Acuerdo de encargado del tratamiento de Amara Legal

Roles y objeto del encargo

Cuando un despacho utiliza Amara para tratar datos personales de clientes, representados, contrarios, empleados u otros intervinientes, el despacho determina las finalidades y medios esenciales como responsable del tratamiento. Neurogestion SL actúa como encargado para prestar las funciones contratadas.

El encargo comprende el alojamiento, organización, búsqueda, extracción, análisis, resumen, clasificación, redacción y gestión de la información que el usuario incorpore, durante la vigencia de la relación y los periodos de conservación aplicables.

Instrucciones documentadas y finalidad

El encargado tratará los datos siguiendo las instrucciones documentadas del responsable, incluidas las configuraciones y acciones realizadas por usuarios autorizados. Si una instrucción pudiera infringir la normativa, lo advertirá cuando legalmente proceda.

Los datos del despacho se utilizan para prestar las funciones contratadas y no para entrenar modelos públicos ni para fines incompatibles con el encargo.

Tipos de datos e interesados

Según el uso del cliente, el tratamiento puede incluir datos identificativos, contacto, datos profesionales, económicos, contractuales, procesales, comunicaciones, documentos, imágenes y categorías especiales contenidas en expedientes jurídicos. Los interesados pueden ser clientes, potenciales clientes, partes, profesionales, empleados, testigos, proveedores y otros intervinientes.

Confidencialidad y seguridad

Las personas autorizadas para prestar el servicio deben estar sujetas a deber de confidencialidad. Se aplicarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo controles de acceso, gestión de credenciales, separación lógica, registro de actividad, copias y procedimientos de respuesta ante incidentes.

El cliente debe configurar usuarios, permisos y espacios compartidos conforme a su organización, al principio de necesidad de acceso y al secreto profesional.

Subencargados

El servicio puede apoyarse en proveedores tecnológicos que actúen como subencargados para infraestructura, procesamiento, comunicaciones, seguridad o soporte. Se les exigirán obligaciones equivalentes de finalidad, seguridad y confidencialidad. La información actualizada sobre categorías o proveedores relevantes podrá facilitarse al cliente por los canales contractuales.

Asistencia, incidentes y auditoría

Neurogestion SL prestará asistencia razonable para atender solicitudes de derechos, evaluaciones de impacto, consultas de seguridad e incidentes que afecten a datos tratados por cuenta del cliente. Un incidente se comunicará sin dilación indebida con la información disponible necesaria para que el responsable valore sus obligaciones.

El encargado pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento y permitirá los mecanismos de revisión acordados, preservando la seguridad y confidencialidad de otros clientes.

Destino al finalizar y obligaciones del cliente

Al terminar el servicio, los datos se devolverán, exportarán, suprimirán o bloquearán conforme al contrato, la configuración disponible y las obligaciones legales. Las copias de seguridad se eliminarán según sus ciclos técnicos de retención.

El despacho sigue siendo responsable de la base jurídica, la información a los interesados, la minimización, la retención, los permisos y la revisión de los resultados de IA. Última actualización: 26 de septiembre de 2026.