Contracte d’encarregat del tractament

Actualitzat el 19 de setembre del 2026. Aquest document és l'acord que exigeix l'article 28 del Reglament General de Protecció de Dades. S'aplica a totes les entitats que fan servir Tesora i forma part de les condicions del servei.

Qui és qui

• Responsable del tractament: l’associació que fa servir Tesora. És qui decideix quines dades hi posa i per a què.
• Encarregat del tractament: Joan Pérez Ribot (77633658x), Sant Pere 10. Contacte: info@tesora.es.

Què tractem i per a què

Tractem les dades que l'entitat introdueix a la plataforma —socis i tutors legals (nom, contacte, data de naixement, document d'identitat, adreça), mandats i comptes bancaris, quotes i rebuts, despeses i documents— únicament per prestar el servei: gestionar socis, generar remeses SEPA, justificar subvencions i produir els documents legals de l'entitat.

Durada: mentre l'entitat tingui el compte obert.

Els nostres compromisos

1. Tractar les dades només seguint les instruccions de l'entitat. Si una instrucció ens sembla contrària a la normativa, l'avisarem.
2. No fer-les servir per a res més. No entrenem models, no fem publicitat, no les venem ni les cedim.
3. Confidencialitat. Qui hi té accés per part nostra hi està obligat per escrit.
4. Seguretat. Xifrat dels comptes bancaris a la base de dades, aïllament entre entitats aplicat pel mateix motor de base de dades, control d'accés per rols, registre de tot accés a dades personals, còpies de seguretat diàries i xifrades.
5. Suport amb rastre. Si per ajudar-vos hem d'entrar al vostre compte, ho fem només en lectura, amb un motiu escrit, un màxim de 60 minuts, un avís permanent a la vostra pantalla i una anotació al vostre registre d'activitat.
6. Ajudar-vos amb els drets de les persones. Si un soci ens escriu a nosaltres, us traslladem la petició. La plataforma ja permet exportar i esborrar la fitxa d'un soci en dos clics.
7. Avisar-vos d'una bretxa sense dilació indeguda des que en tinguem coneixement, amb la informació que necessiteu per notificar-la a l'autoritat.
8. Ajudar-vos amb l'avaluació d'impacte i amb les consultes a l'autoritat, si mai en calgués alguna.
9. Retornar o esborrar les dades quan acabi el servei, a elecció vostra. Mentrestant, l'exportació completa està sempre disponible des de la mateixa aplicació, també si la subscripció està suspesa.

Subencarregats

Per prestar el servei fem servir aquests proveïdors, tots amb contracte i amb garanties equivalents:

• Hetzner Online GmbH — servidors i còpies de seguretat — Alemanya
• Resend — enviament de correus — Unió Europea

Us avisarem abans d'afegir-ne o canviar-ne cap, i podreu oposar-vos-hi.

Transferències internacionals

No fem transferències de dades fora de l'Espai Econòmic Europeu. Si algun dia calgués, us ho diríem abans i només ho faríem amb les garanties que exigeix el Reglament.

Auditoria

Podeu demanar-nos la informació necessària per demostrar que complim aquest contracte. Contesteu a info@tesora.es i us l'enviarem.