Contrato de Encargo del Tratamiento (DPA)

1. Objeto y roles

El Responsable (despacho) determina los fines y medios del tratamiento de los datos de sus clientes y expedientes. PlazoCero, como Encargado, trata esos datos únicamente para prestar el servicio de gestión legal contratado, siguiendo las instrucciones documentadas del Responsable.

2. Obligaciones del Encargado (art. 28.3 RGPD)

PlazoCero se obliga a:

• a) Tratar los datos solo conforme a instrucciones documentadas del Responsable.
• b) Garantizar que las personas autorizadas se comprometen a la confidencialidad.
• c) Adoptar las medidas de seguridad del art. 32 (ver Anexo II).
• d) Respetar las condiciones para recurrir a subencargados (Anexo III).
• e) Asistir al Responsable para atender los derechos de los interesados.
• f) Asistir en el cumplimiento de los arts. 32-36 (seguridad, brechas, evaluaciones).
• g) Suprimir o devolver los datos al finalizar el servicio, a elección del Responsable.
• h) Poner a disposición la información para demostrar el cumplimiento y permitir auditorías.

Anexo I — Descripción del tratamiento

Objeto: gestión integral del despacho (expedientes, clientes, documentos, facturación, plazos). Duración: mientras esté vigente la suscripción. Naturaleza y fin: almacenamiento y procesamiento (incluido análisis con IA) de los datos que el despacho introduce. Categorías de datos: identificativos, de contacto, económicos y los datos del asunto jurídico. Categorías de interesados:clientes del despacho, partes procesales y contactos.

Anexo II — Medidas de seguridad (art. 32)

Cifrado en tránsito, control de acceso por rol y por despacho (multi-tenant), registro de actividad, copias de seguridad y aislamiento entre despachos. (Detalle técnico a completar por el Responsable del producto.)

Anexo III — Subencargados autorizados

El Responsable autoriza a los siguientes subencargados. PlazoCero informará de cualquier alta o baja con antelación, dando derecho a oposición (art. 28.2):

• Google (Gemini / Google Cloud) — IA jurídica y análisis de documentos. Procesa como encargado bajo el Cloud Data Processing Addendum (no entrena con los datos).
• Amazon Web Services — alojamiento y almacenamiento (región UE).
• Stripe — pagos y suscripciones.
• Google (Gmail API) / Microsoft (Graph) — solo si el despacho conecta su correo.