ACUERDO DE TRATAMIENTO DE DATOS (ATD)

Fecha: 23 de noviembre de 2025
Versión: 1.3

1. Definiciones y Aplicabilidad

1.1. Este Acuerdo de Tratamiento de Datos (en adelante: el "ATD") es parte integral de las Condiciones Generales entre el Encargado del Tratamiento y la parte que utiliza el servicio SaaS de Snapsale (en adelante: el "Cliente" o el "Responsable del Tratamiento").

1.2. El Cliente es la parte responsable del tratamiento lícito de las fotos cargadas. El Encargado del Tratamiento es Westcube B.V., operando bajo el nombre de Snapsale, ubicado en Entrada 100, Ámsterdam e inscrito en el Registro Mercantil con el número 75657457 (en adelante colectivamente: el "Encargado del Tratamiento").

1.3. Al aceptar las Condiciones Generales, el Cliente acepta explícita e irrevocablemente las disposiciones de este ATD, estableciendo así legalmente el acuerdo entre las Partes.

1.4. Los términos utilizados en este ATD tienen el significado que se les asigna en el Reglamento General de Protección de Datos (RGPD).

---

2. Naturaleza, Finalidad y Categorías de Tratamiento

Asunto	Especificación
Objeto del Tratamiento	Edición digital de fotos inmobiliarias (interiores).
Duración del Tratamiento	Durante la vigencia de la licencia SaaS (suscripción) del Cliente.
Naturaleza del Tratamiento	Alojamiento, almacenamiento, caché, edición técnica (mediante preajustes, estilos y LLMs) y puesta a disposición de las fotos editadas para descarga.
Finalidad del Tratamiento	Exclusivamente proporcionar la funcionalidad del servicio SaaS de Snapsale al Cliente.
Categorías de Datos Personales	Datos relativos a Bienes Inmuebles, incluyendo fotos de interiores, metadatos (p. ej., datos de ubicación al cargar). No se procesan categorías especiales de datos personales.
Categorías de Interesados	El Cliente, empleados del Cliente, y potencialmente terceros cuyas fotos se procesan (p. ej., propietarios/residentes de la propiedad fotografiada).

---

3. Obligaciones del Encargado del Tratamiento (Westcube B.V. / Snapsale)

El Encargado del Tratamiento solo procesará datos personales según las instrucciones escritas del Cliente, a menos que una disposición legal requiera lo contrario.

3.1. Confidencialidad

El Encargado del Tratamiento y su personal mantendrán confidenciales las fotos cargadas y los datos personales contenidos en ellas y no los procesarán para fines distintos a la ejecución del Servicio.

3.2. Seguridad

El Encargado del Tratamiento implementará medidas técnicas y organizativas apropiadas (MTOs) para proteger los datos personales contra pérdida, tratamiento ilícito y acceso no autorizado.

Estas medidas incluyen como mínimo:

• Controles de acceso físicos y lógicos
• Seudonimización y cifrado cuando corresponda
• Almacenamiento seguro de datos dentro del Espacio Económico Europeo (EEE)

Las medidas implementadas incluyen en cualquier caso:

• Cifrado de datos en tránsito (TLS 1.2+) y donde sea posible en reposo
• Autenticación multifactor para acceso a sistemas de producción
• Controles de acceso estrictos basados en roles (RBAC)
• Registro y monitoreo de intentos de acceso
• Actualizaciones de seguridad periódicas y análisis de vulnerabilidades
• Separación entre entornos de desarrollo, prueba y producción
• Política de respaldo con almacenamiento cifrado dentro del EEE

3.3. Eliminación y Período de Retención (Instrucción)

El Encargado del Tratamiento garantiza que:

• Las fotos cargadas y los resultados editados se almacenan durante un máximo de 7 días después de la carga o edición.
• Después de este período, las fotos se eliminan automática y permanentemente.
• Las copias de respaldo se eliminan tan pronto como el calendario de respaldo las sobrescribe.
• Los archivos de registro que contienen datos personales se eliminan como máximo después de 90 días, a menos que sea necesaria una retención más prolongada para investigación de seguridad.

3.4. Violaciones de Datos

El Encargado del Tratamiento notificará al Cliente sin demora tras el descubrimiento de una violación de datos (sospechada). El Cliente es responsable de las notificaciones a la Autoridad de Protección de Datos y a los Interesados.

3.5. Asistencia

El Encargado del Tratamiento proporciona — en la medida de lo razonablemente posible y a una tarifa de mercado — asistencia al Cliente para cumplir con sus obligaciones del RGPD.

3.6. Auditoría y Obligación de Información

A solicitud, el Encargado del Tratamiento proporcionará toda la información para demostrar el cumplimiento del RGPD.
El Cliente puede realizar (o hacer realizar) una auditoría máximo una vez al año con 14 días de preaviso, siempre que esto no interrumpa irrazonablemente las operaciones comerciales.
Los costos corren a cargo del Cliente, a menos que se identifiquen deficiencias materiales.

3.7. Asistencia con EIPDs

El Encargado del Tratamiento apoya al Cliente en la medida de lo razonablemente posible con Evaluaciones de Impacto en la Protección de Datos (EIPDs) y consultas previas, en la medida en que estas se relacionen con el Servicio y sus actividades de tratamiento.

---

4. Subencargados

4.1. Autorización General

El Cliente otorga autorización general para la contratación de Subencargados (como alojamiento y modelos LLM).

4.2. Subencargados

El Encargado del Tratamiento celebra acuerdos escritos con todos los Subencargados con al menos las mismas obligaciones que este ATD.

4.3. Fines de Entrenamiento

El Encargado del Tratamiento garantiza que los modelos LLM y otras herramientas no utilizan las fotos para fines de entrenamiento o propios.

4.4. Notificación de Cambios Previstos

El Cliente es informado sobre cambios en los Subencargados y puede oponerse si el cambio es irrazonablemente gravoso.

4.5. Transferencias Internacionales

Los datos personales solo se procesan fuera del EEE si se aplican garantías apropiadas de conformidad con los artículos 44–49 del RGPD (como las CCE).
El Encargado del Tratamiento informa al Cliente con antelación de cualquier transferencia fuera del EEE.

---

5. Obligaciones del Responsable del Tratamiento (Cliente)

5.1. El Cliente asume la responsabilidad última del tratamiento lícito de los datos personales.
5.2. El Cliente garantiza que las fotos y la forma de uso cumplen con el RGPD y la legislación aplicable.
5.3. El Cliente es responsable de informar a los Interesados.

---

6. Disposiciones Finales

6.1. Se aplica la ley neerlandesa.
6.2. La aceptación de las Condiciones Generales de Snapsale significa la aceptación de este ATD.
6.3. Prevalencia
En caso de conflicto entre este ATD y las Condiciones Generales, este ATD prevalece en cuestiones de privacidad y tratamiento de datos.