Datos de inquilinos y otros terceros

La persona usuaria actúa como responsable respecto de los datos de inquilinos, avalistas, proveedores, contactos y personas incluidas en documentos. El titular de AUBA RENTABILIDAD actúa como encargado y solo debe tratar esos datos siguiendo instrucciones documentadas para prestar el servicio.

La encargada es Ester Florensa Rufach, NIF 43712765T, con domicilio de contacto en Casteràs, 20, 25550 Bossòst (Lleida), España, y contacto en hola@aubarent.com.

El encargo permite alojar, organizar, consultar, modificar, relacionar, exportar y suprimir los datos incorporados. Dura mientras la cuenta o contrato permanezca activo y durante el periodo técnico necesario para ejecutar una baja verificada.

• Inquilinos, avalistas, propietarios, contactos y proveedores.
• Datos identificativos, contacto, contrato, inmueble, economía y fianzas.
• Documentos, justificantes y movimientos bancarios incorporados por la persona usuaria.

AUBA no está diseñada para categorías especiales de datos. La persona usuaria debe evitar incorporarlas salvo que sea estrictamente necesario y disponga de base jurídica suficiente.

• Tratar los datos solo para prestar el servicio y bajo instrucciones.
• Exigir confidencialidad a las personas autorizadas.
• Aplicar controles de acceso, aislamiento por cuenta y medidas de seguridad adecuadas.
• Ayudar razonablemente a responder derechos e incidentes.
• Notificar violaciones de seguridad sin dilación indebida cuando corresponda.
• Devolver o suprimir los datos al terminar, salvo conservación legal aplicable.

AUBA no utilizará los datos encargados para publicidad ni finalidades incompatibles e informará al responsable si considera que una instrucción infringe la normativa aplicable.

La lista actual comprende Supabase, Vercel, DonDominio y Resend para las funciones descritas en la política de privacidad. La persona usuaria concede una autorización general para emplearlos. AUBA informará de incorporaciones o sustituciones tan pronto como reciba el aviso del proveedor y permitirá formular una oposición motivada dentro del plazo disponible.

Cuando una oposición fundada no pueda resolverse mediante una alternativa razonable, podrá terminarse el servicio afectado, facilitando la exportación y la baja sin penalización futura. AUBA seguirá respondiendo de sus propias obligaciones frente al responsable.

Vercel y Resend contemplan tratamiento en Estados Unidos. Cuando proceda, AUBA se apoyará en las garantías previstas en sus acuerdos de tratamiento, incluidas cláusulas contractuales tipo y decisiones de adecuación. La región europea principal no se presenta como garantía de que todo soporte, log o subencargado permanezca en la Unión Europea.

AUBA prestará asistencia razonable para localizar, acceder, rectificar, exportar, limitar o suprimir datos. El canal ordinario es hola@aubarent.com. Si recibe una solicitud referida a datos encargados, la remitirá al responsable salvo obligación legal en contrario.

AUBA notificará sin dilación indebida las violaciones que afecten a datos encargados y fija como objetivo interno una primera comunicación dentro de las 24 horas siguientes a tener constancia suficiente. El responsable conserva la decisión sobre las notificaciones a la autoridad y a las personas afectadas.

AUBA facilitará información razonablemente necesaria para demostrar el cumplimiento. Como regla general, podrá solicitarse una revisión documental anual con 30 días de preaviso; podrán realizarse revisiones adicionales justificadas por un incidente, requerimiento o duda razonable de incumplimiento.

El flujo actual permite exportar y solicitar baja. AUBA verifica Auth, tablas y Storage antes de cerrar la solicitud. La supresión operativa se completará dentro de un objetivo máximo de 30 días desde una solicitud válida, salvo bloqueo legal o incidencia documentada. Las exportaciones descargadas quedan bajo control de la persona usuaria y las copias previas a una restauración no se conservarán más de 30 días.

Supabase Pro mantiene actualmente siete días de copias diarias de la base de datos, pero estas no incluyen los archivos físicos de Storage. Las copias residuales quedarán aisladas del uso ordinario y, si una restauración reintroduce datos ya suprimidos, se repetirá la eliminación antes de reabrir el servicio.