Contrato de encargo de tratamiento
Cómo trata isaak.pro los datos de Holded por cuenta de cada empresa (artículo 28 del RGPD).
Versión 2026-10-26 · Actualizado el 26 de octubre de 2026
Partes y aceptación
Este contrato forma parte de los Términos y condiciones y se acepta al autorizar el conector. Son partes la empresa titular de la cuenta de Holded («Responsable») y Expert Estudios Profesionales, SLU, NIF B44991776 («Encargado»).
Si quien conecta es una asesoría u otro profesional que gestiona empresas de terceros, la asesoría actúa como encargada de su cliente e Isaak como subencargado. La asesoría declara que su contrato con cada cliente le permite usar este servicio, y que informará a su cliente si este lo pide.
1. Objeto y duración
| Tratamiento | Consulta de datos de Holded y, solo con confirmación del usuario, creación o modificación de registros (borradores, contactos, asientos, envíos por email) |
|---|---|
| Tipos de datos | Identificativos y de contacto; económicos, de facturación, bancarios y contables; los que la empresa tenga en los módulos de Holded que autorice |
| Interesados | Clientes, proveedores, empleados y contactos del Responsable |
| Conservación | El contenido no se conserva: los datos solo pasan por el conector para responder. Se conserva la clave cifrada mientras la empresa esté conectada y un registro técnico de uso sin contenido durante 12 meses |
| Duración | Mientras la empresa esté conectada |
2. Obligaciones del Encargado
- Tratar los datos solo siguiendo instrucciones documentadas del Responsable: estos términos y las peticiones que el usuario autorizado hace desde Claude o ChatGPT.
- No usar los datos para fines propios, no comunicarlos a terceros salvo obligación legal y no usarlos para entrenar modelos de IA.
- Garantizar que las personas autorizadas a tratarlos se comprometen a la confidencialidad.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado de claves, accesos de corta duración y revocables, separación por empresa, conexiones cifradas y control de accesos.
- Usar solo los subencargados del anexo y avisar con 30 días de antelación de cualquier cambio. El Responsable puede oponerse; si no hay acuerdo, puede darse de baja.
- Ayudar al Responsable a atender los derechos de los interesados y, cuando proceda, en las evaluaciones de impacto y consultas a la autoridad de control.
- Notificar al Responsable cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, como máximo, en 48 horas desde que se tenga conocimiento.
- Al terminar el servicio, eliminar la clave y los accesos. El registro técnico se borra al cumplir su plazo de conservación.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo.
3. Obligaciones del Responsable
- Tener una base legal para los datos que guarda en Holded y para tratarlos con el conector.
- Autorizar solo a personas de su organización, o a su asesoría, que deban acceder.
- Elegir y contratar el asistente (Claude o ChatGPT). Ese proveedor trata los datos que recibe con sus propias condiciones, como proveedor directo del Responsable.
4. Holded
Holded es un proveedor directo del Responsable, con su propio contrato. Isaak no es subencargado de Holded ni Holded lo es de Isaak.
Anexo: subencargados
| Subencargado | Función | Datos que trata | Ubicación |
|---|---|---|---|
| Render Services, Inc. | Servidores del conector | Datos de Holded en tránsito, sin almacenarlos | Unión Europea (Fráncfort, Alemania) |
| Prisma Data, Inc. | Base de datos | Clave cifrada, identidad de la empresa (nombre y CIF) y registro técnico de uso | Unión Europea (Fráncfort, Alemania) |
Las transferencias fuera del Espacio Económico Europeo, si las hubiera, se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Consultas sobre este contrato: privacidad@isaak.es.