{"id":9422,"date":"2026-09-08T07:51:06","date_gmt":"2026-09-08T05:51:06","guid":{"rendered":"https:\/\/spm360.com\/?p=9422"},"modified":"2026-09-08T13:06:37","modified_gmt":"2026-09-08T11:06:37","slug":"rgpd-ensobrat-proveidor-proteccio-dades","status":"publish","type":"post","link":"https:\/\/spm360.com\/ca\/rgpd-ensobrat-proveidor-proteccio-dades","title":{"rendered":"RGPD i ensobrat: qu\u00e8 ha de garantir el teu prove\u00efdor abans d\u2019externalitzar els teus enviaments"},"content":{"rendered":"<p>Quan una empresa externalitza l\u2019ensobrat de les seves factures, cartes o mailings, no nom\u00e9s est\u00e0 delegant un proc\u00e9s log\u00edstic: est\u00e0 donant acc\u00e9s a un tercer a dades personals dels seus clients (noms, adreces i, en el cas de facturaci\u00f3, de vegades tamb\u00e9 dades econ\u00f2miques).<\/p>\n<p>Aix\u00f2 converteix l\u2019elecci\u00f3 del prove\u00efdor en una decisi\u00f3 que tamb\u00e9 t\u00e9 una dimensi\u00f3 legal, no nom\u00e9s operativa. <strong>Qu\u00e8 t\u2019hauria de garantir un prove\u00efdor d\u2019ensobrat en mat\u00e8ria de protecci\u00f3 de dades abans de signar-hi un contracte?<\/strong><\/p>\n<h2>Quines dades personals intervenen en un proc\u00e9s d\u2019ensobrat<\/h2>\n<p>En la majoria de les campanyes de m\u00e0rqueting directe o facturaci\u00f3, el prove\u00efdor d\u2019ensobrat gestiona com a m\u00ednim:<\/p>\n<ul>\n<li>Nom i cognoms del destinatari.<\/li>\n<li>Adre\u00e7a postal completa.<\/li>\n<li>En comunicacions de facturaci\u00f3 o transpromo, imports, refer\u00e8ncies de contracte o dades de consum.<\/li>\n<\/ul>\n<p>Tot i que pugui semblar informaci\u00f3 \u00abb\u00e0sica\u00bb, el nom i l\u2019adre\u00e7a postal ja s\u00f3n <strong>dades personals<\/strong> d\u2019acord amb l\u2019Art. 4.1 del RGPD, i el seu tractament per part d\u2019un tercer est\u00e0 subjecte a les mateixes obligacions que el tractament de qualsevol altra dada personal.<\/p>\n<h2>Per qu\u00e8 el teu prove\u00efdor d\u2019ensobrat \u00e9s un \u00abencarregat del tractament\u00bb<\/h2>\n<p>En facilitar la teva base de dades a una empresa d\u2019ensobrat perqu\u00e8 gestioni els enviaments, aquesta actua com a <strong>encarregada del tractament<\/strong> (art. 4.8 del RGPD), tractant les dades personals per compte i sota les instruccions de la teva empresa, que mant\u00e9 la condici\u00f3 de <strong>responsable del tractament<\/strong> (art. 4.7 del RGPD).<\/p>\n<p>D\u2019acord amb l\u2019article 28 del RGPD, ambdues parts han de formalitzar obligat\u00f2riament un <strong>contracte d\u2019enc\u00e0rrec del tractament<\/strong> \u2014sent responsabilitat de la teva empresa assegurar-se que se signa\u2014 que reguli, com a m\u00ednim:<\/p>\n<ul>\n<li>L\u2019objecte, la durada i la finalitat del tractament.<\/li>\n<li>Les mesures de seguretat t\u00e8cniques i organitzatives que aplicar\u00e0 el prove\u00efdor.<\/li>\n<li>La confidencialitat del personal que accedeix a les dades.<\/li>\n<li>Qu\u00e8 passa amb les dades i els documents en finalitzar el servei (retorn o destrucci\u00f3 segura).<\/li>\n<li>Si el prove\u00efdor subcontracta part del proc\u00e9s i en quines condicions.<\/li>\n<\/ul>\n<p><strong>Si un prove\u00efdor d\u2019ensobrat no et proposa (o no accepta) signar aquest tipus de contracte, \u00e9s un senyal d\u2019alerta.<\/strong><\/p>\n<h2>Preguntes que hauries de fer abans de contractar un servei d\u2019ensobrat<\/h2>\n<p>Abans d\u2019externalitzar els teus enviaments, conv\u00e9 plantejar directament aquestes q\u00fcestions al prove\u00efdor:<\/p>\n<ol>\n<li>Formalitzeu un contracte d\u2019encarregat del tractament d\u2019acord amb l\u2019article 28 del RGPD?<\/li>\n<li>Quines mesures de seguretat apliqueu a l\u2019emmagatzematge de les bases de dades (acc\u00e9s restringit, xifrat, c\u00f2pies de seguretat)?<\/li>\n<li>Com es controla que el document correcte acabi dins del sobre correcte, evitant enviaments creuats?<\/li>\n<li>Quina formaci\u00f3 rep el personal que manipula dades personals durant el proc\u00e9s?<\/li>\n<li>Qu\u00e8 feu amb els documents defectuosos o descartats durant la producci\u00f3 (destrucci\u00f3 certificada, reciclatge controlat)?<\/li>\n<li>Subcontracteu alguna fase del proc\u00e9s a tercers? Amb quines garanties?<\/li>\n<li>Quant de temps conserveu les dades despr\u00e9s de finalitzar el projecte i com s\u2019eliminen?<\/li>\n<\/ol>\n<p>Un prove\u00efdor amb experi\u00e8ncia hauria de poder respondre a totes aquestes preguntes sense dubtar-ho.<\/p>\n<h2>El risc m\u00e9s habitual: l\u2019enviament creuat<\/h2>\n<p>M\u00e9s enll\u00e0 de la documentaci\u00f3 contractual, el risc de protecci\u00f3 de dades m\u00e9s freq\u00fcent en un proc\u00e9s d\u2019ensobrat no \u00e9s tecnol\u00f2gic, sin\u00f3 operatiu: que el document d\u2019un client acabi, per error, dins del sobre adre\u00e7at a un altre. \u00c9s el que es coneix com a <strong>enviament creuat<\/strong> i constitueix una <strong>bretxa de seguretat real<\/strong>.<\/p>\n<p>Tanmateix, un incident d\u2019aquest tipus no exigeix una notificaci\u00f3 autom\u00e0tica pel simple fet d\u2019afectar dades personals: cal avaluar-ne l\u2019impacte i notificar-lo a l\u2019autoritat de control \u00fanicament quan sigui probable que suposi un risc per als drets i les llibertats de les persones afectades. Si l\u2019avaluaci\u00f3 determina que el risc \u00e9s alt, tamb\u00e9 existir\u00e0 l\u2019obligaci\u00f3 de comunicar-ho directament als mateixos interessats.<\/p>\n<p>Per aix\u00f2, m\u00e9s enll\u00e0 de la maquin\u00e0ria, \u00e9s clau verificar <strong>quins controls de qualitat i tra\u00e7abilitat aplica el prove\u00efdor durant el proc\u00e9s d\u2019inserci\u00f3<\/strong> (lectura \u00f2ptica de codis de control, verificaci\u00f3 per lots, control de pesatge din\u00e0mic, etc.), i no limitar-se \u00fanicament a revisar la pol\u00edtica de privacitat que figuri al seu web.<\/p>\n<h2>Com ho garantim a SPM360<\/h2>\n<p>A <strong>SPM360<\/strong> tractem cada projecte d\u2019ensobrat com el que \u00e9s: un proc\u00e9s que combina producci\u00f3 a gran escala amb la gesti\u00f3 responsable de dades personals dels teus clients.<\/p>\n<p>Treballem amb <strong>contractes d\u2019enc\u00e0rrec del tractament<\/strong>, controls de qualitat durant la inserci\u00f3 per minimitzar el risc d\u2019enviaments creuats i procediments definits per a la gesti\u00f3 i destrucci\u00f3 segura de la documentaci\u00f3 descartada.<\/p>\n<p>A m\u00e9s, per oferir una garantia objectiva i verificable, les nostres mesures t\u00e8cniques i organitzatives s\u00f3n auditades peri\u00f2dicament de manera independent per <a href=\"https:\/\/audiconsecurity.com\/\" target=\"_blank\" rel=\"noopener nofollow\"><strong>Audicon Security<\/strong><\/a>.<\/p>\n<p><span style=\"font-size: 18px; font-weight: 400; line-height: 1.2;\">Si est\u00e0s valorant externalitzar l\u2019ensobrat de factures, comunicacions o campanyes de m\u00e0rqueting directe i vols resoldre dubtes sobre com gestionem la protecci\u00f3 de dades durant el proc\u00e9s, a <a href=\"https:\/\/spm360.com\/ca\"><strong>SPM360<\/strong><\/a> t\u2019ho expliquem amb detall.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quan una empresa externalitza l\u2019ensobrat de les seves factures, cartes o mailings, no nom\u00e9s est\u00e0 delegant un proc\u00e9s log\u00edstic: est\u00e0 [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":9426,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[92],"tags":[],"class_list":["post-9422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marqueting-directe"],"_links":{"self":[{"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/posts\/9422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/comments?post=9422"}],"version-history":[{"count":1,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/posts\/9422\/revisions"}],"predecessor-version":[{"id":9423,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/posts\/9422\/revisions\/9423"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/media\/9426"}],"wp:attachment":[{"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/media?parent=9422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/categories?post=9422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/spm360.com\/ca\/wp-json\/wp\/v2\/tags?post=9422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}