Acuerdo de Encargo de Tratamiento (RGPD)
Este acuerdo complementa las condiciones de Relacium CRM cuando el cliente utiliza el servicio para tratar datos personales por cuenta propia. A efectos del artículo 28 del RGPD, el cliente actúa como responsable y Ramiro Hernández Ferrando / Valenhaus Software como encargado, salvo que por la naturaleza de un tratamiento concreto corresponda otra calificación.
1. Objeto y duración
El encargado tratará los datos únicamente para prestar, mantener, asegurar, respaldar y dar soporte a Relacium CRM durante la vigencia de la suscripción y el período técnico necesario para su finalización o devolución.
2. Naturaleza y finalidad
Las operaciones pueden comprender recogida, registro, organización, estructuración, conservación, consulta, comunicación interna, recuperación, copia de seguridad, exportación y supresión, conforme a las instrucciones documentadas del responsable.
3. Categorías de datos e interesados
Según el uso del cliente, pueden tratarse datos identificativos, profesionales, de contacto, comunicaciones, actividad comercial y metadatos asociados a clientes, prospectos, empleados, proveedores u otros interesados gestionados por el responsable.
4. Obligaciones del encargado
- Tratar los datos únicamente siguiendo instrucciones documentadas del responsable.
- Garantizar compromisos adecuados de confidencialidad.
- Aplicar medidas técnicas y organizativas apropiadas al riesgo.
- Asistir razonablemente al responsable en el ejercicio de derechos y en sus obligaciones de seguridad, evaluaciones de impacto y consultas previas cuando proceda.
- Notificar al responsable las violaciones de seguridad de datos personales sin dilación indebida tras tener conocimiento, aportando la información disponible.
- Suprimir o devolver los datos al finalizar el servicio, salvo obligación legal de conservación.
- Poner a disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 RGPD.
5. Subencargados
El responsable autoriza de forma general el uso de proveedores necesarios para alojamiento, infraestructura, copias de seguridad, correo, comunicaciones, soporte y pagos. El encargado exigirá a los subencargados obligaciones de protección equivalentes cuando traten datos personales. Se mantendrá información actualizada sobre los subencargados relevantes y se comunicará cualquier cambio material cuando legalmente proceda.
6. Transferencias internacionales
No se realizarán transferencias internacionales sin una base válida conforme al RGPD. Cuando sean necesarias, se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías admisibles.
7. Medidas de seguridad
Las medidas incluirán, según corresponda, control de acceso, autenticación, separación lógica por empresa, registros técnicos, copias de seguridad, protección de credenciales, actualización de software, gestión de vulnerabilidades y procedimientos de restauración.
8. Instrucciones ilícitas
Si el encargado considera que una instrucción infringe el RGPD u otra norma de protección de datos aplicable, informará al responsable antes de ejecutarla cuando legalmente sea posible.
9. Contacto
Las comunicaciones relativas a este acuerdo se dirigirán a hola@valenhaus.es.
Última actualización: 27 de agosto de 2026.