Acuerdo de encargo del tratamiento (AVV)
Conforme al artículo 28 del RGPD — actualización: septiembre de 2026
1. Objeto y duración
Este contrato tiene por objeto el tratamiento de datos personales por el encargado (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) en el marco del uso de la plataforma SaaS sektura. El tratamiento se realiza durante la relación contractual entre quien encarga el servicio (cliente) y el encargado.
2. Naturaleza y finalidad del tratamiento
El tratamiento comprende el almacenamiento y la gestión de datos de clientes, datos de proyectos, citas, facturas y documentos del cliente en la plataforma sektura. Los datos se tratan exclusivamente por cuenta del cliente y siguiendo sus instrucciones.
3. Tipos de datos personales
Datos de contacto (nombre, correo electrónico, teléfono y dirección), datos contractuales, datos de facturación, citas, notas de proyectos y datos específicos del sector según el espacio sectorial utilizado.
4. Categorías de interesados
Clientes y personas de contacto del cliente contratante, sus empleados, proveedores y socios comerciales.
5. Medidas técnicas y organizativas
Cifrado: TLS 1.3 para todas las transferencias de datos y AES-256 para los datos en reposo. Control de acceso: seguridad a nivel de fila (RLS) en PostgreSQL y aislamiento estricto entre clientes. Autenticación: JWT con tokens de acceso de corta duración y limitación de solicitudes en los puntos de inicio de sesión. Alojamiento: Hetzner Online GmbH, centro de datos en Alemania (UE). Copias de seguridad: copia automatizada diaria con conservación de 7 días. Supervisión: seguimiento de errores con Sentry, métricas de Prometheus y registros estructurados.
6. Subencargados del tratamiento
Se utilizan los siguientes subencargados:
Hetzner Online GmbH — alojamiento de servidores, Industriestr. 25, 91710 Gunzenhausen, Alemania
Stripe, Inc. — procesamiento de pagos, 185 Berry Street, Suite 550, San Francisco, CA 94107 (cláusulas contractuales tipo de la UE)
Functional Software, Inc. (Sentry) — seguimiento de errores, San Francisco, CA (cláusulas contractuales tipo de la UE)
Se informará al cliente de los cambios en los subencargados y este tendrá derecho de oposición.
7. Obligaciones del encargado
El encargado trata los datos únicamente siguiendo instrucciones documentadas del cliente, garantiza que las personas encargadas del tratamiento estén sujetas a confidencialidad, adopta todas las medidas técnicas y organizativas necesarias conforme al artículo 32 del RGPD, ayuda al cliente a atender los derechos de los interesados y las evaluaciones de impacto sobre la protección de datos, y elimina todos los datos al finalizar el encargo, salvo que exista una obligación legal de conservación.
8. Contacto
Para consultas sobre protección de datos y encargo del tratamiento: post@jschroeder.net