La gestoría digital PRO para autónomos
Tramitamos tu Alta de Autónomos, presentamos tus impuestos y te asesoramos por 39 € / mes.Y tú, mientras, haces crecer tu negocio.
Empieza ahoraÚltima actualización: 20 de octubre de 2026.
Este contrato regula, conforme al artículo 28 del RGPD, el tratamiento de los datos personales que Abaq realiza por cuenta del Usuario al prestarle sus servicios. Forma parte del Acuerdo de servicio.
El presente Contrato de Encargo de Tratamiento (en adelante, el “Contrato de Encargo”) regula el tratamiento de datos personales que Abaq Online Services, S.L. (NIF B02859593, C/ de la Llotja, s/n, Edifici VIT, 08500 Vic, Barcelona, España; en adelante, el “Encargado” o “Abaq”) realiza por cuenta del Usuario de Abaq (en adelante, el “Responsable”), de conformidad con el Reglamento (UE) 2016/679 (“RGPD”) y la Ley Orgánica 3/2018 (“LOPDGDD”).
Este Contrato de Encargo forma parte integrante del Acuerdo de servicio y queda formalizado cuando el Responsable acepta las condiciones del servicio marcando la casilla correspondiente al darse de alta, o al continuar utilizando el servicio después de su publicación. En materia de protección de datos, lo dispuesto en este Contrato de Encargo prevalece sobre cualquier otra cláusula del Acuerdo de servicio.
Este Contrato de Encargo sustituye a cualquier versión anterior del contrato de encargo de tratamiento de Abaq, incluida la publicada en formato PDF.
Este Contrato de Encargo se aplica a los datos personales que el Responsable aporta al servicio, o que Abaq obtiene por su cuenta para prestárselo, como parte de la documentación y la información de su actividad económica: sus facturas, tickets, contratos, libros registro y declaraciones, con los datos de sus clientes, proveedores, profesionales, trabajadores, arrendadores y demás personas que figuren en ellos.
No se aplica a los datos que Abaq trata como responsable del tratamiento, que se rigen por la Política de privacidad:
Objeto. El Encargado tratará por cuenta del Responsable los datos personales necesarios para prestar los servicios de Abaq contratados, incluyendo: la recepción, el almacenamiento y la custodia de la documentación aportada por cualquiera de los medios previstos en el Acuerdo de servicio (app de Abaq, carga de archivos, Google Drive, FacturaDirecta o archivos CSV); la extracción automática de los datos de esa documentación, también mediante sistemas de inteligencia artificial; la contabilización de facturas y gastos y la confección de los libros registro; la preparación de las declaraciones y autoliquidaciones y, tras su aprobación en los términos del Acuerdo de servicio, su presentación ante la Agencia Tributaria y demás administraciones en representación del Responsable; la tramitación de altas, bajas y requerimientos; el asesoramiento sobre la documentación del Responsable; y cualesquiera otras operaciones de tratamiento necesarias para prestar los servicios contratados.
Naturaleza. El tratamiento comprende las operaciones de recogida, registro, organización, estructuración, conservación, extracción, consulta, utilización, comunicación (a las administraciones competentes, cuando el Responsable lo ordene o la ley lo exija), cotejo, limitación y supresión.
Finalidad. La prestación al Responsable de los servicios contratados, conforme al Acuerdo de servicio.
Duración. La del Acuerdo de servicio. Tras su terminación se aplicará lo previsto en la cláusula 13.
Categorías de interesados. El propio Responsable, cuando es persona física, y, en su caso, sus socios o administradores, en cuanto a los datos de su actividad; clientes y potenciales clientes del Responsable; proveedores y acreedores; profesionales y, en su caso, trabajadores a los que el Responsable practica retenciones; arrendadores de los inmuebles afectos a su actividad; y otras personas que figuren en la documentación aportada.
Categorías de datos. Datos identificativos y de contacto (nombre, NIF, dirección, email, teléfono), datos económicos y de las operaciones (importes, conceptos, fechas, bases, cuotas y retenciones) y los datos bancarios o de medios de cobro y pago que figuren en la documentación. El servicio no está diseñado para tratar categorías especiales de datos (art. 9 RGPD); el Responsable se compromete a no aportarlas salvo que figuren de forma incidental en la documentación necesaria para el servicio.
El Encargado tratará los datos únicamente siguiendo instrucciones documentadas del Responsable. Las instrucciones se derivan del Acuerdo de servicio, de la configuración y utilización del servicio por el Responsable (incluidos los documentos que aporta, las integraciones que activa, las solicitudes que hace por chat o email y la aprobación de los modelos antes de su presentación) y de otras instrucciones escritas comunicadas al Encargado. Si el Encargado considera que una instrucción infringe el RGPD u otra normativa de protección de datos, informará de inmediato al Responsable.
El Encargado no utilizará los datos para fines propios ni permitirá que sus subencargados los utilicen para entrenar sus propios modelos de inteligencia artificial.
El Encargado mantendrá el deber de secreto respecto de los datos personales tratados, incluso después de finalizar el encargo, y garantizará que las personas autorizadas para tratar datos se hayan comprometido a respetar la confidencialidad, reciban la formación necesaria y conozcan las medidas de seguridad aplicables.
El Encargado aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), que permitan garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas, restaurar con rapidez el acceso a los datos en caso de incidente y verificar de forma regular la eficacia de las medidas. Entre otras: cifrado de las comunicaciones (TLS); almacenamiento irreversible de las credenciales de acceso y cifrado de las claves y secretos sensibles; acceso a los datos limitado al personal autorizado; copias de seguridad periódicas; alojamiento en centros de datos de la Unión Europea con certificaciones de seguridad reconocidas; y procedimientos de gestión de incidentes.
El Responsable otorga al Encargado una autorización general para recurrir a otros encargados del tratamiento (subencargados) cuando resulte necesario para la prestación del servicio.
El Encargado mantiene una lista pública y actualizada de subencargados, con su identidad, finalidad, ubicación y, cuando corresponda, el mecanismo aplicable a las transferencias internacionales. El Encargado informará de cualquier incorporación o sustitución prevista actualizando dicha lista con al menos 30 días de antelación y, en el caso de cambios relevantes, mediante aviso en la propia app o por email, dando al Responsable la oportunidad de formular objeciones razonables antes de que el nuevo subencargado comience a tratar datos. Si el Responsable formula una objeción razonable y no existe alternativa viable, podrá resolver el Acuerdo de servicio sin penalización.
El Encargado impondrá a cada subencargado, mediante contrato, obligaciones de protección de datos equivalentes a las de este Contrato de Encargo, y responderá frente al Responsable del cumplimiento de sus subencargados.
Con carácter general, los datos se tratan en la Unión Europea. Cuando la prestación de un servicio requiera el tratamiento por subencargados situados fuera del Espacio Económico Europeo (identificados en la lista de subencargados), la transferencia se ampara en las garantías del Capítulo V del RGPD: decisiones de adecuación de la Comisión Europea (incluido, en su caso, el Marco de Privacidad de Datos UE–EE. UU.) o cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas cuando proceda con medidas adicionales.
El Encargado asistirá al Responsable, teniendo en cuenta la naturaleza del tratamiento y mediante las funcionalidades del propio servicio o los canales de soporte, en el cumplimiento de su obligación de responder al ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas automatizadas. Si un interesado ejerce sus derechos directamente ante el Encargado, este lo comunicará al Responsable sin dilación indebida.
El Encargado asistirá al Responsable, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, en el cumplimiento de sus obligaciones en materia de seguridad del tratamiento, notificación de violaciones de seguridad, evaluaciones de impacto y consultas previas a la autoridad de control (arts. 32 a 36 RGPD).
El Encargado notificará al Responsable, sin dilación indebida y en un plazo máximo de 72 horas desde que tenga conocimiento de ella, cualquier violación de la seguridad de los datos personales tratados por su cuenta, a través de los canales de contacto de la cuenta. La notificación incluirá, como mínimo y en la medida en que se disponga de la información: la naturaleza de la violación; las categorías y el número aproximado de interesados y registros afectados; el punto de contacto donde obtener más información (privacidad@abaq.pro); las posibles consecuencias; y las medidas adoptadas o propuestas por el Encargado para poner remedio a la violación o mitigar sus efectos.
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de las obligaciones de este Contrato de Encargo, y permitirá y contribuirá a la realización de auditorías o inspecciones por parte del Responsable o de un auditor independiente autorizado por él, en condiciones razonables: con un preaviso mínimo de 30 días, en horario laboral, sin acceso a información de otros usuarios ni a secretos empresariales del Encargado y, como máximo, una vez al año salvo que exista un incidente que lo justifique. Los costes de la auditoría correrán a cargo del Responsable.
Durante la vigencia del servicio, el Responsable puede solicitar la exportación de sus datos en cualquier momento conforme al Acuerdo de servicio.
A la finalización del servicio (eliminación de la cuenta o extinción del Acuerdo), el Encargado conservará los datos bloqueados durante un plazo máximo de 18 meses, durante el cual el Responsable podrá solicitar su exportación gratuita en un formato estructurado y de uso común, o su supresión anticipada. Transcurrido dicho plazo, el Encargado suprimirá los datos de forma definitiva.
Como excepción, el Encargado podrá conservar bloqueados: (a) los datos necesarios mientras puedan derivarse responsabilidades de la ejecución de la prestación, incluidas las relativas a las declaraciones presentadas en representación del Responsable; y (b) aquellos datos sujetos a una obligación legal de conservación, durante los plazos previstos por la normativa aplicable, únicamente a disposición de las administraciones y órganos competentes.
Corresponde al Responsable: facilitar al Encargado únicamente los datos necesarios para la prestación del servicio; garantizar que dispone de base jurídica para su tratamiento y que ha cumplido su deber de información frente a los interesados; atender las consultas previas que correspondan; y supervisar el tratamiento, incluida la realización de las auditorías previstas en este Contrato de Encargo.
Cada parte responderá de los daños que cause por el incumplimiento de las obligaciones que el RGPD le impone específicamente según su rol. La interpretación y ejecución del presente Contrato de Encargo se rigen por la legislación española, con el mismo régimen de fuero previsto en el Acuerdo de servicio.
¿Necesitas un ejemplar de este contrato para tu documentación de cumplimiento? Puedes imprimir o guardar esta página en PDF. El contrato queda formalizado con la aceptación de las condiciones del servicio al darte de alta en Abaq, sin necesidad de firma adicional.