Firmar contratos con los proveedores que tratan datos
Ya aplicable
- Cuándo se relaciona
- Organizaciones que usan proveedores de IA que acceden a datos personales (herramientas de IA generativa, chatbots, software con IA).
- Qué prevé la norma
- Elegir proveedores que ofrezcan garantías suficientes y firmar contratos con cláusulas de confidencialidad y de tratamiento de datos.
- Evidencias habituales
- Contratos de encargo firmados con cada proveedor de IA
- Documentos base relacionados
- Documentos de apoyo
- Verificación
- Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en las copias del Registro Oficial publicadas por la SPDP: LOPDP, art. 34 (el tratamiento por el encargado se rige por un contrato) y art. 47, num. 10 (contratos de confidencialidad); Reglamento, art. 40 (garantías suficientes del encargado) y art. 41 (contrato escrito y su contenido). No firmarlos es infracción grave (LOPDP, art. 68).