Introducción
- Inmobiliao.com deberá acceder a datos de carácter personal responsabilidad del Cliente Particular (propietario) o Profesional (profesional inmobiliario) (según corresponda en cada caso) (el “Cliente”), como parte del servicio de creación y firma del contrato de alquiler de vivienda solicitado (el “Servicio”).
- En consecuencia, resulta necesario regular las obligaciones derivadas del referido Servicio, en materia de protección de datos, de conformidad con lo previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”) y en Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPD-GDD”).
- En concreto, las obligaciones en materia de protección de datos asumidas por el Cliente e Inmobiliao.com se regirán por el presente acuerdo de encargado de tratamiento de datos (el “Acuerdo”), así como por lo establecido en el artículo 28 del RGPD y del LOPD-GDD y especialmente por las siguientes cláusulas:
Objeto: el Cliente, como responsable de tratamiento de los datos de carácter personal, pone a disposición de Inmobiliao.com los siguientes datos de sus propios clientes (en el caso del Cliente Profesional) e inquilinos:
- Datos identificativos y de contacto: nombre, apellidos, DNI/pasaporte/NIE, domicilio, teléfono y email.
- Datos bancarios del propietario para el cobro de la renta y fianza (en el caso del Cliente Profesional).
- Datos biométricos: trazo, presión y velocidad de la firma electrónica.
- Dirección postal y referencia catastral de la vivienda en alquiler, así como cualquier otra información derivada del Servicio.
La prestación del Servicio por parte de Inmobiliao.com implica la realización de los siguientes tratamientos: recogida, registro, estructuración, conservación, consulta, comunicación, difusión, interconexión, supresión, destrucción y conservación.
Duración y entrada en vigor: El presente Acuerdo entrará en vigor el día de su firma y permanecerá en vigor durante toda la prestación del Servicio.
En todo caso, Inmobiliao.com conservará los datos durante el plazo de 5 años desde la fecha de formalización del contrato de alquiler o desde la fecha en que se guardó por última vez el borrador de dicho contrato, de acuerdo con lo dispuesto en su Política de Privacidad.
Obligaciones de Inmobiliao.com en calidad de encargado del tratamiento: Inmobiliao.com declara que:
- Cuenta con suficiente capacidad técnica para cumplir sus obligaciones derivadas del Servicio en relación con la normativa en materia de protección de datos de carácter personal, pudiéndose comprometer, en la medida en que la prestación del Servicio lo requiera, al cumplimiento de las exigencias del RGPD.
- Mantendrá el secreto y la confidencialidad de los datos de carácter personal responsabilidad del Cliente a los que tendrá acceso y tratará los mismos exclusivamente por cuenta del Cliente.
- Destinará los citados datos únicamente a la prestación del Servicio y no los utilizará de ninguna forma que exceda dicha finalidad. En caso de que el Cliente solicite algún tratamiento adicional lo detallará por escrito a través de las correspondientes instrucciones.
- No comunicará a terceros (salvo por preverse en el alcance del Servicio o por instrucción expresa del Cliente, siempre que este garantice que dicha comunicación no incumple con la normativa de protección de datos aplicable en cada momento), ni siquiera para su conservación, los datos a los que tenga acceso en virtud del Servicio, ni tampoco las elaboraciones, evaluaciones o procesos similares que lleve a cabo con dichos datos, ni duplicará o reproducirá toda o parte de la información, resultados o relaciones sobre dichos datos, exceptuando aquellos supuestos en que legalmente resulte exigible.
- Pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que razonablemente realice el Cliente. Asimismo, dará el apoyo necesario al Cliente en la realización de las evaluaciones de impacto y de las consultas previas a la autoridad de control, cuando proceda y sea razonablemente necesario.
- Tendrá designado un delegado de protección de datos y comunicará su identidad cuando así lo solicite el Cliente. En todo caso, el cliente podrá contactar con el delegado de protección de datos de Inmobiliao.com en la dirección dpo@inmobiliao.com.
- Las personas autorizadas en Inmobiliao.com para tratar datos personales se comprometerán a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes. Inmobiliao.com proporcionará la formación necesaria en materia de protección de datos personales a las personas autorizadas.
- En caso de que Inmobiliao.com considere que el cumplimiento de una determinada instrucción del Cliente pudiese comportar un incumplimiento del RGPD o de cualesquiera otras normas aplicables que lo modifiquen o complementen, inmobiliao lo comunicará inmediatamente al Cliente y solicitará que retire, enmiende o confirme la instrucción pertinente. Inmobiliao.com podrá suspender la aplicación de la instrucción pertinente a la espera de la decisión del Cliente que corresponda respecto a la retirada, enmienda o confirmación de la instrucción correspondiente.
- Al finalizar el Acuerdo, a petición del Cliente, y siempre que sea técnicamente posible, Inmobiliao.com destruirá los datos de carácter personal a los que haya tenido acceso, así como los documentos o soportes en que consten cualquiera de estos datos. En especial: (i) los datos incluidos en ficheros responsabilidad del Cliente, que este hubiera puesto a disposición de Inmobiliao.com como consecuencia de la prestación del Servicio; (ii) aquellos que, en su caso, hubiesen sido generados a raíz del tratamiento por parte de Inmobiliao.com de los datos responsabilidad del Cliente; y (iii) todos los soportes o documentos en que consten cualquiera de estos datos. No procederá la destrucción de los datos cuando exista una obligación legal de conservación.
- Notificará, sin dilación indebida, en un plazo máximo de 72 horas, a través de correo electrónico, cualquier incidente, sospechado o confirmado, relativo a la protección de los datos, cualquier tratamiento de datos que pueda considerarse ilícito o no autorizado, cualquier pérdida, destrucción o daño de datos de carácter personal dentro del área de responsabilidad de Inmobiliao.com (causada por Inmobiliao.com , su personal, agentes o subcontratistas) y cualquier incidente que pueda ser considerado una vulneración de seguridad de los datos, junto con toda la información relevante para la documentación y comunicación de la incidencia a las autoridades o a los interesados afectados. Asimismo, asistirá al Cliente, en caso de producirse una violación de la seguridad de los datos personales, de manera que se garantice el cumplimiento de las obligaciones de notificación de una violación de la seguridad de los datos personales de acuerdo con el RGPD (en particular, arts. 33 y 34 del RGPD) y de cualesquiera otras normas aplicables que lo modifiquen, complementen o que en el futuro puedan promulgarse.
- Asistirá al Cliente cuando éste le requiera mediante solicitud razonable, proporcionándole la información y/o documentación que precise para la adecuada respuesta al ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y/o portabilidad de datos que pudiera recibir de los interesados, todo ello en plazos razonables.
- En aquellos supuestos que inmobiliao recibiera directamente una solicitud de acceso, rectificación, supresión, oposición, limitación del tratamiento y/o portabilidad por el afectado, titular de los datos objeto de tratamiento, se compromete a dar traslado de dicha solicitud al Cliente inmediatamente, al objeto de que éste pueda atenderla en los plazos legalmente establecidos.
- No subcontratará el Servicio a tercera parte alguna, salvo que sean servicios auxiliares que Inmobiliao.com necesita para prestar el Servicio de manera correcta. En caso de que inmobiliao necesite subencargar un tratamiento, informará al Cliente de los servicios y tratamientos que pretende subcontratar, de la identidad del subcontratista y de sus datos de contacto.
- Mantendrá por escrito un registro de todas las categorías de actividades de tratamiento efectuadas en virtud del Contrato.
- No llevará a cabo transferencias internacionales (tal y como estas se describen en el RGPD) de los datos de carácter personal a los que tenga acceso responsabilidad del Cliente, salvo que cuente con la autorización previa y por escrito del Cliente o se encuentren debidamente regularizadas.
- Implementará las medidas técnicas y organizativas en materia de seguridad que resulten aplicables de conformidad con lo previsto en el RGPD (en particular y con carácter no limitativo, las previstas en su artículo 32) y en cualesquiera otras normas aplicables que lo modifiquen, complementen o sustituyan a futuro. En este sentido, dispondrá de una descripción general de las medidas técnicas y organizativas de seguridad relativas a (i) la seudonimización y el cifrado de datos personales, en su caso; (ii) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento; (iii) la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico; y (iv) el proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento. Asimismo, implantará los mecanismos para asegurar la eficacia de las medidas anteriores.
Prohibición de otros usos: Inmobiliao.com será considerado responsable del tratamiento en el caso de que destine los datos a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones de este Acuerdo.
Obligaciones del Cliente como responsable del tratamiento: el Cliente declara que:
- Se encuentra legitimado o cuenta con la base legal necesaria para el tratamiento de los datos personales objeto de encargo.
- Ha informado debidamente a los interesados sobre las finalidades del tratamiento y las comunicaciones de datos a terceros, incluyendo proveedores encargados del tratamiento de datos.
- Cumple con todas las obligaciones que derivan del RGPD para los responsables del tratamiento de datos.
Información al Cliente: Inmobiliao.com tratará los datos de carácter personal referentes al Cliente sobre la base, finalidad y durante los plazos que se determinan en su Política de Privacidad.
