Contrato de encargo del tratamiento

Versión: 2026-11 (borrador)

1. Partes y objeto

La banda (responsable del tratamiento) encarga a Tuttigest (encargado del tratamiento, art. 28 del RGPD y art. 33 de la LOPDGDD) el tratamiento de datos personales de sus miembros exclusivamente para prestar el servicio Tuttigest.

2. Instrucciones

Tuttigest trata los datos solo siguiendo las instrucciones documentadas de la banda, que consisten en la configuración y el uso de la aplicación.

3. Confidencialidad y seguridad

Acceso restringido a personas autorizadas y sujetas a confidencialidad; aislamiento de los datos de cada banda en la base de datos; conexiones cifradas; registro de cambios; copias de seguridad.

4. Subencargados

La banda autoriza a los subencargados indicados en la política de privacidad. Tuttigest informa a la banda de los cambios con antelación y la banda puede oponerse.

5. Asistencia al responsable

Tuttigest ofrece herramientas para exportar y anonimizar datos y ayuda a la banda a responder a las solicitudes de los interesados y a evaluar incidentes.

Las violaciones de seguridad se comunican a la banda sin dilación indebida y, si es posible, en 48 horas.

6. Fin del contrato

Al finalizar el contrato, la banda puede exportar los datos; Tuttigest los elimina en el plazo indicado en los términos de uso, salvo obligación legal de conservación.

7. Auditoría

Tuttigest pone a disposición la información necesaria para demostrar el cumplimiento de este contrato.