Contrato de encargado del tratamiento
Documento en revisión. Los datos marcados en amarillo se completan antes de la apertura al público. No sustituye al asesoramiento de un abogado.
Este contrato cumple el artículo 28 del Reglamento (UE) 2016/679. Se entiende aceptado por el negocio cliente (el responsable) al contratar AGIA, que actúa como encargado: Carlos Miguel López Medina, NIF Z0802518F, Plaza Lauaxeta 7, 48004 Bilbao (Bizkaia).
1. Objeto
El encargado trata datos personales por cuenta del responsable para atender por WhatsApp a sus clientes, gestionar sus citas y registrar contactos interesados.
2. Datos y personas afectadas
Datos: nombre, teléfono, contenido de los mensajes, fecha y hora de las citas y el servicio solicitado. Personas: clientes y contactos del responsable. El responsable no debe usar el servicio para recoger datos clínicos ni otras categorías especiales de datos. El agente está configurado para pedir solo lo necesario para la cita.
3. Duración
Mientras dure el servicio. Al terminar, el encargado devuelve o suprime los datos en un plazo de 30 días, a elección del responsable, salvo obligación legal de conservarlos.
4. Obligaciones del encargado
- Trata los datos solo siguiendo las instrucciones documentadas del responsable.
- Garantiza que las personas autorizadas se comprometen a la confidencialidad.
- Aplica medidas de seguridad adecuadas: acceso con autenticación, cifrado en tránsito y aislamiento de los datos de cada negocio.
- Asiste al responsable en el ejercicio de los derechos de los afectados.
- Notifica al responsable sin dilación indebida cualquier violación de seguridad de los datos.
- Pone a su disposición la información necesaria para demostrar el cumplimiento y permite auditorías razonables.
5. Subencargados
El responsable autoriza con carácter general a los subencargados siguientes: Supabase (base de datos, UE), Vercel (alojamiento, UE), Anthropic (modelo de inteligencia artificial) y Meta (WhatsApp Business). El encargado informará de cualquier cambio con antelación suficiente para que el responsable pueda oponerse.
6. Transferencias internacionales
Si un subencargado trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
7. Obligaciones del responsable
El responsable informa a sus clientes de que les atiende un asistente virtual, dispone de una base legal para el tratamiento y revisa que la información de su ficha sea correcta.