Versión 1.0. Acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD entre la usuaria de AngeldeskAI IA (la «Responsable») y [completar en Equipo IA → Ajustes], CVR [completar en Equipo IA → Ajustes], [completar en Equipo IA → Ajustes] (la «Encargada»). Se acepta electrónicamente al activar el agente de ventas y queda registrado con fecha y versión.
1. Objeto y duración
La Encargada trata datos personales por cuenta de la Responsable para prestar el agente de ventas: atender conversaciones en la web, en WhatsApp, en Instagram y en Messenger, guardar contactos y conversaciones, registrar preguntas, agendar citas y enviar emails a sus contactos (confirmaciones, recordatorios, seguimientos, newsletters y emails sueltos). El acuerdo dura mientras el agente esté activo o existan datos de la Responsable en la plataforma.
2. Datos y personas afectadas
- Personas: visitantes, clientes potenciales y clientes de la Responsable.
- Datos: nombre, email, teléfono, contenido de las conversaciones, intereses, fecha y hora de citas, identificadores técnicos del chat, idioma.
- Categorías especiales: el agente está configurado para no pedirlas. Si una persona las comparte por iniciativa propia, se tratan solo dentro de la conversación y con las mismas garantías.
3. Obligaciones de la Encargada
- Tratar los datos solo según las instrucciones documentadas de la Responsable (la configuración del agente y este acuerdo), salvo obligación legal.
- Garantizar la confidencialidad de las personas autorizadas.
- Aplicar medidas de seguridad adecuadas (art. 32): HTTPS, cifrado de credenciales, control de acceso, copias de seguridad, registro de actividad y minimización de datos.
- Ayudar a la Responsable a atender los derechos de las personas (acceso, supresión, etc.) y en las evaluaciones de impacto cuando proceda.
- Notificar a la Responsable cualquier brecha de seguridad sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento.
- Al terminar, borrar o devolver los datos según elija la Responsable, salvo conservación obligatoria por ley.
- Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables con preaviso.
4. Subencargados
La Responsable autoriza de forma general a estos subencargados:
- [completar en Equipo IA → Ajustes]: alojamiento de la plataforma (UE o con garantías adecuadas).
- Anthropic PBC (EE. UU.): generación de las respuestas del agente, con cláusulas contractuales tipo y sin uso de los datos para entrenar modelos.
- Proveedor de envío de emails de la plataforma: avisos a la Responsable.
Google (Calendar), Microsoft (Outlook), Calendly, Meta (WhatsApp Business, Instagram y Messenger) y el servicio de email que la Responsable conecte (su propio servidor SMTP o Brevo) se usan solo con las cuentas que ella conecta y bajo sus propios contratos con ellos. Si elige el email de la plataforma, sus emails salen por el proveedor de envío de la plataforma. La Encargada avisará con 30 días de antelación de cualquier nuevo subencargado; la Responsable podrá oponerse y, en ese caso, cancelar el servicio.
5. Transferencias internacionales
Las transferencias a Estados Unidos se amparan en las cláusulas contractuales tipo de la Comisión Europea y en medidas adicionales de seguridad.
6. Obligaciones de la Responsable
- Tener una base legal para tratar los datos de sus clientes e informarles (por ejemplo, en su política de privacidad), incluido que hablan con un asistente de IA.
- No dar instrucciones contrarias a la ley.
- Configurar el agente con información veraz y responder las solicitudes de sus clientes.
- Enviar newsletters solo a personas que hayan aceptado recibirlas. Si importa contactos o los marca como suscritos, confirma que tiene su consentimiento. Todas las newsletters y los seguimientos llevan un enlace para darse de baja con un clic.
7. Plazo de conservación
Las conversaciones, los contactos y el historial de emails se borran automáticamente 12 meses después de la última actividad, o antes si la Responsable los elimina. Los contactos suscritos a las newsletters se conservan mientras sigan suscritos.