01Alcance e instrucciones
Este anexo forma parte del acuerdo con J.R.SOSA & CO. LLC, 2125 Biscayne Blvd, Ste 204 #24427, Miami, Florida 33137 US, y complementa los Términos de servicio cuando tratamos datos personales por cuenta de un cliente comercial. El cliente es responsable, o actúa por un responsable autorizado, y AlquilaOS es encargado para ese tratamiento. No cubre información que tratamos como responsable independiente para nuestra facturación, seguridad o cumplimiento.
El objeto es prestar funciones de gestión de propiedades, relaciones de alquiler, documentos, mantenimiento, comunicaciones y pagos compatibles. El tratamiento puede incluir recopilación, registro, organización, almacenamiento, consulta, transmisión autorizada, respaldo y eliminación durante la relación contractual y los plazos de conservación aplicables. Las instrucciones son este acuerdo, la configuración autorizada y solicitudes escritas compatibles con el servicio.
02Datos y personas comprendidas
Las personas pueden incluir usuarios del cliente, dueños, inquilinos, contactos y proveedores. Los datos pueden incluir identificadores, datos de contacto, direcciones, unidades, términos y fechas de alquiler, documentos, fotos, solicitudes de mantenimiento, registros de comunicaciones e información limitada de transacciones.
El cliente decide qué documentos aporta y debe evitar datos sensibles innecesarios. No se autoriza cargar números completos de tarjeta, códigos de seguridad, historiales médicos completos ni otras categorías ajenas al propósito del servicio. Si un uso requiere garantías adicionales por ley, las partes deben acordarlas antes de ese tratamiento.
03Deberes de las partes
El cliente proporciona los avisos requeridos y cuenta con bases jurídicas, permisos e instrucciones válidas; verifica exactitud, minimización y destinatarios; y decide plazos de conservación compatibles con la ley. AlquilaOS trata datos bajo instrucciones documentadas salvo obligación legal, limita acceso a personas autorizadas sujetas a confidencialidad y no utiliza los datos para fines propios incompatibles.
Si una instrucción parece infringir leyes aplicables, te informaremos, salvo prohibición legal, y podemos suspender esa instrucción mientras se aclara. Informaremos requisitos legales de divulgación cuando se permita. Cada parte responde por el cumplimiento que le corresponda; este anexo no transfiere obligaciones legales exclusivas del cliente.
04Seguridad, incidentes y asistencia
Mantendremos medidas técnicas y organizativas apropiadas al riesgo, incluidos controles de acceso y separación lógica de cuentas, comunicaciones protegidas y registros operativos según la arquitectura del servicio. Ninguna medida elimina todo riesgo. El cliente debe proteger sus usuarios, correo, dispositivos y copias exportadas.
Notificaremos al cliente sin demora indebida después de tener conocimiento de una violación de seguridad que afecte datos personales bajo este anexo y proporcionaremos la información disponible necesaria para evaluar y cumplir obligaciones. La información podrá completarse por etapas. Cooperaremos razonablemente con solicitudes de derechos, evaluaciones de impacto y consultas de autoridades tomando en cuenta el tratamiento y la información disponible. No impide avisos o plazos más estrictos que una ley exija.
05Subencargados y transferencias
El cliente autoriza a los proveedores identificados en Subencargados para los servicios descritos. Impondremos obligaciones de protección apropiadas al tratamiento y seguiremos siendo responsables de su desempeño en la medida que la ley y este acuerdo exijan. Stripe puede tener además funciones independientes bajo sus propios acuerdos.
Antes de añadir un subencargado con un cambio material de tratamiento, publicaremos la actualización y daremos aviso razonable al cliente afectado. El cliente puede objetar por motivos fundados de protección de datos y trabajaremos para resolverlos o permitir terminar la función afectada. Si una transferencia internacional exige cláusulas u otro mecanismo específico, las garantías necesarias deben documentarse y estar vigentes antes de la transferencia.
06Información de cumplimiento y cierre
A solicitud razonable, proporcionaremos información suficiente para demostrar el cumplimiento de las obligaciones aplicables. Las revisiones deben proteger secretos, seguridad y datos de terceros. Si la ley requiere auditoría adicional, coordinaremos alcance, aviso y acceso proporcionados; nada limita poderes legales de autoridades. Podemos acordar costos razonables de asistencia extraordinaria cuando la ley permita cobrarlos, sin cobrar por corregir nuestro incumplimiento.
Al terminar, seguiremos instrucciones lícitas para devolver o eliminar datos mediante funciones disponibles o soporte, salvo conservación legal. Los respaldos se eliminan según su ciclo y permanecen protegidos mientras existan. Las disposiciones sobre confidencialidad y protección continúan mientras conservemos datos. Para coordinar solicitudes, escribe a soporte@alquilaos.com.