Contrato de encargo (DPA)

Partes y alcance

Este contrato se celebra entre la persona o empresa que usa DwellCase con fines profesionales o comerciales, como un arrendador, un gestor de inmuebles o un anfitrión de alquiler de corta duración (el «Cliente», responsable del tratamiento), y CODE PRECISION spółka z ograniczoną odpowiedzialnością, os. Piastowskie 109/14, 61-165 Poznań, Polonia (KRS 0000605845, NIP 7822611928, REGON 363886956) («DwellCase», encargado del tratamiento). Complementa los Términos de uso y es un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Cubre solo los datos personales de terceros incluidos en el contenido que el Cliente sube o sincroniza en DwellCase, como inquilinos, huéspedes, convivientes y personas visibles en las fotos (el «Contenido»). No cubre a los usuarios particulares, por ejemplo un inquilino con Renter Pass, ni los datos de la propia cuenta del Cliente (identificador de Apple, correo, compras). Para esos datos DwellCase es el responsable, como explica la Política de privacidad.

Objeto, naturaleza y duración

DwellCase almacena, sincroniza, respalda, exporta (ZIP, enlaces de descarga) y elimina el Contenido del Cliente para prestar el servicio. El tratamiento dura mientras el Cliente tenga una cuenta con la copia en la nube activada y termina según se indica en la sección 11.

Datos y personas afectadas

Personas: inquilinos, huéspedes, convivientes y otras personas nombradas o visibles en el Contenido. Datos: fotos, documentos, notas y descripciones que el Cliente sube, incluidos los nombres, datos de contacto e imagen que el Cliente incluya en ellos; metadatos de archivos (tamaño, hash SHA‑256, fechas); opcionalmente la ubicación de una foto.

DwellCase no espera categorías especiales de datos (artículo 9 del RGPD) ni datos sobre condenas penales. El Cliente no los sube sin una necesidad clara y una base jurídica.

Instrucciones del Cliente

DwellCase trata el Contenido solo siguiendo instrucciones documentadas del Cliente: este contrato, los Términos de uso y el uso que el Cliente hace de las funciones de la app (subir, exportar, compartir, eliminar). Si una instrucción infringiera la normativa de protección de datos, DwellCase lo comunicará al Cliente sin demora. DwellCase no usa el Contenido para fines propios, no lo vende ni lo utiliza para publicidad o para entrenar modelos.

Confidencialidad

Las personas que DwellCase autoriza a acceder al Contenido están sujetas a confidencialidad y acceden solo cuando es necesario. DwellCase no revisa el Contenido salvo que sea necesario para la seguridad o para cumplir una instrucción del Cliente, por ejemplo una solicitud de soporte que el Cliente haya hecho.

Medidas de seguridad

DwellCase aplica medidas conforme al artículo 32 del RGPD, entre ellas las siguientes. Describe con más detalle sus medidas actuales si se le solicita.

cifrado en tránsito (TLS);
almacenamiento privado de archivos en la UE, sin acceso público y accesible solo mediante enlaces de corta duración;
cifrado en reposo proporcionado por los proveedores de infraestructura;
inicio de sesión con Apple y tokens de acceso de corta duración;
entornos de pruebas y de producción separados;
registro de eventos de uso compartido y exportación;
copias de seguridad diarias;
ocultación de datos sensibles en los registros y los informes de errores.

Subencargados

El Cliente concede una autorización general para recurrir a subencargados. Hetzner y Cloudflare pueden acceder al Contenido. DwellCase firma con ellos contratos que imponen obligaciones equivalentes y sigue siendo responsable ante el Cliente. DwellCase informa al Cliente por correo o en la app al menos 30 días antes de añadir o sustituir un subencargado con acceso al Contenido. El Cliente puede oponerse por escrito a support@dwellcase.com dentro de ese plazo. Si las partes no llegan a un acuerdo, el Cliente puede eliminar la cuenta y poner fin al contrato. DwellCase facilita la lista actual si se le solicita.

Subencargados en la versión 2026-10:

Hetzner: alojamiento del servidor y la base de datos (Núremberg, Alemania);
Cloudflare: almacenamiento privado de archivos (R2, jurisdicción UE), copias de seguridad y sitio web;
Sentry: informes de errores (región UE, sin Contenido);
Resend: correos relacionados con la cuenta (región UE);
Apple: inicio de sesión y compras;
Google (Gmail): buzón de soporte, recepción mediante Cloudflare Email Routing (EE. UU., EU-US Data Privacy Framework y CCT).

Transferencias fuera del EEE

El Contenido se almacena en la UE (Alemania; jurisdicción UE en Cloudflare R2). Algunos subencargados son empresas de EE. UU. (Cloudflare, Sentry, Resend, Google). Las transferencias se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, cuando no se aplique, en cláusulas contractuales tipo. DwellCase no traslada el Contenido a otro lugar sin cumplir el capítulo V del RGPD.

Asistencia al Cliente

El Cliente puede exportar y eliminar el Contenido en la app, lo que facilita atender las solicitudes de las personas que ejercen sus derechos (artículos 15 a 20). Si una persona se dirige directamente a DwellCase, esta trasladará la solicitud al Cliente cuando pueda identificarlo. DwellCase ayuda al Cliente, en una medida razonable, con las obligaciones de los artículos 32 a 36 del RGPD (seguridad, violaciones, evaluaciones de impacto, consulta a la autoridad).

Violaciones de la seguridad de los datos

DwellCase notifica al Cliente toda violación confirmada que afecte al Contenido sin dilación indebida y a más tardar 72 horas después de confirmarla, por correo a la dirección de la cuenta (o al relé privado de Apple) y mediante un mensaje en la app. La notificación incluye la información disponible: naturaleza de la violación, categorías y número aproximado de personas y registros, posibles consecuencias y medidas adoptadas. La información adicional se facilita por fases. Corresponde al Cliente evaluar si debe notificar a la autoridad de control y a las personas afectadas.

Supresión y devolución de los datos

Antes de terminar, el Cliente puede exportar todo el Contenido en la app. Al eliminar la cuenta, DwellCase borra el Contenido de su base de datos y almacenamiento de inmediato (mediante una cola de tareas). Las copias de seguridad cifradas caducan en un plazo de 30 días. Los archivos creados para compartir y las exportaciones se eliminan a las 24 horas, igual que las subidas sin terminar. Una cuenta Starter inactiva durante 24 meses se elimina tras un correo enviado con 30 días de antelación (las cuentas de pago no se ven afectadas). Los datos guardados en el dispositivo del Cliente siguen bajo su control. DwellCase solo conserva datos durante más tiempo cuando la ley lo exige. Los detalles están en la Política de privacidad.

Auditoría y prueba de cumplimiento

A petición del Cliente, DwellCase le facilita la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD. El Cliente puede realizar una auditoría (por sí mismo o mediante un auditor independiente sujeto a confidencialidad) como máximo una vez al año, con al menos 30 días de preaviso, en horario laboral, a su costa y sin acceso a los datos de otros clientes. Cuando sea suficiente, DwellCase puede presentar respuestas a un cuestionario o informes de los proveedores en lugar de una auditoría presencial.

Responsabilidades del Cliente

El Cliente es responsable de contar con una base jurídica para subir el Contenido, de informar a las personas afectadas (por ejemplo inquilinos y huéspedes) de que se documenta el inmueble, de documentar lugares y personas de forma lícita y de no subir datos sobre los que no tenga derecho. DwellCase es una herramienta de documentación y no ofrece asesoramiento jurídico.

Responsabilidad, ley aplicable y versiones

La responsabilidad de cada parte se rige por los Términos de uso y por la normativa imperativa. Este contrato se rige por el derecho polaco. La autoridad de control es el Presidente de la Oficina polaca de Protección de Datos Personales (UODO). El contrato se aplica mientras DwellCase trate el Contenido del Cliente.

La versión 2026-10 se acepta con un clic en la app al comprar, y la aceptación (fecha, versión) se guarda en el dispositivo. Si hay un cambio importante, DwellCase publicará una nueva versión y lo notificará al Cliente con al menos 30 días de antelación. La nueva versión entra en vigor al terminar ese plazo, y el Cliente que no la acepte puede eliminar la cuenta. Respecto a los datos personales del Contenido, en caso de conflicto este contrato prevalece sobre los Términos de uso.

Contacto: support@dwellcase.com