Entre Raúl Tello Pelegrín, operando MINCHUS, como encargado del tratamiento, y el negocio titular de la cuenta MINCHUS, como responsable del tratamiento, respecto a los datos personales de terceros que el negocio introduzca en el servicio (art. 28 RGPD).
Este acuerdo regula el tratamiento de datos personales que el Responsable (el negocio) encarga al Encargado (MINCHUS) al usar el servicio, en concreto cuando introduce, sube o menciona datos personales de terceros — proveedores, autónomos, empleados u otras personas — al gestionar su negocio con MINCHUS. No regula los datos de la propia cuenta del Responsable (email, contraseña, sesión), de los que MINCHUS es responsable directo — ver la Política de Privacidad.
Vigente mientras el Responsable mantenga una cuenta activa en MINCHUS. Termina cuando la cuenta se da de baja, sin perjuicio de lo previsto en la cláusula 9.
El Encargado tratará los datos con la única finalidad de prestar el servicio MINCHUS: extraer información estructurada de los documentos subidos (facturas, albaranes, tickets y similares), calcular diagnósticos económicos, y ofrecer un asistente conversacional — nunca para una finalidad propia del Encargado ajena a la prestación de este servicio.
Tipos de datos: los que puedan aparecer, de forma incidental, en documentos subidos o en la conversación con el asistente — nombre, NIF/CIF, dirección, teléfono, importes vinculados a una persona física identificable. El Encargado no los solicita activamente; aparecen porque el propio documento los contiene.
Categorías de interesados: proveedores (en particular autónomos), posibles empleados del Responsable, y cualquier otra persona física identificable que aparezca incidentalmente.
Categorías especiales (art. 9) y datos penales (art. 10): no son necesarios para el servicio. El Responsable se compromete a no introducirlos salvo que un caso concreto lo justifique expresamente.
El Responsable autoriza, con carácter general, al Encargado a recurrir a los subencargados listados en Subencargados, hoy: Anthropic (extracción de documentos y asistente) y Hetzner (infraestructura). El Encargado se compromete a mantener actualizada esa lista, notificar cualquier cambio con antelación razonable, dar la oportunidad de oponerse a un nuevo subencargado (art. 28.2 RGPD), e imponerle las mismas obligaciones de este acuerdo.
Los datos alojados en Hetzner permanecen en la Unión Europea. Los procesados por Anthropic pueden transferirse fuera del Espacio Económico Europeo bajo Cláusulas Contractuales Tipo (art. 46 RGPD).
El Encargado notificará al Responsable, sin dilación indebida, cualquier violación de seguridad de la que tenga conocimiento, con la información disponible para que pueda cumplir sus propias obligaciones de notificación.
A la baja de la cuenta, el Encargado eliminará los datos — cascada de base de datos más eliminación de los archivos físicos asociados. El Responsable puede solicitar, antes de la baja, un export de sus datos estructurados. Los datos ya eliminados pueden persistir temporalmente en copias de seguridad ya realizadas, hasta su expiración automática (actualmente 14 días).
El Encargado pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo, mediante la documentación pública y respuesta directa por soporte@minchus.es.