Contrato de encargo de tratamiento de datos

Este contrato se incorpora a los Términos y condiciones y se acepta al registrarse. Regula el tratamiento de datos personales que RentManager PRO realiza por cuenta del cliente gestor, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018.

1. Partes y roles

Responsable del tratamiento: el cliente gestor que contrata RentManager PRO (en adelante, «el Cliente»).
Encargado del tratamiento: Derick Pérez Pinales, NIF 73045904C, con domicilio en Calle 8, portal 1 derecha, Santa Clara, 20400 Tolosa, titular de RentManager PRO (en adelante, «el Encargado»). Contacto: derickperez1312@gmail.com.

2. Objeto y duración

El Encargado trata datos personales únicamente para prestar el servicio de gestión de alquileres descrito en los Términos. El contrato dura mientras el Cliente mantenga su cuenta.

3. Datos y personas afectadas

• Personas: inquilinos, propietarios y usuarios del Cliente.
• Datos: identificación (nombre, NIF/NIE), contacto (email, teléfono), datos contractuales y de pago, depósitos, incidencias, mensajes, documentos y fotografías, y datos técnicos de la firma del contrato (fecha, IP y navegador).
• Categorías especiales: no se prevé su tratamiento. El Cliente no debe subir datos de salud, origen u otras categorías especiales.

4. Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las de este contrato y el uso normal del servicio.
• Garantizar que las personas autorizadas para tratar los datos se han comprometido a la confidencialidad.
• Aplicar medidas técnicas y organizativas adecuadas: autenticación, control de acceso por organización, cifrado en tránsito y copias de seguridad.
• Asistir al Cliente, en lo posible, para atender los derechos de las personas afectadas (acceso, rectificación, supresión, portabilidad, oposición y limitación). La exportación de datos está disponible en el panel.
• Notificar al Cliente sin dilación indebida, y en todo caso en un máximo de 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, para que pueda notificarla a la AEPD en 72 horas.
• Ayudar al Cliente en evaluaciones de impacto y consultas previas cuando proceda.
• No tratar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados autorizados o por obligación legal.

5. Subencargados autorizados

El Cliente autoriza con carácter general a los siguientes subencargados:

• Vercel Inc. — alojamiento de la aplicación.
• Supabase Inc. — base de datos y almacenamiento.
• Amazon Web Services (S3) — almacenamiento de archivos.
• Stripe Payments Europe Ltd. — procesamiento de pagos.
• Resend y Google (Gmail) — envío de comunicaciones por email.
• Google (Gemini) — asistente de IA «Jarvis».
• Sentry y Better Stack — registro de errores y eventos de seguridad (datos personales enmascarados).
• Upstash — limitación de peticiones (direcciones IP).

El Encargado informará al Cliente de cualquier cambio previsto de subencargados con al menos 15 días de antelación (por email o en esta página), y el Cliente podrá oponerse dando de baja su cuenta. Cada subencargado queda sujeto a obligaciones equivalentes y las transferencias fuera del Espacio Económico Europeo se amparan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU.

6. Obligaciones del Cliente

• Disponer de una base legal para tratar los datos de sus inquilinos e informarles conforme a los artículos 13 y 14 del RGPD.
• Introducir únicamente datos necesarios y exactos, y custodiar las credenciales de sus usuarios.
• Atender directamente las solicitudes de derechos de las personas afectadas.

7. Fin del servicio

Al finalizar el servicio, el Cliente puede exportar sus datos en formato JSON. Tras la baja, el Encargado suprimirá los datos en un plazo máximo de 90 días, salvo que una norma exija conservarlos, y las copias de seguridad se eliminarán en su ciclo ordinario de rotación.

8. Auditoría

El Encargado pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitirá auditorías razonables, previo aviso y sin perturbar el servicio.

9. Ley aplicable

Este contrato se rige por la legislación española y el RGPD.