BORRADOR — pendiente de revisión por abogado. No es asesoramiento legal.

Acuerdo de encargo del tratamiento (DPA, art. 28 RGPD)

Titular: RGC GLOBAL NET SERVICES, SOCIEDAD LIMITADA · NIF: B05885538 · Domicilio: c/ Sor Maria Torres 30, 3r, 43440 l'Espluga de Francolí (Tarragona) · Registro Mercantil: Registre Mercantil de Tarragona, Full T-67315, inscripció 1a · Email: contacto@rgcglobalnet.com

Entre el cliente (Responsable) y RGC GLOBAL NET SERVICES, SOCIEDAD LIMITADA (Encargado).

1. Objeto y duración: tratamiento necesario para prestar AgentVitrina durante la vigencia del contrato.
2. Naturaleza: alojamiento y transformación de datos de catálogo; datos personales previstos: mínimos (usuarios administradores del cliente; eventualmente identificadores de pedido para atribución, sin datos de pago).
3. Instrucciones: el Encargado solo trata siguiendo instrucciones documentadas del Responsable.
4. Confidencialidad del personal autorizado.
5. Seguridad (art. 32): cifrado en tránsito, control de acceso, registro de accesos, mínimo de datos.
6. Subencargados: Cloudflare, Inc. (infraestructura), Resend, Inc. (correo transaccional; EE. UU., DPF/CCT ESTIMACIÓN / a verificar); lista actualizada en https://rgcglobalnet.com/agentvitrina/legal/subprocessors; aviso previo de 30 días con derecho de oposición.
7. Asistencia en derechos de interesados y en arts. 32–36.
8. Brechas: notificación sin dilación indebida y máx. 48 h.
9. Fin: supresión o devolución en 30 días.
10. Auditoría: información necesaria y auditorías razonables con preaviso.
11. Transferencias internacionales: solo con garantías del capítulo V RGPD.