Contrato de encargo del tratamiento (art. 28 RGPD)
Última actualización: 02/11/2026.
01Partes y objeto
El despacho que contrata Despachator es el responsable del tratamiento de los datos de sus clientes y contrarios. Derecho Virtual, titular de Despachator, actúa como encargado del tratamiento y trata esos datos únicamente para prestar el servicio de gestión del despacho.
02Datos tratados
Datos identificativos y de contacto, datos económicos y de facturación, datos procesales y el contenido de los documentos que el despacho incorpore. Pueden incluirse categorías especiales (por ejemplo, salud) o datos relativos a infracciones cuando el asunto lo exija; el despacho decide qué incorpora.
03Instrucciones
El encargado trata los datos solo siguiendo las instrucciones documentadas del despacho, que se expresan a través de la configuración y del uso del servicio (art. 28.3.a RGPD).
04Confidencialidad
Las personas autorizadas para acceder a los datos están sujetas a deber de confidencialidad (art. 28.3.b RGPD).
05Seguridad
Medidas del art. 32 RGPD: cifrado en tránsito, aislamiento de los datos de cada despacho, control de acceso por roles, conectores de IA revocables con credencial guardada solo como huella, registro de auditoría de accesos y cambios, y copias de seguridad del proveedor de base de datos.
06Ubicación
Base de datos y documentos alojados en la Unión Europea (París). Las funciones de la aplicación se ejecutan en la región de París.
07Subencargados
Alojamiento y base de datos (Supabase) y ejecución de la aplicación (Vercel), en la UE. Si el despacho activa el asistente IA integrado, el proveedor de modelos de IA recibe los datos necesarios para cada respuesta, que pueden tratarse fuera del EEE. El despacho puede activar la anonimización (el proveedor solo recibe seudónimos) o desactivar el asistente. Cuando el abogado conecta Claude o ChatGPT mediante el conector MCP, esos servicios los contrata y elige el propio abogado; el conector permite limitarlos a expedientes concretos, a solo lectura y anonimizar. Si un abogado conecta su propia cuenta de Google o Microsoft 365, las citas, los plazos y los correos que él decide sincronizar o enviar se tratan también en esos servicios, que el abogado ha contratado y elegido. Si un abogado vincula su WhatsApp, la conexión la mantiene un servidor privado virtual contratado por Derecho Virtual (Hostinger), que guarda los mensajes cifrados y los retira como máximo a los 90 días (los archivos, a los 30 días de entregarlos).
08Derechos de los interesados
El encargado asiste al despacho para responder a las solicitudes de ejercicio de derechos (art. 28.3.e RGPD). El despacho puede consultar, rectificar, exportar y suprimir los datos desde la aplicación.
09Brechas de seguridad
El encargado notificará al despacho, sin dilación indebida, las violaciones de seguridad de los datos de las que tenga conocimiento (art. 33.2 RGPD).
10Fin del encargo
Al terminar el servicio, el despacho puede exportar todos sus datos en un clic. Después se suprimen, salvo obligación legal de conservación (art. 28.3.g RGPD).
11Auditoría
El encargado pone a disposición del despacho la información necesaria para demostrar el cumplimiento de estas obligaciones (art. 28.3.h RGPD).