1. Partes
Responsable: el cliente que contrata la auditoría. Encargado: Ambaex Sourcing, S.L.U. (FiscalGrid), NIF B26580886, C/ Carlos Cervera 14, 46006 Valencia (España).
2. Objeto, duración y naturaleza
- Objeto: revisar los registros de facturación Verifactu del responsable y las respuestas de la AEAT, y elaborar un informe técnico.
- Duración: desde la recepción de los ficheros hasta el borrado previsto en el punto 7.
- Operaciones: recepción, lectura, análisis automatizado, revisión por una persona, elaboración del informe y borrado.
3. Datos y personas afectadas
- Datos: identificación y datos fiscales de emisores y destinatarios de facturas (nombre o razón social, NIF o NIF-IVA, país), números, fechas e importes de facturas, y respuestas de la AEAT.
- Personas: clientes del responsable y, en su caso, sus representantes.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las de este acuerdo y las que nos dé por escrito.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar las medidas de seguridad del punto 6.
- Ayudar al responsable a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificar al responsable, sin dilación indebida y como máximo en 48 horas desde que tengamos conocimiento, cualquier violación de seguridad que afecte a sus datos.
- Poner a su disposición la información necesaria para demostrar el cumplimiento de este acuerdo.
- Usar los datos exclusivamente para este encargo: sin cesiones, sin usos propios y sin entrenamiento de modelos de inteligencia artificial.
5. Subencargados
El responsable autoriza a los siguientes subencargados, con contratos que imponen las mismas obligaciones:
- Hostinger International Ltd.: servidor donde se ejecuta el análisis (ubicado en Estados Unidos; transferencia amparada en cláusulas contractuales tipo).
- Google Ireland Ltd.: correo y, en su caso, el enlace privado de subida de ficheros.
Avisaremos por correo de cualquier cambio de subencargado con 15 días de antelación; el responsable podrá oponerse.
6. Medidas de seguridad
- Transmisión cifrada y enlace de subida privado para cada auditoría.
- Acceso limitado a las personas que hacen la auditoría.
- El análisis se ejecuta en nuestro servidor; el motor de auditoría no envía los datos a terceros. Solo si el responsable lo pide se consultan en VIES los NIF-IVA de destinatarios.
7. Fin del encargo y borrado
Los ficheros se borran al entregar el informe. La copia del informe se borra 30 días después de la entrega. Si el responsable lo pide antes, borramos todo y se lo confirmamos por escrito.