Acuerdo de Encargo de Tratamiento (DPA)

ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES (DPA) RENTCONTROL PRO Versión 1.2 Última actualización: 4 de octubre de 2026 1. PARTES El presente Acuerdo de Encargo de Tratamiento de Datos Personales, en adelante el "Acuerdo" o "DPA", forma parte de la relación contractual entre RentControl Pro y sus clientes y regula el tratamiento de datos personales realizado por RentControl Pro por cuenta de dichos clientes. ENCARGADO DEL TRATAMIENTO Daniel Andres von Daniken Ross NIF/NIE: Y3720698W Nombre comercial: RentControl Pro Domicilio: Avenida Juan Pablo II 36, 4A, 28860 Paracuellos de Jarama, Madrid, España Privacidad: privacidad@rentcontrolapp.com Contacto general: contacto@rentcontrolapp.com Teléfono: +34 625 676 522 En adelante, "RentControl Pro" o el "Encargado". RESPONSABLE DEL TRATAMIENTO La persona física o jurídica, propietario, inversor, gestor, administrador de inmuebles, empresa u otra organización que contrate RentControl Pro y utilice la plataforma para tratar datos personales relacionados con su propia actividad. En adelante, el "Cliente" o el "Responsable". Los datos identificativos concretos del Cliente serán los facilitados durante el registro, contratación y facturación. Cuando una persona física contrate o utilice RentControl Pro en nombre de una persona jurídica u otra organización, declara disponer de facultades suficientes para vincularla contractualmente. 2. OBJETO DEL ACUERDO El presente Acuerdo regula el tratamiento realizado por RentControl Pro de aquellos datos personales cuya responsabilidad corresponde al Cliente y que sean introducidos, almacenados, consultados, modificados, organizados, transmitidos o gestionados mediante la plataforma. RentControl Pro tratará dichos datos únicamente en la medida necesaria para proporcionar los servicios contratados y conforme a: - las instrucciones documentadas del Cliente; - los Términos y Condiciones del Servicio; - el presente DPA; - la normativa de protección de datos aplicable. 3. ROLES DE LAS PARTES Respecto de los datos personales que el Cliente introduzca o gestione en RentControl Pro: El Cliente actúa, con carácter general, como responsable del tratamiento. RentControl Pro actúa como encargado del tratamiento. El Cliente determina las finalidades y los medios esenciales del tratamiento y será responsable de garantizar que dispone de una base jurídica válida para tratar los datos personales incorporados o gestionados mediante la plataforma. RentControl Pro no utilizará dichos datos para finalidades propias incompatibles con las instrucciones del Cliente. Esta relación es independiente de aquellos tratamientos en los que RentControl Pro actúa como responsable del tratamiento, entre otros, los relacionados con: - registro de clientes; - gestión de cuentas; - suscripciones; - facturación; - soporte; - seguridad; - comunicaciones administrativas; - gestión de la relación contractual; - cumplimiento de obligaciones legales. Estos tratamientos se regulan principalmente en la Política de Privacidad de RentControl Pro. 4. OBJETO, NATURALEZA, FINALIDAD Y DURACIÓN DEL TRATAMIENTO OBJETO Proporcionar al Cliente una plataforma SaaS para la gestión de inmuebles y alquileres. OPERACIONES Dependiendo de las funcionalidades utilizadas por el Cliente, las operaciones realizadas sobre los datos podrán incluir: - recogida; - registro; - organización; - estructuración; - almacenamiento; - consulta; - utilización; - modificación; - actualización; - clasificación; - generación de informes; - transmisión técnica; - exportación; - restricción; - eliminación. FINALIDAD Permitir al Cliente gestionar, según las funcionalidades utilizadas: - inmuebles; - habitaciones; - inquilinos; - cotitulares; - avalistas; - contratos; - fianzas; - pagos; - gastos; - financiación; - calendarios; - incidencias; - documentos; - informes; - comunicaciones; - otras actividades relacionadas con la gestión de alquileres. DURACIÓN El tratamiento se mantendrá durante la vigencia de la relación contractual y durante el periodo posterior estrictamente necesario para permitir, según corresponda, la exportación, devolución, recuperación, bloqueo o eliminación de los datos, así como durante aquellos periodos adicionales que puedan resultar necesarios para cumplir obligaciones legales. 5. CATEGORÍAS DE INTERESADOS Los interesados cuyos datos puedan ser tratados mediante RentControl Pro dependerán del uso que realice cada Cliente y podrán incluir: - inquilinos; - potenciales inquilinos; - antiguos inquilinos; - cotitulares; - avalistas; - propietarios; - copropietarios; - representantes; - proveedores relacionados con inmuebles; - personas vinculadas a incidencias; - usuarios autorizados; - otros terceros legítimamente gestionados por el Cliente. 6. CATEGORÍAS DE DATOS PERSONALES DATOS IDENTIFICATIVOS Podrán incluir: - nombre y apellidos; - NIF, NIE o pasaporte cuando proceda; - fecha de nacimiento cuando resulte necesaria; - firmas incluidas en documentos. DATOS DE CONTACTO Podrán incluir: - correo electrónico; - teléfono; - domicilio. DATOS RELACIONADOS CON ALQUILERES Podrán incluir información relacionada con: - inmueble; - habitación; - contrato; - fechas; - rentas; - fianzas; - pagos; - deudas; - reservas; - incidencias. DATOS ECONÓMICOS Podrán incluir: - rentas; - pagos; - gastos; - fianzas; - importes pendientes; - movimientos vinculados al alquiler. DOCUMENTACIÓN Podrá incluir: - contratos; - justificantes; - inventarios; - comunicaciones; - archivos cargados por el Cliente. DATOS TÉCNICOS Y DE CUENTA Podrán incluir: - identificadores; - correo electrónico; - permisos; - actividad de cuenta; - registros técnicos; - registros relacionados con la seguridad. RentControl Pro no está diseñado para almacenar datos completos de tarjetas bancarias de terceros. 7. CATEGORÍAS ESPECIALES DE DATOS RentControl Pro no está diseñado para el tratamiento habitual de categorías especiales de datos personales contempladas en el artículo 9 del Reglamento General de Protección de Datos. El Cliente deberá evitar introducir datos relativos, entre otros, a: - salud; - origen racial o étnico; - religión o creencias; - opiniones políticas; - afiliación sindical; - datos genéticos; - datos biométricos destinados a identificar unívocamente a una persona; - vida sexual; - orientación sexual; salvo que dicho tratamiento resulte realmente necesario, exista una base jurídica válida y se hayan adoptado las garantías y medidas exigidas por la normativa aplicable. El Cliente será responsable de determinar la licitud de cualquier tratamiento de esta naturaleza realizado mediante la plataforma. 8. OBLIGACIONES DEL CLIENTE El Cliente, como responsable del tratamiento, garantiza que: 1. Los datos personales han sido obtenidos y serán tratados lícitamente. 2. Dispone de una base jurídica válida para los tratamientos realizados. 3. Ha proporcionado a los interesados la información exigible cuando corresponda. 4. Las instrucciones proporcionadas a RentControl Pro son lícitas. 5. Los datos tratados son adecuados, pertinentes y limitados a lo necesario. 6. Mantendrá la información razonablemente actualizada cuando corresponda. 7. Gestionará correctamente los usuarios, accesos, roles y permisos de su organización. 8. Revocará los accesos cuando dejen de resultar necesarios. 9. No utilizará RentControl Pro para realizar tratamientos ilícitos. 10. Evitará introducir categorías especiales de datos salvo que resulte necesario y lícito. 11. Comunicará a RentControl Pro las instrucciones adicionales que resulten necesarias para el tratamiento. Los Términos y Condiciones del Servicio, el presente DPA, la configuración realizada por el Cliente y las acciones legítimas realizadas por sus usuarios autorizados podrán constituir instrucciones documentadas del Cliente. 9. OBLIGACIONES DE RENTCONTROL PRO RentControl Pro se compromete, en su condición de encargado del tratamiento, a: 1. Tratar los datos personales únicamente siguiendo instrucciones documentadas del Cliente, salvo obligación legal en contrario. 2. Utilizar dichos datos únicamente en la medida necesaria para prestar el servicio contratado. 3. Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación equivalente. 4. Aplicar medidas técnicas y organizativas adecuadas teniendo en cuenta la naturaleza del tratamiento y los riesgos existentes. 5. Prestar asistencia razonable al Cliente para responder al ejercicio de derechos de los interesados. 6. Colaborar razonablemente con el Cliente en materia de seguridad, violaciones de datos personales, evaluaciones de impacto y consultas previas cuando resulte aplicable. 7. Mantener la información necesaria para demostrar el cumplimiento de las obligaciones que le correspondan como encargado. 8. Informar al Cliente si, en su opinión, una instrucción infringe la normativa de protección de datos aplicable. 9. No vender los datos personales tratados por cuenta del Cliente. 10. No utilizar dichos datos para finalidades propias incompatibles con la prestación del servicio. 10. CONFIDENCIALIDAD Las personas autorizadas para tratar datos personales por cuenta del Cliente deberán: - acceder únicamente cuando resulte necesario para sus funciones; - conocer el carácter confidencial de la información; - estar sujetas a obligaciones de confidencialidad; - utilizar los datos exclusivamente para las funciones autorizadas. Las obligaciones de confidencialidad continuarán siendo aplicables cuando corresponda después de finalizar la relación contractual. 11. MEDIDAS TÉCNICAS Y ORGANIZATIVAS RentControl Pro aplicará medidas técnicas y organizativas apropiadas destinadas a proteger la: - confidencialidad; - integridad; - disponibilidad; - resiliencia; de los sistemas y servicios relacionados con el tratamiento. Estas medidas podrán incluir, según corresponda: - autenticación; - controles de acceso; - separación lógica entre organizaciones; - roles y permisos; - principio de mínimo privilegio; - protección de las comunicaciones; - medidas de cifrado proporcionadas por la infraestructura utilizada; - registros técnicos y de seguridad; - gestión de vulnerabilidades; - procedimientos de respuesta ante incidentes; - mecanismos de copia de seguridad y recuperación; - control y evaluación de proveedores. Las medidas podrán evolucionar conforme cambien la tecnología, los riesgos, las funcionalidades de la plataforma o los proveedores utilizados, siempre procurando mantener un nivel de seguridad adecuado al riesgo. 12. SEPARACIÓN ENTRE ORGANIZACIONES RentControl Pro funciona como una plataforma SaaS multiempresa. Los datos correspondientes a cada organización deberán permanecer lógicamente separados de los correspondientes a otras organizaciones. RentControl Pro aplicará controles técnicos y de autorización destinados a impedir accesos no autorizados entre clientes y organizaciones. 13. SUBENCARGADOS DEL TRATAMIENTO El Cliente concede a RentControl Pro una autorización general para recurrir a subencargados cuando sean necesarios para proporcionar, mantener, proteger o mejorar técnicamente el servicio. Estos proveedores podrán prestar, entre otros, servicios relacionados con: - alojamiento; - infraestructura; - almacenamiento; - bases de datos; - comunicaciones; - correo electrónico; - monitorización; - seguridad; - procesamiento de pagos; - otras funciones técnicas necesarias para prestar el servicio. RentControl Pro impondrá por contrato a cada subencargado que trate datos personales por cuenta del Cliente las mismas obligaciones de protección de datos aplicables al Encargado conforme al artículo 28 del RGPD, en particular garantías suficientes sobre medidas técnicas y organizativas apropiadas. RentControl Pro seguirá siendo responsable frente al Cliente del cumplimiento de las obligaciones que legalmente le correspondan respecto de los tratamientos realizados por sus subencargados. 14. BASE44 RentControl Pro utiliza Base44 como proveedor tecnológico principal para el desarrollo, infraestructura y prestación técnica de la plataforma. De acuerdo con la documentación contractual aplicable revisada por RentControl Pro, Base44 procesa determinados datos por cuenta de RentControl Pro y puede utilizar a su vez subprocesadores para proporcionar sus servicios. La documentación contractual y de protección de datos de Base44 contempla, entre otras materias: - tratamiento conforme a instrucciones; - confidencialidad; - medidas de seguridad; - utilización de subprocesadores; - asistencia relacionada con derechos de los interesados; - gestión y notificación de incidentes; - transferencias internacionales; - devolución o eliminación de datos; - mecanismos de auditoría e información. La documentación del DPA revisada por RentControl Pro identifica a Base44, Inc. como "Company". RentControl Pro podrá actualizar la identificación o descripción de este proveedor cuando cambien su estructura societaria, documentación contractual, infraestructura o condiciones aplicables. 15. CAMBIOS DE SUBENCARGADOS RentControl Pro podrá incorporar, sustituir o retirar proveedores y subencargados cuando resulte necesario para prestar, mantener, proteger o mejorar el servicio. Cuando exista una autorización general, RentControl Pro informará al Cliente con carácter previo sobre cualquier incorporación o sustitución prevista de subencargados. La información se facilitará mediante correo electrónico, aviso dentro de la plataforma u otro mecanismo que permita dejar constancia. El Cliente podrá formular, dentro del plazo razonable indicado en la notificación, objeciones motivadas relacionadas específicamente con la protección de datos. RentControl Pro evaluará la objeción de buena fe y procurará una solución razonable antes de que el nuevo subencargado trate datos del Cliente. Cuando no resulte posible resolverla, las partes podrán acordar una alternativa técnica o la terminación de la parte afectada del servicio conforme a las condiciones contractuales aplicables. Respecto de los proveedores tecnológicos utilizados por RentControl Pro, podrán aplicarse adicionalmente los mecanismos de información, notificación u oposición establecidos en sus respectivos acuerdos de tratamiento de datos. 16. TRANSFERENCIAS INTERNACIONALES La prestación de RentControl Pro puede implicar el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos personales sujeta al RGPD, RentControl Pro únicamente la realizará sobre la base de un mecanismo válido reconocido por la normativa aplicable. Estos mecanismos podrán incluir, según corresponda: - decisiones de adecuación adoptadas por la Comisión Europea; - EU-U.S. Data Privacy Framework cuando resulte aplicable al destinatario; - cláusulas contractuales tipo aprobadas por la Comisión Europea; - medidas complementarias cuando sean necesarias; - otros instrumentos admitidos legalmente. La documentación contractual aplicable de los proveedores utilizados por RentControl Pro establecerá los mecanismos concretos aplicables a dichas transferencias. El Cliente podrá solicitar información sobre el mecanismo aplicable y, cuando corresponda, una copia de las garantías utilizadas escribiendo a privacidad@rentcontrolapp.com, sin perjuicio de las limitaciones estrictamente necesarias para proteger información confidencial o derechos de terceros. 17. LOCALIZACIÓN DE LOS DATOS La configuración tecnológica utilizada por RentControl Pro puede implicar almacenamiento, acceso o tratamiento de determinados datos personales en Estados Unidos u otros países mediante Base44 y sus proveedores o subprocesadores. Base44 puede ofrecer opciones de residencia de datos en determinadas regiones, configuraciones o planes. La existencia de una opción de residencia de datos en una determinada región no implica necesariamente que todas las operaciones técnicas, accesos, soporte o tratamientos realizados por los proveedores y sus subprocesadores tengan lugar exclusivamente dentro de dicha región. RentControl Pro mantendrá esta información razonablemente actualizada conforme evolucione su infraestructura tecnológica. 18. DERECHOS DE LOS INTERESADOS El Cliente, como responsable del tratamiento, será el principal responsable de atender las solicitudes de ejercicio de derechos relacionadas con los datos personales que gestione mediante RentControl Pro. Estos derechos podrán incluir, según proceda: - acceso; - rectificación; - supresión; - oposición; - limitación del tratamiento; - portabilidad; - otros derechos reconocidos por la normativa aplicable. Cuando RentControl Pro reciba directamente una solicitud relacionada con datos tratados por cuenta de un Cliente: 1. Procurará identificar razonablemente al Cliente correspondiente. 2. Le comunicará la solicitud cuando proceda. 3. No resolverá por cuenta propia el fondo de la solicitud salvo obligación legal. 4. Prestará al Cliente la asistencia razonablemente necesaria, teniendo en cuenta la naturaleza del tratamiento y la información disponible. 19. VIOLACIONES DE SEGURIDAD DE LOS DATOS PERSONALES RentControl Pro notificará al Cliente sin dilación indebida cuando tenga conocimiento de una violación de seguridad confirmada que afecte a datos personales tratados por cuenta del Cliente y cuya comunicación resulte aplicable conforme a la normativa. La comunicación podrá incluir, en la medida en que la información esté disponible: - naturaleza del incidente; - categorías de datos afectadas; - categorías de interesados afectados; - alcance conocido; - posibles consecuencias; - medidas adoptadas; - medidas previstas para mitigar sus efectos. Cuando toda la información no esté disponible desde el primer momento, podrá proporcionarse progresivamente sin dilación indebida. La notificación realizada por RentControl Pro no supondrá por sí misma reconocimiento de responsabilidad por el incidente. 20. INCIDENTES RELACIONADOS CON PROVEEDORES Cuando un proveedor o subencargado utilizado por RentControl Pro comunique un incidente de seguridad que pueda afectar a datos personales tratados por cuenta de un Cliente, RentControl Pro evaluará la información recibida y adoptará las medidas razonablemente necesarias para cumplir sus propias obligaciones. Cuando corresponda, RentControl Pro trasladará al Cliente la información necesaria para que este pueda evaluar y cumplir sus obligaciones como responsable del tratamiento. 21. EVALUACIONES DE IMPACTO Y CONSULTAS PREVIAS Cuando resulte razonablemente necesario y teniendo en cuenta la naturaleza del tratamiento y la información disponible, RentControl Pro prestará asistencia al Cliente respecto de: - análisis de riesgos; - evaluaciones de impacto relativas a la protección de datos; - consultas previas ante autoridades de control. La responsabilidad de determinar si una evaluación de impacto o consulta previa resulta necesaria corresponderá al Cliente cuando actúe como responsable del tratamiento. 22. INFORMACIÓN Y AUDITORÍAS RentControl Pro pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones que le correspondan como encargado del tratamiento. Cuando resulte necesario realizar una auditoría relacionada con las obligaciones previstas en el artículo 28 del RGPD, esta deberá: - solicitarse con una antelación razonable; - limitarse al ámbito estrictamente relacionado con el tratamiento correspondiente; - respetar las obligaciones de confidencialidad; - evitar comprometer información o datos de otros clientes; - evitar poner en riesgo la seguridad de la plataforma; - realizarse de forma que minimice perturbaciones innecesarias del servicio. Cuando resulte razonable, RentControl Pro podrá proporcionar documentación, certificaciones, informes o información de sus proveedores tecnológicos como medio para acreditar determinadas medidas o controles. 23. DEVOLUCIÓN, EXPORTACIÓN Y ELIMINACIÓN Al finalizar la relación contractual, RentControl Pro, a elección del Cliente, devolverá todos los datos personales tratados por su cuenta o los suprimirá, y eliminará las copias existentes, salvo que el Derecho de la Unión Europea o de los Estados miembros exija su conservación. Antes de la terminación efectiva, el Cliente podrá solicitar la exportación o devolución mediante los mecanismos disponibles en la plataforma o escribiendo a privacidad@rentcontrolapp.com. Si el Cliente no comunica una elección dentro del plazo indicado en la comunicación de terminación, RentControl Pro podrá proceder a la supresión conforme a sus procedimientos de cierre y a las obligaciones legales aplicables. Cuando exista una obligación legal de conservación, los datos quedarán bloqueados y no se utilizarán para finalidades incompatibles. Los datos que permanezcan temporalmente en copias de seguridad seguirán protegidos y se eliminarán o sobrescribirán conforme al ciclo técnico aplicable. La terminación y eliminación de la cuenta se regirán adicionalmente por los Términos y Condiciones del Servicio. 24. COPIAS DE SEGURIDAD Determinados datos pueden permanecer temporalmente en copias de seguridad después de haber sido eliminados de los sistemas activos. Mientras permanezcan en dichas copias: - continuarán sujetos a las obligaciones de protección de datos aplicables; - no serán utilizados para nuevas finalidades incompatibles; - permanecerán protegidos mediante las medidas correspondientes; - serán eliminados, sobrescritos o dejarán de estar disponibles conforme a los ciclos técnicos aplicables. La recuperación de una copia de seguridad podrá provocar temporalmente la reaparición técnica de datos previamente eliminados, en cuyo caso deberán volver a aplicarse los procesos de eliminación correspondientes cuando proceda. 25. SOLICITUDES DE AUTORIDADES Cuando RentControl Pro reciba una solicitud legalmente válida de una autoridad pública relacionada con datos personales tratados por cuenta del Cliente: - actuará conforme a la normativa aplicable; - informará al Cliente cuando esté legalmente permitido; - procurará limitar la comunicación a los datos estrictamente necesarios; - podrá impugnar o solicitar aclaraciones respecto de solicitudes que considere manifiestamente improcedentes cuando resulte razonable y legalmente posible. 26. RESPONSABILIDAD DEL CLIENTE SOBRE SUS USUARIOS El Cliente será responsable de: - decidir qué personas pueden acceder a su organización; - asignar correctamente roles y permisos; - revocar accesos cuando dejen de resultar necesarios; - proteger sus credenciales; - exigir a sus usuarios que protejan sus credenciales; - evitar el uso indebido o compartido de cuentas cuando no esté autorizado; - comunicar a RentControl Pro accesos sospechosos o incidentes de seguridad de los que tenga conocimiento. RentControl Pro no será responsable de accesos realizados mediante credenciales válidas cuando sean consecuencia del incumplimiento por el Cliente o sus usuarios de sus obligaciones de seguridad, sin perjuicio de las responsabilidades que legalmente correspondan a RentControl Pro. 27. TERMINACIÓN El presente DPA permanecerá vigente mientras RentControl Pro trate datos personales por cuenta del Cliente. Tras la terminación de la relación contractual continuarán siendo aplicables aquellas obligaciones que por su naturaleza o por disposición legal deban subsistir, especialmente las relativas a: - confidencialidad; - seguridad; - devolución; - eliminación; - cooperación; - responsabilidades legalmente exigibles. 28. PREVALENCIA En materias específicamente relacionadas con el tratamiento de datos personales realizado por RentControl Pro por cuenta del Cliente, el presente DPA prevalecerá sobre otras condiciones contractuales en caso de contradicción. En el resto de materias resultarán aplicables los Términos y Condiciones del Servicio y demás documentación contractual correspondiente. 29. MODIFICACIONES DEL DPA RentControl Pro podrá actualizar el presente DPA cuando resulte necesario debido, entre otros motivos, a: - cambios legales o regulatorios; - nuevos proveedores o subencargados; - nuevas funcionalidades; - cambios de infraestructura; - mejoras de seguridad; - cambios en los mecanismos de transferencias internacionales; - decisiones o criterios de autoridades competentes. Cuando una modificación sea material y resulte legal o contractualmente necesario, RentControl Pro informará al Cliente mediante un medio razonable. Las nuevas versiones quedarán identificadas mediante su correspondiente número de versión y fecha de vigencia. Cuando la naturaleza de la modificación requiera una nueva aceptación contractual, RentControl Pro podrá solicitar al Cliente que acepte la nueva versión antes de continuar utilizando las funcionalidades contractuales de la plataforma. 30. LEGISLACIÓN APLICABLE El presente DPA se interpretará conforme a la normativa de protección de datos aplicable y, en particular, cuando corresponda: - Reglamento (UE) 2016/679, General de Protección de Datos; - Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; - demás normativa española y europea aplicable. 31. CONTACTO Para cualquier cuestión relacionada con el presente DPA o con el tratamiento de datos personales: privacidad@rentcontrolapp.com Para consultas generales: contacto@rentcontrolapp.com ANEXO I — DESCRIPCIÓN DEL TRATAMIENTO Responsable: El Cliente de RentControl Pro. Encargado: Daniel Andres von Daniken Ross — RentControl Pro. Servicio: Plataforma SaaS de gestión de inmuebles y alquileres. Duración: Durante la prestación del servicio y durante los periodos posteriores estrictamente necesarios para exportación, recuperación, devolución, bloqueo o eliminación, así como cuando exista una obligación legal de conservación. Finalidad: Proporcionar herramientas tecnológicas para la gestión de inmuebles y alquileres. Operaciones: Recogida, registro, almacenamiento, organización, estructuración, consulta, modificación, utilización, transmisión técnica, exportación, restricción y eliminación. Categorías de interesados: Inquilinos, potenciales inquilinos, antiguos inquilinos, cotitulares, avalistas, propietarios, copropietarios, representantes, contactos, usuarios autorizados, proveedores relacionados con inmuebles y otros terceros legítimamente relacionados con la gestión realizada por el Cliente. Categorías de datos: Datos identificativos, datos de contacto, información contractual, información económica relacionada con alquileres, pagos, gastos, fianzas, incidencias, documentación y datos técnicos. Categorías especiales: No están previstas como tratamiento habitual de RentControl Pro. ANEXO II — MEDIDAS TÉCNICAS Y ORGANIZATIVAS RentControl Pro mantendrá medidas técnicas y organizativas proporcionales al riesgo, pudiendo comprender, entre otras: 1. Gestión de identidad y autenticación. 2. Separación lógica entre organizaciones. 3. Control de accesos, roles y permisos. 4. Aplicación del principio de mínimo privilegio. 5. Protección de las comunicaciones. 6. Medidas de seguridad proporcionadas por la infraestructura tecnológica utilizada. 7. Registros técnicos y de seguridad. 8. Gestión y respuesta ante incidentes. 9. Mecanismos de copia de seguridad y recuperación. 10. Gestión y control de proveedores. 11. Procedimientos relacionados con el ejercicio de derechos. 12. Mecanismos de exportación y eliminación. 13. Revisión periódica de riesgos y medidas. 14. Controles destinados a impedir accesos no autorizados entre organizaciones. 15. Gestión de permisos y accesos de usuarios autorizados. 16. Procedimientos destinados a revocar accesos cuando dejen de ser necesarios. Las medidas concretas podrán evolucionar conforme cambien los riesgos, la tecnología, los proveedores o las funcionalidades de RentControl Pro, manteniendo un nivel de seguridad apropiado. ANEXO III — PROVEEDORES Y SUBENCARGADOS BASE44 Proveedor tecnológico principal: Base44. Entidad identificada en la documentación contractual revisada: Base44, Inc. Función: Infraestructura tecnológica, alojamiento, almacenamiento, bases de datos y prestación técnica de la aplicación, junto con las demás funcionalidades contempladas en los servicios contratados por RentControl Pro. Ubicación: La configuración tecnológica utilizada por RentControl Pro puede implicar almacenamiento, acceso o tratamiento de datos en Estados Unidos y otras ubicaciones utilizadas por Base44 o sus subprocesadores. Transferencias internacionales: La documentación contractual de Base44 contempla mecanismos legalmente reconocidos para transferencias internacionales, incluyendo, cuando corresponda, decisiones de adecuación, EU-U.S. Data Privacy Framework, cláusulas contractuales tipo y otros mecanismos válidos. Subprocesadores: Base44 puede utilizar subprocesadores para proporcionar sus servicios y mantiene información contractual relativa a dichos proveedores y a los mecanismos aplicables a sus cambios. STRIPE Proveedor de pagos: Stripe. Función: Procesamiento y gestión técnica de suscripciones, pagos, reembolsos y operaciones asociadas al servicio de pago. RentControl Pro no está diseñado para almacenar directamente los datos completos de tarjetas bancarias utilizados en las operaciones procesadas mediante Stripe. La entidad concreta de Stripe que intervenga en la prestación del servicio y el régimen jurídico aplicable dependerán de la relación contractual, ubicación y configuración de la cuenta de RentControl Pro. Cuando Stripe actúe como encargado o subencargado respecto de determinados tratamientos, se aplicarán las condiciones de tratamiento de datos correspondientes. Cuando Stripe actúe como responsable independiente respecto de determinados tratamientos necesarios para proporcionar sus propios servicios, dichos tratamientos se regirán por su propia documentación de privacidad y condiciones aplicables. REGISTRO DE SUBENCARGADOS En la fecha de esta versión, los proveedores directos identificados que pueden intervenir como encargados o subencargados en los tratamientos regulados por este DPA son los descritos en este Anexo III. Los proveedores que actúen como responsables independientes para sus propias finalidades no se considerarán subencargados respecto de esos tratamientos y se regirán por su propia documentación de privacidad. RentControl Pro mantendrá actualizado este Anexo. Antes de incorporar o sustituir un subencargado que trate datos por cuenta del Cliente, aplicará el procedimiento de información previa y oposición previsto en la cláusula 15. ACEPTACIÓN E INCORPORACIÓN CONTRACTUAL El presente DPA forma parte de la documentación contractual de RentControl Pro y se incorpora a los Términos y Condiciones del Servicio. La aceptación contractual realizada por el Cliente podrá comprender conjuntamente: - los Términos y Condiciones del Servicio; - el presente Acuerdo de Encargo de Tratamiento; - el reconocimiento de haber leído la Política de Privacidad. RentControl Pro podrá conservar evidencia electrónica suficiente del acto de aceptación. Dicha evidencia podrá incluir, entre otros elementos: - identificador del usuario; - correo electrónico; - organización correspondiente; - tipo de documento; - versión del documento; - hash criptográfico del documento; - fecha y hora de aceptación; - origen o contexto de la aceptación; - identificador común del conjunto de documentos aceptados; - referencia técnica de evidencia cuando corresponda. Cada documento incorporado al acto contractual podrá conservar su propia versión y huella criptográfica. La Política de Cookies y las preferencias relativas a cookies o tecnologías no necesarias se gestionan de forma independiente y no forman parte de este acto de aceptación contractual. Cuando se publique una nueva versión del DPA que requiera una nueva aceptación, RentControl Pro podrá exigir al Cliente contractual la aceptación de la versión vigente antes de continuar utilizando las funcionalidades protegidas de la plataforma. Cuando el Cliente actúe en nombre de una empresa, sociedad u otra persona jurídica u organización, declara disponer de facultades suficientes para vincularla al presente Acuerdo.