Acuerdo de Procesamiento de Datos (APD)
Última actualización: 6 de julio de 2026
Este Acuerdo de Procesamiento de Datos («APD») forma parte de los Términos de Servicio entre DIGITALPRODUCT&SERVICE LLC («Encargado del Tratamiento», «GardyProp») y la empresa suscriptora («Responsable del Tratamiento», «usted»).
1. Definiciones
- Datos Personales: Cualquier dato relativo a una persona física identificable procesado a través de GardyProp.
- Tratamiento: Cualquier operación realizada con Datos Personales (recopilación, almacenamiento, recuperación, eliminación, etc.).
- Subencargado del Tratamiento: Un tercero contratado por GardyProp para tratar Datos Personales en nombre del Responsable del Tratamiento.
2. Ámbito y Finalidad
GardyProp trata los Datos Personales únicamente para prestar la plataforma de gestión de servicios de piscinas, incluyendo:
- Gestión de clientes (nombres, datos de contacto, direcciones)
- Documentación de servicios (registros de visitas, fotos, lecturas de productos químicos)
- Optimización de rutas (coordenadas GPS)
- Facturación e invoicing
- Notificaciones (correo electrónico, WhatsApp)
3. Obligaciones del Responsable del Tratamiento
- Garantizar una base legal para la recopilación de datos (consentimiento, interés legítimo o contrato)
- Informar a los interesados sobre el tratamiento de datos
- Responder a las solicitudes de los interesados (con la asistencia de GardyProp)
- No subir datos de categorías especiales (salud, biométricos, etc.) salvo acuerdo expreso
4. Obligaciones del Encargado del Tratamiento
- Tratar los datos únicamente según instrucciones documentadas del Responsable del Tratamiento
- Garantizar que el personal está sujeto a obligaciones de confidencialidad
- Implementar medidas técnicas y organizativas de seguridad adecuadas
- Asistir al Responsable del Tratamiento en la respuesta a las solicitudes de los interesados
- Eliminar o devolver todos los Datos Personales a la terminación del contrato (en un plazo de 30 días)
- Poner a disposición la información necesaria para demostrar el cumplimiento
5. Medidas de Seguridad
GardyProp implementa las siguientes medidas para proteger los Datos Personales:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
- Hash de contraseñas (bcrypt, 12 rondas)
- Control de acceso basado en roles (administrador, técnico, cliente)
- Enmascaramiento de direcciones para técnicos de campo
- Verificación de geovalla (control de acceso basado en GPS)
- Cloudflare Turnstile (protección contra bots)
- Monitorización de errores Sentry (anonimizada)
- Auditorías de seguridad regulares
6. Subencargados del Tratamiento
GardyProp utiliza los siguientes subencargados del tratamiento:
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento y CDN | UE (Fráncfort) |
| Neon Inc. | Base de datos PostgreSQL | UE |
| Cloudflare Inc. | Almacenamiento R2, Turnstile | UE |
| Stripe Inc. | Procesamiento de pagos | UE/EE. UU. |
| Resend Inc. | Correo electrónico transaccional | EE. UU. |
| Sentry (Functional Software) | Monitorización de errores | EE. UU. |
El Responsable del Tratamiento será notificado de cualquier cambio en los subencargados del tratamiento con al menos 14 días de antelación.
7. Transferencias Internacionales
Cuando los Datos Personales se transfieren fuera de la UE/EEE, GardyProp garantiza salvaguardias adecuadas mediante Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación.
8. Notificación de Violaciones de Datos
En caso de violación de Datos Personales, GardyProp notificará al Responsable del Tratamiento sin demora indebida (dentro de las 72 horas) y proporcionará toda la información necesaria para cumplir con los Artículos 33/34 del RGPD.
9. Derechos de los Interesados
GardyProp asiste al Responsable del Tratamiento en el ejercicio de los derechos de los interesados:
- Derecho de Acceso (Art. 15)
- Derecho de Rectificación (Art. 16)
- Derecho de Supresión (Art. 17)
- Derecho de Limitación (Art. 18)
- Derecho a la Portabilidad de Datos (Art. 20)
- Derecho de Oposición (Art. 21)
Los interesados pueden presentar solicitudes a través de nuestro formulario de solicitud de datos o enviando un correo electrónico a legal@gardyprop.com.
10. Duración y Terminación
Este APD permanece en vigor durante la vigencia del acuerdo de servicio. A la terminación, GardyProp eliminará todos los Datos Personales en un plazo de 30 días, salvo que la retención sea requerida por ley.
11. Ley Aplicable
Este AT se rige por las leyes del Estado de California, Estados Unidos, y, en lo que respecta a datos personales de personas en la Unión Europea, por el Reglamento General de Protección de Datos (RGPD).
Contacto
GardyProp DIGITALPRODUCT&SERVICE LLC 15442 Ventura Blvd., Ste 201-2863 Sherman Oaks, California 91403 USA Email: legal@gardyprop.com