Contrato de encargo del tratamiento
Artículo 28 del RGPD y artículo 33 de la LOPDGDD. Forma parte de los términos de uso y de las condiciones de contratación para quien usa el modo PRO (o gestiona una comunidad de vecinos) y lo acepta al registrarse o contratar.
1. Partes y objeto
Responsable del tratamiento: el usuario profesional titular de la cuenta (en adelante, «el Profesional»). Encargado del tratamiento: el titular de ElectroIA identificado en el aviso legal («ElectroIA»). ElectroIA trata, por cuenta del Profesional, los datos personales de sus clientes y contactos que este introduce en la app, con el único fin de prestarle el servicio.
2. Tratamiento encargado
| Naturaleza y finalidad | Alojamiento, almacenamiento, sincronización entre dispositivos, copia de seguridad, generación de documentos (presupuestos, partes, informes) y, si el Profesional lo solicita, envío a la IA de textos o fotos para obtener una respuesta. |
|---|---|
| Interesados | Clientes y contactos del Profesional; vecinos que comunican incidencias en comunidades. |
| Datos | Identificativos y de contacto (nombre, NIF/NIE, dirección, teléfono, correo), datos de la obra o vivienda, importes, notas, fotos y firmas manuscritas digitalizadas. No deben introducirse categorías especiales de datos (salud, etc.). |
| Duración | Mientras el Profesional tenga cuenta en ElectroIA. |
3. Obligaciones de ElectroIA
- Tratar los datos solo siguiendo las instrucciones documentadas del Profesional, que son las que resultan del uso de la app y de este contrato; si una instrucción infringe la normativa, se lo comunicará.
- No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 4 o por obligación legal.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado en tránsito (HTTPS), control de acceso por cuenta, archivos privados con enlaces temporales, contraseñas cifradas y copias de seguridad.
- Asistir al Profesional para responder a los derechos de los interesados (la app permite consultar, corregir, exportar y borrar los datos) y trasladarle sin demora las solicitudes que reciba.
- Notificar al Profesional sin dilación indebida, y como máximo en 48 horas desde que tenga conocimiento, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Ayudarle, en lo razonable, con las evaluaciones de impacto y consultas previas.
- Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso y a su cargo.
4. Subencargados
El Profesional autoriza de forma general a ElectroIA a recurrir a los subencargados indicados en la política de privacidad (alojamiento, almacenamiento de archivos, IA y correo), con quienes ElectroIA ha suscrito obligaciones equivalentes. ElectroIA informará de cualquier cambio previsto actualizando esa lista y avisando por correo a los usuarios PRO con al menos 15 días de antelación, para que puedan oponerse dando de baja la cuenta.
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Render Services, Inc. | Alojamiento de la app y base de datos | Fráncfort (UE); empresa de EE. UU. |
| Cloudflare, Inc. (R2) | Fotos y firmas | UE |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | IA (solo si el Profesional lo pide) | EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de correos | EE. UU. |
| Functional Software, Inc. (Sentry) | Registro de errores (datos técnicos) | EE. UU. |
Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, como se detalla en la política de privacidad.
5. Obligaciones del Profesional
Informar a sus clientes del tratamiento, contar con una base jurídica válida (en particular, para fotos y firmas), introducir solo los datos necesarios, no introducir categorías especiales de datos, mantener seguras sus credenciales y atender los derechos de los interesados.
6. Fin del encargo
Al borrar la cuenta, ElectroIA suprime los datos y sus copias en un plazo máximo de 30 días (rotación de las copias de seguridad de la base de datos), salvo conservación exigida por ley. Antes de borrarla, el Profesional puede descargar todos sus datos desde Ajustes → Mis datos.