Despachos profesionales (abogados, asesores, gestorías)

Gestión laboral, nóminas, seguridad social y prevención de riesgos de los empleados de la propia asesoría.

Base jurídica: Art. 6.1.b RGPD (contrato laboral) + Art. 6.1.c (obligaciones laborales y fiscales)

Relación contractual con los clientes de la asesoría: contratación, facturación, cobros, contacto comercial.

Base jurídica: Art. 6.1.b RGPD (contrato de servicios) + Art. 6.1.c (obligación fiscal de facturación)

Atención de consultas recibidas por el formulario web y captación de potenciales clientes.

Base jurídica: Art. 6.1.a RGPD (consentimiento) o Art. 6.1.f (interés legítimo en responder consultas)

Seguridad de personas y bienes en las instalaciones de la asesoría.

Base jurídica: Art. 6.1.f RGPD (interés legítimo) + Art. 22 LOPDGDD

Elaboración de nóminas, seguros sociales y gestión laboral de los empleados DE LOS CLIENTES de la asesoría, por cuenta y bajo instrucciones del cliente-responsable.

Base jurídica: Tratamiento por cuenta de tercero · Art. 28 RGPD (contrato de encargo). La base jurídica la fija el cliente-responsable (Art. 6.1.b/c).

Llevanza de la contabilidad, declaraciones fiscales (IVA, IRPF, IS) y trámites tributarios por cuenta de los clientes.

Base jurídica: Art. 28 RGPD (encargo). Base jurídica del cliente-responsable: obligación legal tributaria.

Custodia del certificado digital del cliente y realización de trámites y firma de documentos ante la Administración en su nombre.

Base jurídica: Art. 28 RGPD (encargo) + autorización expresa del cliente para el uso del certificado y los trámites concretos.

Gestión de altas, bajas, contratos, finiquitos y comunicaciones laborales de los empleados de los clientes ante la Administración.

Base jurídica: Art. 28 RGPD (encargo). Base del cliente-responsable: ejecución del contrato laboral + obligación legal.

Uso de software SaaS de terceros para la prestación de los servicios, que accede a datos de los clientes.

Base jurídica: Art. 28.2 y 28.4 RGPD (subencargo autorizado por el cliente-responsable) + Capítulo V si hay transferencia internacional.

Designación de un DPO externo (persona jurídica) para la asesoría, con acceso a la documentación de cumplimiento.

Base jurídica: Art. 37 RGPD + Art. 34 LOPDGDD + contrato de encargo con el DPO externo.

Detección, evaluación y notificación de brechas de seguridad, distinguiendo las que afectan a datos propios (responsable) de las que afectan a datos de clientes (encargado).

Base jurídica: Art. 33-34 RGPD (responsable, datos propios) + Art. 33.2 RGPD (encargado: notificar al responsable sin dilación indebida).