Acuerdo de Procesamiento de Datos
Versión 1.0 · Última actualización
Los pasajes marcados como [POR DEFINIR] están pendientes de los datos de la empresa aún por confirmar.
Nota de aplicación (no forma parte del cuerpo contractual)
Encargado: James Marcus Patman
RFC del Encargado: PAJA691202942
Domicilio del Encargado: Calle Aldama 470, Sin Número Interior, Colonia El Cerro, Puerto Vallarta, Jalisco, C.P. 48304
Correo electrónico jurídico: legal@ancuria.com
El presente Acuerdo de Procesamiento de Datos (en lo sucesivo, el "Acuerdo" o el "APD") se incorpora por referencia a los Términos y Condiciones de Servicio para todo Usuario que cargue a la Plataforma Datos Personales de sus propios prospectos o clientes (particularmente a través del módulo de CRM inmobiliario o de los Agentes de Inteligencia Artificial de atención al cliente), en los términos ya anticipados por el Capítulo 5 del Aviso de Privacidad Integral. Para Usuarios de tipo Empresa o Agencia que así lo requieran para sus propios procesos de cumplimiento, el presente Acuerdo podrá también suscribirse como instrumento independiente y firmado, sustituyendo dicha incorporación por referencia respecto de dicho Usuario específico.
ACUERDO DE PROCESAMIENTO DE DATOS (en lo sucesivo, el "Acuerdo") que celebran, por una parte, James Marcus Patman, en su carácter de Encargado del tratamiento (en lo sucesivo, el "Encargado" o "Ancuria"), y por la otra parte, el Usuario que acepta los Términos y Condiciones de Servicio de la Plataforma en su carácter de Agente Inmobiliario, Desarrollador Inmobiliario o Empresa (en lo sucesivo, el "Responsable"), al tenor de las siguientes Declaraciones y Cláusulas.
DECLARACIONES
I. Declara el Encargado, por conducto de su representante, que
I.1
Es una persona física con actividades empresariales y profesionales, inscrita en el Registro Federal de Contribuyentes bajo el RFC PAJA691202942, con domicilio en Calle Aldama 470, Sin Número Interior, Colonia El Cerro, Puerto Vallarta, Jalisco, C.P. 48304.
I.2
Es titular y operador de la plataforma tecnológica Ancuria™ Inteligencia Inmobiliaria, descrita en los Términos y Condiciones de Servicio, la cual ofrece, entre otras funcionalidades, un módulo de gestión de relación con clientes (CRM inmobiliario) que permite a sus Usuarios administrar información de sus propios prospectos y clientes.
I.3
Cuenta con la infraestructura tecnológica, la experiencia y las medidas de seguridad razonablemente necesarias para prestar el servicio de tratamiento de Datos Personales objeto del presente Acuerdo, en su carácter de Encargado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la "Ley").
II. Declara el Responsable que
II.1
Es una persona física o moral que utiliza la Plataforma en su carácter de Agente Inmobiliario, Desarrollador Inmobiliario o Empresa, y que, en el curso de dicho uso, carga a la Plataforma Datos Personales de sus propios prospectos, clientes o contactos profesionales.
II.2
Es responsable, en términos de la Ley, del tratamiento de dichos Datos Personales, correspondiéndole determinar las finalidades y medios de dicho tratamiento respecto de sus propios prospectos y clientes.
II.3
Cuenta con la legitimación necesaria (incluyendo, cuando resulte aplicable, el consentimiento o aviso de privacidad correspondiente frente a sus propios prospectos y clientes) para cargar dichos Datos Personales a la Plataforma y para instruir al Encargado su tratamiento en los términos del presente Acuerdo.
III. Declaran ambas partes que
III.1
Reconocen mutuamente la personalidad y capacidad con la que comparecen a la celebración del presente Acuerdo.
III.2
Es su voluntad celebrar el presente Acuerdo, sujetándose a las siguientes:
CLÁUSULAS
Cláusula 1. Objeto y Definiciones
1.1 Objeto
El presente Acuerdo tiene por objeto regular el tratamiento de Datos Personales que el Encargado realiza por cuenta e instrucción del Responsable, con motivo de la prestación del Servicio, en cumplimiento de las obligaciones que la Ley y su Reglamento imponen a la relación entre un responsable y su encargado.
1.2 Definiciones
Para efectos del presente Acuerdo, los términos "Datos Personales", "Titular", "tratamiento", "responsable" y "encargado" tienen el significado que les asigna la Ley; los términos "Plataforma", "Usuario", "Agente Inmobiliario", "Cuenta" y demás términos con mayúscula inicial no definidos expresamente en este Acuerdo tienen el significado que les asignan los Términos y Condiciones de Servicio.
1.3 "Datos Personales del Responsable"
Para efectos de este Acuerdo, se entiende por tales los Datos Personales de los prospectos, clientes o contactos profesionales del Responsable que este cargue, capture o genere a través de la Plataforma, distintos de los propios Datos Personales del Responsable como Usuario, mismos que se rigen directamente por el Aviso de Privacidad Integral en la relación Encargado-Titular directa que ahí se describe.
Cláusula 2. Instrucciones del Responsable
2.1 Tratamiento conforme a instrucciones
El Encargado tratará los Datos Personales del Responsable exclusivamente conforme a las instrucciones documentadas de este último, mismas que se entienden dadas, con carácter general, a través de la configuración y uso ordinario de los módulos de la Plataforma (particularmente el CRM inmobiliario y los Agentes de Inteligencia Artificial de atención al cliente) conforme a su finalidad y documentación de uso.
2.2 Instrucciones adicionales
El Responsable podrá impartir instrucciones adicionales o específicas respecto del tratamiento de sus Datos Personales, a través de los canales de soporte de la Plataforma, mismas que el Encargado atenderá en la medida en que resulten técnicamente viables y compatibles con la arquitectura de la Plataforma.
2.3 Instrucciones que excedan el objeto del Acuerdo
Si una instrucción del Responsable, a juicio razonable del Encargado, infringiera la Ley u otra disposición aplicable, el Encargado lo hará del conocimiento del Responsable de manera inmediata, quedando facultado para suspender la ejecución de dicha instrucción hasta en tanto el Responsable la confirme, modifique o retire.
2.4 Prohibición de tratamiento para fines propios
El Encargado no tratará los Datos Personales del Responsable para finalidades propias distintas de las necesarias para la prestación del Servicio, salvo en la medida en que dichos datos sean sometidos a un proceso de agregación y anonimización que impida la identificación individual de los Titulares, conforme al numeral 5.4 de los Términos y Condiciones de Servicio, para la generación de Indicadores de Mercado.
2.5 Consecuencias del incumplimiento
El tratamiento de los Datos Personales del Responsable fuera de las instrucciones documentadas conforme a esta Cláusula constituirá una infracción grave al presente Acuerdo y a la Ley, pudiendo el Encargado ser considerado, respecto de dicho tratamiento excedido, como responsable independiente para todos los efectos legales conforme al artículo 50 del Reglamento de la Ley.
Cláusula 3. Obligaciones del Encargado
3.1 Confidencialidad
El Encargado tratará los Datos Personales del Responsable con estricta confidencialidad, absteniéndose de divulgarlos a terceros no autorizados, e imponiendo obligaciones de confidencialidad equivalentes a su personal y colaboradores que tengan acceso a dichos datos.
3.2 Medidas de seguridad
El Encargado implementará las medidas de seguridad administrativas, técnicas y físicas descritas en la Política de Seguridad de la Información y en el Capítulo 25 de los Términos y Condiciones de Servicio, respecto de los Datos Personales del Responsable, con el mismo nivel de diligencia aplicable a la información propia del Encargado de clasificación equivalente.
3.3 Colaboración en el cumplimiento de obligaciones del Responsable
El Encargado prestará al Responsable la asistencia razonable que este requiera para el cumplimiento de sus propias obligaciones frente a sus Titulares, incluyendo la atención de solicitudes de Derechos ARCO conforme a la Cláusula 5, y la notificación de vulneraciones de seguridad conforme a la Cláusula 6.
3.4 No conservación de datos innecesarios
El Encargado no conservará los Datos Personales del Responsable por un periodo mayor al necesario para la prestación del Servicio, conforme a los plazos descritos en la Cláusula 9.
3.5 Consecuencias del incumplimiento
El incumplimiento a las obligaciones previstas en esta Cláusula dará lugar a la responsabilidad del Encargado conforme a la Cláusula 10, sin perjuicio de las consecuencias administrativas que, en su caso, resulten aplicables conforme a la Ley.
Cláusula 4. Subencargados
4.1 Autorización general para la subcontratación
El Responsable autoriza, de manera general, al Encargado para subcontratar el tratamiento de los Datos Personales del Responsable con los proveedores tecnológicos (subencargados) descritos en el Anexo B del presente Acuerdo, mismos que corresponden a los encargados identificados en el Capítulo 10 del Aviso de Privacidad Integral.
4.2 Obligaciones equivalentes para subencargados
El Encargado se obliga a que todo subencargado que utilice para el tratamiento de los Datos Personales del Responsable asuma, mediante instrumento contractual, obligaciones de protección de datos equivalentes a las asumidas por el propio Encargado en el presente Acuerdo.
4.3 Notificación de cambios en subencargados
El Encargado notificará al Responsable, a través del mecanismo de actualización del Anexo B o de un aviso general en la Plataforma, la incorporación de un nuevo subencargado que vaya a tratar Datos Personales del Responsable de manera sustancialmente distinta a los ya autorizados, otorgando al Responsable la oportunidad de oponerse a dicha incorporación conforme al numeral 4.4.
4.4 Derecho de oposición
Si el Responsable se opusiera razonablemente a la incorporación de un nuevo subencargado, dentro de un plazo de [POR DEFINIR] días naturales contados a partir de la notificación correspondiente, las partes procurarán una solución razonable; si dicha solución no se alcanzara, el Encargado podrá optar por no incorporar a dicho subencargado respecto del Responsable objetante, o por dar por terminado el presente Acuerdo respecto de dicho Responsable, conforme a la Cláusula 11.
4.5 Responsabilidad por subencargados
El Encargado es responsable frente al Responsable por el cumplimiento de las obligaciones de protección de datos por parte de sus subencargados, en la misma medida en que sería responsable si dicho tratamiento lo realizara directamente.
4.6 Consecuencias del incumplimiento
La subcontratación de un tercero no autorizado conforme a esta Cláusula, o la falta de imposición de obligaciones equivalentes a un subencargado, constituirá una infracción al presente Acuerdo.
Cláusula 5. Asistencia en el Ejercicio de Derechos ARCO
5.1 Remisión de solicitudes
Cuando el Encargado reciba una solicitud de ejercicio de Derechos ARCO de un Titular que corresponda a Datos Personales del Responsable, el Encargado remitirá dicha solicitud al Responsable dentro de un plazo razonable, absteniéndose de atenderla directamente, salvo instrucción expresa en contrario del Responsable.
5.2 Asistencia técnica
El Encargado prestará al Responsable la asistencia técnica razonable que este requiera para atender la solicitud correspondiente, incluyendo, cuando resulte técnicamente posible, la extracción, rectificación o eliminación de los Datos Personales del Responsable alojados en la Plataforma, a través de las funcionalidades disponibles para tal efecto o mediante solicitud a los canales de soporte del Encargado.
5.3 Plazos
La asistencia descrita en esta Cláusula se prestará dentro de plazos razonables que permitan al Responsable cumplir con los plazos legales aplicables a la atención de Derechos ARCO frente a sus propios Titulares.
5.4 Consecuencias del incumplimiento
La falta de asistencia razonable conforme a esta Cláusula podrá exponer al Encargado a responsabilidad frente al Responsable por los perjuicios que a este último se le generen por el incumplimiento de sus propios plazos legales frente a sus Titulares, cuando dicho incumplimiento sea directamente atribuible a la falta de asistencia del Encargado.
Cláusula 6. Notificación de Vulneraciones de Seguridad
6.1 Obligación de notificación al Responsable
El Encargado notificará al Responsable, sin dilación injustificada y en todo caso dentro de un plazo razonable no mayor a [POR DEFINIR] horas desde que tenga conocimiento de la misma, toda vulneración de seguridad que afecte a los Datos Personales del Responsable tratados conforme al presente Acuerdo.
6.2 Contenido de la notificación
La notificación incluirá, en la medida de la información disponible al momento de su emisión: la naturaleza de la vulneración; las categorías y el volumen aproximado de Datos Personales del Responsable afectados; las medidas de contención adoptadas; y los datos de contacto para obtener mayor información.
6.3 Colaboración en la investigación
El Encargado colaborará con el Responsable en la investigación de la vulneración y en el cumplimiento de las obligaciones de notificación que a este último correspondan frente a sus propios Titulares o ante autoridades competentes.
6.4 Consecuencias del incumplimiento
La falta de notificación oportuna conforme a esta Cláusula constituirá una infracción grave al presente Acuerdo.
Cláusula 7. Transferencias Internacionales
7.1 Remisión al Aviso de Privacidad Integral
El régimen de transferencias internacionales aplicable a los Datos Personales del Responsable tratados conforme al presente Acuerdo es el descrito en el Capítulo 12 del Aviso de Privacidad Integral, el cual se incorpora por referencia al presente Acuerdo.
7.2 Garantías contractuales
El Encargado garantiza que todo subencargado ubicado fuera de los Estados Unidos Mexicanos que trate Datos Personales del Responsable asume, mediante instrumento contractual, obligaciones de protección comparables a los estándares exigidos por la Ley.
Cláusula 8. Auditorías
8.1 Derecho de auditoría del Responsable
Cuando el Responsable sea una Empresa que haya suscrito el presente Acuerdo como instrumento independiente conforme a la Nota de Aplicación, dicho Responsable podrá solicitar al Encargado, con una anticipación razonable no menor a [POR DEFINIR] días naturales, la realización de una auditoría razonable del cumplimiento del presente Acuerdo, misma que se realizará en horario hábil, sin interferir de manera desproporcionada con la operación del Encargado, y sujeta a los acuerdos de confidencialidad correspondientes.
8.2 Auditorías mediante documentación
El Encargado podrá satisfacer la solicitud de auditoría mediante la puesta a disposición de documentación razonable (tales como certificaciones de sus subencargados, resúmenes de sus políticas de seguridad, o reportes de cumplimiento), en sustitución de una auditoría presencial, cuando dicha documentación resulte suficiente para los fines de la solicitud.
8.3 Costos de la auditoría
Salvo pacto en contrario, los costos de una auditoría solicitada conforme a esta Cláusula serán cubiertos por el Responsable solicitante, salvo que dicha auditoría revele un incumplimiento significativo del Encargado, en cuyo caso este último cubrirá los costos razonables de la auditoría.
8.4 Usuarios no Empresa
Respecto de Usuarios que no hayan suscrito el presente Acuerdo como instrumento independiente, el derecho de auditoría se sustituye por el derecho a solicitar la documentación general de cumplimiento que el Encargado ponga a disposición conforme al numeral 17.3 de la Política de Seguridad de la Información.
Cláusula 9. Devolución o Supresión de Datos al Término del Acuerdo
9.1 Opciones a la terminación
A la terminación de la relación contractual entre el Responsable y el Encargado, conforme a los Términos y Condiciones de Servicio, el Encargado, a elección del Responsable manifestada dentro de los [POR DEFINIR] días naturales siguientes a dicha terminación: (i) devolverá al Responsable los Datos Personales de este último en un formato estructurado de uso común, en la medida técnicamente disponible; o (ii) suprimirá dichos Datos Personales de sus sistemas activos.
9.2 Ausencia de elección
Si el Responsable no manifestara su elección dentro del plazo señalado, el Encargado procederá conforme al plazo de conservación posterior a la cancelación descrito en el numeral 35.3 de los Términos y Condiciones de Servicio, transcurrido el cual suprimirá dichos datos.
9.3 Excepción por obligación legal
Lo dispuesto en esta Cláusula se entiende sin perjuicio de la facultad del Encargado para conservar los Datos Personales del Responsable, o copias de estos, en la medida en que resulte necesario para el cumplimiento de una obligación legal aplicable al propio Encargado.
9.4 Consecuencias del incumplimiento
La retención injustificada de Datos Personales del Responsable más allá de lo previsto en esta Cláusula constituirá una infracción al presente Acuerdo.
Cláusula 10. Responsabilidad e Indemnización
10.1 Responsabilidad del Encargado
El Encargado será responsable frente al Responsable por los daños y perjuicios que le ocasione directamente por el incumplimiento de las obligaciones específicamente asumidas en el presente Acuerdo, sujeto a los límites de responsabilidad previstos en el Título IX de los Términos y Condiciones de Servicio, los cuales se incorporan por referencia al presente Acuerdo.
10.2 Responsabilidad del Responsable
El Responsable es el único responsable de: (i) contar con la legitimación necesaria para cargar los Datos Personales de sus prospectos y clientes a la Plataforma; (ii) la exactitud y licitud de dichos Datos Personales; y (iii) el cumplimiento de sus propias obligaciones como responsable frente a sus Titulares, incluyendo la puesta a disposición de su propio aviso de privacidad.
10.3 Indemnidad
El Responsable se obliga a sacar en paz y a salvo al Encargado frente a cualquier reclamación derivada del incumplimiento de las obligaciones señaladas en el numeral 10.2, conforme al régimen general de indemnidad previsto en el Capítulo 42 de los Términos y Condiciones de Servicio.
Cláusula 11. Vigencia y Terminación
11.1 Vigencia
El presente Acuerdo entrará en vigor en la fecha en que el Responsable acepte los Términos y Condiciones de Servicio, o, tratándose de un instrumento suscrito de manera independiente, en la fecha de su firma, y permanecerá vigente mientras subsista la relación de tratamiento de Datos Personales del Responsable descrita en este Acuerdo.
11.2 Terminación
El presente Acuerdo terminará automáticamente a la terminación de la relación contractual entre el Responsable y el Encargado conforme a los Términos y Condiciones de Servicio, sin perjuicio de la subsistencia de las obligaciones de confidencialidad, devolución o supresión de datos, y responsabilidad, conforme a la Cláusula 12.
Cláusula 12. Disposiciones Generales
12.1 Supervivencia
Las obligaciones de confidencialidad (Cláusula 3.1), devolución o supresión de datos (Cláusula 9), y responsabilidad (Cláusula 10) sobrevivirán a la terminación del presente Acuerdo.
12.2 Relación con los Términos y Condiciones de Servicio
El presente Acuerdo se interpreta de manera conjunta con los Términos y Condiciones de Servicio y el Aviso de Privacidad Integral; en caso de discrepancia respecto de la materia específica de tratamiento de Datos Personales del Responsable por cuenta de este, prevalecerá lo dispuesto en el presente Acuerdo.
12.3 Modificaciones
El Encargado podrá modificar el presente Acuerdo conforme al mismo mecanismo de notificación previsto en el Capítulo 4 de los Términos y Condiciones de Servicio, salvo que el Responsable lo haya suscrito como instrumento independiente, en cuyo caso su modificación requerirá el consentimiento de ambas partes.
12.4 Legislación aplicable y jurisdicción
El presente Acuerdo se rige por las leyes federales de los Estados Unidos Mexicanos; para su interpretación y cumplimiento, las partes se someten a la jurisdicción señalada en el numeral 46.2 de los Términos y Condiciones de Servicio.
12.5 Divisibilidad
En caso de que alguna disposición del presente Acuerdo sea declarada nula, ilegal o inexigible, dicha declaración no afectará la validez de las demás disposiciones.
ANEXO A. DESCRIPCIÓN DEL TRATAMIENTO
| Elemento | Descripción |
|---|---|
| Objeto del tratamiento | Datos Personales de prospectos, clientes y contactos profesionales del Responsable, cargados a los módulos de CRM inmobiliario y de atención mediante Agentes de Inteligencia Artificial |
| Naturaleza del tratamiento | Almacenamiento, organización, consulta, procesamiento mediante Inteligencia Artificial, y generación de comunicaciones automatizadas |
| Finalidad | Prestación del Servicio de gestión de relación con clientes y automatización comercial de la Plataforma |
| Categorías de Titulares | Prospectos y clientes del Responsable |
| Categorías de datos | Nombre, datos de contacto, preferencias inmobiliarias, historial de interacción con el Responsable |
| Duración del tratamiento | Vigencia de la relación contractual entre el Responsable y el Encargado, más el plazo de conservación posterior descrito en la Cláusula 9 |
ANEXO B. SUBENCARGADOS AUTORIZADOS
| Subencargado | Servicio prestado | Ubicación |
|---|---|---|
| Railway | Infraestructura de cómputo en la nube (alojamiento de la aplicación y de la base de datos PostgreSQL) | [POR DEFINIR] |
| OpenRouter (y proveedores de modelos subyacentes: Anthropic, Google, OpenAI, DeepSeek) | Infraestructura de Inteligencia Artificial: enrutamiento de solicitudes hacia proveedores de modelos de lenguaje, según la función | [POR DEFINIR] |
| Conekta | Procesamiento de pagos | México |
| Migadu | Mensajería y comunicaciones: correo electrónico transaccional (SMTP) | [POR DEFINIR] |
| Cloudflare R2 | Almacenamiento de archivos (fotografías de los listados y archivos de facturación) | [POR DEFINIR] |
| Facturapi | Facturación: timbrado de Comprobantes Fiscales Digitales por Internet (CFDI) 4.0 | México |
| Mapbox | Mapas interactivos y geocodificación de las direcciones de los listados | [POR DEFINIR] |
| Sentry | Monitoreo de errores técnicos (sin información que identifique al Usuario) | [POR DEFINIR] |
| Google Fonts | Tipografías (no recibe Datos Personales) | [POR DEFINIR] |
ANEXO C. MEDIDAS DE SEGURIDAD
Las medidas de seguridad aplicables al tratamiento descrito en este Acuerdo son las establecidas en la Política de Seguridad de la Información del Encargado, misma que se incorpora por referencia al presente Anexo y que podrá consultarse en www.ancuria.com.