Anexo de Tratamiento de Datos

Última actualización: 4 de septiembre de 2026

Este Anexo forma parte de los Términos y Condiciones de Fincta y regula el tratamiento de datos personales conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Se acepta automáticamente al aceptar los Términos y no requiere firma adicional.

1. PARTES Y PAPEL DE CADA UNA

Responsable del tratamiento: el Cliente (la agencia inmobiliaria o el agente que contrata Fincta). Decide qué datos introduce y para qué.

Encargado del tratamiento: Daniel Mariscal Gámez (NIF 79035363A), titular de Fincta. Trata los datos únicamente por cuenta del Cliente.

2. OBJETO, DURACIÓN Y NATURALEZA

Objeto: la prestación del servicio Fincta como CRM inmobiliario.

Duración: mientras el Cliente mantenga una cuenta activa.

Naturaleza y finalidad: alojamiento, organización, consulta, modificación y supresión de los datos que el Cliente introduce, con la única finalidad de prestarle el servicio.

3. DATOS Y PERSONAS AFECTADAS

Categorías de interesados: clientes compradores y arrendatarios del Cliente, propietarios de inmuebles, y los propios agentes del equipo del Cliente.

Categorías de datos: identificativos (nombre, DNI/NIE, nacionalidad), de contacto (teléfono, email), económicos (presupuesto, precio), de la propiedad (dirección, referencia catastral), notas escritas por el Cliente, fotografías de inventario y documentos que el Cliente suba.

El Cliente se compromete a NO introducir categorías especiales de datos del artículo 9 del RGPD (salud, ideología, religión, origen étnico, orientación sexual, biométricos). Fincta no está diseñada para tratarlos.

4. OBLIGACIONES DE FINCTA COMO ENCARGADO

Conforme al artículo 28.3 del RGPD, Fincta se obliga a:

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente, incluidas las transferencias internacionales, salvo obligación legal
• Garantizar que las personas autorizadas a tratar los datos están sujetas a deber de confidencialidad
• Aplicar las medidas técnicas y organizativas del artículo 32 (cifrado en tránsito y en reposo, control de acceso por roles, aislamiento entre organizaciones, acceso a archivos mediante URLs firmadas temporales)
• No subcontratar sin autorización, conforme al apartado 5 de este Anexo
• Asistir al Cliente para atender las solicitudes de ejercicio de derechos de los interesados
• Asistir al Cliente en el cumplimiento de los artículos 32 a 36 (seguridad, notificación de brechas y evaluaciones de impacto)
• Notificar al Cliente sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento, con la información necesaria para que este cumpla sus obligaciones de notificación
• Suprimir o devolver los datos al finalizar el servicio, conforme al apartado 6
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías, conforme al apartado 7

5. SUBENCARGADOS

El Cliente autoriza de forma general a Fincta a recurrir a los siguientes subencargados:

• Supabase Inc. — base de datos y almacenamiento de archivos, con servidores en la Unión Europea
• Vercel Inc. — alojamiento de la aplicación
• Stripe Inc. — procesamiento de pagos, únicamente datos de facturación
• Resend (Plus Five Five, Inc.) — envío de correos transaccionales

Fincta ha suscrito con cada uno de ellos un acuerdo que impone obligaciones equivalentes a las de este Anexo, y responde plenamente ante el Cliente de la actuación de dichos subencargados conforme al artículo 28.4 del RGPD.

Fincta informará al Cliente de cualquier alta o sustitución de subencargados con una antelación mínima de 30 días, mediante aviso en la aplicación o por correo electrónico. El Cliente podrá oponerse por motivos razonables; en tal caso podrá resolver el contrato sin penalización.

Google Ireland Ltd. y Meta Platforms Ireland Ltd. NO son subencargados a estos efectos: solo intervienen en la medición de uso de la aplicación, con el consentimiento previo de cada usuario, y no acceden a los datos que el Cliente introduce en Fincta.

6. SUPRESIÓN Y DEVOLUCIÓN

El Cliente puede exportar sus datos en cualquier momento desde la propia aplicación.

Al terminar la relación, los datos se suprimen en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos. Los datos de facturación se conservan 5 años conforme a la normativa fiscal, sin que ello constituya tratamiento por cuenta del Cliente.

7. AUDITORÍA

Fincta pondrá a disposición del Cliente, previa solicitud razonable y con un preaviso de 30 días, la información necesaria para acreditar el cumplimiento de este Anexo, incluidos los acuerdos suscritos con los subencargados.

Las auditorías no podrán realizarse más de una vez al año, salvo que exista una brecha de seguridad o lo requiera una autoridad de control, y deberán llevarse a cabo sin interrumpir el servicio.

8. RESPONSABILIDAD DEL CLIENTE

El Cliente, como responsable del tratamiento, garantiza que:

• Dispone de base legal para tratar los datos que introduce
• Ha informado a los interesados conforme a los artículos 13 y 14 del RGPD
• Atiende las solicitudes de derechos que reciba directamente
• No introduce datos de personas sin su conocimiento ni categorías especiales del artículo 9

9. CONTACTO

Para cualquier cuestión relativa a este Anexo: info@fincta.app