Legal
Contrato de encargo del tratamiento
Última actualización: 29 de octubre de 2026
Este contrato es un anexo de los términos y condiciones de TRAZZA y se acepta con ellos al crear la cuenta o contratar un plan. Cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD). Si contradice a los términos en algo sobre datos personales, manda este contrato.
1. Partes y papeles
- Responsable del tratamiento: el cliente, es decir, el negocio titular de la cuenta de TRAZZA. Decide qué datos mete, para qué y durante cuánto tiempo.
- Encargado del tratamiento: NEWTEX ESPJ, NIF E26701060, C/ Río Jaranda 7, Bajo C, 10004 Cáceres. Contacto de privacidad: info@newtex.es.
Este contrato cubre solo los datos personales que el cliente mete o conecta en TRAZZA. Los datos de la propia cuenta (los usuarios que entran, el alta, el cobro) los trata NEWTEX como responsable y se explican en la política de privacidad.
2. Objeto, naturaleza y finalidad
NEWTEX trata los datos solo para prestar el servicio TRAZZA al cliente: guardarlos, mostrarlos, buscarlos, calcular el stock y los informes, mandar los avisos y correos que el cliente configure, hacer sus copias de seguridad y exportaciones, recibir lo que manden sus integraciones y darle soporte. El tratamiento es automatizado, en los servidores de la plataforma.
3. Duración
Lo que dure la cuenta. Al terminar se aplica el punto 11 (devolución y borrado).
4. Qué datos y de quién
| Personas | Datos |
|---|---|
| Clientes y proveedores del cliente | Nombre o razón social, persona de contacto, correo, teléfono, dirección, NIF y notas; sus pedidos, albaranes, devoluciones y precios pactados. |
| Personas del equipo del cliente | Nombre, correo, papel en la cuenta y registro de actividad (qué hizo y cuándo, con la IP y el navegador durante 12 meses). |
| Si se activa la integración con Click: clientes y empleados del taller | Lo que el conector lee de Click: las órdenes en curso con su cliente (nombre, DNI, teléfono, móvil, correo y dirección), la matrícula y los datos del vehículo, el material y la mano de obra, las facturas emitidas (fechas e importes), citas, agenda, revisiones y coches de sustitución; de los operarios, su código, nombre y sección. Nunca IBAN, banco ni observaciones, ni el DNI, la dirección o el sueldo de los operarios. |
| Cualquier persona | Lo que el cliente escriba en campos libres o suba en archivos adjuntos. |
TRAZZA no está pensado para datos de categorías especiales (salud, ideología, etc.) ni para datos de menores. El cliente se compromete a no meterlos en campos libres ni adjuntos.
5. Instrucciones del cliente
NEWTEX trata los datos solo siguiendo las instrucciones documentadas del cliente, que son estas condiciones y lo que el cliente haga y configure en la propia aplicación (crear, cambiar, exportar o borrar datos, activar integraciones, avisos o informes). Otra instrucción se da por escrito a info@newtex.es. Si NEWTEX cree que una instrucción incumple la normativa de protección de datos, lo avisará al cliente de inmediato y podrá no seguirla mientras tanto.
Si el cliente conecta TRAZZA con otro sistema (con la API, los webhooks o la API de eventos de Click, por ejemplo hacia NTX-Agent u otra aplicación de NEWTEX), entregar los datos a ese destino es una instrucción suya, y el destino trata los datos según su propio contrato.
NEWTEX no usará los datos para nada propio: ni para publicidad, ni para entrenar sistemas de inteligencia artificial, ni para cederlos. Solo los tratará de otro modo si lo exige una ley de la UE o de España, y entonces avisará antes al cliente salvo que la propia ley lo prohíba.
6. Confidencialidad
Solo acceden a los datos las personas de NEWTEX que lo necesitan para prestar el servicio o el soporte, y todas tienen un deber de confidencialidad que sigue después de terminar su relación con NEWTEX. Para el soporte, NEWTEX entra en la cuenta solo cuando hace falta para resolver lo que el cliente pide o para mantener el servicio.
7. Seguridad (art. 32 RGPD)
NEWTEX aplica medidas adecuadas al riesgo, entre ellas:
- Conexiones cifradas (HTTPS) en la web, la aplicación, la API y el conector de Click.
- Contraseñas guardadas con hash, nunca en claro; verificación en dos pasos opcional; sesiones que caducan y se pueden cerrar.
- Datos de cada cuenta aislados de los de las demás, con pruebas automáticas de aislamiento.
- Permisos por papel (administrador, responsable, operador) y registro de actividad.
- Límites de peticiones y defensas contra abusos en el alta, el inicio de sesión y la API.
- Claves de API y del conector que se pueden revocar; el conector de Click solo lee y sus actualizaciones van firmadas por NEWTEX.
- Registro de errores que recorta antes de enviarse el contenido de las peticiones, las cookies y las cabeceras.
- Minimización: los datos del cliente de una orden de Click se borran al cerrarse la orden.
NEWTEX revisa estas medidas y las mejora con el tiempo. Ningún sistema es invulnerable: si pasa algo, se aplica el punto 9.
8. Subencargados
El cliente autoriza a NEWTEX a usar estos proveedores, que tratan datos por cuenta de NEWTEX con un contrato que les impone las mismas obligaciones que este:
| Proveedor | Para qué | Dónde y con qué garantía |
|---|---|---|
| OVHcloud (OVH SAS) | Servidores donde funciona TRAZZA, y sus colas y cachés. | Francia (UE). |
| Supabase | Base de datos y archivos. | Datos alojados en Irlanda (UE). Empresa de EE. UU.: cualquier acceso desde allí, con cláusulas contractuales tipo. |
| Resend | Envío de los correos: invitaciones, avisos, informes y exportaciones que configures. | Empresa de EE. UU.: cláusulas contractuales tipo. |
| Sentry (Functional Software) | Registro de errores técnicos, recortado antes de enviarse (sin el contenido de las peticiones, cookies ni cabeceras). | Datos en la región de la UE (Alemania). Empresa de EE. UU.: cláusulas contractuales tipo. |
Si NEWTEX quiere añadir o cambiar un subencargado, lo avisará por correo al responsable de la cuenta con 30 días de antelación. El cliente puede oponerse por motivos razonables en ese plazo; si no se encuentra una solución, puede darse de baja antes del cambio con la devolución proporcional de lo pagado (términos, punto 7). NEWTEX responde ante el cliente de lo que hagan sus subencargados.
Stripe (cobro) y Google (inicio de sesión con Google) no son subencargados de este contrato: no tratan los datos que el cliente mete en TRAZZA, sino los de la propia cuenta, como se explica en la privacidad.
9. Brechas de seguridad
Si NEWTEX sufre una brecha que afecte a los datos del cliente, se lo comunicará sin dilación indebida y como máximo en 72 horas desde que la conozca, al correo del responsable de la cuenta, con lo que se sepa en ese momento: qué ha pasado, qué datos y cuántas personas pueden estar afectadas, sus posibles consecuencias, qué se ha hecho y quién es el contacto. Lo que falte se dará en cuanto se sepa. Es el cliente, como responsable, quien decide si avisa a la Agencia Española de Protección de Datos y a los afectados; NEWTEX le ayudará a hacerlo.
10. Ayuda al cliente
- Derechos de las personas. Si una persona pide a NEWTEX acceder, corregir, borrar u oponerse respecto de datos del cliente, NEWTEX se lo pasará al cliente sin responderle por su cuenta. El cliente puede atender casi todo desde la aplicación (buscar, exportar, corregir o borrar una ficha); para lo que no pueda, NEWTEX le ayudará.
- NEWTEX ayudará al cliente, con la información de que disponga, en sus evaluaciones de impacto, consultas a la autoridad y en lo relativo a la seguridad y las brechas.
11. Al terminar: devolución y borrado
El cliente puede descargar todos sus datos en cualquier momento desde Ajustes › Copia de seguridad, también con la cuenta en solo consulta. Es la forma de devolverlos: un ZIP con todo en CSV.
Cuando el cliente elimina la cuenta (Ajustes › Eliminar cuenta), se corta el acceso al momento y, a los 30 días, NEWTEX borra todos los datos y archivos de la cuenta. En esos días el cliente puede pedir que se recupere la cuenta o la copia de sus datos. Después no queda copia accesible, salvo lo que una ley obligue a conservar, que se guarda bloqueado y solo para eso. Las copias de seguridad técnicas de los proveedores desaparecen al completar su ciclo de rotación.
Mientras la cuenta existe, algunos datos se borran antes por sí solos: los datos del cliente de una orden de Click al cerrarse la orden (la orden cerrada, ya sin ellos, a los 90 días), la actividad y los eventos de Click a los 30 días, y la IP y el navegador del registro de actividad a los 12 meses. Lo demás se guarda mientras exista la cuenta o hasta que el cliente lo borre.
12. Auditoría
NEWTEX pondrá a disposición del cliente la información necesaria para demostrar que cumple este contrato y permitirá auditorías o inspecciones del cliente o de un auditor que él elija y que guarde confidencialidad. Se piden por escrito con 30 días de antelación, como mucho una vez al año salvo que haya habido una brecha o lo pida una autoridad, sin afectar a la seguridad ni a los datos de otros clientes, y su coste lo asume el cliente.
13. Transferencias fuera del Espacio Económico Europeo
Los datos se guardan en la Unión Europea. Algunos subencargados son empresas de Estados Unidos o pueden acceder desde allí (la tabla del punto 8 dice cuáles). Esas transferencias se hacen con las garantías del RGPD: las cláusulas contractuales tipo de la Comisión Europea de su contrato de encargo y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.
14. Responsabilidad
Cada parte responde de cumplir sus obligaciones. Si NEWTEX usa los datos para algo distinto o incumple este contrato, pasa a ser responsable de ese tratamiento (art. 28.10 RGPD). Los límites de responsabilidad de los términos (punto 13) se aplican también aquí, salvo dolo o culpa grave y salvo lo que la ley no permita limitar.