Contrato de encargo del tratamiento

Este contrato (art. 28 del Reglamento (UE) 2016/679, RGPD, y art. 33 de la LOPDGDD) se celebra entre la inmobiliaria que crea una cuenta en Captaly (responsable) y [RAZÓN SOCIAL], NIF [NIF] (encargado), y se acepta al crear la cuenta.

1. Objeto

El encargado trata por cuenta del responsable los datos personales necesarios para atender a las personas que contactan con él por web, WhatsApp, email e Instagram: responder sus consultas sobre viviendas, registrar lo que buscan, agendar visitas, enviar recordatorios y avisar al responsable de los casos que requieren a una persona.

2. Datos y personas afectadas

• Personas afectadas: interesados en comprar o alquilar viviendas que contactan con el responsable.
• Datos: identificativos y de contacto (nombre, teléfono, email, usuario de Instagram), preferencias de vivienda, contenido de los mensajes y citas de visita.
• No se tratan categorías especiales de datos. Si un cliente las facilitara espontáneamente, no se usarán para ninguna finalidad.
• Duración: la de la relación entre las partes.

3. Obligaciones del encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son las configuradas en su panel y las de este contrato.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados.
• Garantizar la confidencialidad de las personas autorizadas a tratarlos.
• Aplicar las medidas de seguridad del art. 32 RGPD: separación de datos por agencia con control de acceso por fila, cifrado en tránsito (HTTPS), secretos para las integraciones, copias de seguridad y registro de errores.
• Ayudar al responsable a atender los derechos de los interesados. El panel permite exportar los datos de un cliente y borrarlo.
• Notificar al responsable, sin dilación indebida y en un máximo de 48 horas, las violaciones de seguridad de las que tenga conocimiento.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.

4. Subencargados

El responsable autoriza de forma general a los subencargados indicados en la política de privacidad (alojamiento, proveedor de IA, plataformas de mensajería y envío de email). El encargado informará de cualquier cambio con al menos 15 días de antelación para que el responsable pueda oponerse. Las transferencias internacionales se ampararán en las cláusulas contractuales tipo de la Comisión Europea u otra garantía del capítulo V del RGPD.

5. Obligaciones del responsable

• Informar a los interesados del tratamiento y de que la atención inicial la presta un asistente automático.
• Disponer de base jurídica para el tratamiento y para conectar sus canales (WhatsApp, email, Instagram).
• Supervisar el tratamiento.

6. Fin del encargo

Al terminar la relación, el encargado suprimirá los datos en un máximo de 30 días, tras permitir al responsable exportarlos desde el panel, salvo que una ley obligue a conservarlos (en cuyo caso los mantendrá bloqueados).