Última actualización: 26 de junio de 2026
Acuerdo de tratamiento de datos
Este acuerdo de tratamiento de datos (DPA) se aplica cuando utiliza la plataforma SaaS de RG Casas como gestor. Complementa nuestros términos y regula cómo tratamos los datos personales en su nombre de conformidad con el artículo 28 del RGPD.
Partes
El responsable del tratamiento es usted como cliente (el gestor que utiliza la plataforma). El encargado del tratamiento es R-G Invest AS (n.º de empresa 937 861 621), Bergen, Noruega, que opera la plataforma RG Casas. Para la propia gestión inmobiliaria de RG Casas, R-G Invest AS es el responsable del tratamiento — véase la política de privacidad.
Finalidad y alcance
Tratamos datos personales únicamente para prestar el servicio de la plataforma: datos de contacto de propietarios y huéspedes, datos de propiedades y reservas, y datos de huéspedes necesarios para el alquiler y la comunicación a SES Hospedajes. Nunca tratamos los datos para fines propios, y solo siguiendo sus instrucciones documentadas.
Subencargados
Utilizamos subencargados cuidadosamente seleccionados: Supabase (base de datos, UE/Fráncfort), Vercel (alojamiento, UE), Stripe Payments Europe (pagos, Irlanda), Resend (correo, EE. UU. — con CCT) y Anthropic (IA, EE. UU. — con CCT y retención cero; nunca enviamos números de pasaporte o de identidad ni datos bancarios a la IA). Cada uno tiene su propio acuerdo de tratamiento. Le notificaremos cualquier cambio de subencargados para que pueda oponerse.
Seguridad
Los datos se almacenan cifrados en una región de la UE con control de acceso, acceso basado en roles (RLS) por organización y transmisión cifrada (TLS). Solo el personal autorizado tiene acceso y los datos están separados lógicamente entre organizaciones.
Notificación de brechas
En caso de una violación de la seguridad de los datos personales, le notificaremos sin dilación indebida y a más tardar 72 horas después de tener conocimiento de ella, para que pueda cumplir sus obligaciones ante la autoridad de control. Véase también nuestro procedimiento interno de incidentes.
Supresión y devolución
A la finalización del acuerdo, suprimimos o devolvemos todos los datos personales que tratamos en su nombre, según su elección, salvo que la ley exija su conservación (p. ej., conservación durante tres años de los datos de huéspedes de SES Hospedajes conforme a la legislación española).
Derecho de auditoría
Tiene derecho a obtener documentación de que cumplimos este acuerdo y a realizar auditorías, incluidas inspecciones, del tratamiento — en la práctica, poniendo a su disposición la documentación necesaria.
Contacto
¿Preguntas sobre el tratamiento de datos o desea un DPA firmado? Contáctenos en hola@rgcasas.com.