Contrato de encargo de tratamiento de datos
Modelo conforme al artículo 28 del RGPD. Se recomienda que lo revise el asesor jurídico de cada parte antes de firmarlo.
Encargado del tratamiento: [pendiente], NIF [pendiente], domicilio [pendiente] («Togaly»).
Responsable del tratamiento: el despacho de abogados contratante, identificado en su contrato de servicio («el Despacho»).
1. Objeto
Togaly tratará datos personales por cuenta del Despacho exclusivamente para prestarle los servicios de la plataforma Togaly contratados: gestión de expedientes, documentos, comunicaciones con clientes, atención automatizada, plazos y facturación.
2. Duración
La del contrato de servicio. Al terminar, Togaly devolverá al Despacho sus datos en un formato estructurado y los suprimirá de sus sistemas en un plazo máximo de 30 días, salvo obligación legal de conservación.
3. Datos y personas afectadas
Datos identificativos, de contacto, económicos y los contenidos en los expedientes y documentos, incluidos datos que puedan ser sensibles, relativos a los clientes del Despacho, sus contrapartes y a los usuarios del Despacho.
4. Obligaciones de Togaly
- Tratar los datos solo siguiendo las instrucciones documentadas del Despacho.
- Garantizar que las personas autorizadas se han comprometido a la confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas: cifrado de credenciales y claves, aislamiento de datos entre despachos, control de acceso por roles, registro de actividad, copias de seguridad y verificación en dos pasos disponible.
- No comunicar los datos a terceros salvo a los subencargados autorizados.
- Asistir al Despacho en el ejercicio de derechos de los interesados, en las evaluaciones de impacto y en las consultas a la autoridad de control.
- Notificar al Despacho sin dilación indebida, y en todo caso en un máximo de 48 horas, cualquier violación de la seguridad de los datos de la que tenga conocimiento.
- Poner a disposición del Despacho la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
5. Subencargados autorizados
El Despacho autoriza con carácter general la intervención de: el proveedor de alojamiento del servidor; el proveedor de envío de correo; Meta Platforms Ireland Ltd. (WhatsApp Business); y Anthropic PBC (procesamiento con inteligencia artificial, solo de los textos y documentos que el Despacho decida analizar o redactar). Togaly informará al Despacho de cualquier cambio con antelación suficiente para que pueda oponerse.
6. Secreto profesional
Togaly reconoce la naturaleza reservada de la información de los expedientes y se obliga a no acceder a ella salvo cuando sea imprescindible para el soporte técnico solicitado por el Despacho, dejando constancia en el registro de actividad.
7. Obligaciones del Despacho
El Despacho es responsable de la licitud del tratamiento, de informar a sus clientes y de configurar la plataforma conforme a sus obligaciones, así como de revisar el contenido generado con inteligencia artificial.
8. Transferencias internacionales
Si algún subencargado trata datos fuera del Espacio Económico Europeo, se hará con las garantías adecuadas previstas en el capítulo V del RGPD.