Acuerdo de tratamiento de datos

Read this page in English

1. Partes y objeto

Este acuerdo se celebra entre Urbania Group LLC («Urbania» o «el Encargado») y la desarrolladora, comercializadora, inmobiliaria u organización que contrata la plataforma Urbania («el Cliente» o «el Responsable»).

Regula el tratamiento de datos personales que Urbania realiza por cuenta del Cliente al prestarle sus servicios: Showroom, Urbania360, Cam y los paneles asociados. Forma parte del acuerdo comercial entre las partes (la propuesta aceptada, el contrato o las condiciones de servicio) y rige desde que el Cliente comienza a usar la plataforma.

2. Definiciones

«Datos personales», «tratamiento», «responsable» y «encargado» tienen el significado que les da la normativa de protección de datos aplicable, que según el caso puede incluir la Ley 25.326 de Argentina, la Lei Geral de Proteção de Dados de Brasil (LGPD), el Decreto-Ley Federal 45/2021 de los Emiratos Árabes Unidos (PDPL), el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la California Consumer Privacy Act (CCPA).

«Subprocesador» es todo proveedor que trata datos personales por cuenta de Urbania para prestar el servicio. «Incidente de seguridad» es todo acceso, pérdida, alteración o divulgación no autorizada de datos personales tratados bajo este acuerdo.

3. Descripción del tratamiento

Titulares: visitantes de los sitios del Cliente, personas que dejan una consulta o hacen una reserva, usuarios del Cliente y de sus agentes en los paneles, contactos de las campañas del Cliente y, en Cam, las personas que aparecen en las imágenes de obra o se comunican por WhatsApp.

Datos: identificación y contacto (nombre, email, teléfono y, si el Cliente lo pide, documento, ciudad y presupuesto), mensajes y conversaciones con el asistente virtual, datos de navegación (dirección IP, dispositivo, páginas visitadas) e imágenes. Urbania no pide datos sensibles; el Cliente se compromete a no recogerlos a través de la plataforma.

Finalidad: prestar el servicio contratado. Duración: mientras esté vigente el acuerdo comercial, más los plazos de la cláusula 12.

4. Obligaciones del Cliente

El Cliente es responsable de contar con una base legal para el tratamiento, de informar a los titulares (la plataforma incluye una política de privacidad que puede usar para ese fin) y de que sus instrucciones cumplan la normativa aplicable.

Las integraciones opcionales (píxeles de medición, Google Tag Manager, formularios de anuncios, pasarela de pago) las activa y configura el Cliente, bajo su responsabilidad. En Cam, el Cliente es responsable de informar a los trabajadores y visitantes de la obra sobre las cámaras.

5. Obligaciones de Urbania

Urbania trata los datos personales sólo para prestar el servicio y siguiendo las instrucciones documentadas del Cliente, que son este acuerdo y la configuración que el Cliente hace en la plataforma. Si una instrucción le parece contraria a la normativa, se lo informa al Cliente.

Urbania no vende los datos personales ni los usa para fines propios. Puede usar estadísticas agregadas y anonimizadas del uso de la plataforma, que no identifican a ninguna persona, para mantenerla y mejorarla.

Las personas de Urbania con acceso a los datos están obligadas a mantener su confidencialidad y acceden sólo en la medida necesaria para prestar el servicio y dar soporte.

6. Seguridad

Urbania aplica medidas técnicas y organizativas adecuadas al riesgo, que incluyen: cifrado en tránsito (TLS) y en reposo (AES-256), aislamiento lógico de los datos de cada cliente, control de acceso por roles, copias de seguridad diarias, protección contra robots y límites de solicitudes, y monitoreo de errores con enmascaramiento de los datos en pantalla.

El detalle vigente está publicado en urbania3d.app/security. Urbania puede actualizar estas medidas siempre que no reduzca el nivel de protección.

7. Subprocesadores

El Cliente autoriza a Urbania a usar los subprocesadores publicados en urbania3d.app/legal/subprocessors. Urbania exige a cada uno obligaciones de protección de datos equivalentes a las de este acuerdo y responde ante el Cliente por su cumplimiento.

Antes de sumar o reemplazar un subprocesador, Urbania lo publica en esa página y lo avisa por email con al menos 15 días de anticipación. Si el Cliente se opone por motivos razonables de protección de datos, las partes buscan una alternativa de buena fe; si no la encuentran, el Cliente puede dar por terminado el servicio afectado sin penalidad.

8. Transferencias internacionales

La base de datos principal está en Brasil. Algunos subprocesadores tratan datos en los Estados Unidos o en otros países, según se indica en la lista de subprocesadores. Urbania realiza esas transferencias con las garantías que ofrece cada proveedor en sus términos de tratamiento de datos (como cláusulas contractuales tipo) y en la medida en que la normativa aplicable lo exija.

Si el Cliente necesita que sus datos permanezcan en una región determinada, Urbania puede cotizar una instalación dedicada en esa región.

9. Derechos de los titulares

Si Urbania recibe un pedido de un titular (acceso, rectificación, supresión, oposición u otro), lo traslada al Cliente sin demora y a más tardar en 5 días hábiles, y no lo responde por su cuenta salvo que el Cliente se lo indique.

Urbania asiste al Cliente para responder esos pedidos. A pedido del Cliente, entrega una copia de los datos de su proyecto en un formato estructurado (CSV o JSON) o los elimina.

10. Incidentes de seguridad

Urbania notifica al Cliente todo incidente de seguridad que afecte sus datos sin demora indebida y dentro de las 72 horas de haber tomado conocimiento de él.

La notificación describe, en la medida en que se conozca: qué pasó, qué datos y qué titulares se vieron afectados, las consecuencias probables y las medidas tomadas o propuestas. Urbania coopera con el Cliente para que pueda cumplir sus propias obligaciones de notificación ante autoridades y titulares.

11. Información y auditoría

Urbania pone a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo, en primer lugar mediante documentación y respuestas por escrito.

Si eso no alcanza, el Cliente puede realizar una auditoría una vez por año, con 30 días de preaviso, en días hábiles, a su costo y bajo compromiso de confidencialidad, o encargarla a un auditor independiente sujeto a las mismas condiciones.

12. Fin del servicio

Al terminar el acuerdo comercial, el Cliente tiene 30 días para pedir una copia de sus datos. Vencido ese plazo, Urbania elimina los datos personales del Cliente.

Las copias de seguridad se renuevan automáticamente: los datos eliminados desaparecen de ellas al vencer su ciclo de retención, en un máximo de 30 días adicionales. Urbania puede conservar sólo lo que una obligación legal le exija, y únicamente para ese fin.

13. Responsabilidad

La responsabilidad de cada parte bajo este acuerdo se rige por los límites y exclusiones pactados en el acuerdo comercial entre las partes.

14. Ley aplicable

Este acuerdo se rige por las leyes del Estado de los Estados Unidos donde está constituida Urbania Group LLC, sin perjuicio de las normas de protección de datos imperativas del país del Cliente o de los titulares, que se aplican en lo que corresponda.

15. Versiones y cambios

Urbania puede actualizar este acuerdo. Los cambios de fondo se avisan por email con al menos 30 días de anticipación; los que exija la normativa o una autoridad pueden aplicarse antes.

Este acuerdo se publica en castellano y en inglés. Ante cualquier diferencia entre las dos versiones, prevalece la versión en castellano.