Contrato de encargado del tratamiento

Actualizado el 19 de septiembre de 2026. Este documento es el acuerdo que exige el artículo 28 del Reglamento General de Protección de Datos. Se aplica a todas las entidades que usan Tesora y forma parte de las condiciones del servicio.

Quién es quién

• Responsable del tratamiento: la asociación que usa Tesora. Es quien decide qué datos pone y para qué.
• Encargado del tratamiento: Joan Pérez Ribot (77633658x), Sant Pere 10. Contacto: info@tesora.es.

Qué tratamos y para qué

Tratamos los datos que la entidad introduce en la plataforma —socios y tutores legales (nombre, contacto, fecha de nacimiento, documento de identidad, dirección), mandatos y cuentas bancarias, cuotas y recibos, gastos y documentos— únicamente para prestar el servicio: gestionar socios, generar remesas SEPA, justificar subvenciones y producir los documentos legales de la entidad.

Duración: mientras la entidad tenga la cuenta abierta.

Nuestros compromisos

1. Tratar los datos solo siguiendo las instrucciones de la entidad. Si una instrucción nos parece contraria a la normativa, lo advertiremos.
2. No usarlos para nada más. No entrenamos modelos, no hacemos publicidad, no los vendemos ni los cedemos.
3. Confidencialidad. Quien tiene acceso por nuestra parte está obligado por escrito.
4. Seguridad. Cifrado de las cuentas bancarias en la base de datos, aislamiento entre entidades aplicado por el propio motor de base de datos, control de acceso por roles, registro de todo acceso a datos personales, copias de seguridad diarias y cifradas.
5. Soporte con rastro. Si para ayudaros tenemos que entrar en vuestra cuenta, lo hacemos solo en lectura, con un motivo escrito, un máximo de 60 minutos, un aviso permanente en vuestra pantalla y una anotación en vuestro registro de actividad.
6. Ayudaros con los derechos de las personas. Si un socio nos escribe a nosotros, os trasladamos la petición. La plataforma ya permite exportar y borrar la ficha de un socio en dos clics.
7. Avisaros de una brecha sin dilación indebida desde que tengamos conocimiento, con la información que necesitéis para notificarla a la autoridad.
8. Ayudaros con la evaluación de impacto y con las consultas a la autoridad, si alguna vez hiciera falta alguna.
9. Devolver o borrar los datos cuando acabe el servicio, a vuestra elección. Mientras tanto, la exportación completa está siempre disponible desde la propia aplicación, también si la suscripción está suspendida.

Subencargados

Para prestar el servicio usamos estos proveedores, todos con contrato y con garantías equivalentes:

• Hetzner Online GmbH — servidores y copias de seguridad — Alemania
• Resend — envío de correos — Unión Europea

Os avisaremos antes de añadir o cambiar alguno, y podréis oponeros.

Transferencias internacionales

No hacemos transferencias de datos fuera del Espacio Económico Europeo. Si algún día hiciera falta, os lo diríamos antes y solo lo haríamos con las garantías que exige el Reglamento.

Auditoría

Podéis pedirnos la información necesaria para demostrar que cumplimos este contrato. Escribid a info@tesora.es y os la enviaremos.