Contrato de encargo del tratamiento

Versión 2026-10-03 · Última actualización: 3 de octubre de 2026

1. Partes

• Responsable del tratamiento: el negocio o profesional que se registra en Libera PRO (el «Responsable»).
• Encargado del tratamiento: Daniel Arechavala Millán, con NIF 47284652X y domicilio en Calle Monte Sinai, 1, 28981 Parla (Madrid), España, titular de Libera PRO (el «Encargado»). Contacto: ingenia@ingen-ia.net.

2. Objeto, naturaleza y finalidad

El Encargado aloja y trata los datos que el Responsable introduce o recoge mediante Libera PRO con la única finalidad de prestarle el servicio contratado: agenda y reservas online, recordatorios y comunicaciones con los clientes, fichas e historial de clientes, gestión del equipo y sus fichajes, caja, inventario, facturación, promociones y asistente con inteligencia artificial. Los tratamientos consisten en recogida, registro, conservación, consulta, modificación, comunicación a los propios interesados y supresión.

3. Duración

Este contrato estará vigente mientras el Responsable tenga una cuenta en Libera PRO y, después, durante el tiempo necesario para suprimir los datos conforme al apartado 6.

4. Datos e interesados

5. Obligaciones del Encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son este contrato, los Términos y la configuración que el Responsable hace en la aplicación, también en lo relativo a transferencias internacionales. Si una instrucción le parece contraria a la normativa, lo comunicará inmediatamente al Responsable.
2. No utilizar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 7 o por obligación legal.
3. Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
4. Aplicar las medidas de seguridad del apartado 9.
5. Ayudar al Responsable, mediante las herramientas de la aplicación o a petición suya, a atender las solicitudes de ejercicio de derechos de los interesados. Si un interesado se dirige al Encargado, este trasladará la solicitud al Responsable en un plazo máximo de diez (10) días hábiles.
6. Notificar al Responsable, sin dilación indebida y en un plazo máximo de cuarenta y ocho (48) horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información disponible sobre su naturaleza, los datos e interesados afectados, sus posibles consecuencias y las medidas adoptadas o propuestas.
7. Ayudar al Responsable a cumplir sus obligaciones de seguridad, de notificación de brechas y, en su caso, de evaluación de impacto y consulta previa, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con un preaviso mínimo de treinta (30) días, a cargo del Responsable y, salvo en caso de brecha de seguridad, no más de una vez al año.
9. Llevar un registro de las actividades de tratamiento que realiza por cuenta de sus clientes, cuando le resulte exigible.

6. Fin de la prestación

Antes de darse de baja, el Responsable puede exportar sus datos desde la aplicación. Al eliminar la cuenta, el Encargado suprime los datos tratados por cuenta del Responsable. Las copias técnicas de los proveedores de infraestructura se eliminan en sus ciclos ordinarios. Solo se conservarán, bloqueados, los datos que una ley obligue a mantener.

7. Subencargados

El Responsable autoriza de forma general al Encargado a recurrir a los siguientes subencargados. El Encargado les impone por contrato las mismas obligaciones de protección de datos y responde de su cumplimiento. Comunicará cualquier incorporación o sustitución con al menos quince (15) días de antelación, por correo electrónico o dentro de la aplicación; si el Responsable se opone por motivos justificados, podrá darse de baja sin coste.

8. Transferencias internacionales

Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

9. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS/TLS) y de los datos almacenados.
• Separación lógica de los datos de cada negocio y control de acceso por roles y permisos.
• Reglas de seguridad en la base de datos y en el almacenamiento de archivos, revisadas y probadas periódicamente.
• Verificación de la aplicación (App Check con reCAPTCHA Enterprise) en las funciones de servidor.
• Verificación del correo electrónico de las cuentas y verificación por código para que los clientes consulten sus citas.
• Límites de intentos en los accesos sensibles (kiosko de fichaje y verificación de clientes).
• Registros técnicos de actividad de los proveedores de infraestructura.

10. Obligaciones del Responsable

• Contar con una base legal para el tratamiento y, en el caso de datos de salud, con el consentimiento explícito del interesado, registrando solo los datos necesarios.
• Informar a los interesados. La página de reserva muestra la información básica en nombre del Responsable y enlaza a la Política de privacidad para clientes, que el Responsable puede completar con su propia información.
• Obtener el consentimiento necesario antes de enviar comunicaciones comerciales.
• Configurar correctamente los usuarios y permisos de su equipo y custodiar sus credenciales.
• Dar instrucciones conformes con la normativa y supervisar el tratamiento.

11. Responsabilidad

Cada parte responde de sus propios incumplimientos conforme al artículo 82 del RGPD. Si el Encargado destina los datos a otra finalidad, los comunica o los utiliza incumpliendo este contrato, será considerado responsable del tratamiento respecto a ese uso.

Puedes guardar o imprimir este documento desde tu navegador (Ctrl+P o Compartir > Imprimir).