Contrato de encargo del tratamiento: plantilla para España
Actualizado el 24 de agosto de 2026
Contrato Encargo Tratamiento Datos (España) es una equivalencia local, no una traducción del formulario estadounidense de Jotform.
La guía y el documento se han redactado para España: moneda EUR, IVA, roles locales, firma electrónica, documentos probatorios y límites del uso de una plantilla sin revisión profesional.
Toca cualquier campo resaltado del documento de abajo y escribe directamente en él.Gratis — sin registro y sin marca de agua
Contrato de Encargo del Tratamiento
- Fecha:
- Responsable:
- Encargado:
1. Objeto y finalidad
Servicios: . Finalidad: .
2. Datos y personas
Datos personales: . Personas afectadas: .
3. Instrucciones y seguridad
El encargado tratará datos solo conforme a instrucciones documentadas del responsable y aplicará estas medidas: .
4. Subencargos e incidentes
Subencargados autorizados o proceso de autorización: .
Notificación y cooperación ante incidentes: .
5. Fin del servicio
Destino de datos al terminar: .
Responsable
Date:
Encargado
Date:
contrato de encargo del tratamiento para España
La relación responsable-encargado debe formalizarse por contrato o acto jurídico con objeto, duración, naturaleza, finalidad, tipos de datos, categorías de interesados, instrucciones documentadas, subencargos, asistencia, seguridad, destino final y auditoría.
La página no traduce la BAA estadounidense de HIPAA. El documento local regula encargado, responsable, datos personales, instrucciones, seguridad, subencargos y fin de la prestación.
Objeto, datos e interesados
El contrato debe describir servicios, duración, finalidad, operaciones, tipos de datos, categorías de personas, sistemas, ubicaciones y personal autorizado.
Sin esa descripción, las obligaciones de seguridad y retorno de datos se vuelven abstractas y difíciles de auditar.
Instrucciones, confidencialidad y seguridad
El encargado solo debe tratar datos conforme a instrucciones documentadas, con confidencialidad, controles técnicos y organizativos, trazabilidad y notificación de incidentes.
La plantilla separa tratamiento ordinario, asistencia al responsable, solicitudes de derechos, auditorías y evidencia de cumplimiento.
Subencargos y transferencias
Cualquier subencargado, proveedor cloud o soporte externo debe documentarse antes de acceder a datos personales.
Si hay transferencia internacional o acceso desde otro país, el contrato debe remitir al mecanismo aplicable y no esconderlo en una cláusula genérica.
Las cláusulas en detalle
- Objeto
- Servicio, duración, finalidad y operaciones.
- Datos
- Tipos de datos y categorías de personas.
- Instrucciones
- Tratamiento solo conforme a instrucciones documentadas.
- Seguridad
- Medidas técnicas, organizativas y evidencia.
- Subencargos
- Autorización y flujo de obligaciones.
- Incidentes
- Notificación, cooperación y mitigación.
- Fin
- Devolución, supresión o bloqueo documentado.
Checklist España
Revise estos puntos antes de usar la plantilla en España.
Usar equivalente local de DPA
La relación responsable-encargado debe formalizarse por contrato o acto jurídico con objeto, duración, naturaleza, finalidad, tipos de datos, categorías de interesados, instrucciones documentadas, subencargos, asistencia, seguridad, destino final y auditoría.
AEPD contrato de encargo del tratamientoNo traducir HIPAA fuera de EE. UU.
La BAA estadounidense queda limitada a la página US; aquí se regula responsable y encargado.
Listar datos y finalidades
Incluya tipos de datos, categorías de personas, operaciones, sistemas, ubicaciones y duración.
Regular subencargos y transferencias
Cualquier proveedor con acceso a datos personales debe quedar autorizado y documentado.
Usar moneda, impuestos y facturación local
El documento debe indicar EUR, IVA, retenciones si existen, factura o comprobante y condiciones de pago.
Controlar firma y representación
La firma electrónica se apoya en eIDAS y la Ley 6/2020; para sociedades, revise representación, certificado o sello, integridad y conservación del documento.
BOE Ley 6/2020 servicios de confianzaEvitar promesas de cumplimiento automático
La plantilla ayuda a redactar; no convierte el documento en aprobado por autoridad ni sustituye permisos, registros o revisión sectorial.
Cómo usar esta plantilla
- Mapear tratamiento. Servicio, finalidad, datos, personas y sistemas.
- Fijar instrucciones. Qué puede hacer el encargado y qué queda prohibido.
- Regular seguridad. Medidas, confidencialidad, incidentes y evidencia.
- Controlar subencargos. Autorización, proveedores y transferencias.
- Cerrar el servicio. Devolución, supresión, bloqueo y auditoría final.
Preguntas frecuentes
¿Es una traducción del modelo estadounidense?
No. Se reescribió para España; el documento estadounidense solo sirve como referencia competitiva de la página que queremos superar.
¿Puedo firmarlo sin cambios?
Úselo como base. Revise identidad, facultades, impuestos, permisos, sector regulado, consumo, datos personales y anexos antes de firmar.
¿Por qué incluye tantas advertencias?
Porque una plantilla útil debe mostrar dónde termina el documento y dónde empiezan permisos, registros, impuestos, protección de datos o contratos especializados.
¿Es una Business Associate Agreement?
No. HIPAA BAA es estadounidense; aquí se usa el equivalente local de responsable y encargado.
¿Qué datos debo listar?
Tipos de datos, categorías de personas, sistemas, finalidades, operaciones, ubicaciones y duración.
¿Puedo usar subencargados?
Sí, si se autorizan y se les imponen obligaciones compatibles con el contrato principal.
¿Qué ocurre al terminar?
Los datos deben devolverse, suprimirse o bloquearse según la ley, el contrato y las instrucciones documentadas.
¿Necesito medidas técnicas?
Sí. Incluya seguridad, confidencialidad, control de accesos, copias, registro, incidentes y evidencia.
Plantillas relacionadas
Aviso legal
Esta plantilla para España ofrece información general y ayuda de redacción. No constituye asesoramiento jurídico, fiscal, de transporte, construcción, protección de datos, consumo, contratación pública ni sectorial.
