Contrato de Encargado de Tratamiento (DPA)

ℹ️ Documento adaptado a MoviQ (Bilal Sheikh Khalid, autónomo). Recomendada una revisión por un asesor legal antes de su publicación definitiva. Actualiza el dominio cuando publiques.

De conformidad con el art. 28 del Reglamento (UE) 2016/679 (RGPD), este contrato regula el tratamiento de datos personales que Bilal Sheikh Khalid ("el Encargado", titular de MoviQ) realiza por cuenta del comercio Cliente ("el Responsable").

1. Objeto

El Responsable encarga al Encargado el tratamiento de los datos personales necesarios para prestar el servicio MoviQ (gestión de ventas, clientes, inventario y facturación del comercio).

2. Datos y personas afectadas

• Categorías de datos: identificativos y de contacto de los clientes del comercio, historial de compras, deudas y reparaciones.
• Personas afectadas: los clientes y proveedores del comercio Responsable.
• Duración: mientras dure la suscripción del Responsable a MoviQ.

3. Obligaciones del Encargado

• Tratar los datos únicamente siguiendo las instrucciones del Responsable y para prestar el servicio.
• No comunicar los datos a terceros salvo autorización o exigencia legal.
• Mantener el deber de secreto y garantizar que quien acceda a los datos también lo mantenga.
• Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado, control de acceso por filas, verificación en dos pasos, registro de auditoría, copias de seguridad.
• Asistir al Responsable para atender los derechos de las personas (acceso, rectificación, supresión, etc.).
• Notificar al Responsable sin dilación indebida (máx. 48 horas) cualquier violación de seguridad de la que tenga conocimiento.
• A elección del Responsable, suprimir o devolver los datos al finalizar el servicio.

4. Subencargados

El Responsable autoriza al Encargado a usar los subencargados necesarios para el servicio (Supabase, Vercel, Cloudflare, Resend, Google, PostHog), que ofrecen garantías adecuadas. El Encargado informará de cualquier cambio de subencargados.

5. Transferencias internacionales

Cuando algún subencargado trate datos fuera del EEE, se aplicarán las garantías previstas por el RGPD (Cláusulas Contractuales Tipo u otras).

6. Responsabilidad

Cada parte responde de los daños que cause por el incumplimiento de sus obligaciones bajo el RGPD.

Este DPA queda incorporado a los Términos y Condiciones y se entiende aceptado al contratar el servicio.

Última actualización: 1 de agosto de 2026