Acuerdo de encargo de tratamiento de ClarioMoney
Versión publicada el 12 de octubre de 2026. Condiciones para su incorporación mediante aceptación documentada al contrato del cliente. Esta página no acredita una firma ni aceptación de ningún cliente concreto.
1. Partes, objeto y duración
El cliente identificado en el contrato actúa como responsable de los datos que incorpora a ClarioMoney, o como encargado con autorización para subcontratar. lodgicIA LLC, EIN 37-2222361, 30 N Gould St Ste N, Sheridan, WY 82801, United States, actúa como encargado o subencargado para alojar y gestionar esos datos mediante las funciones contratadas. Contacto: lodgic@lodgicia.es.
El encargo comprende recepción, registro, organización, almacenamiento, consulta, cálculo, actualización, exportación y supresión necesarios para prestar el servicio. Se mantiene durante la prestación y las operaciones de devolución, supresión o conservación legal posterior.
2. Datos y personas
Según los módulos utilizados: identificación y contacto de clientes, proveedores, usuarios y trabajadores; facturas, importes y referencias de movimientos; datos empresariales, documentos y registros de actividad. Los datos laborales especialmente protegidos solo se tratarán cuando exista base jurídica, necesidad y medidas adecuadas, dentro del alcance contratado. No existe una autorización general para remitir cualquier dato a cualquier asistente.
3. Instrucciones y confidencialidad
lodgicIA LLC tratará los datos únicamente conforme a instrucciones documentadas del cliente y al contrato, salvo obligación legal, que comunicará cuando pueda hacerlo. Si considera que una instrucción infringe la normativa aplicable, informará al cliente. Las personas autorizadas estarán sujetas a confidencialidad y accederán únicamente en la medida necesaria. Los datos del cliente no se utilizarán para finalidades propias incompatibles con el encargo.
4. Seguridad
El encargado aplicará medidas proporcionadas al riesgo, incluyendo control de acceso, separación por empresa, protección de credenciales, comunicaciones HTTPS, permisos y revocación para conexiones a IA, trazabilidad y procedimientos de recuperación. La evaluación debe considerar las funciones contratadas, la sensibilidad de los documentos y el acceso de proveedores. El cliente administrará sus usuarios y permisos y limitará los datos incorporados a los necesarios. No se promete una certificación ni invulnerabilidad absoluta.
5. Subencargados y transferencias
La lista inicial aplicable a las funciones contratadas se incorporará al contrato tomando como referencia los proveedores descritos en la política de privacidad: infraestructura Hostinger y Neon y, cuando corresponda, comunicaciones y procesamiento de IA. Los servicios contratados directamente por el cliente requieren delimitar su papel específico.
El cliente podrá conceder autorización general escrita para los subencargados identificados. El encargado informará por escrito de incorporaciones o sustituciones con al menos 15 días de antelación, para permitir objeciones fundamentadas en protección de datos. Si no es posible resolverlas, las partes acordarán una alternativa o la terminación de la función afectada. Se impondrán obligaciones equivalentes al subencargado, manteniéndose las responsabilidades legalmente exigibles.
Las transferencias internacionales requieren el mecanismo aplicable al flujo y al destinatario. Este acuerdo no sustituye las cláusulas contractuales tipo ni otros instrumentos cuando sean necesarios. El encargado facilitará la información y garantías aplicables antes de habilitar el tratamiento correspondiente.
6. Derechos y asistencia
El encargado remitirá al cliente las solicitudes sobre sus datos y colaborará, según la naturaleza del tratamiento y la información disponible, en su atención, evaluaciones de impacto, consultas previas y medidas de seguridad. No responderá en nombre del cliente salvo instrucciones o obligación legal. El contacto español para interlocución es David Bonmatty Verdugo, Camino de la Higuera 12, 11130 Chiclana de la Frontera, Cádiz, España; davidtrbon@gmail.com, con el alcance del mandato de representación aplicable.
7. Incidentes
El encargado notificará al cliente sin dilación indebida las violaciones de seguridad de sus datos de las que tenga conocimiento. Facilitará progresivamente naturaleza, categorías y alcance conocidos, consecuencias probables, medidas adoptadas o propuestas y contacto para seguimiento. Colaborará para que el responsable pueda cumplir sus obligaciones de notificación y comunicación; no esperará a disponer de todos los detalles para avisar.
8. Devolución, supresión y conservación
Al finalizar, el cliente elegirá devolución o supresión de los datos personales. La solicitud se tramitará por soporte con verificación de facultades. Se concretarán formatos disponibles, alcance, plazo de ejecución y tratamiento de las copias. La devolución no autoriza conservar indefinidamente una copia adicional. Si una obligación legal exige conservar determinados datos, se identificarán motivo, alcance y plazo, restringiendo el uso a esa finalidad.
Las copias de recuperación quedarán protegidas hasta su renovación conforme al ciclo aplicable, cuya duración se comunicará al cliente. Si se restaura una copia, se volverán a aplicar las supresiones pertinentes. El encargado documentará las actuaciones realizadas.
9. Información y comprobación
El encargado pondrá a disposición del cliente la información necesaria para demostrar el cumplimiento de este encargo y permitirá y contribuirá a auditorías legalmente exigibles, incluidas inspecciones por el cliente o un auditor autorizado, coordinando seguridad, confidencialidad y continuidad del servicio sin vaciar ese derecho.
10. Incorporación al contrato
La aceptación debe identificar al cliente y a las personas facultadas, la fecha, módulos, categorías de datos, subencargados, ubicaciones y garantías internacionales que correspondan. Las partes conservarán esa evidencia. Si faltan elementos necesarios para un tratamiento concreto, deben completarse antes de iniciarlo. Las normas imperativas y las cláusulas internacionales aplicables prevalecen sobre estipulaciones incompatibles.