Legal
Acuerdo de Encargado de Tratamiento
Última actualización: 24 de agosto de 2026
1. Partes y aceptación
Este Acuerdo (en adelante, «DPA») se celebra entre el Cliente —propietario o agencia inmobiliaria que contrata el servicio Veriflo—, que actúa como responsable del tratamiento, y Pascum Inversiones SL (CIF B75761890, domicilio en Calle de la Begonia, 2, 28109 Alcobendas, Madrid, España), titular de la plataforma Veriflo, que actúa como encargado del tratamiento. El DPA forma parte integrante de los Términos de Uso y se entiende aceptado por el Cliente en el momento de contratar el servicio, sin necesidad de firma separada.
2. Objeto
El presente Acuerdo regula el tratamiento de datos personales que Pascum Inversiones SL realiza por cuenta del Cliente al prestar el servicio de verificación de candidatos a inquilino o avalista, en cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD).
3. Alcance del tratamiento
Categorías de interesados: candidatos a inquilino y, en su caso, avalistas. Categorías de datos: identificativos (nombre, DNI/NIE, domicilio), datos de empleo e ingresos (nóminas, vida laboral, contrato de trabajo) y, en su caso, datos económicos aportados voluntariamente por el candidato (declaración de la renta, declaración de deudas u otra documentación acreditativa de solvencia). Naturaleza y finalidad: verificación automatizada de la documentación aportada y generación de un informe de solvencia como apoyo a la decisión del Cliente. Duración: mientras dure la prestación del servicio y, respecto de cada verificación concreta, según los plazos de conservación descritos en la Política de Privacidad de Veriflo —30 días naturales, con la excepción de las huellas criptográficas de control de fraude y del registro de auditoría, descrita en su apartado 11—.
4. Obligaciones del Encargado
Pascum Inversiones SL se compromete a: (a) tratar los datos personales únicamente conforme a las instrucciones documentadas del Cliente y para la finalidad de prestar el servicio contratado; (b) garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal; (c) adoptar las medidas técnicas y organizativas apropiadas para garantizar la seguridad del tratamiento (control de acceso mediante enlaces firmados de vida corta, cifrado en tránsito y en reposo, huella criptográfica de integridad y registro de auditoría de accesos); (d) no recurrir a otro encargado sin autorización previa del Cliente, en los términos del apartado 5; (e) asistir al Cliente, en la medida de lo posible, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de derechos de los interesados; (f) asistir al Cliente en el cumplimiento de las obligaciones de los arts. 32 a 36 RGPD; (g) poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento del art. 28 RGPD y permitir auditorías, incluidas inspecciones, realizadas por el Cliente o por otro auditor autorizado; (h) notificar al Cliente sin dilación indebida cualquier violación de la seguridad de los datos personales de la que tenga conocimiento; e (i) suprimir o devolver todos los datos personales una vez finalizada la prestación del servicio, a elección del Cliente, salvo obligación legal de conservación.
5. Subencargados autorizados
Para la prestación del servicio, Veriflo recurre a los siguientes subencargados. El Cliente los autoriza expresamente al aceptar este Acuerdo. Veriflo informará al Cliente de cualquier cambio previsto en esta lista con una antelación razonable, dándole la oportunidad de oponerse; si el Cliente se opone y el cambio resulta imprescindible para prestar el servicio, cualquiera de las partes podrá resolver el contrato sin penalización.
| Subencargado | Finalidad | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Supabase Inc. | Almacenamiento de documentos y base de datos | Unión Europea — eu-central-1 (Fráncfort, Alemania) | No aplica: los datos permanecen en el EEE |
| Anthropic PBC | Análisis de documentos mediante inteligencia artificial | Estados Unidos | Cláusulas Contractuales Tipo de la UE (Módulo Dos, responsable a encargado), incorporadas en el DPA de Anthropic |
| Vercel Inc. | Alojamiento de la aplicación y métricas agregadas de uso | Estados Unidos / UE | Cláusulas Contractuales Tipo |
| Stripe | Procesamiento de los pagos del Cliente. No trata datos ni documentos del candidato | Irlanda (Stripe Payments Europe) / Estados Unidos | Cláusulas Contractuales Tipo |
| PostHog Inc. | Analítica de producto seudonimizada, solo con consentimiento de cookies | Estados Unidos | Cláusulas Contractuales Tipo |
| Tawk.to Inc. | Chat de soporte, solo con consentimiento de cookies | Estados Unidos | Cláusulas Contractuales Tipo |
| Resend | Envío y recepción de correo electrónico transaccional | Estados Unidos | Cláusulas Contractuales Tipo |
| Functional Software, Inc. (Sentry) | Monitorización de errores de la aplicación | Estados Unidos | Cláusulas Contractuales Tipo |
| Upstash Inc. | Limitación de peticiones para proteger el servicio de abusos | Estados Unidos | Cláusulas Contractuales Tipo |
6. Obligaciones del Responsable (el Cliente)
El Cliente se compromete a: (a) contar con base legal suficiente para el tratamiento de los datos del candidato, incluyendo la obtención de su consentimiento informado cuando corresponda; (b) facilitar al candidato, cuando así lo exija la normativa aplicable, la información necesaria sobre el uso de la plataforma Veriflo para el análisis de su documentación; (c) no utilizar los datos obtenidos a través de Veriflo con fines distintos a la verificación de solvencia para el arrendamiento en curso, ni con fines discriminatorios; y (d) impartir a Veriflo instrucciones lícitas, respondiendo de su licitud.
7. Ejercicio de derechos e incidencias
Si un interesado dirige a Veriflo una solicitud de ejercicio de derechos que corresponda atender al Cliente, Veriflo se la trasladará sin dilación indebida. Para cualquier comunicación relativa a este Acuerdo, incluidas las notificaciones de violaciones de seguridad y las solicitudes de auditoría, la dirección de contacto es privacidad@veriflo.es.
8. Duración
Este Acuerdo estará vigente mientras dure la prestación del servicio Veriflo al Cliente y quedará automáticamente resuelto al finalizar dicha relación, sin perjuicio de las obligaciones de conservación o supresión de datos que subsistan.
9. Legislación aplicable
Este Acuerdo se rige por la legislación española y por el Reglamento (UE) 2016/679 (RGPD). En caso de contradicción entre este Acuerdo y los Términos de Uso en materia de protección de datos, prevalecerá lo dispuesto en este Acuerdo.