# Truco 217: Firma un contrato de encargado del tratamiento con cada proveedor que maneje datos de tus clientes

Categoría: Protección legal. Página: https://simplifico.es/comunidad/tips/contrato-encargado-tratamiento-proveedores

Si tu gestoría, tu proveedor en la nube, tu programa de facturación o tu agencia de marketing tratan datos personales por tu cuenta, el RGPD exige un contrato u otro acto jurídico por escrito, también válido en formato electrónico. Debe fijar el objeto, la duración, la finalidad, el tipo de datos y las obligaciones del proveedor: seguir solo tus instrucciones documentadas, guardar confidencialidad, aplicar medidas de seguridad y avisarte si sufre una brecha.

**Acción:** haz una lista de los proveedores que ven datos de tus clientes o empleados y comprueba que cada uno tiene firmado o aceptado su acuerdo de encargado.

**Ejemplo:** Usas un CRM en la nube, una gestoría laboral y una plataforma de correo masivo: son tres encargados. Guarda en una carpeta los tres acuerdos de tratamiento de datos que aceptaste.

**Error habitual:** Dar acceso a tu base de clientes a un programador o diseñador externo sin ningún acuerdo sobre lo que puede hacer con ella.

## Herramientas de Simplifico

- https://simplifico.es/herramientas/categoria/plantillas/politica-privacidad

## Fuentes oficiales

- [Reglamento General de Protección de Datos, arts. 28 y 33.2 (BOE)](https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807)

Actualizado: 2026-10-29. Información general; no sustituye el asesoramiento profesional.

Editado por Simplifico (https://simplifico.es), portal para autónomos y pymes en España con sede en Bilbao.