Tratamiento de datos por encargo (CTD)

Cuando, en el marco de nuestros servicios, tratamos datos personales por encargo y siguiendo las instrucciones de nuestros clientes, lo hacemos sobre la base de un contrato de tratamiento de datos por encargo (CTD) conforme al art. 28 del RGPD. Esta página resume los contenidos esenciales; el contrato vinculante se celebra de forma individual con cada cliente.

Objeto y duración

El objeto del tratamiento es la prestación del servicio acordado contractualmente (p. ej. el desarrollo, la operación o la evaluación de seguridad de sistemas). El tratamiento se realiza durante la vigencia del contrato principal subyacente. Tras su finalización, los datos se devuelven o se eliminan a elección del cliente, siempre que no exista una obligación legal de conservación que lo impida.

Naturaleza, finalidad y personas afectadas

La naturaleza y la finalidad del tratamiento, así como las categorías de personas y datos afectados, se derivan del encargo correspondiente y se concretan en el CTD. Por lo general, esto afecta a empleados, clientes o usuarios del responsable del tratamiento, así como a datos maestros, de contacto y de uso.

Sujeción a instrucciones

Tratamos los datos personales exclusivamente conforme a las instrucciones documentadas del responsable del tratamiento. Si consideramos que una instrucción infringe la legislación vigente en materia de protección de datos, se lo comunicamos al responsable sin demora.

Confidencialidad

Todas las personas que intervienen en el tratamiento están obligadas a guardar confidencialidad y reciben la formación adecuada. No se lleva a cabo ningún tratamiento al margen de las finalidades acordadas.

Medidas técnicas y organizativas (MTO)

Adoptamos medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD para garantizar un nivel de protección apropiado al riesgo. Encontrará un resumen en la página de Seguridad de datos.

Subencargados del tratamiento

Recurrimos a subprocesadores únicamente conforme a lo dispuesto en el CTD y con las correspondientes garantías contractuales. Encontrará un resumen actualizado en Subprocesadores.

Asistencia y derechos de los afectados

Asistimos al responsable del tratamiento, en la medida de lo posible, en la respuesta a las solicitudes de los afectados, en la notificación de violaciones de la seguridad de los datos y en las evaluaciones de impacto relativas a la protección de datos. Si tenemos conocimiento de violaciones de la seguridad de los datos personales, informamos al responsable del tratamiento sin demora.

Derechos de control y de verificación

Ponemos a disposición del responsable del tratamiento la información necesaria para demostrar el cumplimiento y permitimos la realización de verificaciones en el marco acordado contractualmente.

Celebrar un CTD

¿Necesita un contrato de tratamiento de datos por encargo para una colaboración? Póngase en contacto con nosotros en info@reepasolutions.de — le facilitaremos el borrador del contrato a la mayor brevedad. Encontrará más información en nuestro Centro de confianza y en la Política de privacidad.

Última actualización: junio de 2026