Borrador: faltan los datos del titular y la revisión de un abogado antes de publicar.

Contrato de encargo de tratamiento de datos

Este contrato se aplica entre la inmobiliaria o profesional que usa bridl Actas (el responsable) y [NOMBRE Y APELLIDOS], con NIF [NIF] y domicilio en [DIRECCIÓN] (en adelante, «bridl»), email hola@bridl.es (el encargado), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Se acepta al crear la cuenta.

1. Objeto

El encargado trata, por cuenta del responsable, los datos necesarios para redactar, firmar, guardar y compartir actas de estado de viviendas.

2. Datos y personas afectadas

• Personas: propietarios, inquilinos y personal de la inmobiliaria.
• Datos: nombre, dirección de la vivienda, firmas manuscritas digitalizadas, fotografías de la vivienda y los datos que el responsable escriba en las observaciones. No se piden categorías especiales de datos y el responsable se compromete a no incluirlas.

3. Obligaciones del encargado

1. Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las propias funciones del servicio.
2. Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
3. Aplicar medidas de seguridad adecuadas: cifrado en tránsito (HTTPS), contraseñas con cifrado irreversible, acceso restringido por cuenta, registros de acceso y copias de seguridad.
4. No recurrir a otro encargado sin autorización. El responsable autoriza a los subencargados indicados en el punto 4 y será informado de cualquier cambio con 30 días de antelación para poder oponerse.
5. Ayudar al responsable a atender los derechos de las personas (acceso, rectificación, supresión, etc.) y en las evaluaciones de impacto que procedan.
6. Notificar al responsable, sin dilación indebida y en menos de 48 horas, cualquier brecha de seguridad que afecte a sus datos.
7. Al terminar el servicio, suprimir los datos en 30 días, salvo obligación legal de conservarlos, dando antes la posibilidad de descargarlos.
8. Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato.

4. Subencargados

• Cloudflare, Inc. y Cloudflare Ireland Ltd.: alojamiento de la aplicación, base de datos y archivos. Los archivos y la base de datos se configuran en la Unión Europea. Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción. Solo trata los datos de facturación del responsable, no los de las actas.

5. Obligaciones del responsable

Informar a propietarios e inquilinos del tratamiento de sus datos y de la grabación de su firma, contar con base legal para ello (ejecución del contrato de arrendamiento y cumplimiento del art. 36.7 de la Ley de Arrendamientos Urbanos) y no introducir datos innecesarios.

6. Duración

Este contrato dura lo mismo que la cuenta en bridl Actas.

Última actualización: [FECHA].