Anexo I — Encargo del tratamiento

Versión 1.0 · Última actualización: 01‑10‑2026

1. Partes y objeto

Este anexo forma parte de los Términos y condiciones de uso de Amida. Regula el tratamiento de datos personales que Mercè Coronas Serra, con NIF 46570893X («Amida» o el «Encargado»), realiza por cuenta del Cliente (el «Responsable») al prestarle el Servicio, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Se refiere a los datos personales de terceros que el Cliente incluye en el Contenido del Cliente, por ejemplo en los documentos de mediciones que sube o en las descripciones que escribe. No se refiere a los datos de la propia Cuenta del Cliente, que Amida trata como responsable según su Política de privacidad.

2. Duración

Este encargo dura lo mismo que el contrato del Servicio, más el tiempo necesario para suprimir los datos al terminar, según la cláusula 11.

3. Naturaleza y finalidad del tratamiento

Almacenar el Contenido del Cliente, analizarlo con modelos de inteligencia artificial para generar Borradores de presupuesto, permitir su edición y exportación, y conservarlo en la Cuenta del Cliente. Amida trata estos datos únicamente para prestar el Servicio al Cliente.

4. Tipos de datos y personas afectadas

• Tipos de datos: datos identificativos y de contacto (nombre, dirección del inmueble o de la obra, teléfono, correo electrónico) y datos técnicos del inmueble que aparezcan en los documentos o descripciones.
• Personas afectadas: clientes del Responsable (propietarios, promotores, comunidades de propietarios), técnicos que figuran en los documentos (arquitectos, aparejadores) y cualquier otra persona mencionada en ellos.

El Servicio no está pensado para tratar categorías especiales de datos. El Cliente se compromete a no incluirlas.

5. Obligaciones de Amida

Amida se compromete a:

a) Tratar los datos solo siguiendo las instrucciones documentadas del Cliente. Se consideran instrucciones estos Términos y el uso que el Cliente haga de las funciones del Servicio. Si una instrucción infringe la normativa, Amida lo comunicará al Cliente.

b) Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.

c) Aplicar las medidas de seguridad descritas en la cláusula 8.

d) Recurrir a otros encargados solo en las condiciones de la cláusula 6.

e) Ayudar al Cliente a responder a las solicitudes de ejercicio de derechos de las personas afectadas (cláusula 10).

f) Ayudar al Cliente a cumplir sus obligaciones de seguridad, notificación de brechas y, en su caso, evaluaciones de impacto, teniendo en cuenta la información de que disponga.

g) Suprimir los datos al terminar el Servicio, según la cláusula 11.

h) Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías según la cláusula 12.

6. Subencargados

El Cliente autoriza a Amida a recurrir a los siguientes subencargados:

Amida impone a cada subencargado, mediante contrato, obligaciones de protección de datos que ofrecen un nivel de protección equivalente al de este anexo. Si Amida incorpora o sustituye un subencargado, actualizará la tabla anterior y lo comunicará al Cliente por correo electrónico con al menos 15 días de antelación. Cuando la sustitución sea urgente por motivos de seguridad, continuidad del Servicio u obligación legal, Amida podrá aplicarla de inmediato y la comunicará lo antes posible. En ambos casos, si el Cliente se opone por motivos razonables, podrá cancelar el Servicio sin penalización.

7. Transferencias internacionales

Cuando un subencargado trate datos fuera del Espacio Económico Europeo o pueda acceder a ellos desde fuera, la transferencia se ampara en las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea incluidas en los acuerdos de tratamiento de cada proveedor o, si procede, el Marco de Privacidad de Datos UE-EE. UU.

8. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS/TLS).
• Cifrado de los datos almacenados, proporcionado por el proveedor de base de datos.
• Control de acceso por Cuenta y separación lógica de los datos de cada empresa.
• Almacenamiento privado de los documentos subidos, sin acceso público.
• Acceso a los sistemas limitado a las personas que lo necesitan para prestar el Servicio.
• Registros técnicos limitados a lo necesario para diagnosticar errores, con acceso restringido y conservación limitada.

9. Brechas de seguridad

Si Amida tiene conocimiento de una brecha de seguridad que afecte a los datos del Cliente, se lo notificará sin dilación indebida y, cuando sea posible, en un máximo de 48 horas, con la información disponible para que el Cliente pueda cumplir sus propias obligaciones de notificación.

10. Derechos de las personas afectadas

Si una persona afectada se dirige a Amida para ejercer sus derechos respecto de datos tratados por cuenta del Cliente, Amida trasladará la solicitud al Cliente sin demora y le ayudará a responderla en la medida en que lo permita el Servicio.

11. Fin del Servicio

El Cliente puede descargar sus presupuestos en cualquier momento. Cuando se elimine la Cuenta, conforme a los Términos, Amida suprimirá los datos tratados por cuenta del Cliente, incluidos los documentos subidos, salvo que una norma obligue a conservarlos. Los datos incluidos en copias de seguridad se eliminan cuando esas copias caducan según su ciclo ordinario.

12. Auditorías

Amida facilitará al Cliente la información razonablemente necesaria para demostrar el cumplimiento de este anexo. Si esa información no es suficiente, el Cliente podrá realizar una auditoría, como máximo una vez al año, con al menos 30 días de preaviso, a su cargo y preferentemente de forma documental.

13. Obligaciones del Cliente

El Cliente, como responsable del tratamiento, garantiza que tiene una base legal para tratar los datos que incluye en el Servicio, que ha informado a las personas afectadas cuando corresponde y que solo incluye los datos necesarios para preparar sus presupuestos.