Contrato de encargo del tratamiento

Este contrato de encargo del tratamiento (en adelante, "el Contrato") regula las condiciones bajo las que FincaGest trata, por cuenta y siguiendo las instrucciones del usuario, los datos personales de propietarios, demandantes y demás terceros que el usuario introduce en la plataforma. Forma parte de las condiciones del servicio y el usuario lo acepta al registrarse.

Partes

• Responsable del tratamiento: el usuario titular de la cuenta de FincaGest (agencia inmobiliaria, agente independiente o administrador de fincas).
• Encargado del tratamiento: Álvaro Garray Molina, NIF 47980663H, domicilio en Av. Valencia, 32 — 25001 Lleida (España), que opera bajo el nombre comercial FincaGest (ilernetwork). Contacto: hola@fincagest.es.

1. Objeto

El Encargado tratará por cuenta del Responsable los datos personales necesarios para prestar el servicio de gestión inmobiliaria: cartera de inmuebles, gestión de propietarios y demandantes, agenda de visitas, contratos, facturación de honorarios y comisiones, y remisión de los registros de facturación a la Agencia Tributaria (VeriFactu, RD 1007/2023).

2. Duración

El presente Contrato estará vigente mientras lo esté la cuenta del Responsable en FincaGest.

3. Naturaleza y finalidad

Tratamiento de datos identificativos, de contacto y económicos de los propietarios, demandantes y demás terceros del Responsable, con la única finalidad de prestar el servicio contratado, conforme a las instrucciones documentadas del Responsable.

4. Categorías de interesados y de datos

• Interesados: propietarios, demandantes, arrendatarios, compradores y demás contactos que el Responsable registre.
• Datos: nombre, NIF/DNI, dirección, email, teléfono, preferencias y presupuesto de búsqueda, y datos económicos de las operaciones.

5. Obligaciones del Encargado (Art. 28.3 RGPD)

1. Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, incluidas las transferencias internacionales, salvo obligación legal.
2. Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
3. Aplicar las medidas de seguridad del artículo 32 del RGPD (ver apartado 8).
4. No recurrir a otro encargado (subencargado) sin autorización; los subencargados autorizados figuran en el apartado 6.
5. Asistir al Responsable para que pueda atender el ejercicio de los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación). FincaGest ofrece exportación de datos (Art. 20) y supresión con anonimización fiscal (Art. 17) desde el panel.
6. Notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos de la que tenga conocimiento.
7. A elección del Responsable, suprimir o devolver los datos al finalizar la prestación del servicio, salvo que deba conservarlos por obligación legal.
8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.

6. Subencargados autorizados

El Responsable autoriza al Encargado a servirse de los siguientes subencargados. El Encargado informará de cualquier alta o cambio, dando al Responsable la opción de oponerse.

Subencargado	Finalidad	Ubicación	Garantía
Hostinger International Ltd.	Alojamiento web y base de datos	UE (Lituania / Países Bajos)	Servidores en la UE
Anthropic PBC	Asistencia mediante IA	EE.UU.	DPA con SCC (Módulo 2), sin retención para entrenamiento
Stripe Payments Europe, Ltd.	Procesamiento de pagos de suscripción	UE (Irlanda) / EE.UU.	DPA con SCC, PCI-DSS nivel 1
verifactuapi.es	Remisión de registros de facturación a la AEAT	España (UE)	Colaborador social de la AEAT, contrato de encargo, cifrado TLS

7. Transferencias internacionales

Las transferencias fuera del Espacio Económico Europeo (Anthropic y, en su caso, Stripe, Inc.) se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

8. Medidas de seguridad

El Encargado aplica las medidas técnicas y organizativas descritas en su política de seguridad: cifrado en tránsito (TLS 1.2 o superior) y en reposo de las credenciales sensibles, control de acceso multi-tenant, consultas preparadas contra inyección, hashing de contraseñas, registro de accesos y procedimiento documentado de gestión de brechas (notificación a la AEPD en 72 h y a los afectados si hubiera alto riesgo).

9. Aceptación

El Responsable acepta este Contrato al marcar la casilla correspondiente durante el registro. FincaGest conserva prueba de dicha aceptación (fecha y hora, dirección IP y versión del documento aceptado).