Acuerdo de Procesamiento de Datos

Vigente desde: June 1, 2026 · Última Actualización:

En resumen:

Usted controla sus datos. Los procesamos únicamente según sus instrucciones. Nuestros subprocesadores se listan públicamente abajo, con aviso de 30 días antes de cualquier cambio, y usted conserva sus derechos como titular de los datos (acceso, eliminación, portabilidad, etc.).

1. Resumen

Este Acuerdo de Procesamiento de Datos ("DPA") se celebra entre Prop Rental OS, LLC, como procesador de datos, y el titular de la cuenta organizacional ("usted", "Cliente" o "Controlador de Datos"). Este DPA aplica cuando usted usa Prop Rental OS para procesar datos personales de titulares de datos de la UE, el Reino Unido u otros lugares donde aplique el RGPD o legislación equivalente.

Aplicabilidad:

Este DPA complementa nuestros Términos de Servicio. Si existe algún conflicto, este DPA prevalece en materia de procesamiento de datos. Al firmar un Formulario de Pedido con Prop Rental OS, usted acepta este DPA.

2. Roles y Responsabilidades

Usted es el Controlador de Datos.

Usted determina los fines, medios y legalidad del procesamiento de datos personales en su cuenta (información de inquilinos, datos de solicitudes, comunicaciones, registros financieros, etc.).

Prop Rental OS es el Procesador de Datos.

Procesamos datos personales únicamente según sus instrucciones y solo para prestar los servicios de la plataforma Prop Rental OS. Nosotros no determinamos por qué o cómo se usan sus datos — usted lo hace.

Usted es responsable de:

Determinar la base legal para recopilar y procesar datos personales
Proporcionar a los titulares de datos los avisos de privacidad requeridos y obtener consentimientos
Responder a las solicitudes de acceso de titulares de datos (excepto donde Prop Rental OS asiste)
Realizar evaluaciones de impacto de protección de datos (DPIAs) si se requiere
Notificar a las autoridades sobre violaciones de datos que afecten derechos protegidos por el RGPD

3. Alcance del Procesamiento

Categorías de Datos:

Usted puede procesar las siguientes categorías de datos personales a través de Prop Rental OS:

Datos de identidad (nombres, fechas de nacimiento, números de identificación gubernamental)

Datos de contacto (correo electrónico, teléfono, dirección postal)

Datos financieros (detalles de cuentas bancarias, historial de pagos, montos de renta)

Datos sensibles (SSN, resultados de verificación de antecedentes, información financiera)

Datos de ubicación (coordenadas GPS de inspecciones de propiedades)

Comunicaciones (correos electrónicos, SMS, mensajes dentro de la aplicación)

Fines del Procesamiento:

Prop Rental OS procesa datos personales únicamente para prestar los siguientes servicios:

Selección de inquilinos y administración de arrendamientos

Cobranza de renta y transacciones financieras

Administración de mantenimiento y órdenes de trabajo

Comunicaciones y notificaciones

Seguridad de la plataforma y prevención de fraude

Cumplimiento legal y obligaciones regulatorias

Usos permitidos más allá de sus instrucciones:

Prop Rental OS puede procesar sus datos sin su instrucción previa únicamente para:

Cumplir con obligaciones legales (órdenes judiciales, solicitudes regulatorias, aplicación de la ley)

Proteger nuestros derechos legales o defender reclamos

Prevenir fraude, abuso o violaciones de seguridad que afecten nuestros sistemas

4. Asistencia con los Derechos del Titular de Datos

Prop Rental OS le ayudará a cumplir con las solicitudes de derechos de titulares de datos según lo requerido por los Artículos 15–22 del RGPD. Ante su solicitud razonable, nosotros:

Proporcionaremos acceso a los datos personales en un formato estructurado y portátil (Derecho de Acceso / Artículo 15)
Corregiremos o actualizaremos datos inexactos (Derecho de Rectificación / Artículo 16)
Eliminaremos o anonimizaremos datos cuando no estén sujetos a obligaciones legales de retención (Derecho de Supresión / Artículo 17)
Restringiremos el procesamiento de datos mientras se resuelve una disputa (Derecho a Limitar / Artículo 18)
Exportaremos datos en un formato legible por máquina (Derecho a la Portabilidad de Datos / Artículo 20)
Proporcionaremos evidencia de nuestro manejo de datos y acuerdos con subprocesadores

Proceso:

Las solicitudes de titulares de datos deben dirigirse a usted (el administrador de la propiedad). Puede reenviar las solicitudes a Prop Rental OS a

con "Solicitud de Titular de Datos" en el asunto. Responderemos dentro de 30 días.

5. Subprocesadores y Proveedores de Servicios

Usted autoriza a Prop Rental OS a contratar subprocesadores para prestar servicios. Nuestros subprocesadores actuales se enumeran a continuación. Le notificaremos al menos 30 días antes de agregar o reemplazar un subprocesador. Puede objetar a un nuevo subprocesador dentro de 14 días; si objeta, no contrataremos al subprocesador o le permitiremos terminar los servicios afectados sin penalización.

Subprocesadores Actuales:

Subprocesador

Propósito

Ubicación

EE. UU.

Todos los subprocesadores están contractualmente obligados a procesar datos personales únicamente según las instrucciones de Prop Rental OS y a implementar salvaguardas de seguridad adecuadas.

6. Transferencias Internacionales de Datos

Sus datos se procesan en los Estados Unidos. Si usted o sus titulares de datos se encuentran en la UE, el Reino Unido u otras jurisdicciones con transferencias de datos restringidas, Prop Rental OS se basa en

Cláusulas Contractuales Estándar (CCE)

como el mecanismo legal para las transferencias de datos, según lo aprobado por la Comisión Europea bajo el Artículo 46(2)(c) del RGPD.

Cláusulas Contractuales Estándar:

Prop Rental OS incorpora las Cláusulas Contractuales Estándar (Módulo Dos: Controlador a Procesador) por referencia en este DPA. Hay una copia disponible a solicitud en

Medidas Complementarias:

Implementamos salvaguardas técnicas y organizativas (cifrado en reposo y en tránsito, controles de acceso, registro de auditoría) para minimizar los riesgos de transferencia de conformidad con el Artículo 32 del RGPD.

7. Seguridad de Datos y Notificación de Violaciones

Prop Rental OS implementa controles de seguridad estándar de la industria:

Cifrado AES-256-GCM en reposo (campos sensibles en los planes Professional/Enterprise)
Cifrado TLS 1.2+ en tránsito
Control de acceso basado en roles (RBAC) con principios de privilegio mínimo
Registro de auditoría exhaustivo de todo acceso a datos
Verificaciones de seguridad automáticas en cada versión; aún no se realizan pruebas de penetración independientes
Autenticación de dos factores obligatoria para el personal de Prop Rental OS y disponible en todas las cuentas
Copias de seguridad automatizadas con recuperación en un punto específico en el tiempo

Notificación de Violaciones:

Si Prop Rental OS descubre una violación de datos personales que afecte sus datos, le notificaremos dentro de las 24 horas posteriores al descubrimiento (o tan pronto como sea razonablemente posible). Proporcionaremos información suficiente para que usted cumpla con sus obligaciones de notificación de violaciones del RGPD ante las autoridades de supervisión y los titulares de datos (generalmente dentro de 30 días desde el descubrimiento).

8. Derechos de Auditoría y Cumplimiento

Usted tiene derecho a auditar las prácticas de procesamiento de datos de Prop Rental OS. Nosotros:

Proporcionaremos información y documentación sobre nuestras actividades de procesamiento
Otorgaremos acceso a nuestras políticas de seguridad, acuerdos con subprocesadores e informes de auditoría
Cooperaremos con auditores externos que usted contrate (sujeto a NDA)
Responderemos a las solicitudes de auditoría regulatoria de las autoridades de supervisión

Actualmente, Prop Rental OS está en proceso de obtener la certificación SOC 2 Tipo II (esperada para el cuarto trimestre de 2026) y pondrá el informe de auditoría a disposición de los clientes Enterprise.

9. Eliminación y Devolución de Datos

Al finalizar su cuenta o a su solicitud, Prop Rental OS:

Devolverá sus datos personales en un formato estructurado y portátil dentro de 30 días
Eliminará de forma segura los datos personales no sujetos a obligaciones legales de retención dentro de 30 días
Confirmará la eliminación por escrito
Eliminará los datos en poder de los subprocesadores (quienes están contractualmente obligados a cumplir)

Excepción:

Los datos sujetos a obligaciones legales de retención (impuestos, contabilidad, ley de informes crediticios justos) se conservarán durante el tiempo que exija la ley, y luego se eliminarán de forma segura.

10. Evaluación de Impacto de Protección de Datos

Si usted procesa datos personales que implican un procesamiento de alto riesgo (recopilación de datos sensibles a gran escala, toma de decisiones automatizada que afecte derechos legales, etc.), usted es responsable de realizar una Evaluación de Impacto de Protección de Datos (DPIA) bajo el Artículo 35 del RGPD. Prop Rental OS proporcionará la información necesaria sobre nuestro procesamiento para respaldar su DPIA a solicitud.

11. Ley Aplicable y Resolución de Disputas

Este DPA se rige por las leyes del Estado de Georgia, EE. UU., excepto que las obligaciones de cumplimiento del RGPD se rigen por la ley de la UE. En caso de una disputa relacionada con el procesamiento de datos bajo el RGPD, ambas partes acuerdan intentar resolver el asunto mediante negociación. Las disputas no resueltas pueden escalarse a la autoridad de supervisión correspondiente.

12. Contacto

Para preguntas sobre este DPA, solicitudes de titulares de datos o notificaciones de subprocesadores:

Correo electrónico: support@proprentalos.com

Empresa: Prop Rental OS, LLC

Teléfono: Disponible a solicitud para clientes Enterprise

solo cuando se usa la función correspondiente

solo cuando usted conecta su propia cuenta

solo para cuentas en