Si tu gestoría, tu proveedor en la nube, tu programa de facturación o tu agencia de marketing tratan datos personales por tu cuenta, el RGPD exige un contrato u otro acto jurídico por escrito, también válido en formato electrónico. Debe fijar el objeto, la duración, la finalidad, el tipo de datos y las obligaciones del proveedor: seguir solo tus instrucciones documentadas, guardar confidencialidad, aplicar medidas de seguridad y avisarte si sufre una brecha.
haz una lista de los proveedores que ven datos de tus clientes o empleados y comprueba que cada uno tiene firmado o aceptado su acuerdo de encargado.
Ejemplo práctico
Usas un CRM en la nube, una gestoría laboral y una plataforma de correo masivo: son tres encargados. Guarda en una carpeta los tres acuerdos de tratamiento de datos que aceptaste.
Error habitual
Dar acceso a tu base de clientes a un programador o diseñador externo sin ningún acuerdo sobre lo que puede hacer con ella.
Hazlo con Simplifico
Fuentes oficiales
Más de Protección legal
Revisado con fuentes oficiales · actualizado el 29 de octubre de 2026. No sustituye el asesoramiento profesional para tu caso concreto.