Encargo del tratamiento de datos

Última actualización: 3 de noviembre de 2026

Este documento regula cómo trata ARDEL ASESORES SL (NIF B21942461, Calle Eduardo Marquina, 10, planta 0, 28019 Madrid) los datos personales que cada empresa guarda en Ardel ERP, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). La empresa lo acepta al darse de alta y forma parte de su contrato con Ardel ERP.

1. Partes

Responsable del tratamiento: la empresa que se da de alta en Ardel ERP (en adelante, «el cliente»), que decide qué datos guarda y para qué.
Encargado del tratamiento: ARDEL ASESORES SL (en adelante, «Ardel»), que presta el servicio.

2. Objeto, naturaleza y finalidad

Ardel trata los datos personales que el cliente introduce en Ardel ERP con la única finalidad de prestarle el servicio contratado: guardarlos, organizarlos, consultarlos, generar sus documentos (presupuestos, contratos, partes, PDF), leer los tickets que sube, mostrar sus páginas de reservas y firma, hacer copias de seguridad y darle soporte cuando lo pide.

Los correos que el cliente envía desde la aplicación salen desde su propia cuenta de correo, que configura él, y los mensajes de WhatsApp los envía la propia persona desde su teléfono.

3. Duración

Este encargo dura lo mismo que la cuenta del cliente. Cuando la cuenta termina, por baja o porque no se contrata un plan al acabar la prueba, Ardel conserva los datos 3 meses para que el cliente pueda recuperar su cuenta o pedir una copia, y después los suprime, incluidas sus copias de seguridad en su ciclo ordinario de renovación.

4. Tipos de datos y personas afectadas

Los que decida el cliente según su actividad. Normalmente:

Datos: identificativos y de contacto; citas, reservas, presupuestos, contratos, firmas y documentos; historial de servicios; datos económicos y de cobro; en el caso de los trabajadores, fichajes, vacaciones, nóminas y datos de contratación.
Personas: clientes y posibles clientes del cliente, sus trabajadores, sus proveedores y las personas que usan la aplicación en su nombre.

Ardel ERP no está pensado para guardar categorías especiales de datos (por ejemplo, datos de salud). Si el cliente las introduce, es responsable de tener una base legal para ello y de limitarlas a lo imprescindible.

5. Obligaciones de Ardel

Tratar los datos solo siguiendo las instrucciones del cliente, que son las de este documento y el uso que él mismo hace de la aplicación, y avisarle si alguna instrucción pudiera infringir la normativa.
No usar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal.
Garantizar que las personas de Ardel con acceso a los datos tienen un compromiso de confidencialidad.
Aplicar medidas de seguridad adecuadas al riesgo (artículo 32 RGPD): conexiones cifradas, contraseñas cifradas, una base de datos separada para cada empresa, control de permisos por usuario, registro de actividad y copias de seguridad diarias.
Entrar en los datos de una cuenta solo para atender una petición de soporte del cliente, por un tiempo limitado y dejando constancia en el registro de actividad que el cliente puede consultar.
No tratar los datos fuera del Espacio Económico Europeo.
Ayudar al cliente a atender los derechos de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad) y, si alguien los ejerce ante Ardel, pasarle la petición sin demora.
Avisar al cliente de cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, en un plazo máximo de 48 horas desde que Ardel tenga conocimiento, con la información disponible para que pueda notificarla si corresponde.
Ayudar al cliente, en lo que dependa de Ardel, con sus evaluaciones de impacto y consultas a la autoridad de control.
Al terminar el servicio, entregar al cliente, si lo pide, una copia de sus datos en un formato habitual (por ejemplo, Excel o PDF) y, pasado el plazo del apartado 3, suprimirlos, salvo que una ley obligue a conservarlos.
Poner a disposición del cliente la información necesaria para demostrar que cumple estas obligaciones y permitir auditorías razonables, con preaviso y sin poner en riesgo los datos de otros clientes.

6. Subencargados

El cliente autoriza a Ardel a contar con estos proveedores, que tratan los datos con las mismas garantías:

IONOS: alojamiento del servidor donde están los datos, dentro de la Unión Europea.

Si Ardel quiere añadir o cambiar algún subencargado, lo avisará con antelación dentro de la aplicación para que el cliente pueda oponerse; si se opone, podrá dar de baja su cuenta sin penalización.

7. Obligaciones del cliente

Tener una base legal para tratar los datos que guarda e informar a las personas afectadas, como exige el RGPD.
Dar a cada usuario de su cuenta solo los permisos que necesite y custodiar las contraseñas.
Usar la aplicación conforme a la ley.

8. Responsabilidad

Cada parte responde de sus propios incumplimientos del RGPD. Si Ardel tratara los datos para otros fines o incumpliera este encargo, se le consideraría responsable de ese tratamiento.

9. Contacto

Para cualquier cuestión sobre este encargo: info@ardelerp.es.