Contrato de encargado del tratamiento

Este contrato, conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD, forma parte de las Condiciones de uso y se acepta al crear una cuenta en Halko.

• Responsable del tratamiento: el profesional o despacho titular de la cuenta (en adelante, «el tasador»).
• Encargado del tratamiento: UmamiLabs™, titular de Halko.

1. Objeto

Halko trata, por cuenta del tasador, los datos personales necesarios para prestar el servicio: guardar, mostrar, procesar y enviar la información de sus encargos.

2. Datos e interesados

• Interesados: clientes y posibles clientes del tasador, propietarios y ocupantes de inmuebles, abogados y otros profesionales con los que trabaja.
• Datos: identificativos y de contacto (nombre, DNI o documento, teléfono, email, dirección), datos del inmueble y del encargo, fotografías, documentos (por ejemplo, la nota simple), firmas y datos de pago del encargo.
• Halko no está pensado para tratar categorías especiales de datos. El tasador no debe incluirlas salvo que sea imprescindible para su trabajo.

3. Duración

Mientras la cuenta esté activa. Al terminar, el tasador dispone de 30 días para descargar sus datos y, después, Halko los suprime, salvo los que deba conservar por ley y bloqueados.

4. Obligaciones de Halko

• Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas del tasador.
• Garantizar la confidencialidad: las personas autorizadas a acceder están obligadas a guardar secreto.
• Aplicar medidas de seguridad adecuadas (artículo 32 del RGPD): cifrado en tránsito, contraseñas protegidas, control de acceso por cuenta, límites contra abusos y copias en la infraestructura del proveedor.
• Ayudar al tasador a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad, evaluaciones de impacto y consultas.
• Notificar al tasador, sin dilación indebida y en un máximo de 48 horas desde que se conozca, cualquier brecha de seguridad que afecte a sus datos.
• Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo.

5. Subencargados

El tasador autoriza de forma general a Halko a usar estos subencargados, con contrato y garantías equivalentes:

• Netlify, Inc.: alojamiento, funciones y almacenamiento.
• Cloudflare, Inc.: comprobación antirrobots (Turnstile), cuando está activada.
• Google LLC (API de Gemini): procesamiento con inteligencia artificial cuando el tasador usa esas funciones.
• Stripe: cobro del encargo con tarjeta.

Halko informará de cualquier cambio de subencargados para que el tasador pueda oponerse. Si alguno trata datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD.

6. Obligaciones del tasador

• Tener una base legal para tratar los datos y haber informado a los interesados.
• Dar instrucciones conformes a la ley y usar Halko según las Condiciones de uso.
• Custodiar sus credenciales de acceso.

7. Ley aplicable

Se rige por el RGPD, la LOPDGDD y, para tratamientos sujetos a la ley paraguaya, por la Ley N.º 7593/2025.