Acuerdo de Procesamiento de Datos
Última actualización: Junio 2026
1. Partes y Alcance
Este Acuerdo de Procesamiento de Datos (APD) regula cómo BasePro procesa datos personales en nombre de sus clientes. BasePro actúa como encargado del tratamiento; el cliente actúa como responsable del tratamiento. Este acuerdo aplica a todos los datos personales procesados a través de la plataforma BasePro en el marco de la prestación de servicios de gestión de activos inmobiliarios.
2. Detalles del Tratamiento
BasePro procesa las siguientes categorías de datos personales en nombre del responsable: información de cuenta y contacto (nombres, correos, roles); registros de propiedades e inquilinos; datos de transacciones financieras; y registros operativos ingresados por los usuarios del responsable. El tratamiento se realiza con el fin de prestar los servicios contratados. La duración del tratamiento corresponde al período de suscripción activo, más cualquier período de retención legalmente requerido.
3. Instrucciones del Responsable
BasePro procesa datos personales únicamente bajo instrucciones documentadas del responsable. No se realiza ningún tratamiento independiente más allá del necesario para prestar el servicio contratado, mantener la seguridad o cumplir con la legislación aplicable. Si BasePro está obligado por ley a procesar datos personales más allá de estas instrucciones, informará al responsable antes de hacerlo, salvo que la ley lo prohíba.
4. Medidas de Seguridad
BasePro mantiene medidas técnicas y organizativas diseñadas para proteger los datos personales frente a accesos, divulgaciones, alteraciones o destrucciones no autorizadas. Estas incluyen cifrado SSL de 256 bits en tránsito, seguridad a nivel de fila en la base de datos, autenticación de dos factores, registros de auditoría inmutables y controles de acceso basados en roles. El detalle completo está disponible en /platform/security.
5. Gestión de Subencargados
BasePro contrata subencargados para partes del servicio. La lista actualizada de subencargados se publica en /legal/sub-processors. BasePro notifica con al menos 30 días de antelación antes de agregar o modificar materialmente a un subencargado. Todos los subencargados están vinculados por obligaciones de tratamiento de datos equivalentes a las de este acuerdo.
6. Derechos de los Interesados
BasePro asiste al responsable en el cumplimiento de solicitudes de derechos de los interesados, incluyendo solicitudes de acceso, rectificación, supresión, limitación y portabilidad bajo el RGPD o los requisitos estatutarios ARCO. BasePro remitirá al responsable cualquier solicitud recibida directamente de un interesado sin demora indebida.
7. Notificación de Brechas
Al tener conocimiento de una brecha de datos personales confirmada, BasePro notificará al responsable sin demora indebida y en todo caso en un plazo de 72 horas. La notificación incluirá la naturaleza de la brecha, las categorías y número aproximado de interesados y registros afectados, las consecuencias probables y las medidas adoptadas o propuestas para hacerle frente.
8. Devolución y Eliminación de Datos
Al término o vencimiento de la suscripción, BasePro, a elección del responsable, devolverá todos los datos personales en formato portátil o los eliminará de forma segura en un plazo de 30 días. El responsable puede exportar datos en cualquier momento durante la suscripción. Consultas: privacy@basepro.io.