1. Partes

Este acuerdo regula el tratamiento de datos personales realizado para prestar las funciones cloud de Facturas Bonitas.

Actuan como partes:

• Responsable del tratamiento: la persona, profesional o entidad que contrata

Facturas Bonitas y determina los fines y medios del tratamiento de los datos de su tienda, identificada en la cuenta y el pedido.

• Encargada del tratamiento: Maria Jesus Romero Perez, NIF 52103549Q, nombre

comercial Dacar Digital, con domicilio en C/ Pablo Casals, 27, local 26, 28980 Parla, Madrid, Espana.

Contacto general y de privacidad: gabriel@dacardigital.com.

Contacto de soporte operativo: soporte@dacardigital.com.

La aceptacion de las condiciones de contratacion y de este acuerdo formaliza el encargo de tratamiento conforme al articulo 28 del Reglamento (UE) 2016/679.

2. Objeto del encargo

El responsable autoriza a Dacar Digital a tratar, por su cuenta y siguiendo sus instrucciones, los datos necesarios para prestar las funciones cloud contratadas de Facturas Bonitas.

El tratamiento comprende, segun el producto y nivel contratado:

• recibir y validar datos documentales enviados por la tienda;
• aplicar la configuracion documental y visual autorizada;
• coordinar numeracion y series cuando formen parte del servicio;
• componer, renderizar y entregar documentos o vistas previas;
• mantener la integridad, trazabilidad, seguridad y aislamiento del proceso;
• gestionar incidencias y soporte solicitados por el responsable;
• conservar temporalmente la informacion necesaria para completar, recuperar o

acreditar una operacion tecnica.

El encargo no incluye asesoramiento fiscal, contable o juridico, ni convierte a Dacar Digital en responsable de la exactitud o licitud de los datos y documentos de la tienda.

3. Duracion

El acuerdo permanece vigente mientras exista una relacion contractual que requiera el tratamiento por cuenta del responsable.

Al finalizar la prestacion, se aplicara el procedimiento de devolucion o supresion previsto en este acuerdo, sin perjuicio de la informacion que Dacar Digital deba conservar bloqueada para cumplir una obligacion legal o defender responsabilidades.

4. Naturaleza y finalidad

Las operaciones autorizadas pueden incluir recogida, recepcion, consulta, estructuracion, validacion, cotejo, transmision interna, cifrado, composicion, generacion, almacenamiento temporal, recuperacion, entrega, limitacion y supresion.

La finalidad exclusiva es prestar, mantener, asegurar y acreditar las funciones tecnicas contratadas. Dacar Digital no utilizara los datos de compradores de la tienda para publicidad propia, elaboracion de perfiles comerciales o venta a terceros.

5. Categorias de interesados

El tratamiento puede afectar a:

• clientes y compradores de la tienda;
• destinatarios de documentos;
• titular, representantes y personal del negocio responsable;
• personas cuyos datos figuren legitimamente en el pedido o documento.

6. Categorias de datos

En la medida necesaria para la operacion solicitada, pueden tratarse:

• nombre, apellidos, empresa y datos de contacto;
• NIF, CIF u otros identificadores fiscales;
• direcciones de facturacion o entrega;
• datos identificativos y fiscales del vendedor;
• productos, cantidades, precios, descuentos, impuestos, moneda y totales;
• identificadores, fechas y metadatos del pedido;
• numero, serie, tipo y metadatos del documento;
• configuracion documental y visual;
• logos, fondos, marcas de agua u otros recursos aportados por la tienda;
• documento generado, huellas tecnicas, estados y referencias necesarias para

su integridad y entrega;

• identificadores tecnicos de licencia, instalacion, web y operacion;
• registros de seguridad y diagnostico estrictamente necesarios.

El servicio no esta disenado para tratar categorias especiales de datos del articulo 9 del RGPD ni datos ajenos a la finalidad documental. El responsable no debe incorporarlos salvo que sean estrictamente necesarios, exista una base juridica suficiente y lo comunique previamente a Dacar Digital para valorar su viabilidad.

7. Instrucciones del responsable

Se consideran instrucciones documentadas:

• la configuracion y las acciones realizadas por el responsable mediante el

plugin y su cuenta;

• los datos documentales enviados por una instalacion autenticada;
• las opciones del producto y nivel contratado;
• las solicitudes remitidas por los canales de soporte autorizados;
• estas condiciones y los documentos contractuales aplicables.

Dacar Digital no tratara los datos para una finalidad distinta, salvo que lo exija el Derecho de la Union Europea o de un Estado miembro. En ese caso, informara previamente al responsable, excepto cuando la ley lo prohiba por razones importantes de interes publico.

Si Dacar Digital considera que una instruccion infringe la normativa de proteccion de datos, lo comunicara al responsable y podra suspender su ejecucion hasta que se aclare o corrija.

8. Obligaciones de Dacar Digital

Dacar Digital se obliga a:

• tratar los datos solo conforme a instrucciones documentadas;
• garantizar que las personas autorizadas hayan asumido un compromiso de

confidencialidad;

• limitar el acceso a quien lo necesite para prestar o asegurar el servicio;
• aplicar medidas tecnicas y organizativas apropiadas al riesgo;
• asistir razonablemente al responsable en el ejercicio de derechos;
• colaborar en evaluaciones de impacto y consultas previas cuando proceda;
• notificar las violaciones de seguridad conforme a este acuerdo;
• mantener a disposicion del responsable la informacion necesaria para

demostrar el cumplimiento;

• suprimir o devolver los datos al terminar la prestacion;
• informar sobre cambios relevantes de subencargados.

9. Obligaciones del responsable

El responsable se obliga a:

• tratar y enviar datos con una base juridica valida;
• informar a los interesados conforme a los articulos 13 y 14 del RGPD;
• enviar solo los datos adecuados, pertinentes y necesarios;
• mantener exactos sus datos fiscales, comerciales y documentales;
• configurar y utilizar correctamente el plugin;
• proteger sus cuentas, credenciales, WordPress y sistemas;
• atender los derechos y reclamaciones de sus clientes;
• comunicar a Dacar Digital instrucciones licitas y suficientemente claras;
• conservar los documentos cuando una norma se lo exija;
• no utilizar documentos de cortesia como facturas legales.

El responsable conserva la decision sobre los fines del tratamiento y responde de la licitud, exactitud y contenido de los datos que remite.

10. Medidas de seguridad

Dacar Digital aplica medidas proporcionadas al riesgo y al estado de la tecnica, entre otras:

• autenticacion y firma de las comunicaciones entre componentes;
• vinculacion de operaciones a licencia, instalacion y site_id;
• aislamiento de lecturas y resultados por identidad de la web;
• validacion cerrada de contratos y rechazo de entradas no autorizadas;
• cifrado de contenido sensible en las colas persistentes de Render;
• separacion entre datos cifrados y claves operativas;
• servicios internos y almacenes no expuestos directamente a Internet cuando no

necesitan ser publicos;

• controles de acceso y permisos restringidos;
• minimizacion de logs y exclusion de payloads o documentos completos de los

registros ordinarios;

• mecanismos de integridad, recuperacion, reintento y continuidad del proceso;
• copias de seguridad cifradas cuando correspondan;
• pruebas periodicas de recuperacion, seguridad y funcionamiento;
• actualizacion y correccion de componentes bajo control de Dacar Digital.

Las medidas se revisan cuando cambia el riesgo, la arquitectura o el estado de la tecnica. Ninguna medida elimina por completo el riesgo inherente a un sistema conectado.

11. Subencargados

El responsable concede una autorizacion general para utilizar subencargados necesarios para la infraestructura del servicio.

En la fecha de entrada en vigor intervienen:

Dacar Digital informara de la incorporacion o sustitucion de un subencargado con antelacion razonable. El responsable podra formular una objecion motivada por proteccion de datos. Las partes intentaran una solucion proporcionada; si no es posible, el responsable podra dejar de utilizar la parte afectada o resolver el servicio conforme a sus condiciones.

Dacar Digital exigira al subencargado obligaciones de proteccion de datos sustancialmente equivalentes a las de este acuerdo y seguira siendo responsable frente al responsable del cumplimiento de sus obligaciones como encargado.

12. Transferencias internacionales

Dacar Digital prioriza infraestructura situada en la Union Europea.

Cuando un proveedor implique una transferencia internacional, Dacar Digital aplicara un mecanismo reconocido por el RGPD, como una decision de adecuacion, clausulas contractuales tipo u otra garantia valida, y adoptara medidas complementarias cuando resulten necesarias.

13. Derechos de los interesados

Si Dacar Digital recibe directamente una solicitud relativa a datos tratados por cuenta de la tienda, la trasladara al responsable sin responder sobre el fondo, salvo instruccion del responsable u obligacion legal.

Dacar Digital prestara asistencia razonable para atender solicitudes de acceso, rectificacion, supresion, oposicion, limitacion o portabilidad, teniendo en cuenta la naturaleza del tratamiento y la informacion disponible.

14. Violaciones de seguridad

Dacar Digital notificara al responsable, sin dilacion indebida, una violacion de seguridad de los datos personales de la que tenga conocimiento y que afecte al encargo.

La comunicacion incluira, en la medida en que la informacion este disponible:

• naturaleza de la incidencia;
• categorias aproximadas de datos e interesados afectados;
• posibles consecuencias;
• medidas adoptadas o propuestas;
• punto de contacto para ampliar informacion.

Cuando no sea posible facilitar toda la informacion al mismo tiempo, se proporcionara progresivamente sin dilacion indebida.

El responsable decide si debe notificar la incidencia a la autoridad de control o a los interesados. Dacar Digital le prestara la asistencia razonable que corresponda.

15. Devolucion y supresion

Al finalizar la prestacion, Dacar Digital, a eleccion del responsable:

• devolvera los datos personales y documentos que conserve por su cuenta en un

formato razonablemente disponible; o

• los suprimira de los sistemas activos.

El responsable comunicara su eleccion mediante los canales de soporte. Si no imparte una instruccion, Dacar Digital procedera a la supresion cuando termine el periodo tecnico necesario para cerrar la relacion, resolver incidencias y ejecutar la rotacion de copias.

Las copias residuales quedaran aisladas y no se utilizaran para otra finalidad hasta su eliminacion conforme al ciclo tecnico de respaldo. Se exceptua la informacion que deba conservarse bloqueada por una obligacion legal.

Este procedimiento no convierte a Dacar Digital en un servicio de custodia legal. El responsable debe descargar y conservar los documentos que necesite.

16. Evidencias y auditoria

Dacar Digital pondra a disposicion del responsable la informacion razonablemente necesaria para demostrar el cumplimiento de este acuerdo.

Cuando la documentacion ordinaria no sea suficiente, el responsable podra solicitar una auditoria proporcionada, con preaviso razonable y sin comprometer la seguridad, secretos empresariales o datos de otros clientes.

Las auditorias se coordinaran para reducir su impacto. Los costes extraordinarios derivados de una auditoria especifica solicitada por el responsable podran repercutirse cuando no exista un incumplimiento imputable a Dacar Digital.

17. Responsabilidad y prioridad

Cada parte responde de las obligaciones que le atribuye la normativa aplicable. Este acuerdo no traslada a Dacar Digital las decisiones fiscales, comerciales o documentales del responsable.

En materia de tratamiento por cuenta de la tienda, este acuerdo prevalece sobre cualquier clausula contractual incompatible. Para lo no previsto se aplican el RGPD, la Ley Organica 3/2018 y las condiciones de contratacion.

18. Contacto

Las comunicaciones relativas a este encargo se enviaran a:

• Dacar Digital: gabriel@dacardigital.com.
• Responsable: correo asociado a su cuenta o el indicado expresamente por este.

19. Documentos relacionados

• Politica de privacidad:

https://dacardigital.com/politica-privacidad/

• Condiciones generales:

https://dacardigital.com/condiciones-generales-contratacion/

• Condiciones de licencia:

https://dacardigital.com/condiciones-licencia-renovaciones/

Ultima actualizacion: 25 de julio de 2026.

20. Fuentes oficiales

• Reglamento (UE) 2016/679:

https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=es

• Ley Organica 3/2018:

https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673