Perito Camión
  • Especialitats
  • Per a qui
  • La diferència
  • Qui sóc
  • Mètode
  • FAQ-Preguntes freqüents
  • Explica'm el teu cas
  • Català
  • Castellà
  • Basc
  • Gallec
  • Anglès
Explica'm el teu cas

Acord de Processament de Dades (DPA)

Última actualització: juliol de 2026.

Aquest Acord de Processament de Dades (en endavant, «DPA» o «Acord») regula la relació entre el client que encarrega un treball pericial pel seu compte —despatx d'advocats, asseguradora, gestoria, sindicat o empresa— (en endavant, el «Responsable») i el perit (en endavant, l'«Encarregat») quan el Responsable li transmet dades personals de tercers per a l'execució de l'encàrrec.

Àmbit d'aplicació. Aquest DPA s'aplica únicament als encàrrecs de part. En la perícia judicial per designació del jutjat (art. 341 LEC), el perit no actua per compte del client: és un auxiliar del tribunal amb obligacions pròpies i actua com a responsable del tractament, subjecte al deure de secret i al règim de la Llei d'Enjudiciament Civil, per la qual cosa aquest Acord no resulta d'aplicació a aquests encàrrecs.

Aquest DPA forma part integrant del full d'encàrrec i es considera acceptat quan el Responsable transmet a l'Encarregat la primera dada personal d'un tercer.

1. Parts i definicions

D'una banda, el Responsable del Tractament és el client persona física o jurídica que encarrega el treball pericial i aporta documentació amb dades personals de tercers sobre les quals ostenta la titularitat o el legítim interès del tractament.

De l'altra, l'Encarregat del Tractament és Pedro Mulero Sánchez, perit judicial associat a Aspejure, NIF 43700194X, amb adreça de contacte privacidad@tarracoapplab.com. «Perito Camión» és la marca comercial sota la qual es presta el servei, propietat de Tarraco App Lab, S.L.U.

S'apliquen les definicions de l'article 4 del Reglament (UE) 2016/679 (RGPD) i de la Llei Orgànica 3/2018 de Protecció de Dades i Garantia de Drets Digitals (LOPDGDD).

2. Objecte, durada i naturalesa del tractament

Objecte. Tractament per part de l'Encarregat, per compte del Responsable, de les dades personals contingudes en la documentació que el Responsable li aporti per a l'elaboració del dictamen o informe encarregat.

Durada. La durada del tractament coincideix amb la de l'encàrrec, llevat de conservacions legals obligatòries posteriors i el termini de prescripció de la responsabilitat professional del perit.

Naturalesa. Tractament manual i automatitzat en equip local del perit, amb xifratge en repòs i sense transmissió a serveis al núvol de tercers, d'acord amb les mesures de la clàusula 6.

Finalitat. Exclusivament l'anàlisi tècnica de la documentació, l'elaboració del dictamen o informe encarregat i la seva ratificació, si escau, davant l'òrgan que correspongui.

3. Categories de dades i de persones interessades

Les categories de dades personals tractades i les persones interessades afectades varien segons l'encàrrec. Les més habituals:

3.1. Documentació laboral i de tacògraf

  • Persones interessades: conductors i altre personal de l'empresa afectada.
  • Dades identificatives: nom, cognoms, DNI/NIE, número de targeta de conductor.
  • Dades laborals: categoria, conveni, jornada, nòmines, calendari laboral, registres de jornada i fitxers de tacògraf digital.

3.2. Documentació de sinistres i taxacions

  • Persones interessades: propietaris, conductors i tercers implicats.
  • Dades: identificació del vehicle i del seu titular, atestats, informes de taller, fotografies i peritatges previs.

3.3. Documentació processal

  • Persones interessades: parts i testimonis del procediment.
  • Dades: les contingudes en escrits, resolucions i prova documental aportada.

El Responsable es compromet a no aportar categories especials de dades (origen racial, salut, ideologia, vida sexual o orientació, dades genètiques o biomètriques) llevat d'estricta necessitat per a l'objecte del dictamen i amb la base jurídica adequada, i a comunicar-ho prèviament a l'Encarregat per activar les mesures reforçades corresponents.

4. Obligacions de l'Encarregat

L'Encarregat s'obliga a:

  • Tractar les dades personals únicament d'acord amb les instruccions documentades del Responsable, llevat que la legislació de la Unió o dels Estats membres l'obligui a una altra cosa, cas en què ho notificarà al Responsable abans del tractament, llevat de prohibició legal. Aquesta obligació s'entén sens perjudici de la independència tècnica del perit respecte del contingut del dictamen.
  • Guardar secret professional sobre tot allò que conegui per raó de l'encàrrec. El deure de secret és perpetu i sobreviu a la finalització de la relació.
  • Adoptar les mesures tècniques i organitzatives exigides per l'art. 32 del RGPD, segons es detallen a la clàusula 6.
  • No subcontractar el tractament a tercers sense l'autorització prèvia, general o particular, del Responsable. Si per al dictamen fos necessària la intervenció d'un laboratori, taller o especialista, se sol·licitarà autorització expressa i prèvia.
  • Assistir el Responsable amb mesures apropiades per atendre els drets de les persones interessades (accés, rectificació, supressió, limitació, oposició, portabilitat). Quan la persona interessada adreci a l'Encarregat una sol·licitud, aquesta es traslladarà al Responsable en un màxim de 5 dies naturals.
  • Ajudar el Responsable en el compliment de les seves obligacions dels arts. 32 a 36 del RGPD (seguretat, bretxes, avaluacions d'impacte i consulta prèvia).
  • Comunicar al Responsable sense dilació indeguda i, en qualsevol cas, en un termini màxim de 48 hores des que en tingui constància, qualsevol violació de la seguretat de les dades, amb descripció de la naturalesa de la bretxa, les dades i categories de persones interessades afectades, les conseqüències probables i les mesures adoptades.
  • Posar a disposició del Responsable, al seu requeriment raonable i amb avís previ de com a mínim 4 setmanes, tota la informació necessària per demostrar el compliment de l'art. 28 del RGPD.
  • Retornar o suprimir, a elecció del Responsable, totes les dades personals un cop finalitzat l'encàrrec, llevat de les còpies estrictament exigides per la legislació aplicable i les necessàries per acreditar el treball realitzat davant una eventual reclamació de responsabilitat professional. El termini màxim des de la finalització de l'encàrrec és de 90 dies naturals, sens perjudici de la conservació de l'expedient durant el termini de prescripció.

5. Sub-encarregats autoritzats

El tractament es realitza en local, a l'equip del perit: la documentació de l'expedient no es puja a serveis al núvol de tercers. Per això, amb caràcter general no s'empren sub-encarregats per al tractament de les dades de l'expedient.

La infraestructura del lloc web (Netlify, Estats Units, amb clàusules contractuals tipus) s'utilitza únicament per al formulari de contacte i no intervé en el tractament de la documentació pericial. Si un encàrrec concret exigís la intervenció d'un tercer (laboratori, taller o especialista), se sol·licitarà autorització prèvia i per escrit del Responsable i se subscriurà amb ell el corresponent contracte d'encàrrec.

6. Mesures tècniques i organitzatives (art. 32 RGPD)

6.1. Xifratge

  • Xifratge en repòs del disc on es custodien els expedients.
  • TLS 1.2/1.3 obligatori en tota transmissió de documentació.
  • Enviament de documentació per canal xifrat acordat amb el Responsable; s'evita el correu electrònic sense protecció per a documentació sensible.

6.2. Control d'accessos

  • Equip de treball d'ús exclusiu del perit, amb contrasenya robusta i bloqueig automàtic.
  • Autenticació multifactor en tots els serveis associats.
  • Principi de mínim privilegi: cada expedient s'obre només quan s'hi treballa.

6.3. Resiliència i disponibilitat

  • Còpies de seguretat xifrades en suport propi; les dades no surten de l'equip ni es repliquen a serveis de tercers.
  • Pla de continuïtat bàsic amb temps objectiu de recuperació (RTO) <48h.

6.4. Confidencialitat

  • Deure de secret professional del perit, perpetu i exigible deontològicament.
  • Formació continuada en protecció de dades i en l'ús verificable d'eines automatitzades.

6.5. Verificació i auditoria

  • Registre intern d'incidents amb anàlisi i mesures correctores.
  • Revisió periòdica de les mesures quan canvia l'equip o el flux de treball.

7. Transferències internacionals

No es realitzen transferències internacionals de la documentació pericial: el tractament s'efectua íntegrament a Espanya, en local. Si en algun moment fos necessari recórrer a un proveïdor situat fora de l'EEE, s'aplicarien les garanties del Capítol V del RGPD (clàusules contractuals tipus de la Decisió 2021/914 i mesures suplementàries) i s'informaria prèviament el Responsable.

8. Bretxa de seguretat — procediment detallat

Davant una bretxa que afecti dades personals del Responsable:

  1. L'Encarregat deixarà constància interna de l'incident amb marca de temps de detecció.
  2. En un termini màxim de 48 hores ho notificarà al Responsable per correu electrònic al contacte designat, amb descripció completa de l'incident.
  3. L'Encarregat adoptarà immediatament les mesures correctores raonables i mantindrà informat el Responsable de la seva evolució.
  4. El Responsable decidirà si escau notificar-ho a l'AEPD (art. 33 RGPD) i a les persones interessades (art. 34 RGPD). L'Encarregat prestarà la seva assistència tècnica i documental per a aquesta notificació.
  5. Després de la resolució, ambdues parts documentaran les lliçons apreses i les mesures addicionals adoptades.

9. Auditoria

El Responsable podrà auditar el compliment d'aquest DPA un cop l'any, amb avís previ per escrit de com a mínim 4 setmanes, en horari laboral i sense interrompre el treball pericial en curs. L'auditoria no podrà abastar la documentació d'altres clients, protegida pel secret professional. Els costos són a càrrec del Responsable, llevat que es descobreixin incompliments materials de l'Encarregat.

10. Responsabilitat i règim econòmic

Cada part respon pels danys derivats d'un incompliment de les seves obligacions, d'acord amb l'art. 82 del RGPD i la resta de normativa aplicable. El règim de limitació de responsabilitat es regeix pel que disposa el full d'encàrrec. L'Encarregat manté una assegurança de responsabilitat civil professional adequada a la seva activitat.

11. Durada i resolució

Aquest DPA es manté en vigor mentre duri l'encàrrec del Responsable per al tractament de dades personals de tercers. La finalització de l'encàrrec suposa la finalització del DPA, sens perjudici de les obligacions que per la seva naturalesa sobreviuen (secret professional perpetu, conservació legal de l'expedient).

12. Modificacions

L'Encarregat podrà modificar aquest DPA quan ho exigeixi una modificació normativa o una millora substancial de les mesures de seguretat. Les modificacions es publicaran en aquesta pàgina amb la data de revisió i es notificaran al Responsable amb una antelació raonable.

13. Legislació aplicable i jurisdicció

Aquest DPA es regeix per la legislació espanyola (RGPD, LOPDGDD i la resta de normativa aplicable). Les parts se sotmeten, amb renúncia expressa a qualsevol altre fur, a la jurisdicció dels Jutjats i Tribunals d'Espanya competents segons les normes processals d'aplicació.

Perito Camión
  • Especialitats
  • Contacte
  • Avís legal
  • Privacitat
  • Galetes
  • Termes d'ús
  • Acord de processament de dades
© 2026 Perito Camión · Tots els drets reservats · Web/App desenvolupada, amb eines de IA, per l'equip de disseny web de Tarraco App Lab, a Catalunya