VERSIÓN 2026-10-19.5 · 19/10/2026
Anexo de encargo de tratamiento
MODELO COMPLETO · Sin firma ni contratación habilitada. Completar datos del adherente y verificar circuitos pendientes.
Lo esencial
- Solo se utiliza cuando un comercio decide finalidad y medios y GOAN trata datos por sus instrucciones. No sustituye la política del portal ni se aplica universalmente.
- Se completan categorías, operaciones, medidas, subencargados y transferencias antes de firmar. No se inventa una lista ni garantías certificadas.
- Incluye confidencialidad, incidentes, derechos, auditoría y devolución/eliminación. La eventual corresponsabilidad exige otro acuerdo.
NIF B24756462
Calle Arriba 81, bloque 1, escalera 1, 1.º, 22400 Monzón (Huesca), España
Registro Mercantil de Huesca, hoja HU-16160, inscripción 1
info@todohuesca.es
Índice del documento
1. Ámbito y roles
Responsable: comercio/proveedor identificado en anexo. Encargado: GOAN PIZZAS MONZON, S.L., solo para el circuito expresamente definido. Tratamientos propios del operador quedan fuera y requieren base e información propias. Corresponsabilidad, si existe, exige acuerdo artículo 26.
2. Objeto, duración e instrucciones
Describir servicio, naturaleza, finalidad, categorías de personas y datos, operaciones y duración. El encargado actuará exclusivamente por instrucciones documentadas, incluyendo transferencias; informará de instrucciones que considere contrarias al RGPD, salvo prohibición legal.
3. Confidencialidad y acceso
Personal autorizado con deber de confidencialidad y acceso mínimo. El responsable controla usuarios que autoriza; el encargado limita privilegios y no aprovecha los datos para publicidad propia.
4. Medidas de seguridad
Anexo verificable según riesgo: autenticación y MFA donde proceda, roles/RLS, transporte cifrado, registros minimizados, copia y restauración, gestión de vulnerabilidades y borrado. No se presenta una medida como auditada si no hay evidencia. Revisar categorías especiales y evaluación de impacto cuando corresponda.
5. Subencargados
Listado real, función, ubicación y condiciones pendientes. Autorización previa específica o general escrita, información de cambios y posibilidad efectiva de oposición según pacto. Imponer obligaciones equivalentes y responsabilidad del encargado conforme artículo 28.4.
6. Transferencias y requerimientos
Solo bajo instrucciones y garantías del capítulo V RGPD verificadas. Informar al responsable de requerimientos de comunicación de datos salvo prohibición legal; documentar su necesidad. No sustituir evaluación por logos de proveedores.
7. Derechos e incidentes
Remitir solicitudes de derechos sin responder al margen de instrucciones; asistir con medidas adecuadas. Comunicar al responsable las brechas sin dilación indebida con datos disponibles y actualizaciones. El plazo de 72 horas del artículo 33 corresponde a la notificación a autoridad cuando procede, no autoriza al encargado a esperar 72 horas.
8. Asistencia y auditoría
Asistir en obligaciones de seguridad, brechas, evaluación de impacto y consultas previas conforme información y naturaleza. Facilitar documentación, permitir auditorías y cooperar bajo condiciones proporcionadas sin vaciar el derecho de comprobación.
9. Fin y devolución
A elección del responsable, devolver o suprimir datos y copias al terminar, salvo obligación legal de conservación; definir formato, plazo, copias de respaldo y bloqueo. Datos conservados no se reutilizan y se eliminan al acabar la obligación.
10. Prevalencia y firma
Este anexo prevalece en tratamiento encargado sobre cláusulas incompatibles del servicio, sin alterar responsabilidades imperativas. Requiere completar y firmar por representantes reales; la vista previa no registra consentimiento ni firmas.
Anexo rellenable
No se recoge ni envía información desde esta página. Completar sobre copia impresa y comprobar sus datos. La revisión externa es recomendable, no un requisito de esta plataforma.
Referencias
Documento de versión previa. Las cuestiones pendientes no se consideran aprobadas por consultarlo o imprimirlo.