Acuerdo de tratamiento de datos personales

Última actualización: 12 de octubre de 2026

El presente acuerdo regula el tratamiento de datos personales realizado en el marco del uso de Rapprocha, de conformidad con el artículo 28 del Reglamento General de Protección de Datos (RGPD).

1. Partes y objeto

El presente acuerdo se celebra entre:

El responsable del tratamiento: el cliente profesional que utiliza Rapprocha y determina los fines y los medios del tratamiento de los datos personales contenidos en los archivos que importa.
El encargado del tratamiento: Hamza KAMAL, entrepreneur individuel, operador de Rapprocha.

Forma jurídica: « Micro-entrepreneur (entrepreneur individuel) ».
Domicilio profesional: 14 RUE LOUIS BRAILLE, 31830 PLAISANCE-DU-TOUCH
Registro: SIREN 123 456 789
Correo electrónico: rapprocha.support@gmail.com

La identidad completa del operador figura en el aviso legal.

En la prestación del servicio, el encargado trata determinados datos personales por cuenta del responsable del tratamiento y conforme a sus instrucciones documentadas.

El presente acuerdo complementa las condiciones generales aplicables al servicio. Se aplica cuando el uso de Rapprocha implica el tratamiento de datos personales por cuenta del cliente.

2. Objeto, duración, naturaleza y finalidad del tratamiento

El objeto del tratamiento es permitir al cliente conciliar sus transacciones bancarias y sus facturas con Rapprocha.

Las operaciones de tratamiento pueden comprender:

La recepción y la importación de los archivos enviados por el cliente.
La lectura y el análisis de los datos contenidos en estos archivos.
La correspondencia entre transacciones y facturas.
La detección de las operaciones que requieren verificación.
La generación y exportación de los resultados, en particular en formato CSV y PDF.
El almacenamiento de los datos necesarios para el funcionamiento del servicio.
La supresión de los datos conforme a las normas de conservación aplicables.

El tratamiento se realiza durante el tiempo de uso del servicio, sin perjuicio de las obligaciones legales aplicables y de los plazos técnicos necesarios para suprimir los datos.

3. Categorías de datos y de personas interesadas

Los datos que pueden tratarse incluyen, en particular:

Las fechas y los importes de las transacciones.
Los conceptos y las referencias de las operaciones bancarias.
Los nombres y datos de contacto que puedan figurar en los archivos.
Los nombres de clientes, proveedores y otras contrapartes.
Las referencias y los números de factura.
La información necesaria para identificar los pagos y las facturas correspondientes.

Los interesados pueden ser, en particular, clientes, proveedores, empleados, representantes y otras personas físicas cuyos datos figuran en los archivos importados.

El cliente se compromete a transmitir únicamente los datos necesarios para utilizar el servicio y a disponer de una base jurídica adecuada para su tratamiento.

También le corresponde informar a los interesados cuando la normativa lo exija.

4. Obligaciones del encargado

El encargado se compromete a:

Tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, salvo obligación legal en contrario.
Velar por que las personas autorizadas a acceder a los datos estén sujetas a una obligación de confidencialidad adecuada.
Aplicar medidas técnicas y organizativas adecuadas para proteger los datos contra la pérdida, el acceso no autorizado, la divulgación o la alteración.
Ayudar al responsable del tratamiento, en la medida de lo posible, a responder a las solicitudes de ejercicio de derechos de los interesados.
Prestar una asistencia razonable al responsable del tratamiento en sus obligaciones relativas a la seguridad, las violaciones de datos y las evaluaciones de impacto, cuando sea necesario.
Informar al responsable del tratamiento de cualquier violación de datos personales lo antes posible tras tener conocimiento de ella.
Poner a disposición la información necesaria para demostrar el cumplimiento de sus obligaciones y permitir las auditorías previstas en el artículo 28 del RGPD.
No transferir los datos a un país situado fuera del Espacio Económico Europeo sin respetar las condiciones previstas por la normativa aplicable.

Medidas de seguridad aplicadas hasta la fecha:

Cifrado de las comunicaciones: el acceso al servicio se realiza exclusivamente por HTTPS (redirección automática, HSTS) y las cookies de sesión se limitan a conexiones seguras.
Aislamiento: cada conciliación solo es accesible para la cuenta que la creó, lo que se comprueba en cada solicitud.
Autenticación: está delegada en Google; Rapprocha no almacena ninguna contraseña de sus clientes.
Alojamiento: la aplicación y su base de datos PostgreSQL están alojadas por Render en Fráncfort (Unión Europea); el acceso a la base de datos se realiza a través de la red privada del proveedor. El cifrado en reposo lo proporcionan los proveedores de alojamiento según sus propias condiciones.
Copias de seguridad: copias diarias de la base de datos en un almacenamiento de objetos privado (Cloudflare R2), accesible mediante una clave dedicada y conservadas como máximo 30 días.
Control de los archivos importados: verificación del formato, del tamaño y del número de filas, y neutralización de las fórmulas en las exportaciones CSV.
Ninguna inteligencia artificial de terceros: los archivos no se envían a ningún servicio de IA ni se utilizan para entrenar modelos.
Acceso restringido: el acceso del operador a los datos se limita a la administración y el soporte del servicio, y las decisiones de conciliación quedan registradas.

Estas medidas se complementan con las descritas en la política de privacidad. Al no existir ningún sistema infalible, el encargado no garantiza la ausencia total de incidentes, pero se compromete a gestionarlos conforme al presente acuerdo.

5. Subencargados

El encargado puede recurrir a proveedores externos para prestar el servicio, en particular para el alojamiento y el almacenamiento de datos.

Proveedores que tratan los datos de los archivos importados:

Render Services, Inc.: alojamiento de la aplicación y de la base de datos (centro de datos de Fráncfort, Unión Europea).
Cloudflare, Inc. — almacenamiento de objetos privado (Cloudflare R2): copias de seguridad diarias de la base de datos y, cuando este almacenamiento está activado para los archivos, archivos importados.

Stripe (pago de las suscripciones) y Google (autenticación) tratan los datos de cuenta y de facturación como responsables del tratamiento distintos; no reciben el contenido de los archivos importados. Hasta la fecha no se utiliza ningún servicio de envío de correos, de análisis de audiencia ni de publicidad.

La lista actualizada de proveedores, su función y la ubicación de los datos figuran en la política de privacidad.

El recurso a estos proveedores se rige conforme al artículo 28 del RGPD. El encargado vela por que estén sujetos a obligaciones de protección de datos al menos equivalentes a las que le incumben para las operaciones de que se trate.

En caso de cambio previsto relativo a la incorporación o sustitución de un subencargado, se informará al responsable del tratamiento en las condiciones previstas por el RGPD y este podrá formular una objeción motivada según las modalidades comunicadas.

6. Conservación y supresión de los datos

El cliente puede suprimir sus datos él mismo en cualquier momento mediante las funciones de Rapprocha:

Supresión de una conciliación: con un clic. Los archivos importados, las transacciones, las facturas, los resultados y los informes asociados se eliminan de inmediato de la aplicación. La operación es irreversible.
Supresión de la cuenta: desde los ajustes de seguridad. Todas las conciliaciones y sus archivos, así como los datos de la cuenta, se eliminan de inmediato. Los datos de facturación se conservan durante los plazos legales aplicables.
Las correspondencias entre conceptos bancarios y nombres de proveedores que el servicio memoriza para conciliaciones posteriores están vinculadas a la cuenta; no se suprimen con una conciliación, pero sí con la cuenta.
El cliente puede exportar sus datos en cualquier momento desde los ajustes de seguridad.

Copias de seguridad: los datos suprimidos pueden permanecer en las copias de seguridad diarias de la base de datos durante un máximo de 30 días y después se eliminan definitivamente. Estas copias no contienen los archivos CSV importados, solo los datos registrados en la base de datos. El proveedor de la base de datos puede conservar sus propias copias durante un período limitado fijado por su política.

Al finalizar la relación contractual, el encargado suprime o devuelve los datos personales tratados por cuenta del cliente, según las modalidades acordadas, salvo que una obligación legal exija su conservación.

El encargado no conserva los datos más allá de lo necesario para los fines previstos, sin perjuicio de las obligaciones legales aplicables.

7. Responsabilidades del cliente

El cliente sigue siendo responsable de:

De la licitud de la recogida y la importación de los datos.
De informar a los interesados cuando sea necesario.
De la determinación de los fines y de la base jurídica del tratamiento.
De la exactitud de los archivos transmitidos y de la limitación de los datos a lo estrictamente necesario.
De la gestión de los accesos a su cuenta y de la confidencialidad de sus credenciales.

El cliente se compromete a no importar datos que no sean necesarios para la conciliación de transacciones y facturas.

8. Contacto y solicitudes

Para cualquier consulta sobre el presente acuerdo o la protección de datos personales, el cliente puede ponerse en contacto con el operador de Rapprocha:

Correo electrónico : rapprocha.support@gmail.com

También puede utilizar la página de Contacto.

Domicilio profesional : 14 RUE LOUIS BRAILLE, 31830 PLAISANCE-DU-TOUCH

9. Entrada en vigor

El presente acuerdo se aplica durante toda la duración del tratamiento de datos personales realizado por cuenta del cliente.

Complementa las condiciones generales de uso y venta de Rapprocha y debe interpretarse conforme al RGPD y al derecho aplicable.