Contrato de Encargado del Tratamiento (DPA)

Última actualización: octubre de 2026

Este contrato regula la relación entre G NAVASTA SL (en adelante, "Encargado") y el Cliente (en adelante, "Responsable") en el marco del artículo 28 del Reglamento (UE) 2016/679 (RGPD) cuando el uso de Truck Nexia implique el tratamiento de datos personales por cuenta del Responsable.

1. Partes

Encargado: G NAVASTA SL · CIF B56749534 · C/ Eres del Centre 4, 17486 Castelló d'Empúries, Girona (España) · info@trucknexia.com

Responsable: La persona física o jurídica titular de la cuenta contratada en Truck Nexia.

2. Objeto y duración

El Encargado tratará los datos personales aportados por el Responsable únicamente para la prestación del servicio SaaS Truck Nexia. La vigencia del presente contrato coincide con la duración de la suscripción del Responsable.

3. Categorías de datos y afectados

  • Datos identificativos: nombre, NIF, dirección, email, teléfono
  • Datos económicos: facturación, contabilidad, movimientos de tesorería
  • Datos laborales: conductores, permisos, CAP, ITV, matrículas
  • Datos de geolocalización: posiciones GPS de vehículos (si el Responsable activa la funcionalidad)

Afectados: empleados, conductores, clientes y proveedores del Responsable.

4. Obligaciones del Encargado

  • Tratar los datos exclusivamente conforme a las instrucciones del Responsable.
  • Guardar secreto profesional y garantizar la confidencialidad del personal autorizado.
  • Aplicar medidas técnicas y organizativas apropiadas (Art. 32 RGPD): cifrado en tránsito TLS 1.2+, cifrado en reposo (AES-256), backups diarios, controles de acceso, auditoría de accesos, monitoreo continuo.
  • Asistir al Responsable en la atención de derechos de los afectados (acceso, rectificación, supresión, portabilidad, oposición).
  • Notificar cualquier violación de seguridad en un plazo máximo de 72 horas desde que se tenga constancia.
  • A la finalización del contrato, devolver o eliminar los datos según instrucción del Responsable, salvo obligación legal de conservación.

5. Sub-encargados autorizados

El Responsable autoriza al Encargado a subcontratar los siguientes servicios:

  • Stripe Payments Europe (pasarela de pago) — UE/EE.UU. bajo SCC
  • MongoDB Atlas (base de datos) — UE/EE.UU. bajo SCC
  • Resend Inc. (envío de emails) — EE.UU. bajo SCC
  • Cloudflare Inc. (CDN, protección) — global bajo SCC
  • Google Cloud (Gemini API, OAuth) — UE/EE.UU. bajo SCC + EU-US Data Privacy Framework
  • Signaturit Solutions SL (firma electrónica, opcional) — UE (España)

Cualquier cambio de sub-encargado será notificado al Responsable con al menos 30 días de antelación.

6. Transferencias internacionales

Las transferencias fuera del EEE se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o en el EU-US Data Privacy Framework cuando aplique.

7. Auditoría

El Responsable podrá solicitar información razonable sobre el cumplimiento del presente contrato una vez al año, o cuando ocurra un incidente de seguridad. El Encargado responderá en un plazo máximo de 30 días naturales.

8. Responsabilidad

Cada parte responderá de los daños causados por su propio incumplimiento del RGPD. La responsabilidad del Encargado queda limitada a los importes efectivamente pagados por el Responsable en los 12 meses anteriores al incidente.

9. Aceptación

El presente contrato se considera aceptado al iniciar la suscripción al servicio Truck Nexia y forma parte integrante de los Términos y Condiciones. Para solicitar una copia firmada mediante certificado digital, escribe a info@trucknexia.com.