Contrato de Encargado del Tratamiento
Última actualización: 2026-09-03
1. Partes
El Cliente decide qué datos introduce y con qué finalidad. Bynoesis los trata únicamente siguiendo sus instrucciones para prestarle el servicio.
2. Objeto y duración
Bynoesis trata datos personales por cuenta del Cliente con el único fin de prestar las funcionalidades de la plataforma (agenda, clientes, presupuestos, facturas, cobros, gastos, comunicaciones y documentos). El contrato dura mientras la cuenta esté activa. A su finalización se aplica la cláusula 9.
3. Detalle del tratamiento
| Naturaleza y finalidad | Almacenamiento, organización, consulta y comunicación de los datos para gestionar la actividad del Cliente a través de Bynoesis. |
|---|---|
| Tipo de datos | Datos identificativos y de contacto de los clientes del Cliente (nombre, teléfono, dirección, email, NIF), datos económicos de facturación y cobro, e información de trabajos, comunicaciones y documentos. Cuando el Cliente usa funciones de equipo, también datos identificativos y registros de jornada de sus trabajadores. |
| Categorías de interesados | Los clientes, contactos, proveedores y trabajadores del Cliente. |
| Operaciones | Recogida, registro, conservación, consulta, uso, comunicación al propio cliente final (p. ej. envío de un presupuesto o factura) y supresión. |
Bynoesis no trata categorías especiales de datos (art. 9 RGPD) de forma intencionada; el Cliente se compromete a no introducirlas salvo que sea imprescindible y cuente con base legal.
4. Obligaciones de Bynoesis (encargado)
- Tratar los datos solo según las instrucciones documentadas del Cliente (estos términos y el uso normal de la app). Si una instrucción infringe la normativa, Bynoesis lo informará.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a confidencialidad.
- Aplicar las medidas de seguridad del art. 32 RGPD (cláusula 6).
- No recurrir a otro subencargado sin la autorización de la cláusula 5.
- Asistir al Cliente para responder a las solicitudes de ejercicio de derechos de los interesados, y para cumplir las obligaciones de los arts. 32 a 36 RGPD.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
- No usar los datos para fines propios ni cederlos a terceros salvo obligación legal.
5. Subencargados
El Cliente autoriza a Bynoesis a apoyarse en los siguientes subencargados, que actúan bajo contrato y con garantías equivalentes:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Railway | Alojamiento de la aplicación, base de datos y archivos | Región contratada; usa sus propios subencargados publicados |
| Anthropic | Ayuda avanzada (solo si el Cliente la activa) | EE. UU.; garantías contractuales aplicables |
| Meta Platforms | Mensajería de WhatsApp (solo si el Cliente la conecta) | UE / EE. UU.; condiciones y garantías de Meta |
| Brevo | Envío de correos transaccionales | Según contrato vigente |
Stripe (pagos y suscripción de Bynoesis), Google (inicio de sesión opcional) y Cal.com (reserva abierta voluntariamente en su propia web) tratan datos de la relación directa entre Bynoesis y el titular de la cuenta. No reciben por defecto la cartera de clientes del Cliente y no se presentan aquí como subencargados de ese contenido operativo.
Bynoesis informará de cualquier cambio de subencargados con antelación razonable, dando al Cliente la posibilidad de oponerse por motivos justificados.
6. Medidas de seguridad
- Contraseñas transformadas mediante hash robusto con sal y conexión segura (HTTPS) en el servicio público.
- Aislamiento entre cuentas: las operaciones autenticadas y las consultas de negocio exigen el identificador del negocio correspondiente.
- Sesiones firmadas, control de acceso y límites frente a accesos abusivos.
- Copias de seguridad y procedimientos de restauración.
- Registro de eventos relevantes para poder detectar y analizar incidencias.
7. Violaciones de seguridad
Si Bynoesis detecta una violación de la seguridad de los datos, lo notificará al Cliente sin dilación indebida tras tener constancia, con la información disponible para que el Cliente pueda, si procede, comunicarlo a la autoridad de control y a los interesados dentro de los plazos legales.
8. Derechos de los interesados
Si un cliente final del Cliente se dirige a Bynoesis para ejercer sus derechos, Bynoesis lo derivará al Cliente y le asistirá, en la medida de lo posible, para atenderlo (acceso, rectificación, supresión, oposición, limitación y portabilidad).
9. Fin del contrato
Cuando finalice la prestación, y a elección del Cliente, Bynoesis devolverá o suprimirá los datos personales tratados por su cuenta, así como las copias existentes, salvo que deba conservarlos por obligación legal. El Cliente puede exportar sus datos en cualquier momento desde la propia aplicación.
Cuando existan datos sujetos a conservación, la petición de baja queda registrada con una referencia y estado de seguimiento. La conservación obligatoria no autoriza su uso ordinario: esos datos deben permanecer limitados a la obligación que la justifica hasta que puedan suprimirse.
10. Responsabilidad
Cada parte responde del cumplimiento de las obligaciones que le corresponden como responsable o encargado conforme al RGPD. Esta cláusula se interpreta junto con la limitación de responsabilidad de los Términos de uso.
11. Legislación
Este contrato se rige por el RGPD, la Ley Orgánica 3/2018 (LOPDGDD) y la legislación española. Para cualquier controversia, las partes se someten a los juzgados que correspondan conforme a la normativa aplicable.