Encargo de tratamiento
Este acuerdo forma parte de las Condiciones del servicio y regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento que Juan Pablo González Alcaide («el encargado») realiza por cuenta del cliente («el responsable») de los datos personales de las empresas, profesionales y personas de contacto que el cliente gestiona a través de Kaptaly.
1. Objeto, duración y naturaleza
El encargado trata los datos exclusivamente para prestar el servicio contratado: almacenar y organizar los prospectos, enviar las comunicaciones por correo que el cliente configura, recibir y clasificar las respuestas, realizar llamadas mediante un asistente de voz, concertar citas y elaborar estadísticas para el propio cliente. El tratamiento dura mientras esté vigente la cuenta y el periodo de conservación posterior previsto en las Condiciones.
2. Tipos de datos e interesados
Datos identificativos y de contacto profesional (nombre de la empresa, persona de contacto, cargo, correo electrónico, teléfono, dirección, sitio web, sector), contenido de las comunicaciones intercambiadas, transcripciones y, si el cliente lo activa, grabaciones de las llamadas, y el estado de cada contacto en el proceso comercial. Interesados: representantes y empleados de las empresas contactadas y, en su caso, profesionales autónomos.
3. Obligaciones del encargado
- Tratar los datos sólo siguiendo las instrucciones documentadas del responsable, que son las funciones del servicio tal y como el cliente las configura, y no usarlos para fines propios.
- Garantizar que las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD: cifrado en tránsito y de credenciales y documentos, control de acceso por cuenta (aislamiento multiinquilino), registro de auditoría, copias de seguridad y pruebas automatizadas del aislamiento entre cuentas.
- Asistir al responsable en la atención de los derechos de los interesados (acceso, supresión, oposición…). Cuando un destinatario pide la baja, el servicio la aplica automáticamente y la registra en la lista de exclusión de la cuenta.
- Notificar al responsable sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información necesaria para que el responsable pueda cumplir el artículo 33 del RGPD.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, previo aviso y sin perjuicio de la confidencialidad de otros clientes.
- Al finalizar el servicio, devolver los datos al responsable (exportación desde el panel) y suprimirlos en el plazo previsto en las Condiciones, salvo los que deba conservar por obligación legal.
4. Subencargados
El responsable autoriza de forma general al encargado a recurrir a subencargados de las siguientes categorías, con los que mantiene contratos conforme al artículo 28.4 del RGPD. La relación con el nombre de cada uno está a disposición del responsable en contacto@agenciasgonzalez.com.
| Categoría | Servicio | Ubicación y garantías |
|---|---|---|
| Proveedor de alojamiento y correo | Servidores, base de datos, copias de seguridad y envío de correo | Unión Europea (Francia) |
| Proveedor de inteligencia artificial | Modelos de lenguaje (redacción, clasificación, resumen) | EE. UU.; Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Proveedor de asistente de voz | Conversación automatizada en las llamadas | EE. UU.; Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Operador de telecomunicaciones | Numeración y cursado de llamadas | España |
| Servicio de consulta de la Lista Robinson | Comprobar, antes de llamar, si el teléfono está inscrito; sólo recibe huellas criptográficas (hash) de los números | Unión Europea (Irlanda) |
| Proveedor de videollamadas | Sala de reunión para las citas | Unión Europea / EE. UU. según el servidor |
Informaremos de cualquier cambio en esta lista con al menos 15 días de antelación por correo o en el panel; el responsable podrá oponerse por motivos justificados y, en su caso, resolver el contrato.
5. Obligaciones del responsable
El responsable garantiza que dispone de base jurídica para tratar los datos que introduce en el servicio (por lo general, el interés legítimo en la prospección comercial entre empresas, valorado por él), que informa a los interesados cuando corresponde, que respeta las bajas y las listas de exclusión y que sus comunicaciones cumplen la LSSI-CE y la normativa sobre llamadas comerciales.
6. Responsabilidad
Cada parte responde de los daños derivados del incumplimiento de sus obligaciones conforme al artículo 82 del RGPD. El encargado responde únicamente de los daños causados por un tratamiento contrario a este acuerdo o a las instrucciones lícitas del responsable.