Contrato con encargado del tratamiento: formato para México
Actualizado el 24 de agosto de 2026
Contrato Encargado Tratamiento Datos (México) es una equivalencia local, no una traducción del formulario estadounidense de Jotform.
La guía y el documento se han redactado para México: moneda MXN, IVA, roles locales, firma electrónica, documentos probatorios y límites del uso de una plantilla sin revisión profesional.
Toca cualquier campo resaltado del documento de abajo y escribe directamente en él.Gratis — sin registro y sin marca de agua
Contrato con Encargado del Tratamiento
- Fecha:
- Responsable:
- Encargado:
1. Objeto y finalidad
Servicios: . Finalidad: .
2. Datos y personas
Datos personales: . Personas afectadas: .
3. Instrucciones y seguridad
El encargado tratará datos solo conforme a instrucciones documentadas del responsable y aplicará estas medidas: .
4. Subencargos e incidentes
Subencargados autorizados o proceso de autorización: .
Notificación y cooperación ante incidentes: .
5. Fin del servicio
Destino de datos al terminar: .
Responsable
Date:
Encargado
Date:
contrato con persona encargada del tratamiento para México
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, expedida en 2025, define a la persona encargada como quien trata datos por cuenta del responsable; el contrato debe fijar instrucciones, confidencialidad, finalidad, medidas, subencargos, apoyo en derechos ARCO y devolución o supresión.
La página no traduce la BAA estadounidense de HIPAA. El documento local regula encargado, responsable, datos personales, instrucciones, seguridad, subencargos y fin de la prestación.
Objeto, datos e interesados
El contrato debe describir servicios, duración, finalidad, operaciones, tipos de datos, categorías de personas, sistemas, ubicaciones y personal autorizado.
Sin esa descripción, las obligaciones de seguridad y retorno de datos se vuelven abstractas y difíciles de auditar.
Instrucciones, confidencialidad y seguridad
El encargado solo debe tratar datos conforme a instrucciones documentadas, con confidencialidad, controles técnicos y organizativos, trazabilidad y notificación de incidentes.
La plantilla separa tratamiento ordinario, asistencia al responsable, solicitudes de derechos, auditorías y evidencia de cumplimiento.
Subencargos y transferencias
Cualquier subencargado, proveedor cloud o soporte externo debe documentarse antes de acceder a datos personales.
Si hay transferencia internacional o acceso desde otro país, el contrato debe remitir al mecanismo aplicable y no esconderlo en una cláusula genérica.
Las cláusulas en detalle
- Objeto
- Servicio, duración, finalidad y operaciones.
- Datos
- Tipos de datos y categorías de personas.
- Instrucciones
- Tratamiento solo conforme a instrucciones documentadas.
- Seguridad
- Medidas técnicas, organizativas y evidencia.
- Subencargos
- Autorización y flujo de obligaciones.
- Incidentes
- Notificación, cooperación y mitigación.
- Fin
- Devolución, supresión o bloqueo documentado.
Checklist México
Revise estos puntos antes de usar la plantilla en México.
Usar equivalente local de DPA
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, expedida en 2025, define a la persona encargada como quien trata datos por cuenta del responsable; el contrato debe fijar instrucciones, confidencialidad, finalidad, medidas, subencargos, apoyo en derechos ARCO y devolución o supresión.
Orden Jurídico LFPDPPP 2025No traducir HIPAA fuera de EE. UU.
La BAA estadounidense queda limitada a la página US; aquí se regula responsable y encargado.
Listar datos y finalidades
Incluya tipos de datos, categorías de personas, operaciones, sistemas, ubicaciones y duración.
Regular subencargos y transferencias
Cualquier proveedor con acceso a datos personales debe quedar autorizado y documentado.
Usar moneda, impuestos y facturación local
El documento debe indicar MXN, IVA, retenciones si existen, factura o comprobante y condiciones de pago.
Controlar firma y representación
El Código de Comercio permite medios electrónicos, mensajes de datos y firma electrónica en actos de comercio; conserve integridad, atribución, acceso posterior y facultades del firmante.
Cámara de Diputados Código de ComercioEvitar promesas de cumplimiento automático
La plantilla ayuda a redactar; no convierte el documento en aprobado por autoridad ni sustituye permisos, registros o revisión sectorial.
Cómo usar esta plantilla
- Mapear tratamiento. Servicio, finalidad, datos, personas y sistemas.
- Fijar instrucciones. Qué puede hacer el encargado y qué queda prohibido.
- Regular seguridad. Medidas, confidencialidad, incidentes y evidencia.
- Controlar subencargos. Autorización, proveedores y transferencias.
- Cerrar el servicio. Devolución, supresión, bloqueo y auditoría final.
Preguntas frecuentes
¿Es una traducción del modelo estadounidense?
No. Se reescribió para México; el documento estadounidense solo sirve como referencia competitiva de la página que queremos superar.
¿Puedo firmarlo sin cambios?
Úselo como base. Revise identidad, facultades, impuestos, permisos, sector regulado, consumo, datos personales y anexos antes de firmar.
¿Por qué incluye tantas advertencias?
Porque una plantilla útil debe mostrar dónde termina el documento y dónde empiezan permisos, registros, impuestos, protección de datos o contratos especializados.
¿Es una Business Associate Agreement?
No. HIPAA BAA es estadounidense; aquí se usa el equivalente local de responsable y encargado.
¿Qué datos debo listar?
Tipos de datos, categorías de personas, sistemas, finalidades, operaciones, ubicaciones y duración.
¿Puedo usar subencargados?
Sí, si se autorizan y se les imponen obligaciones compatibles con el contrato principal.
¿Qué ocurre al terminar?
Los datos deben devolverse, suprimirse o bloquearse según la ley, el contrato y las instrucciones documentadas.
¿Necesito medidas técnicas?
Sí. Incluya seguridad, confidencialidad, control de accesos, copias, registro, incidentes y evidencia.
Plantillas relacionadas
Aviso legal
Esta plantilla para México ofrece información general y ayuda de redacción. No constituye asesoramiento jurídico, fiscal, de transporte, construcción, protección de datos, consumo, contratación pública ni sectorial.
