Contrato de encargo del tratamiento

Este contrato de encargo del tratamiento (en adelante, "el Contrato") regula las condiciones bajo las que FincaGest trata, por cuenta y siguiendo las instrucciones del usuario, los datos personales de propietarios, demandantes y demás terceros que el usuario introduce en la plataforma. Forma parte de las condiciones del servicio y el usuario lo acepta al registrarse.

Partes

• Responsable del tratamiento: el usuario titular de la cuenta de FincaGest (agencia inmobiliaria, agente independiente o administrador de fincas).
• Encargado del tratamiento: Álvaro Garray Molina, NIF 47980663H, domicilio en Av. Valencia, 32 — 25001 Lleida (España), que opera bajo el nombre comercial FincaGest (ilernetwork). Contacto: hola@fincagest.es.

1. Objeto

El Encargado tratará por cuenta del Responsable los datos personales necesarios para prestar el servicio de gestión inmobiliaria: cartera de inmuebles, gestión de propietarios y demandantes, agenda de visitas, contratos y facturación de honorarios y comisiones. La remisión VERI*FACTU no está activa y no forma parte del tratamiento operativo actual.

2. Duración

El presente Contrato estará vigente mientras lo esté la cuenta del Responsable en FincaGest.

3. Naturaleza y finalidad

Tratamiento de datos identificativos, de contacto y económicos de los propietarios, demandantes y demás terceros del Responsable, con la única finalidad de prestar el servicio contratado, conforme a las instrucciones documentadas del Responsable.

4. Categorías de interesados y de datos

• Interesados: propietarios, demandantes, arrendatarios, compradores y demás contactos que el Responsable registre.
• Datos: nombre, NIF/DNI, dirección, email, teléfono, preferencias y presupuesto de búsqueda, y datos económicos de las operaciones.

5. Obligaciones del Encargado (Art. 28.3 RGPD)

1. Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, incluidas las transferencias internacionales, salvo obligación legal.
2. Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
3. Aplicar las medidas de seguridad del artículo 32 del RGPD (ver apartado 8).
4. No recurrir a otro encargado (subencargado) sin autorización; los subencargados autorizados figuran en el apartado 6.
5. Asistir al Responsable para que pueda atender el ejercicio de los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación). FincaGest ofrece exportación y supresión desde el panel.
6. Notificar al Responsable, sin dilación indebida, cualquier violación de la seguridad de los datos de la que tenga conocimiento.
7. A elección del Responsable, suprimir o devolver los datos al finalizar la prestación del servicio, salvo que deba conservarlos por obligación legal.
8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.

6. Subencargados autorizados

El Responsable autoriza al Encargado a servirse de los siguientes subencargados. El Encargado informará de cualquier alta o cambio, dando al Responsable la opción de oponerse.

Subencargado	Finalidad	Ubicación	Garantía
Hostinger International Ltd.	Alojamiento web y base de datos	UE (Lituania / Países Bajos)	Servidores en la UE

Anthropic, Stripe y cualquier proveedor de remisión fiscal permanecen desactivados y no reciben datos. Antes de activar cualquiera de ellos se actualizará esta relación, se formalizarán las garantías contractuales aplicables y se comunicará el cambio al Responsable.

7. Transferencias internacionales

La configuración operativa actual no activa subencargados que requieran transferir fuera del Espacio Económico Europeo los datos gestionados por el Responsable. Cualquier cambio se evaluará y comunicará antes de su activación.

8. Medidas de seguridad

El Encargado aplica las medidas técnicas y organizativas descritas en su política de seguridad: cifrado en tránsito (TLS 1.2 o superior) y en reposo de las credenciales sensibles, control de acceso multi-tenant, consultas preparadas contra inyección, hashing de contraseñas, registro de accesos y procedimiento documentado de gestión de brechas. El Encargado comunica al Responsable cualquier violación sin dilación indebida; corresponde al Responsable evaluar y realizar las notificaciones legalmente exigibles.

9. Aceptación

El Responsable acepta este Contrato al marcar la casilla correspondiente durante el registro. FincaGest conserva prueba separada de dicha aceptación: fecha y hora, identificador de red seudonimizado, versión y huella del documento aceptado.