Contrato de Encargado del Tratamiento

1. Objeto

Este contrato regula el tratamiento de datos personales que Armor White SLU realiza por cuenta de la comunidad de propietarios para la prestación del servicio Comunito, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Al completar el alta de la comunidad, la persona que la representa acepta este contrato en nombre de la comunidad.

2. Duración

Este contrato tiene la misma duración que la relación de servicio entre la comunidad y Comunito, y queda automáticamente resuelto cuando la comunidad cause baja del servicio.

3. Naturaleza y finalidad del tratamiento

Comunito trata los datos para gestionar consultas e incidencias por WhatsApp, ofrecer respuestas sobre la Ley de Propiedad Horizontal, mantener el directorio de vecinos y, según el plan contratado, gestionar convocatorias de juntas, documentos de la comunidad (estatutos, pólizas de seguro) y funciones de cuentas y morosidad.

4. Tipo de datos y categorías de interesados

Se tratan datos identificativos y de contacto de los vecinos de la comunidad (nombre, teléfono, vivienda, idioma, oficio), el contenido de sus consultas e incidencias, y los documentos que la comunidad decida aportar.

5. Obligaciones del encargado (Comunito)

• Tratar los datos únicamente siguiendo las instrucciones documentadas de la comunidad, y solo para las finalidades de este contrato.
• Garantizar que las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
• Aplicar medidas técnicas y organizativas apropiadas de seguridad (artículo 32 del RGPD).
• Respetar las condiciones para subcontratar a otros encargados (subencargados) descritas en la cláusula 6.
• Asistir a la comunidad, en la medida de lo posible, para que pueda responder a las solicitudes de ejercicio de derechos de los vecinos.
• Asistir a la comunidad en el cumplimiento de sus obligaciones de seguridad, notificación de brechas y, si procede, evaluaciones de impacto.
• Poner a disposición de la comunidad la información necesaria para demostrar el cumplimiento de estas obligaciones.
• Suprimir o devolver todos los datos personales al finalizar la prestación del servicio, salvo obligación legal de conservarlos.

6. Subencargados autorizados

La comunidad autoriza de forma general a Comunito a recurrir a los siguientes subencargados, necesarios para prestar el servicio:

• Google Cloud (Google Ireland Limited): alojamiento de la base de datos y documentos, transcripción de audios. Datos alojados en la Unión Europea.
• Anthropic: procesamiento de los mensajes mediante inteligencia artificial (Claude) para generar respuestas.
• Meta (WhatsApp): plataforma de mensajería utilizada para prestar el servicio.

Comunito informará a la comunidad de cualquier cambio previsto en estos subencargados, dando la oportunidad de oponerse a dicho cambio.

7. Notificación de brechas de seguridad

En caso de una violación de la seguridad de los datos personales, Comunito lo notificará a la comunidad sin dilación indebida y facilitará la información necesaria para que esta pueda cumplir, si corresponde, con su obligación de notificarlo a la Agencia Española de Protección de Datos en el plazo de 72 horas.

8. Obligaciones del responsable (la comunidad)

Corresponde a la comunidad, a través de su presidencia o junta, entregar a Comunito instrucciones lícitas y garantizar que dispone de una base legal adecuada para el tratamiento de los datos de sus vecinos.

9. Aceptación

Este contrato se acepta electrónicamente al completar el alta de la comunidad en comunito.app/alta, quedando registrada la fecha y la persona que lo acepta en representación de la comunidad.