Contrato de Encargado del Tratamiento

Última actualización: 30 de junio de 2026

Este contrato regula el tratamiento de datos personales que Noesis realiza por cuenta de ti (la persona o empresa usuaria) cuando usas el servicio. Se celebra conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y forma parte de los Términos de uso. Al crear tu cuenta y usar Noesis, ambas partes lo aceptan. Antes de operar con clientes reales, revísalo con un profesional legal y completa los campos entre corchetes [ ].

1. Partes

Responsable del tratamiento: tú, la persona o empresa titular de la cuenta (en adelante, “el Cliente”), con los datos identificativos facilitados en tu perfil.
Encargado del tratamiento: [Razón social / nombre del titular], NIF [NIF/CIF], domicilio [Dirección], contacto noesisstudioo@gmail.com (en adelante, “Noesis”).

El Cliente decide qué datos introduce y con qué finalidad. Noesis los trata únicamente siguiendo sus instrucciones para prestarle el servicio.

2. Objeto y duración

Noesis trata datos personales por cuenta del Cliente con el único fin de prestar las funcionalidades de la plataforma (agenda, clientes, presupuestos, facturas, cobros, gastos, comunicaciones y documentos). El contrato dura mientras la cuenta esté activa. A su finalización se aplica la cláusula 9.

3. Detalle del tratamiento

Naturaleza y finalidad	Almacenamiento, organización, consulta y comunicación de los datos para gestionar la actividad del Cliente a través de Noesis.
Tipo de datos	Datos identificativos y de contacto de los clientes del Cliente (nombre, teléfono, dirección, email, NIF), datos económicos de facturación y cobro, e información de los trabajos y documentos que el Cliente suba.
Categorías de interesados	Los clientes, contactos y proveedores del Cliente.
Operaciones	Recogida, registro, conservación, consulta, uso, comunicación al propio cliente final (p. ej. envío de un presupuesto o factura) y supresión.

Noesis no trata categorías especiales de datos (art. 9 RGPD) de forma intencionada; el Cliente se compromete a no introducirlas salvo que sea imprescindible y cuente con base legal.

4. Obligaciones de Noesis (encargado)

Tratar los datos solo según las instrucciones documentadas del Cliente (estos términos y el uso normal de la app). Si una instrucción infringe la normativa, Noesis lo informará.
Garantizar que las personas autorizadas a tratar los datos se han comprometido a confidencialidad.
Aplicar las medidas de seguridad del art. 32 RGPD (cláusula 6).
No recurrir a otro subencargado sin la autorización de la cláusula 5.
Asistir al Cliente para responder a las solicitudes de ejercicio de derechos de los interesados, y para cumplir las obligaciones de los arts. 32 a 36 RGPD.
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
No usar los datos para fines propios ni cederlos a terceros salvo obligación legal.

5. Subencargados

El Cliente autoriza a Noesis a apoyarse en los siguientes subencargados, que actúan bajo contrato y con garantías equivalentes:

Proveedor	Servicio	Ubicación
Railway	Alojamiento de la aplicación y base de datos	UE / EE. UU. (con garantías RGPD)
Anthropic	Asistente con IA (solo si el Cliente lo activa)	EE. UU. (cláusulas contractuales tipo)
Meta Platforms	Mensajería de WhatsApp (solo si el Cliente la conecta)	UE / EE. UU. (con garantías RGPD)
[Proveedor SMTP]	Envío de correos transaccionales	[UE]

Noesis informará de cualquier cambio de subencargados con antelación razonable, dando al Cliente la posibilidad de oponerse por motivos justificados.

6. Medidas de seguridad

Cifrado de contraseñas y conexión segura (HTTPS) en todo el servicio.
Aislamiento estricto entre cuentas: cada negocio solo accede a sus propios datos, garantizado a nivel de base de datos.
Sesiones firmadas, control de acceso y límites frente a accesos abusivos.
Copias de seguridad y procedimientos de restauración.
Registro de eventos relevantes para poder detectar y analizar incidencias.

7. Violaciones de seguridad

Si Noesis detecta una violación de la seguridad de los datos, lo notificará al Cliente sin dilación indebida tras tener constancia, con la información disponible para que el Cliente pueda, si procede, comunicarlo a la autoridad de control y a los interesados dentro de los plazos legales.

8. Derechos de los interesados

Si un cliente final del Cliente se dirige a Noesis para ejercer sus derechos, Noesis lo derivará al Cliente y le asistirá, en la medida de lo posible, para atenderlo (acceso, rectificación, supresión, oposición, limitación y portabilidad).

9. Fin del contrato

Cuando finalice la prestación, y a elección del Cliente, Noesis devolverá o suprimirá los datos personales tratados por su cuenta, así como las copias existentes, salvo que deba conservarlos por obligación legal. El Cliente puede exportar sus datos en cualquier momento desde la propia aplicación.

10. Responsabilidad

Cada parte responde del cumplimiento de las obligaciones que le corresponden como responsable o encargado conforme al RGPD. Esta cláusula se interpreta junto con la limitación de responsabilidad de los Términos de uso.

11. Legislación

Este contrato se rige por el RGPD, la Ley Orgánica 3/2018 (LOPDGDD) y la legislación española. Para cualquier controversia, las partes se someten a los juzgados que correspondan conforme a la normativa aplicable.