Acuerdo de tratamiento de datos (DPA)

1. Objeto y duración

Tratamos los datos personales contenidos en tus contratos con el único fin de prestarte el servicio de RobyContracts, mientras tu cuenta esté activa y durante el período de retención descrito en la Política de Privacidad.

2. Qué datos y de quién

• Categorías de titulares: arrendatarios, arrendadores, garantes, representantes legales y demás partes que figuren en tus contratos.
• Categorías de datos: nombre, cédula / RUC / pasaporte, dirección, teléfono, correo, actividad económica, y los datos económicos del arrendamiento (canon, garantía, plazos).
• No pedimos ni queremos categorías especiales de datos (salud, biometría, ideología). No subas contratos que las contengan.

3. Nuestras obligaciones como encargado

• Tratar los datos únicamente conforme a tus instrucciones documentadas, que son estos términos y el uso que haces del producto.
• No usar los datos para fines propios. En particular: no entrenamos modelos de IA con ellos y no los vendemos.
• Mantener la confidencialidad y exigirla a quien tenga acceso.
• Aplicar medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, aislamiento por empresa mediante Row Level Security, control de acceso y registro de auditoría.
• Ayudarte a responder las solicitudes de los titulares (acceso, rectificación, eliminación) y a cumplir tus obligaciones de seguridad y notificación.
• Notificarte sin dilación indebida si conocemos una brecha que afecte a estos datos, con la información que necesites para notificar a la autoridad.
• Al terminar el servicio, devolverte o eliminar los datos según tú elijas, salvo que debamos conservarlos por obligación legal.

4. Tus obligaciones como responsable

• Tener una base legal válida para tratar los datos de las partes de tus contratos, e informarles como exige la LOPDP.
• Subir únicamente los datos necesarios para el contrato.
• No usar el servicio de una forma que nos obligue a incumplir la LOPDP.

5. Subencargados

Autorizas que nos apoyemos en los siguientes subencargados. Te avisaremos antes de añadir o cambiar uno, y podrás oponerte por motivos razonables.

• Supabase — base de datos y almacenamiento de documentos (Estados Unidos).
• Vercel — alojamiento de la aplicación (Estados Unidos).
• Resend — envío de correo transaccional (Estados Unidos).
• OpenRouter y los modelos que enruta — extracción de datos de los contratos que subes (Estados Unidos). No retienen tu contenido para entrenamiento.
• OpenAI — transcripción de voz, solo si usas el dictado (Estados Unidos).
• ConvertAPI — conversión de Word a PDF (Unión Europea).
• Polar — procesamiento de pagos; trata datos de facturación, no datos de tus contratos.

6. Transferencias internacionales

Los subencargados listados tratan datos fuera del Ecuador. Las transferencias se amparan en las garantías adecuadas previstas en la LOPDP: cláusulas contractuales con compromisos de seguridad y confidencialidad equivalentes a los de este acuerdo.

7. Auditoría

A tu pedido razonable, y no más de una vez al año salvo que una autoridad lo exija, te entregaremos la información necesaria para demostrar que cumplimos este acuerdo.

8. Contacto

Para cualquier asunto de este acuerdo: support@askroby.io.