Contrato de encargo del tratamiento

Versión 1.1 (11-10-2026) · Última actualización: 11 de octubre de 2026

Este contrato cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de las Condiciones generales de contratación de Presupuestador Ferrobyte, se acepta expresamente al crear la cuenta y obliga a ambas partes desde ese momento, incluido el periodo de prueba.

1. Partes

• Responsable del tratamiento: la empresa o profesional titular de la cuenta (el «Cliente»).
• Encargado del tratamiento: FERROBYTE, S.L., NIF B05658232, info@ferrobyte.es («Ferrobyte»); demás datos en el Aviso legal.

2. Objeto, naturaleza y finalidad

Ferrobyte tratará por cuenta del Cliente los datos personales que este introduzca en Presupuestador Ferrobyte, con la única finalidad de prestarle el servicio: elaborar, guardar, consultar, generar en PDF, compartir por enlace, copiar, exportar y suprimir presupuestos y documentos relacionados. Las operaciones son el registro, la estructuración, la conservación, la consulta, la generación de documentos, la copia de seguridad, la puesta a disposición mediante enlace, la exportación y la supresión, por medios automatizados.

No se incluyen los datos de la cuenta del Cliente, su facturación ni sus dispositivos, que Ferrobyte trata como responsable según su Política de privacidad.

3. Duración

La misma que la relación contractual, más el plazo de conservación de la cláusula 13, hasta la devolución o supresión de los datos.

4. Datos e interesados

• Interesados: clientes, potenciales clientes y personas de contacto del Cliente que figuran en sus presupuestos.
• Datos: identificativos y de contacto (nombre o razón social, NIF/NIE, dirección del domicilio o de la obra, teléfono, correo) y datos de la operación (trabajos, medidas, importes, observaciones).

El Cliente no introducirá categorías especiales de datos (salud, ideología, etc.), datos de menores ni datos innecesarios para el presupuesto.

5. Instrucciones del Cliente

Las instrucciones documentadas del Cliente son este contrato, las Condiciones generales y las acciones que el Cliente realiza en la aplicación (crear, modificar, compartir por enlace, exportar o borrar). En particular, el Cliente instruye a Ferrobyte para que:

• Genere un enlace firmado al PDF cuando el Cliente lo envía por WhatsApp o correo. Cualquiera que tenga el enlace puede ver ese presupuesto; el enlace caduca a los 90 días de guardarse el presupuesto y queda anulado si el presupuesto se borra. El Cliente decide a quién lo envía.
• Haga copias de seguridad y, si el Cliente ha contratado la «Nube», una copia diaria en el subencargado indicado en la cláusula 9.

Si Ferrobyte considera que una instrucción infringe la normativa de protección de datos, lo comunicará inmediatamente al Cliente (art. 28.3 RGPD).

6. Obligaciones de Ferrobyte

• Tratar los datos solo según las instrucciones del Cliente, también en cuanto a transferencias internacionales, salvo obligación legal, que comunicará previamente al Cliente si la ley no lo prohíbe.
• No usar los datos para fines propios, no combinarlos con otros datos y no comunicarlos a terceros, salvo a los subencargados autorizados o por obligación legal.
• Garantizar la confidencialidad de las personas autorizadas. El personal de Ferrobyte solo accederá a los datos del Cliente cuando sea imprescindible para el soporte que el Cliente solicite, para resolver una incidencia técnica o de seguridad o para cumplir una obligación legal.
• Aplicar las medidas de seguridad de la cláusula 7.
• Llevar el registro de las actividades de tratamiento efectuadas por cuenta del Cliente (art. 30.2 RGPD).
• Asistir al Cliente en el cumplimiento de sus obligaciones (cláusulas 10 a 12).
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato (cláusula 14).

7. Medidas de seguridad (art. 32 RGPD)

• Cifrado de las comunicaciones con HTTPS (TLS) y cabeceras de seguridad en el servidor.
• Contraseñas guardadas con funciones de resumen criptográfico robustas; nunca en texto legible.
• Separación lógica: cada cuenta solo accede a sus propios datos; sesiones con cookies protegidas (HttpOnly, Secure, SameSite), límite de dispositivos por cuenta y freno a los intentos repetidos de acceso.
• Base de datos y archivos guardados fuera de la carpeta pública del servidor web.
• Enlaces de descarga firmados criptográficamente y con caducidad.
• Copias de seguridad periódicas del alojamiento y, con la «Nube», copia diaria cifrada en tránsito en un segundo proveedor con jurisdicción UE.
• Actualización del software, revisión de registros y procedimiento interno de gestión de incidencias y violaciones de seguridad.

Ferrobyte puede actualizar estas medidas siempre que mantenga o mejore el nivel de seguridad.

8. Datos en los dispositivos del Cliente

Mientras el Cliente prepara un presupuesto, la aplicación guarda un borrador (con los datos del cliente final) en el almacenamiento local del navegador del Cliente, para que no se pierda. Ese almacenamiento está en el dispositivo del Cliente, bajo su control; el Cliente es responsable de proteger sus dispositivos y de no usar equipos compartidos sin cerrar sesión.

9. Subencargados

El Cliente autoriza a Ferrobyte a recurrir a los siguientes subencargados:

Stripe Payments Europe, Ltd. gestiona los pagos, pero no es subencargado: no accede a los datos de los clientes del Cliente.

Ferrobyte impone a los subencargados, por contrato, obligaciones equivalentes a las de este contrato y responde ante el Cliente de su cumplimiento (art. 28.4 RGPD). Avisará con al menos 30 días de antelación, por correo electrónico, de cualquier incorporación o sustitución de subencargados. El Cliente podrá oponerse por motivos razonables; si no se llega a una solución, podrá resolver el contrato sin penalización y con devolución de la parte proporcional del periodo pagado.

10. Transferencias internacionales

Los datos se tratan en la Unión Europea. Solo habrá accesos desde fuera del Espacio Económico Europeo a través de los subencargados indicados y con las garantías del capítulo V del RGPD.

11. Derechos de los interesados

El Cliente, como responsable, atiende los derechos de sus clientes; la aplicación le permite consultar, rectificar, exportar y borrar sus datos directamente. Si un interesado se dirige a Ferrobyte, esta trasladará la solicitud al Cliente sin dilación y, como máximo, en 5 días hábiles, y no la contestará por sí misma salvo instrucción del Cliente.

12. Violaciones de seguridad y otras ayudas

Ferrobyte notificará al Cliente, sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a sus datos, por correo electrónico, con la información del artículo 33.3 RGPD de que disponga (naturaleza, categorías y número aproximado de interesados y registros, posibles consecuencias, medidas adoptadas o propuestas, y un contacto). Así el Cliente puede cumplir su obligación de notificar a la AEPD en 72 horas y, si procede, a los interesados. Ferrobyte ayudará también al Cliente en las evaluaciones de impacto y las consultas previas, si fueran necesarias.

Para que el Cliente informe a sus clientes (art. 13 RGPD), «Mi empresa» incluye una cláusula de protección de datos que se imprime en cada presupuesto. El Cliente debe revisarla y adaptarla.

13. Fin de la prestación: devolución y supresión

El Cliente puede exportar sus datos en cualquier momento desde «Cuenta» (ZIP con datos.json y los PDF). Al terminar la prueba sin contratar o la suscripción, Ferrobyte conserva los datos 60 días para permitir su exportación o la reactivación de la cuenta, y avisa por correo unos 15 días antes. Si el Cliente borra la cuenta, los datos se suprimen en ese momento. Después del plazo, Ferrobyte suprime los datos de sus sistemas y de la «Nube»; las copias de seguridad del alojamiento se eliminan en los ciclos ordinarios de rotación del proveedor de alojamiento. Si una norma exigiera conservar algún dato, se mantendrá bloqueado (art. 32 LOPDGDD). A petición del Cliente, Ferrobyte certificará la supresión.

14. Información y auditorías

Ferrobyte facilitará la información necesaria para demostrar el cumplimiento de este contrato y permitirá auditorías e inspecciones del Cliente o de un auditor autorizado por él (art. 28.3.h RGPD). Se pedirán con al menos 30 días de antelación, por escrito, se limitarán a lo necesario, no comprometerán la seguridad ni los datos de otros clientes y correrán a cargo del Cliente; primero se intentará resolverlas con documentación y cuestionarios.

15. Obligaciones del Cliente

• Tener una base jurídica para tratar los datos de sus clientes e informarles (arts. 6, 13 y 14 RGPD).
• Introducir solo datos exactos, adecuados y necesarios.
• Custodiar las credenciales, limitar el uso de la cuenta a su personal autorizado y proteger sus dispositivos.
• Decidir a quién envía los enlaces a los presupuestos.
• Atender los derechos de los interesados y notificar, en su caso, las violaciones de seguridad a la autoridad y a los afectados.
• Exportar sus datos antes de su supresión si desea conservarlos.

16. Responsabilidad

Cada parte responde de los incumplimientos que le sean imputables (art. 82 RGPD). Si Ferrobyte destinara los datos a otra finalidad, los comunicara o los usara incumpliendo este contrato, será considerada responsable de ese tratamiento (art. 28.10 RGPD). La limitación de responsabilidad de las Condiciones generales no se aplica a esas infracciones.

17. Legislación y jurisdicción

Este contrato se rige por la normativa europea de protección de datos y la legislación española. Las partes se someten a los Juzgados y Tribunales de Barcelona.