Acuerdo de Tratamiento de Datos (DPA)

1. Partes

Este acuerdo se celebra entre el Responsable del Tratamiento (el Cliente que contrata Fiscamazon) y el Encargado del Tratamiento(Fiscamazon). El acto de aceptar los Términos y Condiciones implica la aceptación de este DPA.

Para comunicaciones relativas a protección de datos y a este acuerdo puedes usar privacy@fiscamazon.com y legal@fiscamazon.com.

2. Objeto, naturaleza y finalidad

Tratamiento de datos incluidos en los informes fiscales cargados por el Cliente con la finalidad exclusiva de generar modelos tributarios (303, 349, 369 y los regímenes que correspondan) y registros contables asociados.

3. Tipo de datos y categorías de interesados

• Datos de transacciones: identificador de pedido, importes, marketplace, país de consumo, tipo impositivo.
• Datos del Cliente y sus miembros: nombre, email, rol.
• No se tratan categorías especiales de datos (Art. 9 RGPD).

4. Obligaciones del Encargado

• Tratar los datos únicamente conforme a instrucciones documentadas del Responsable.
• Garantizar el deber de confidencialidad de las personas autorizadas.
• Aplicar medidas técnicas y organizativas adecuadas (Art. 32 RGPD).
• Asistir al Responsable en el ejercicio de derechos y en la notificación de brechas.
• Suprimir o devolver los datos al finalizar la prestación, conforme a los plazos legales.

5. Apoyo operativo de terceros

El Responsable autoriza de forma general al Encargado a apoyarse en terceros necesarios para la operación técnica, la entrega del servicio y la continuidad del tratamiento, siempre bajo obligaciones contractuales de confidencialidad, seguridad y protección de datos equivalentes a las exigidas en este acuerdo. Cualquier cambio material se gestionará con antelación razonable dentro del marco contractual aplicable.

6. Transferencias internacionales

Por defecto, los datos se alojan en infraestructura de la UE. Cualquier transferencia internacional se realizará bajo Cláusulas Contractuales Tipo (CCT) u otros mecanismos válidos del RGPD.

7. Auditoría

El Encargado facilitará al Responsable la información razonablemente necesaria para demostrar el cumplimiento de este DPA, incluyendo informes de terceros cuando existan.

8. Duración

Este DPA estará vigente mientras dure la relación contractual y durante los plazos legalmente obligatorios de conservación posterior.