Contrato de encargado del tratamiento
Artículo 28 del RGPD · Versión 2026-10
Este es el contrato que cada gabinete acepta con wPERITO al usar la plataforma, porque los datos de los asegurados y de los siniestros son del gabinete y wPERITO solo los trata por su cuenta. El administrador lo acepta desde Mi gabinete y puede descargarlo en PDF con los datos de su gabinete ya puestos. Forma parte de las condiciones del servicio.
1. Partes
Responsable del tratamiento: el gabinete que contrata wPERITO, con la razón social, el NIF y el domicilio que constan en su cuenta (en adelante, el gabinete).
Encargado del tratamiento: Jorge Benítez Rosa (nacaIA), con domicilio en Calle Aldebarán Blq. 3, 2.º C, y correo info@nacaia.com, titular de la plataforma wPERITO (en adelante, wPERITO).
El gabinete decide sobre los datos personales que trata en el ejercicio de su actividad pericial y wPERITO los trata por su cuenta y siguiendo sus instrucciones, en los términos del artículo 28 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
2. Objeto
wPERITO presta al gabinete un servicio de software en la nube para la gestión de expedientes de peritación de siniestros: expedientes, valoraciones, informes, fotografías y documentos, agenda, catálogos de talleres, compañías y clientes, facturación y comunicación con las compañías aseguradoras.
Prestar ese servicio exige alojar y tratar datos personales de los que el gabinete es responsable. Este contrato regula ese tratamiento.
3. Duración
El contrato dura lo que dure la suscripción del gabinete a wPERITO. Al pedir la baja, el gabinete dispone de un mes en solo lectura para llevarse una copia completa de sus datos; cumplido el mes, wPERITO los suprime según la cláusula 9.
4. Naturaleza, finalidad, datos e interesados
Naturaleza del tratamiento: recogida, registro, almacenamiento, conservación, consulta, comunicación a las compañías aseguradoras que el gabinete indique y supresión, todo ello dentro de la plataforma.
Finalidad: la gestión de los encargos de peritación del gabinete y su facturación.
Datos tratados: identificativos y de contacto (nombre, NIF, dirección, teléfono, correo), datos de pólizas y siniestros, datos de vehículos y bienes asegurados, fotografías y documentos de los siniestros, informes y valoraciones, y datos económicos de facturación. El servicio no está pensado para categorías especiales de datos; si un expediente los contiene (por ejemplo, lesiones), el gabinete es responsable de su licitud.
Interesados: asegurados, perjudicados y terceros implicados en los siniestros, conductores, contactos de talleres y compañías, y los usuarios del propio gabinete.
5. Obligaciones de wPERITO como encargado
- Tratar los datos únicamente conforme a las instrucciones documentadas del gabinete, que son las que se derivan del uso de la plataforma, y nunca para fines propios. Si wPERITO considera que una instrucción infringe la normativa, informará al gabinete.
- No comunicar los datos a terceros salvo que el gabinete lo ordene (por ejemplo, el envío de un informe a la compañía por su canal) o una ley lo exija.
- Guardar el deber de secreto sobre los datos, y garantizar que las personas que los traten por cuenta de wPERITO se han comprometido a respetar la confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD adecuadas al riesgo: comunicaciones cifradas (TLS), contraseñas almacenadas con hash, control de acceso por permisos y por gabinete (cada gabinete solo ve lo suyo), credenciales de terceros cifradas, copias de seguridad periódicas y registro de los accesos de soporte.
- Asistir al gabinete en la atención de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de los interesados, en la medida en que dependa de la plataforma.
- Notificar al gabinete, sin dilación indebida y en cuanto tenga constancia, cualquier violación de la seguridad de los datos, con la información disponible sobre su naturaleza, los interesados y datos afectados, las consecuencias probables y las medidas adoptadas o propuestas, para que el gabinete pueda cumplir con sus obligaciones de notificación.
- Poner a disposición del gabinete la información necesaria para demostrar el cumplimiento de estas obligaciones y colaborar en las auditorías que el gabinete o un auditor autorizado por él realicen, con preaviso razonable y sin comprometer la seguridad ni la confidencialidad de otros gabinetes.
- Llevar el registro de las categorías de actividades de tratamiento efectuadas por cuenta del gabinete.
6. Subencargados
El gabinete autoriza a wPERITO a recurrir a los proveedores necesarios para prestar el servicio: el alojamiento de los servidores y las copias de seguridad, con centro de datos en la Unión Europea, y el envío de los correos electrónicos transaccionales (avisos de la plataforma).
wPERITO impone a cada subencargado, por contrato, las mismas obligaciones de protección de datos que asume aquí, y responde ante el gabinete de su cumplimiento. Si un proveedor trata datos fuera del Espacio Económico Europeo, lo hará con las garantías del capítulo V del RGPD.
wPERITO informará al gabinete de cualquier cambio de subencargado con antelación, para que pueda oponerse.
7. Obligaciones del gabinete como responsable
- Entregar a wPERITO datos cuyo tratamiento sea lícito, informar a los interesados cuando corresponda y contar con la base jurídica para tratarlos.
- Usar la plataforma conforme a las condiciones del servicio, custodiar las credenciales de sus usuarios y decidir qué puede hacer cada uno mediante los permisos.
- Realizar, cuando proceda, la evaluación de impacto y las consultas previas a la autoridad de control, con la asistencia de wPERITO en lo que dependa de la plataforma.
- Velar, antes y durante el tratamiento, por el cumplimiento del RGPD por parte de wPERITO.
8. Copia de los datos
Los datos son del gabinete. En cualquier momento puede pedir desde la plataforma una copia completa de todo lo suyo en formato abierto (hoja de cálculo, imágenes, HTML y PDF), sin trámite ni coste.
9. Devolución y supresión
Al terminar la suscripción, el gabinete dispone de un mes para descargar su copia completa. Cumplido el mes, wPERITO suprime todos los datos personales del gabinete y sus copias, salvo los que deba conservar por obligación legal (la facturación de la propia suscripción), que quedan bloqueados hasta que prescriban las responsabilidades.
Entre los datos que se suprimen están las facturas que emitió el gabinete y su libro de registros de facturación. La copia completa los incluye, y conservarlos durante el plazo legal corresponde al gabinete como obligado tributario, no a wPERITO.
La supresión es automática, irreversible y queda registrada con su fecha.
10. Responsabilidad
Cada parte responde de los daños que cause por incumplir las obligaciones que este contrato y el RGPD le atribuyen. wPERITO responde de los tratamientos que realice fuera de las instrucciones del gabinete.
11. Legislación y fuero
Este contrato se rige por el RGPD, la LOPDGDD y la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio del encargado, salvo que la ley disponga otro fuero imperativo.
12. Aceptación
El gabinete acepta este contrato desde su cuenta de wPERITO (Mi gabinete), y la plataforma registra la versión aceptada, la fecha y la persona que lo aceptó. Esa constancia tiene, entre las partes, el valor de la firma.
Versión 2026-10. Última actualización: septiembre de 2026.