/A DEL TRATAMIENTO.

IV.- Que toda vez que ambas partes conocen y cumplen con las obligaciones establecidas en la normativa de protección de datos [Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)], con el fin de proteger dichos datos de carácter personal y dar cumplimiento a las obligaciones que la referida normativa establece, suscriben el presente contrato de subencargado de tratamiento, sobre la base de las siguientes

ESTIPULACIONES

PREVIA.- Definiciones.

A los efectos del presente contrato se entienden por:

• Datos personales: toda información sobre una persona física identificada o identificable («el interesado»).
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• Responsable del tratamiento o del fichero, o responsable: persona física o jurídica, autoridad, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento.
• Encargado del tratamiento o encargado: persona física o jurídica, autoridad, servicio u otro organismo que presta un servicio al responsable que conlleva el tratamiento de datos personales por cuenta de este.
• Violación de la seguridad de los datos personales: actuación u omisión que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

PRIMERA.– Objeto del contrato.

Para el correcto desempeño de los servicios de [DESCRIPCIÓN] se hace necesario facilitar, por parte de [NOMBRE_EMPRESA], ENCARGADO/A DEL TRATAMIENTO, el acceso a los ficheros de datos de carácter personal.

En este sentido, interesa destacar que el/la ENCARGADO/A DEL TRATAMIENTO, pone a disposición del/de la SUBENCARGADO/A DEL TRATAMIENTO, la información que se describe a continuación: (1)

[DESCRIPCIÓN]

La forma de acceso a los registros de datos de carácter personal se realizará por cualquiera de estos medios: telemático o mediante la