Encargo de tratamiento (art. 28 RGPD)

Encargo breve según el art. 28 RGPD. Texto técnico del estado del software — no es un contrato firmado ni un dictamen. Versión: 9 de septiembre de 2026. Prevalece el original alemán.

Aviso

El art. 28 RGPD exige un acuerdo válido. La firma con la empresa sigue siendo un paso aparte. Esta página no sustituye un AVV firmado.

Partes

Responsable: la empresa de oficios que usa Sollmaß.

Encargada: High5Manufaktur GmbH, Am Buchenhain 2, 76359 Marxzell, Alemania — producto Sollmaß, dominio sollmass.de. Contacto: hallo@sollmass.de, teléfono +49 7248 25592-70.

La empresa sigue siendo dueña de los datos. Sollmaß solo los trata para prestar la app.

Objeto y fines

Alojamiento y explotación del software. Instrucción: solo lo que la empresa registra o dispara en Sollmaß. Fin: cumplimiento del contrato, sin uso propio de los datos del mandante.

Sistema operativo para oficios: datos maestros, expedientes, documentos (presupuesto a factura/apremio), libro de pagos, tiempo, almacén, auditoría, acciones de IA opcionales, envío de enlaces mágicos y correos de documentos. El CSV DATEV es exportación al asesor fiscal de la empresa, no un tratamiento «para Sollmaß».

Datos

Datos del mandante y de clientes finales (contactos, expedientes, objetos, tiempos, almacén, documentos, archivos, auditoría), cuentas de usuarios, correo del enlace mágico. Técnico: sesión, hash del enlace, auditoría. Las solicitudes del sitio a hallo@sollmass.de son leads, separados del núcleo del mandante.

No se prevén categorías especiales (art. 9 RGPD).

Instrucción y lugar

Tratamiento solo en el marco de la app e instrucciones escritas. Soporte actual: equipo del explotador más los servicios Cloudflare abajo. Aún no hay un centro de datos de la UE encargado. Un AVV de producción (lugar, TOM, subencargados) seguirá al contrato de hosting.

Subencargo — estado

  • Postgres para los datos de la aplicación en el equipo de la app.
  • Cloudflare: DNS, entrega, túnel, envío de correos de enlace mágico y de documentos (noreply@sollmass.de).
  • Cloudflare Pages para el sitio público sollmass.de.
  • Archivos actualmente en el equipo de explotación; el almacenamiento de objetos está previsto, aún no subencargado.
  • Proveedores de IA OpenAI, Google Gemini o xAI solo si la empresa usa funciones de IA.

Turnstile comprueba las solicitudes del sitio frente a bots; el token no se guarda.

Obligaciones y TOM

Separación de mandantes, TLS, tratamiento bajo instrucción, apoyo a los derechos de los interesados, notificación de violaciones. Acceso por enlace mágico, token solo como hash. Documentos emitidos bloqueados en el fondo; libro de pagos sin cambio posterior. Los eventos de auditoría siguen siendo trazables.

Duración, supresión, prueba

Duración = uso del mandante. Supresión o exportación al final, salvo conservación legal. Prueba: diario de auditoría, hash de documentos, libro de pagos.

Preguntas: hallo@sollmass.de.