Cumplimiento GDPR & UU PDP
VillaTax, PT Asiah Legal Jaya Última actualización: mayo de 2026
Preámbulo
La presente página describe las medidas de cumplimiento implementadas por VillaTax (operado por PT Asiah Legal Jaya, n.º 1446293) en virtud de dos marcos jurídicos distintos y complementarios:
- El Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679 de 27 de abril de 2016), aplicable en razón de la presencia de usuarios residentes en la Unión Europea, con independencia de la ubicación de los servidores de VillaTax
- La ley indonesia de protección de datos personales (Undang-Undang Perlindungan Data Pribadi, UU PDP n.º 27/2022, en vigor desde el 17 de octubre de 2024), aplicable en razón de la actividad de PT Asiah Legal Jaya en el territorio de la República de Indonesia y de la recopilación de datos relativos a nacionales y residentes indonesios
Ambos marcos se complementan y refuerzan mutuamente. Cuando las exigencias de uno son más estrictas que las del otro, VillaTax aplica sistemáticamente el nivel de protección más elevado. La Política de Privacidad completa de VillaTax está disponible en villa-tax.operium.store/privacidad-villa-bali y constituye el documento de referencia para el tratamiento de datos personales.
1. Responsable del tratamiento
PT Asiah Legal Jaya es el responsable del tratamiento (Data Controller en el sentido del RGPD, Pengendali Data Pribadi en el sentido de la UU PDP) de todos los datos personales recopilados y tratados a través de la plataforma VillaTax.
| Dato | Valor |
|---|---|
| Denominación social | PT Asiah Legal Jaya |
| Número de entidad | 1446293 |
| Domicilio social | Benoa Square lantai 3 suite 4.3, Jalan By Pass Ngurah Rai No 21 A, Badung, Bali, Indonesia |
| Correo electrónico | commercial@operium.store |
| +6281387983316 |
PT Asiah Legal Jaya determina las finalidades y los medios del tratamiento de datos personales. Los subencargados (procesadores) contratados para la prestación del servicio actúan exclusivamente bajo instrucción de PT Asiah Legal Jaya y no pueden utilizar los datos para sus propios fines.
De conformidad con el artículo 53 de la UU PDP, PT Asiah Legal Jaya designa un Petugas Pelindungan Data Pribadi (equivalente al Delegado de Protección de Datos, DPO) responsable de la supervisión interna del cumplimiento. Este referente puede ser contactado en commercial@operium.store.
2. Doble marco legal: RGPD & UU PDP
2.1 El RGPD, Reglamento europeo
Los servidores de VillaTax están ubicados en Indonesia y PT Asiah Legal Jaya no tiene ningún establecimiento en la Unión Europea. Aun así, el RGPD se aplica a VillaTax sobre la base siguiente:
Captación de personas en la UE: VillaTax es accesible y presta servicio activamente a usuarios residentes en los Estados miembros de la Unión Europea (propietarios franceses, alemanes, neerlandeses, suecos, etc. de villas en Bali). El RGPD se aplica al tratamiento de los datos de estas personas siempre que dicho tratamiento se refiera a la oferta de servicios dirigida a ellas, con independencia del lugar de establecimiento del responsable del tratamiento o de la ubicación de sus servidores (art. 3.2 RGPD).
2.2 La UU PDP, Ley indonesia
La ley n.º 27/2022 sobre Protección de Datos Personales (Undang-Undang Perlindungan Data Pribadi), promulgada el 17 de octubre de 2022 y plenamente en vigor desde el 17 de octubre de 2024, es la primera ley indonesia dedicada a la protección de datos personales. Se inspira ampliamente en el RGPD, pero integra especificidades propias del contexto jurídico e institucional indonesio.
La UU PDP se aplica a VillaTax por las razones siguientes:
- PT Asiah Legal Jaya es una persona jurídica de derecho indonesio
- VillaTax trata datos relativos a nacionales y residentes indonesios (propietarios de villas, empleados, huéspedes indonesios)
- La actividad principal de VillaTax (cumplimiento fiscal indonesio) implica el tratamiento de datos fiscales y administrativos regidos por el derecho indonesio
Principales diferencias entre el RGPD y la UU PDP a destacar:
| Aspecto | RGPD | UU PDP |
|---|---|---|
| Autoridad de control | CNIL, BfDI, AEPD, etc. (por Estado miembro) | Kementerian Komunikasi dan Digital (Komdigi) |
| Plazo de notificación de violación | 72 horas (art. 33) | Inmediatamente (segera), art. 46 |
| Derecho a la portabilidad | Art. 20 (formato legible por máquina | Art. 11) formato y método apropiados |
| Sanciones máximas | 4% facturación mundial o 20 M EUR | 2% facturación nacional o Rp 25.000 millones |
| Delegado de protección de datos | DPO obligatorio si tratamiento a gran escala | Petugas PDP recomendado |
| Derecho de oposición | Art. 21 | Art. 10 |
3. Principios fundamentales aplicados
VillaTax estructura la totalidad de su tratamiento de datos en torno a los principios fundamentales del RGPD (art. 5) y de la UU PDP (art. 16), aplicados al nivel más exigente de ambos marcos:
Licitud, lealtad y transparencia: Todo tratamiento de datos descansa sobre una base legal identificada. No se realiza ningún tratamiento sin conocimiento del Usuario o de forma contraria a sus intereses legítimos. La presente página y la Política de Privacidad garantizan la transparencia completa del tratamiento.
Limitación de la finalidad: Los datos recopilados se utilizan únicamente para las finalidades con las que fueron recogidos y declarados. No se realiza ninguna reutilización secundaria incompatible. En particular, los datos fiscales del Usuario no se utilizan jamás con fines publicitarios, comerciales de terceros o de elaboración de perfiles.
Minimización de los datos: VillaTax únicamente recopila los datos estrictamente necesarios para la prestación de los Servicios. El plan Free solo requiere una dirección de correo electrónico y un nombre. Los datos complementarios (NPWP, regencia, estructura jurídica) se recaban progresivamente según las necesidades funcionales, a iniciativa del Usuario.
Exactitud: VillaTax pone a disposición del Usuario las herramientas necesarias para mantener sus datos exactos y actualizados (página Configuración, acceso API). El Usuario es responsable de la exactitud de los datos que introduce; VillaTax se compromete a tratar estos datos conforme a su estado en el momento del tratamiento.
Limitación del almacenamiento: Los datos se conservan únicamente durante el tiempo estrictamente necesario. Los plazos de conservación específicos por categoría se detallan en el Artículo 7 de la Política de Privacidad y en la sección 9 de la presente página.
Integridad y confidencialidad: Se implementan medidas técnicas y organizativas apropiadas para proteger los datos contra todo acceso no autorizado, pérdida, destrucción o alteración (véase sección 5).
Responsabilidad proactiva (Accountability): PT Asiah Legal Jaya documenta sus tratamientos, sus bases legales, sus medidas de seguridad y sus incidentes. Esta documentación está disponible previa solicitud de las autoridades de control competentes (Komdigi, CNIL y equivalentes).
4. Bases legales del tratamiento
De conformidad con el artículo 6 del RGPD y los artículos 20 y siguientes de la UU PDP, cada tratamiento de datos personales efectuado por VillaTax descansa sobre una base legal específica e identificada.
4.1 Ejecución del contrato (art. 6.1.b RGPD, art. 20.1.b UU PDP)
Constituye la base legal principal de VillaTax para los tratamientos necesarios para la prestación del servicio:
- Creación y gestión de la cuenta de usuario (correo electrónico, nombre, contraseña cifrada)
- Tratamiento de los datos de reservas OTA para el cálculo fiscal automatizado (PBJT, PPh, PPN)
- Generación de los informes de cumplimiento DJP / Coretax y de las declaraciones SPT
- Cálculo de las cotizaciones sociales BPJS y de la nómina PPh 21 (módulo RRHH)
- Tratamiento de los pagos de suscripción a través de Xendit
- Envío de correos electrónicos transaccionales (confirmaciones, recordatorios de vencimiento, alertas fiscales)
4.2 Obligación legal (art. 6.1.c RGPD, art. 20.1.c UU PDP)
Aplicable cuando el tratamiento es impuesto por una norma jurídica vinculante:
- Conservación de los datos fiscales durante 10 años de conformidad con el artículo 29 de la ley KUP (UU n.º 6/1983 modificada)
- Tratamiento de los datos NPWP y declaraciones DJP de conformidad con las obligaciones fiscales indonesias
- Llevanza de los registros contables PSAK de conformidad con la ley n.º 8/1997 sobre documentos empresariales
- Declaraciones BPJS Kesehatan y Ketenagakerjaan de conformidad con la ley n.º 24/2011
4.3 Interés legítimo (art. 6.1.f RGPD, art. 20.1.f UU PDP)
Utilizado de forma restrictiva y proporcionada para los tratamientos que no corresponden a las categorías anteriores:
- Registros de seguridad (logs de acceso, detección de intrusiones, rate limiting), interés legítimo en la protección de la plataforma
- Supervisión de errores y rendimiento mediante Sentry (con eliminación de PII activada), interés legítimo en la mejora continua del servicio
- Estadísticas agregadas y anonimizadas de uso, interés legítimo en la optimización de la experiencia de usuario
Para cada tratamiento basado en el interés legítimo, PT Asiah Legal Jaya ha realizado un test de ponderación (balancing test) que confirma que este interés no prevalece sobre los derechos y libertades fundamentales de los interesados. Este test está disponible previa solicitud.
4.4 Consentimiento (art. 6.1.a RGPD, art. 20.1.a UU PDP)
El consentimiento se solicita únicamente para los tratamientos no cubiertos por las bases legales anteriores y no necesarios para la prestación de los Servicios: comunicaciones de marketing opcionales, encuestas de satisfacción. El consentimiento puede retirarse en cualquier momento sin perjuicio para el acceso a los Servicios.
5. Medidas de seguridad técnicas y organizativas
VillaTax implementa un conjunto completo de medidas de seguridad técnicas y organizativas de conformidad con el artículo 32 del RGPD y el artículo 35 de la UU PDP, proporcionales al nivel de riesgo que presentan los tratamientos.
5.1 Seguridad de las infraestructuras
- Alojamiento: servidores ubicados en Indonesia
- Cifrado en tránsito: TLS 1.3 en todas las comunicaciones entre el navegador y los servidores VillaTax; TLS 1.2 mínimo para las comunicaciones entre servicios
- Cifrado en reposo: Copias de seguridad cifradas; claves de cifrado gestionadas separadamente de los datos
- Acceso al servidor: Autenticación exclusiva por clave SSH (autenticación por contraseña desactivada a nivel del sistema operativo); acceso limitado a las direcciones IP autorizadas por cortafuegos
- Base de datos: PostgreSQL accesible únicamente desde conexiones locales autenticadas (127.0.0.1); separación estricta de los entornos de producción y desarrollo
5.2 Seguridad aplicativa
- Contraseñas: Cifrado bcrypt con factor de coste de 12 rondas (irreversible por diseño, PT Asiah Legal Jaya no puede recuperar su contraseña en texto plano)
- Tokens JWT: Firmados mediante jose (HMAC-SHA256), expiración configurada, rotación regular
- Claves API: Generadas aleatoriamente (256 bits de entropía), cifradas antes del almacenamiento, no recuperables en texto plano
- CSRF: Protección contra ataques Cross-Site Request Forgery en todos los formularios y mutaciones de estado
- Rate limiting: Limitación de velocidad en todas las rutas API y los endpoints de autenticación para prevenir ataques de fuerza bruta
- Cookies: Atributos
httpOnly,secureysameSite: laxen todas las cookies de sesión - Cabeceras HTTP: Content Security Policy (CSP), X-Frame-Options, X-Content-Type-Options y HSTS configurados
- Secretos: Ninguna clave secreta o dato sensible transmitido como parámetro de URL ni almacenado en texto plano en el código fuente
5.3 Supervisión y detección
- Sentry: Supervisión de errores y rendimiento con configuración PII scrubbing activada, ningún dato personal identificable en los informes de error transmitidos a Sentry
- Registros aplicativos: Registro de accesos, acciones críticas (audit log) y errores del sistema, conservados 90 días deslizantes
- Alertas: Sistema de alertas automáticas ante anomalías de comportamiento (volumen inusual de solicitudes, errores de autenticación repetidos)
5.4 Copias de seguridad y continuidad
- Frecuencia: Copia de seguridad completa de la base de datos diariamente a las 03:00 UTC
- Retención: 14 días deslizantes (rotación automática)
- Cifrado: Todas las copias de seguridad están cifradas en reposo
- Pruebas de restauración: Pruebas periódicas de restauración para garantizar la integridad y la utilización de las copias de seguridad
5.5 Medidas organizativas
- Acceso a los datos de producción restringido a los miembros del equipo que estrictamente lo necesitan (principio de mínimo privilegio)
- Compromiso de confidencialidad firmado por todo el personal y los contratistas con acceso a los datos
- Procedimiento documentado de gestión de incidentes de seguridad
- Revisiones periódicas de los derechos de acceso
6. Tratamiento de datos sensibles
6.1 Fotografías de pasaporte
Las fotografías de pasaporte de los huéspedes, recopiladas de conformidad con la obligación indonesia de declaración de viajeros extranjeros (Siskoharlat), constituyen datos sensibles que requieren una protección reforzada. VillaTax aplica el siguiente protocolo:
- Almacenamiento temporal seguro en servidores ubicados en Indonesia, con cifrado en reposo
- Eliminación automática e irreversible en las 24 horas siguientes al checkout del huésped, ejecutada por un proceso cron automatizado que se ejecuta diariamente
- Ningún análisis, extracción de texto (OCR), reconocimiento facial ni tratamiento analítico sobre estas imágenes
- Eliminación simultánea del archivo físico y de toda referencia en la base de datos
- Ninguna copia conservada en ningún soporte tras la eliminación
Este plazo de 24 horas es conforme a la regulación Siskoharlat e implica una protección superior a las exigencias mínimas, en aplicación del principio de minimización de la conservación.
6.2 Datos fiscales y números NPWP
Los números NPWP (Nomor Pokok Wajib Pajak) y los datos fiscales asociados se tratan con el máximo nivel de confidencialidad. Nunca son transmitidos a terceros comerciales y su acceso está restringido a los sistemas automatizados de VillaTax necesarios para el cálculo fiscal. Los números NPWP están cifrados en reposo en la base de datos.
6.3 Datos del personal
Los datos salariales y de cotización social de los empleados de villa (nombres, salarios, BPJS) se tratan en el marco estricto del módulo de RRHH de VillaTax. Solo son accesibles al titular de la cuenta correspondiente y a los miembros del equipo que dispongan de una autorización explícita. Estos datos están sujetos a una obligación legal de conservación de 5 años de conformidad con la normativa BPJS.
7. Transferencias internacionales de datos
7.1 Flujos de datos y localización
| Servicio | Localización | Datos transferidos | Garantías |
|---|---|---|---|
| Proveedor de hosting | Indonesia | Todos los datos del usuario | Véase la lista de subencargados, sección 11 |
| Xendit | Indonesia | Datos de pago (anonimizados) | PCI DSS Level 1, derecho indonesio |
| Resend Inc. | EE. UU. | Correo electrónico del usuario, contenido transaccional | Cláusulas Contractuales Tipo (CCT) |
| Sentry | EE. UU. | Logs de errores anonimizados (PII scrubbing) | Cláusulas Contractuales Tipo (CCT) |
7.2 Transferencias de datos personales de residentes UE/EEE hacia Indonesia
Al estar los servidores de VillaTax ubicados en Indonesia, el tratamiento de datos personales transferidos desde la UE/EEE implica una transferencia fuera del Espacio Económico Europeo. Indonesia no cuenta actualmente con una decisión de adecuación de la Comisión Europea. VillaTax no utiliza las excepciones del artículo 49 como mecanismo general para transferencias regulares o repetitivas. Antes de realizar dichas transferencias debe estar vigente un mecanismo adecuado conforme al capítulo V del RGPD. Todo recurso excepcional a una excepción del artículo 49 debe evaluarse, documentarse y limitarse a la transferencia específica de que se trate.
7.3 Mecanismos de protección para las transferencias a otros subencargados fuera de la UE e Indonesia
Para las transferencias a subencargados situados en Estados Unidos (Resend, Sentry), VillaTax recurre a las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea de conformidad con la decisión de ejecución (UE) 2021/914 de 4 de junio de 2021. Estas CCT están incorporadas en los contratos de tratamiento de datos firmados con cada subencargado.
Adicionalmente, se aplican medidas técnicas complementarias:
- Configuración del PII scrubbing (eliminación de información personal identificable) en Sentry, ningún dato personal identificable en los logs de error transmitidos fuera de la UE
- Minimización de los datos transmitidos a Resend (dirección de correo electrónico y contenido transaccional únicamente, ningún dato fiscal)
- Ningún dato de reserva, fiscal o de personal es transmitido a subencargados no europeos
7.4 Cumplimiento de la UU PDP para las transferencias fuera de Indonesia
De conformidad con el artículo 56 de la UU PDP, las transferencias de datos personales a países o territorios extranjeros están condicionadas a un nivel de protección equivalente al garantizado por la UU PDP. VillaTax garantiza que:
- Las transferencias hacia Estados Unidos están amparadas por las CCT y garantías contractuales apropiadas
- No se realiza ninguna transferencia hacia países sin garantías adecuadas sin consentimiento explícito del Usuario
8. Sus derechos, RGPD & UU PDP
Los derechos descritos a continuación se aplican a todos los Usuarios de VillaTax, cualquiera que sea su nacionalidad o lugar de residencia, en virtud del RGPD (para los residentes en la UE) o de la UU PDP (para los nacionales indonesios), según el marco más protector aplicable a su situación.
8.1 Derecho de acceso (art. 15 RGPD, art. 6 UU PDP)
Puede solicitar en cualquier momento una copia completa de los datos personales que VillaTax conserva sobre usted, así como información sobre las finalidades del tratamiento, los destinatarios, los plazos de conservación y sus derechos. La mayoría de sus datos son directamente accesibles y exportables desde su panel de control sin intervención del soporte.
8.2 Derecho de rectificación (art. 16 RGPD, art. 7 UU PDP)
Puede corregir cualquier dato inexacto o incompleto directamente desde su página de Configuración. Para los datos no accesibles en autoservicio, contacte commercial@operium.store. La rectificación es tramitada en un plazo de 30 días.
8.3 Derecho a la portabilidad (art. 20 RGPD, art. 11 UU PDP)
VillaTax pone a disposición herramientas de exportación en autoservicio en su panel de control:
- Exportación CSV: Reservas, desgloses fiscales, datos de nómina BPJS/PPh 21, pagos Banjar, datos de propiedad
- Exportación ZIP: Archivo completo de todos los documentos e informes generados (declaraciones SPT, informes PBJT, nóminas)
Estas exportaciones están disponibles de forma inmediata, sin plazo de tramitación ni intervención del soporte. También puede dirigir una solicitud formal de portabilidad a commercial@operium.store si desea un formato específico no disponible en autoservicio.
8.4 Derecho de supresión (art. 17 RGPD, art. 8 UU PDP)
Puede solicitar la eliminación completa de su cuenta y de todos los datos asociados. Previa recepción de una solicitud verificada en commercial@operium.store, VillaTax procederá en los 30 días naturales a la eliminación definitiva e irreversible de:
- Toda la información personal de la cuenta (correo electrónico, nombre, contraseña cifrada)
- Todos los datos de propiedad y de reserva asociados
- Todos los expedientes del personal y cálculos de nómina
- Todos los documentos cargados e informes generados
- Todos los registros de pagos Banjar
- Todos los logs de actividad identificables
Excepción legal obligatoria: Los datos fiscales sujetos a una obligación legal de conservación (datos DJP, BPJS, plazo de 5 años de conformidad con la UU KUP) no pueden suprimirse antes del vencimiento de este plazo. Dichos datos serán anonimizados de forma irreversible en los 30 días siguientes a su solicitud, de manera que no permitan su identificación. Se le enviará por correo electrónico una confirmación de eliminación/anonimización.
8.5 Derecho de limitación del tratamiento (art. 18 RGPD, art. 9 UU PDP)
Puede solicitar la limitación del tratamiento de sus datos en los casos previstos por la ley: impugnación de la exactitud de los datos, tratamiento ilícito sin solicitud de supresión, conservación necesaria para un litigio. Durante el período de limitación, sus datos no serán tratados de forma activa (cuenta en suspenso).
8.6 Derecho de oposición (art. 21 RGPD, art. 10 UU PDP)
Puede oponerse a cualquier tratamiento basado en el interés legítimo de VillaTax. En caso de oposición, VillaTax cesará ese tratamiento salvo que pueda demostrar motivos legítimos imperiosos que prevalezcan sobre sus derechos, o si el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones judiciales. La oposición al tratamiento con fines de prospección comercial es absoluta e incondicional.
8.7 Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD, art. 12 UU PDP)
VillaTax no realiza ninguna toma de decisiones enteramente automatizada que produzca efectos jurídicos significativos sobre el Usuario. Los cálculos fiscales automatizados del Motor Fiscal son herramientas de apoyo a la decisión, la decisión final de declaración permanece siempre en manos del Usuario o de su konsultan pajak.
8.8 Procedimiento para el ejercicio de los derechos
Para ejercer cualquiera de estos derechos, dirija su solicitud a commercial@operium.store desde la dirección de correo electrónico asociada a su cuenta VillaTax. Incluya en su correo: su nombre completo, la dirección de correo electrónico de su cuenta, el derecho que desea ejercer y, si corresponde, los datos afectados.
Plazos de tramitación:
| Etapa | Plazo |
|---|---|
| Acuse de recibo | 72 horas |
| Verificación de la identidad | 5 días hábiles |
| Tramitación completa | 30 días naturales (ampliables a 90 días en caso de complejidad, con notificación previa) |
| Confirmación de ejecución | En los 5 días siguientes a la ejecución |
El ejercicio de estos derechos es completamente gratuito.
9. Plazos de conservación
| Categoría de datos | Plazo | Base legal de conservación |
|---|---|---|
| Datos de cuenta | Duración de la suscripción + 90 días | Ejecución del contrato |
| Datos de reservas e ingresos fiscales | 5 años | UU KUP (art. 29), obligación legal DJP |
| Declaraciones SPT exportadas | 5 años a partir de la declaración | UU KUP (art. 29) |
| Datos BPJS y nómina | 5 años | UU BPJS (ley 24/2011) |
| Fotografías de pasaporte | 24 h tras el checkout | Minimización (Siskoharlat) |
| Logs de transacciones Xendit (ID) | 3 años | Contabilidad (UU n.º 8/1997) |
| Logs técnicos y errores Sentry | 90 días deslizantes | Interés legítimo de seguridad |
| Copias de seguridad de base de datos | 14 días | Continuidad del servicio |
| Tokens JWT de sesión | Máx. 30 días (expiración automática) | Seguridad |
| Magic links por correo electrónico | 7 días | Seguridad |
10. Gestión de incidentes, Notificación de violaciones
10.1 Procedimiento interno
Ante la detección de una violación de datos personales, VillaTax activa de inmediato su Plan de Respuesta a Incidentes (PRI) que contempla:
- Aislamiento y contención de la violación en la hora siguiente a la detección
- Evaluación de la naturaleza, el alcance y los riesgos de la violación en las 24 horas
- Documentación completa del incidente (naturaleza de los datos, número de personas afectadas, consecuencias probables, medidas adoptadas)
- Notificación a las autoridades y a las personas afectadas según los plazos legales
10.2 Notificación a las autoridades de control
En virtud del RGPD (art. 33): En caso de violación susceptible de generar un riesgo para los derechos y libertades de los interesados, VillaTax notificará a la autoridad de control competente en las 72 horas siguientes al momento en que tenga conocimiento del incidente. La notificación incluirá: la naturaleza de la violación, las categorías y el número aproximado de personas afectadas, las medidas adoptadas o previstas.
En virtud de la UU PDP (art. 46): La ley indonesia impone una notificación inmediata (segera) al Komdigi (Kementerian Komunikasi dan Digital) en caso de kegagalan pelindungan data pribadi (fallo de protección de datos personales). VillaTax cumplirá esta obligación notificando al Komdigi en un plazo máximo de 14 días naturales, conforme a las precisiones reglamentarias de la UU PDP.
10.3 Notificación a los interesados
En virtud del RGPD (art. 34): Si la violación es susceptible de generar un riesgo elevado para los derechos y libertades de las personas, VillaTax informará a los Usuarios afectados sin dilación injustificada, en términos claros y sencillos: naturaleza de la violación, datos de contacto del punto de referencia, consecuencias probables, medidas adoptadas.
En virtud de la UU PDP (art. 46): VillaTax informará a los interesados en los 14 días siguientes al conocimiento de la violación, de conformidad con las exigencias de la UU PDP.
11. Subencargados (Procesadores)
| Subencargado | Función | Localización | Garantías | DPA |
|---|---|---|---|---|
| Proveedor de hosting | Alojamiento y almacenamiento | Indonesia | Obligaciones contractuales de seguridad y confidencialidad | Acuerdo de tratamiento de datos |
| PT Xendit Pembayaran Indonesia | Procesamiento de pagos | Indonesia | PCI DSS Level 1 | Acuerdo de socio Xendit |
| Resend Inc. | Correos electrónicos transaccionales | EE. UU. | Cláusulas Contractuales Tipo | DPA disponible previa solicitud |
| Sentry | Supervisión de errores / rendimiento | EE. UU. | CCT + PII scrubbing configurado | DPA disponible previa solicitud |
Cada subencargado está vinculado a PT Asiah Legal Jaya por un acuerdo de tratamiento de datos (Data Processing Agreement, DPA o Perjanjian Pemrosesan Data) que impone obligaciones contractuales de seguridad, confidencialidad y cumplimiento normativo. PT Asiah Legal Jaya realiza una revisión anual del cumplimiento de sus subencargados.
12. Actualizaciones de esta página
La presente página de Cumplimiento RGPD & UU PDP se revisa trimestralmente o cuando una modificación legislativa o reglamentaria significativa lo exija. Cualquier modificación sustancial que afecte a sus derechos o a las modalidades del tratamiento es comunicada por correo electrónico a todos los usuarios registrados al menos 14 días naturales antes de su entrada en vigor.
La fecha de «Última actualización» en la parte superior de esta página indica la fecha de la revisión más reciente. Las versiones anteriores están disponibles previa solicitud en commercial@operium.store.
13. Autoridades de control competentes
Tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su jurisdicción de residencia:
| Jurisdicción | Autoridad | Contacto |
|---|---|---|
| España | AEPD, Agencia Española de Protección de Datos | aepd.es |
| Francia | CNIL, Commission Nationale de l'Informatique et des Libertés | cnil.fr |
| Alemania | BfDI, Bundesbeauftragter für den Datenschutz | bfdi.bund.de |
| Países Bajos | AP, Autoriteit Persoonsgegevens | autoriteitpersoonsgegevens.nl |
| Australia | OAIC, Office of the Australian Information Commissioner | oaic.gov.au |
| Indonesia | Komdigi, Kementerian Komunikasi dan Digital | komdigi.go.id |
| Unión Europea (recurso ODR) | Plataforma ODR, Online Dispute Resolution | ec.europa.eu/consumers/odr |
VillaTax (PT Asiah Legal Jaya) villa-tax.operium.store, mayo de 2026
El presente documento se rige por el derecho de la República de Indonesia y por el Reglamento (UE) 2016/679 en los aspectos que corresponden al RGPD. En caso de divergencia entre una traducción y la versión francesa, prevalecerá la versión francesa.