Acuerdo de encargado del tratamiento
Última actualización: agosto de 2026
1. Marco
Este Acuerdo de Encargado del Tratamiento (el «Acuerdo») desarrolla el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y forma parte de las Condiciones del servicio. Regula el tratamiento de datos personales que ALIVIO Asset Management, S.L. («ALIVIO», encargado) realiza por cuenta del Cliente (responsable) al prestar la Plataforma.
2. Objeto, duración, naturaleza y finalidad
- Objeto: tratamiento de datos personales necesario para prestar el servicio de gestión técnica de edificios y activos.
- Duración: la de la relación de servicio, más los plazos de devolución o supresión previstos en este Acuerdo.
- Naturaleza y finalidad: alojamiento, almacenamiento, consulta, organización, comunicación y demás operaciones necesarias para el funcionamiento de la Plataforma, siguiendo las instrucciones del Cliente.
- Tipos de datos: datos identificativos y de contacto, datos profesionales, datos relativos a edificios/activos, incidencias, visitas, informes, imágenes y documentos aportados por el Cliente y sus usuarios.
- Categorías de interesados: propietarios, proveedores, inquilinos, personas de contacto y usuarios del Cliente.
3. Obligaciones de ALIVIO como encargado
ALIVIO se compromete a:
- tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluidas las transferencias internacionales, salvo obligación legal;
- garantizar que las personas autorizadas se comprometan a la confidencialidad;
- aplicar las medidas de seguridad del art. 32 RGPD (ver apartado 6);
- respetar las condiciones para recurrir a subencargados (apartado 5);
- asistir al Cliente para atender las solicitudes de ejercicio de derechos de los interesados;
- ayudar al Cliente a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto (arts. 32 a 36);
- a elección del Cliente, suprimir o devolver los datos al finalizar el servicio y eliminar las copias, salvo obligación legal de conservación;
- poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
4. Obligaciones del Cliente como responsable
- disponer de una base jurídica válida y de la información a los interesados respecto de los datos que introduce;
- impartir instrucciones lícitas y responsabilizarse de su contenido;
- gestionar adecuadamente los usuarios y permisos de sus cuentas.
5. Subencargados
El Cliente autoriza a ALIVIO a recurrir a los subencargados necesarios para prestar el servicio, imponiéndoles por contrato las mismas obligaciones de protección de datos. ALIVIO informará de cualquier cambio previsto en la relación de subencargados, dando al Cliente la posibilidad de oponerse por motivos justificados. Subencargados principales previstos:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, CDN y seguridad | UE / EE. UU. (con garantías) |
| Expo / EAS [verificar] | Compilación y distribución directa de apps móviles (sin tiendas) | EE. UU. (con garantías) |
| Proveedor de correo transaccional [a designar] | Envío de notificaciones por correo | [completar] |
6. Medidas de seguridad
ALIVIO aplica medidas técnicas y organizativas apropiadas al riesgo, incluidas, según proceda: cifrado en tránsito, control de acceso basado en roles, autenticación, registro de actividad, copias de seguridad, y procedimientos de restauración y de gestión de incidentes. El detalle técnico podrá facilitarse al Cliente bajo confidencialidad.
7. Violaciones de seguridad
ALIVIO notificará al Cliente sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos que afecte a los datos tratados por su cuenta, aportando la información razonablemente disponible para que el Cliente cumpla, en su caso, con los arts. 33 y 34 RGPD.
8. Transferencias internacionales
Cualquier transferencia fuera del Espacio Económico Europeo se amparará en una decisión de adecuación o en Cláusulas Contractuales Tipo de la Comisión Europea, con las medidas complementarias que resulten necesarias.
9. Devolución o supresión
Finalizada la prestación, ALIVIO pondrá a disposición del Cliente sus datos para su exportación durante un periodo razonable y, a elección del Cliente, los suprimirá o devolverá, eliminando las copias existentes salvo obligación legal de conservación.
10. Responsabilidad
La responsabilidad derivada del tratamiento se rige por el art. 82 RGPD y por lo pactado en las Condiciones del servicio.