Protección de datos
Reglamento (UE) 2016/679 · Ley Orgánica 3/2018
Cuando encargas a un tercero que trate datos de tus clientes, ese tercero es encargado del tratamiento y hace falta un contrato del artículo 28 con contenido obligatorio: qué datos entran, para qué, durante cuánto tiempo, con qué medidas y qué ocurre con ellos al terminar.
Tu despacho sigue siendo el responsable del tratamiento y nosotros somos el encargado. Eso no es una formalidad: define quién responde de qué. El contrato se firma antes de tocar un solo documento, no después de la primera automatización.