Protección de datos
Artículo 28 del Reglamento (UE) 2016/679. Regula el tratamiento por parte de Baremo de los datos de los clientes que una gestoría sube a la plataforma.
Responsable del tratamiento
La gestoría, asesoría o empresa titular de la cuenta, con los datos que consten en su suscripción.
Encargado del tratamiento
El Encargado tratará por cuenta del Responsable los datos personales de los clientes de su cartera con la única finalidad de prestar el servicio Baremo: cruce de los datos identificativos de cada empresa con las convocatorias públicas, generación de avisos, memorias técnicas y documentación de justificación.
Datos identificativos y de contacto de empresas y de sus personas de contacto: CIF, denominación, domicilio, sector, tamaño, responsable interno asignado y datos de los expedientes tramitados. No se tratan categorías especiales de datos.
El contrato permanece vigente mientras exista una suscripción activa. A su terminación, el Encargado devolverá o suprimirá los datos, a elección del Responsable, en el plazo de treinta días, salvo obligación legal de conservación.
El Encargado tratará los datos únicamente conforme a instrucciones documentadas del Responsable y le informará de inmediato si, en su opinión, una instrucción infringe la normativa de protección de datos.
El Encargado garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad, con carácter indefinido incluso tras el fin de la relación.
Cifrado en tránsito y en reposo, control de acceso por filas a nivel de base de datos, registro de accesos y actuaciones, copias de seguridad diarias con retención de treinta días y separación lógica estricta entre carteras de distintos despachos.
El Responsable autoriza a los subencargados publicados en esta misma página. El Encargado comunicará con antelación razonable cualquier alta o baja, pudiendo el Responsable oponerse y resolver el contrato sin penalización.
El Encargado asistirá al Responsable en la atención de los derechos de los interesados, en las evaluaciones de impacto y en las consultas previas, y pondrá a su disposición la información necesaria para demostrar el cumplimiento.
El Encargado notificará al Responsable cualquier violación de la seguridad de los datos sin dilación indebida y, en todo caso, en un plazo máximo de veinticuatro horas desde que tenga conocimiento, con la información disponible.
El Encargado pondrá a disposición del Responsable la información necesaria para acreditar el cumplimiento de este contrato y permitirá auditorías, incluidas inspecciones, con preaviso de quince días y una periodicidad máxima anual.
Los datos se alojan en centros de datos situados en la Unión Europea. No se realizan transferencias internacionales sin instrucción previa y por escrito del Responsable y sin garantías adecuadas.
Última actualización: 21 de agosto de 2026. Versión: pendiente. Ver el reparto de papeles.