Acuerdo de Procesamiento de Datos (DPA) — SantaInes

El presente Acuerdo de Procesamiento de Datos (en adelante, el "DPA") constituye un anexo vinculante e integrante de los Términos de Servicio y Uso de la plataforma SantaInes. El presente DPA se celebra entre SANTA INÉS S.A.C. (en adelante, el "Encargado") y la empresa o inmobiliaria contratante del servicio (en adelante, el "Responsable").

Ambas partes acuerdan regular el tratamiento de los datos personales transferidos a la plataforma conforme a la Ley N° 29733 (Ley de Protección de Datos Personales de Perú) y su Reglamento (D.S. N° 003-2013-JUS).

CLÁUSULA PRIMERA: OBJETO Y ÁMBITO DE APLICACIÓN

El presente DPA aplica a todos los tratamientos de datos personales que el Encargado realice por cuenta del Responsable a través de la Web App SantaInes, con la única finalidad de prestar el servicio de administración de edificios contratado (gestión contable, emisión de recibos, control de mantenimiento y comunicación con residentes).

CLÁUSULA SEGUNDA: ROLES, PROPIEDAD Y OBLIGACIÓN FORMAL DE REGISTRO

Las partes reconocen que el CLIENTE (La Inmobiliaria) actúa como Responsable del Banco de Datos Personales, manteniendo la titularidad exclusiva, el control y las decisiones sobre la finalidad de los datos de sus edificios y residentes. SANTA INÉS S.A.C. actúa estrictamente como Encargado del Tratamiento, custodiando la información únicamente para la ejecución del software.
Obligación Legal del CLIENTE: Conforme a la Ley N° 29733 de Perú, el CLIENTE declara conocer que es su obligación legal exclusiva inscribir su propio "Banco de Datos de Residentes/Condóminos" (o equivalente) ante el Registro Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos. Al realizar dicho trámite, el CLIENTE deberá declarar formalmente a SANTA INÉS S.A.C. en la casilla correspondiente como su Encargado de Tratamiento subcontratado para servicios en la nube.
Exención de Responsabilidad: El CLIENTE exime a SANTA INÉS S.A.C. de cualquier responsabilidad administrativa, multa, sanción o inspección derivada de la omisión, retraso o negligencia del CLIENTE en el cumplimiento de su obligación de registrar dicho banco de datos ante la autoridad competente.

CLÁUSULA TERCERA: OBLIGACIONES DEL ENCARGADO

En el cumplimiento de sus funciones, el Encargado se compromete a:

Tratamiento Restringido: Procesar los datos personales únicamente para los fines del software. No aplicará la información para fines propios, ni la cederá a terceros.
Confidencialidad: Garantizar que todo el personal autorizado para procesar los datos personales (desarrolladores, soporte técnico) esté sujeto a estrictos acuerdos de confidencialidad legal y profesional.
Subcontratación (Sub-encargados): El Responsable autoriza al Encargado a subcontratar infraestructura en la nube (proveedores de hosting web de clase mundial como AWS, Google Cloud o DigitalOcean). El Encargado se asegura de que estos sub-encargados mantengan niveles de seguridad equivalentes a los exigidos por la ley peruana.
Cooperación en Derechos ARCO: Si un residente intenta ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición ante el Encargado, este redirigirá de inmediato la solicitud al Responsable para que la resuelva, brindando el apoyo técnico necesario dentro de la Web App.

CLÁUSULA CUARTA: MEDIDAS DE SEGURIDAD

El Encargado declarará e implementará las medidas de seguridad de nivel Básico / Intermedio exigidas por la Autoridad Nacional de Protección de Datos Personales (ANPD) de Perú, incluyendo de manera enunciativa:

Cifrado de datos en tránsito utilizando protocolos seguros HTTPS (SSL/TLS).
Control de accesos lógicos mediante credenciales individuales de autenticación para los usuarios de la inmobiliaria.
Políticas de copias de seguridad (backups) periódicas para evitar la pérdida o alteración accidental de los datos contables y de contacto.

CLÁUSULA QUINTA: NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

En caso de que el Encargado detecte un incidente confirmado de seguridad que afecte la integridad, confidencialidad o disponibilidad de los datos personales (filtración, hackeo o pérdida), se compromete a notificar por escrito al Responsable en un plazo máximo de 48 horas tras tener conocimiento del hecho, detallando el alcance del incidente y las medidas correctivas aplicadas.

CLÁUSULA SEXTA: FLUJO TRANSFRONTERIZO

El Responsable reconoce y autoriza expresamente que los datos personales serán objeto de una transferencia internacional (flujo transfronterizo) debido al alojamiento de la Web App en servidores en la nube ubicados en el extranjero. El Encargado garantiza que los proveedores de nube elegidos cumplen con estándares internacionales adecuados de protección de datos.

CLÁUSULA SÉPTIMA: DESTINO DE LOS DATOS AL TERMINAR EL SERVICIO

Finalizado el contrato comercial y transcurrido el periodo de gracia de 30 días calendario otorgado al Responsable para la exportación de sus datos:

El Encargado cesará de inmediato cualquier tratamiento operativo de los datos del edificio.
El Encargado procederá a la anonimización irreversible de los números telefónicos, correos, direcciones y documentos de identidad. Los registros históricos de cobranza se conservarán disociados únicamente como datos numéricos/estadísticos ciegos, destruyendo de forma definitiva cualquier dato que permita identificar a una persona natural.

CLÁUSULA OCTAVA: CUMPLIMIENTO NORMATIVO Y REGISTRO SEGÚN JURISDICCIÓN

Para Clientes domiciliados en la República del Perú: Aplica de forma directa la Ley N° 29733, siendo obligación del CLIENTE inscribir su banco de datos ante el Registro Nacional de Protección de Datos Personales de Perú.
Para Clientes domiciliados fuera del Perú: El CLIENTE declara conocer que es su responsabilidad exclusiva cumplir con las leyes de protección de datos personales vigentes en su respectiva jurisdicción nacional (incluyendo avisos de privacidad, registros locales y obtención de autorizaciones de sus residentes), reconociendo a SANTA INÉS S.A.C. como un encargado de procesamiento y proveedor tecnológico externo bajo los estándares de seguridad aquí acordados.

ANEXO TÉCNICO DEL DPA: NATURALEZA DEL TRATAMIENTO

Para mayor transparencia ante cualquier auditoría, las partes dejan constancia de la estructura de la data procesada:

Categorías de Interesados: Residentes (inquilinos y propietarios), personal de administración de la inmobiliaria.
Tipos de Datos Personales: Nombres y apellidos, Documento de Identidad (DNI/CE), correo electrónico, número de teléfono celular, dirección domiciliaria interna (número de departamento/torre), datos económicos de mantenimiento y archivos gráficos de vouchers de pago subidos por los usuarios.
Datos Sensibles: No se recopilan ni se procesan datos sensibles (salud, características biométricas, opiniones políticas, afiliación sindical, orientación sexual, etc.).