Contrato de encargado del tratamiento
Este contrato regula cómo Avizor Vision trata, por cuenta de tu comunidad, los datos personales necesarios para prestar el servicio. Forma parte de los Términos de uso y se entiende aceptado por la comunidad al incorporar sus datos a la plataforma.
1. Partes y roles
- Responsable del tratamiento: la comunidad de propietarios (o, en su caso, el administrador de fincas que la gestiona), que decide sobre los datos.
- Encargado del tratamiento: Avizor Vision, que trata los datos únicamente siguiendo las instrucciones del responsable y para prestar el servicio.
2. Objeto, duración y finalidad
El encargado tratará datos personales solo para permitir el uso de la plataforma (gestión de incidencias, cuotas y morosidad, juntas, reservas, documentos, comunicaciones y el asistente). El tratamiento dura mientras esté vigente el servicio para esa comunidad.
3. Datos e interesados
| Categorías de interesados | Categorías de datos |
|---|---|
| Propietarios, inquilinos, miembros de la junta, empleados de la comunidad (portero/conserje), proveedores. | Identificación y contacto, unidad y coeficiente, cuotas y estado de pago, incidencias y comunicaciones, y los documentos que la comunidad suba. |
No se tratan categorías especiales de datos de forma deliberada; el responsable se compromete a no incorporarlas salvo que sea imprescindible y con base legal.
4. Obligaciones del encargado
- Tratar los datos solo según las instrucciones documentadas del responsable (estos términos y el uso de la app lo son).
- Guardar confidencialidad y exigirla a su personal.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito, control de acceso por roles y por reglas a nivel de base de datos, y alojamiento en la Unión Europea.
- Asistir al responsable para atender los derechos de los interesados y sus obligaciones (seguridad, notificación de brechas, evaluaciones de impacto).
- Notificar sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
- A la finalización, suprimir o devolver los datos, a elección del responsable, salvo obligación legal de conservarlos.
5. Subencargados
El responsable autoriza el uso de proveedores tecnológicos que actúan como subencargados, con las mismas garantías por contrato:
| Proveedor | Función | Ubicación |
|---|---|---|
| Proveedor de infraestructura y base de datos | Alojamiento y almacenamiento | Unión Europea |
| Proveedor de modelos de IA | Generación de borradores del asistente | Según el proveedor; con las garantías de transferencia aplicables |
El uso del asistente de IA requiere el consentimiento previo del usuario dentro de la aplicación, e informa de qué se envía y a quién. Avizor comunicará cualquier cambio de subencargados y el responsable podrá oponerse por motivos justificados.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Si algún subencargado (por ejemplo, el proveedor de IA) implica una transferencia fuera del EEE, se realizará con las garantías del Capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo válido).
7. Derechos y responsabilidad
El responsable dirige y controla el tratamiento; el encargado le asiste. Cada parte responde de sus propias obligaciones. Este contrato no exime al responsable de sus deberes como titular de los datos de la comunidad.
Este documento es la versión 1.0 y está pendiente de revisión por un profesional del ámbito jurídico antes de su firma formal con cada comunidad. Para adaptarlo a tu comunidad o solicitar la versión firmada, escribe a hola@avizor.vision.