Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte de los Terminos y Condiciones entre Flujo Inmobiliario ("Procesador") y el cliente que contrata el servicio ("Responsable" o "Cliente"), y regula el tratamiento de datos personales que el Procesador realiza por cuenta del Responsable.

1. Definiciones

Responsable: el Cliente, que determina los fines y medios del tratamiento. Procesador: Flujo Inmobiliario, que trata datos personales siguiendo las instrucciones del Responsable. Datos Personales: cualquier informacion sobre una persona identificada o identificable que el Cliente carga o que ingresa a traves de sus canales (ej. contactos, leads, conversaciones). Subprocesador: tercero que trata datos por cuenta del Procesador.

2. Roles y objeto

El Cliente actua como Responsable de los Datos Personales de sus contactos y clientes finales. Flujo Inmobiliario actua exclusivamente como Procesador y trata esos datos unicamente para prestar el servicio contratado.

3. Tratamiento conforme a instrucciones

El Procesador trata los Datos Personales unicamente segun las instrucciones documentadas del Responsable (incluidos los Terminos y la configuracion de la cuenta). El Procesador no utilizara los Datos Personales para fines propios.

4. Confidencialidad

El personal con acceso a Datos Personales esta sujeto a deberes de confidencialidad y accede unicamente bajo el principio de minimo privilegio, para soporte, mantenimiento, depuracion y optimizacion del servicio.

5. Medidas de seguridad

• Cifrado de las comunicaciones mediante TLS/SSL y cifrado en reposo de la base de datos.
• Aislamiento logico por organizacion: ninguna cuenta accede a los datos de otra.
• Control de accesos autenticado y segregacion de permisos por rol.
• Resguardo de credenciales y secretos en entornos dedicados a tal fin.

6. Subprocesadores

El Responsable autoriza el uso de los subprocesadores publicados en la pagina Subprocesadores. El Procesador notificara con anticipacion la incorporacion de nuevos subprocesadores que traten Datos Personales, conforme a la politica publicada en dicha pagina, y exigira a cada subprocesador obligaciones de proteccion de datos no menos exigentes que las de este DPA.

7. Transferencias internacionales

El servicio se opera mediante infraestructura ubicada principalmente en Estados Unidos. Cuando se transfieran Datos Personales desde jurisdicciones que lo requieran (por ejemplo, el Espacio Economico Europeo o el Reino Unido), dichas transferencias se ampararan en mecanismos validos como las Clausulas Contractuales Tipo (SCC) u otro mecanismo legalmente reconocido.

8. Asistencia al Responsable

El Procesador asistira razonablemente al Responsable para responder solicitudes de los titulares de los datos (acceso, rectificacion, supresion, portabilidad) y para cumplir sus obligaciones de seguridad y evaluacion de impacto, en la medida que dependa de la informacion bajo control del Procesador.

9. Notificacion de incidentes

El Procesador notificara al Responsable sin demora indebida y, a mas tardar, dentro de las 72 horas de tomar conocimiento de una violacion de seguridad que afecte Datos Personales, informando la naturaleza del incidente, las medidas adoptadas y un punto de contacto.

10. Auditoria

A solicitud razonable y con preaviso, el Procesador pondra a disposicion del Responsable la informacion necesaria para acreditar el cumplimiento de este DPA. Las auditorias se realizaran sin afectar la seguridad de otros clientes ni revelar informacion confidencial de terceros.

11. Inteligencia artificial

Los Datos Personales del Cliente no se utilizan para entrenar modelos de inteligencia artificial ni para mejorar modelos fuera del alcance de la cuenta del propio Cliente. La IA procesa los datos unicamente para generar respuestas dentro de la cuenta que los origina.

12. Devolucion y eliminacion

Finalizado el servicio, el Responsable dispone de 90 dias para exportar sus Datos Personales, luego de lo cual el Procesador procedera a su eliminacion o anonimizado, salvo solicitud expresa de baja anticipada o cuando la ley exija su conservacion.

13. Contacto

Para ejercer derechos o consultar sobre este DPA: contacto@flujoinmobiliario.com.