Draft 0.2, October 18, 2026
DRAFT. This text has not been reviewed by a lawyer and is not an offer or a signed agreement. Items in brackets still need a decision or a fact.
Customer: [company legal name and address], the property company, which decides why and how personal data about its staff, residents and vendors is processed. Provider: YB WORKS LLC, a Florida limited liability company, doing business as Main Technician Dispatch (contact: [email protected]), which processes that data on the Customer’s behalf (“processor” or “service provider”). The Provider is responsible on its own account only for its website and account administration.
Providing and supporting Main Technician Dispatch: work orders, residents’ requests, time clock, optional emergency phone line, vendor portal and reporting. Duration: the term of the subscription plus the return and deletion period in clause 11. Processing is limited to providing and supporting the service. The Provider does not sell the data, does not use it for advertising and does not use it to train its own AI models.
The Customer has a lawful basis and gives the notices and obtains the consents the law requires for its staff and residents (including the written notices about the time clock, location features, performance reviews and call recording); assigns roles correctly and removes departed users; and uses the required two-step verification.
The Customer gives general authorization for the subprocessors listed on the subprocessors page (Annex III). The Provider gives [30] days’ notice by email of additions or replacements, the Customer may object on reasonable grounds, and the Provider remains liable for its subprocessors and passes on data-protection terms to the extent their standard terms allow.
Production data is hosted in the United States (Supabase, us-west-2). [Transfer mechanisms if Customer data subjects are outside the United States: to be added by counsel]
The Provider notifies the Customer’s security contact without undue delay and within [72 hours] after confirming a breach that affects Customer data, with the nature of the breach, categories and approximate numbers affected, likely consequences, measures taken and a contact point, and cooperates with the Customer’s legal notices.
The Provider makes available its security documentation, the attestations it holds from subprocessors and any independent reports once they exist. On-site audits are not offered; a questionnaire and reasonable remote review, at most once a year unless after a breach. [to confirm]
The Provider forwards requests it receives from data subjects to the Customer within [number] business days and, where permitted, challenges overbroad government requests.
On request or at termination the Provider provides an export in a common format ([CSV/JSON with file bundle]) within [number] days, keeps Customer data for 90 days after the end of the service so the Customer can ask for that export, and then deletes it, except where the law requires retention. Backups expire on their normal cycle. The Customer should export time and pay records it must keep by law before deletion.
Follows the master agreement or the Terms of Service: Florida law, the courts of Hillsborough County, Florida, and total liability limited to the amounts the Customer paid in the 12 months before the claim, or US$100 if that is greater. No liability for a failed, missed, late or wrong response to an emergency: the service is a tool and the Customer remains responsible for responding to emergencies.
Borrador 0.2, 18 de octubre de 2026
BORRADOR. Este texto no ha sido revisado por un abogado y no es una oferta ni un acuerdo firmado. Los puntos entre corchetes aún necesitan una decisión o un dato.
Cliente: [nombre legal y dirección de la compañía], la compañía de propiedades, que decide para qué y cómo se procesan los datos personales de su personal, residentes y proveedores. Proveedor: YB WORKS LLC, compañía de responsabilidad limitada de Florida, que opera como Main Technician Dispatch (contacto: [email protected]), que procesa esos datos en nombre del Cliente (“encargado” o “proveedor de servicios”). El Proveedor es responsable por cuenta propia solo de su sitio web y de la administración de cuentas.
Prestar y dar soporte a Main Technician Dispatch: órdenes de trabajo, solicitudes de residentes, reloj de horas, línea telefónica de emergencia opcional, portal de proveedores y reportes. Duración: la vigencia de la suscripción más el plazo de devolución y borrado de la cláusula 11. El tratamiento se limita a prestar y dar soporte al servicio. El Proveedor no vende los datos, no los usa para publicidad y no los usa para entrenar sus propios modelos de IA.
El Cliente tiene una base legal y da los avisos y obtiene los consentimientos que exige la ley para su personal y residentes (incluidos los avisos escritos sobre el reloj de horas, las funciones de ubicación, las evaluaciones de desempeño y la grabación de llamadas); asigna bien los roles y quita a los usuarios que se fueron; y usa la verificación en dos pasos requerida.
El Cliente da una autorización general para los subprocesadores listados en la página de subprocesadores (Anexo III). El Proveedor avisa con [30] días por correo de altas o reemplazos, el Cliente puede objetar con motivos razonables, y el Proveedor sigue siendo responsable de sus subprocesadores y les traslada los términos de protección de datos en la medida en que sus términos estándar lo permitan.
Los datos de producción se alojan en Estados Unidos (Supabase, us-west-2). [Mecanismos de transferencia si los titulares del Cliente están fuera de Estados Unidos: los añadirá el abogado]
El Proveedor avisa al contacto de seguridad del Cliente sin demora indebida y dentro de [72 horas] después de confirmar una brecha que afecte datos del Cliente, con la naturaleza de la brecha, las categorías y cifras aproximadas de afectados, las consecuencias probables, las medidas tomadas y un punto de contacto, y coopera con los avisos legales del Cliente.
El Proveedor pone a disposición su documentación de seguridad, las constancias que tiene de sus subprocesadores y cualquier informe independiente cuando exista. No se ofrecen auditorías en sitio; sí un cuestionario y una revisión remota razonable, como máximo una vez al año salvo después de una brecha. [por confirmar]
El Proveedor reenvía al Cliente las solicitudes que reciba de titulares dentro de [número] días hábiles y, donde esté permitido, impugna solicitudes del gobierno que sean excesivas.
A solicitud o al terminar, el Proveedor entrega una exportación en un formato común ([CSV/JSON con paquete de archivos]) dentro de [número] días, guarda los datos del Cliente durante 90 días después del fin del servicio para que el Cliente pueda pedir esa exportación, y luego los borra, salvo que la ley exija conservarlos. Los respaldos vencen en su ciclo normal. El Cliente debe exportar los registros de horas y pago que deba conservar por ley antes del borrado.
Sigue el acuerdo principal o los Términos de servicio: ley de Florida, los tribunales del condado de Hillsborough, Florida, y responsabilidad total limitada a los montos que el Cliente pagó en los 12 meses anteriores al reclamo, o US$100 si esa cifra es mayor. Sin responsabilidad por una respuesta fallida, omitida, tardía o errónea ante una emergencia: el servicio es una herramienta y el Cliente sigue siendo responsable de responder a las emergencias.
© 2026 Main Technician Dispatch. · [email protected]
Encrypted, secure connection