Encargo de tratamiento
Este acuerdo forma parte de las Condiciones del servicio y regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento que Cristina Blay Feliu («el encargado») realiza por cuenta del cliente («el responsable») de los datos personales de las empresas, profesionales y personas de contacto que el cliente gestiona a través de Kaptaly.
1. Objeto, duración y naturaleza
El encargado trata los datos exclusivamente para prestar el servicio contratado: almacenar y organizar los prospectos, enviar las comunicaciones por correo que el cliente configura, recibir y clasificar las respuestas, recibir las solicitudes de contacto de los formularios de la web del cliente, realizar, mediante un asistente de voz, las llamadas que piden los destinatarios, concertar citas y elaborar estadísticas para el propio cliente. El tratamiento dura mientras esté vigente la cuenta y el periodo de conservación posterior previsto en las Condiciones.
2. Tipos de datos e interesados
Datos identificativos y de contacto profesional (nombre de la empresa, persona de contacto, cargo, correo electrónico, teléfono, dirección, sitio web, sector), contenido de las comunicaciones intercambiadas, transcripciones y, si el cliente lo activa, grabaciones de las llamadas, y el estado de cada contacto en el proceso comercial. Si el cliente recibe solicitudes desde los formularios de su web, también el mensaje que escribe quien la envía y la prueba de su consentimiento para ser llamado (texto aceptado, fecha y hora, dirección IP, página y navegador). Cuando alguien pide que le llamen respondiendo a un correo, se guarda ese mensaje como prueba de la petición. Interesados: representantes y empleados de las empresas contactadas, en su caso profesionales autónomos, y las personas que piden ser llamadas desde esos formularios.
3. Obligaciones del encargado
- Tratar los datos sólo siguiendo las instrucciones documentadas del responsable, que son las funciones del servicio tal y como el cliente las configura, y no usarlos para fines propios.
- Garantizar que las personas autorizadas a tratar los datos se comprometen a la confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD: cifrado en tránsito y de credenciales y documentos, control de acceso por cuenta (aislamiento multiinquilino), registro de auditoría, copias de seguridad y pruebas automatizadas del aislamiento entre cuentas.
- Asistir al responsable en la atención de los derechos de los interesados (acceso, supresión, oposición…). Cuando un destinatario pide la baja, el servicio la aplica automáticamente y la registra en la lista de exclusión de la cuenta.
- Notificar al responsable sin dilación indebida, y en todo caso en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información necesaria para que el responsable pueda cumplir el artículo 33 del RGPD.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, previo aviso y sin perjuicio de la confidencialidad de otros clientes.
- Al finalizar el servicio, devolver los datos al responsable (exportación desde el panel) y suprimirlos en el plazo previsto en las Condiciones, salvo los que deba conservar por obligación legal.
4. Subencargados
El responsable autoriza de forma general al encargado a recurrir a subencargados de las siguientes categorías, con los que mantiene contratos conforme al artículo 28.4 del RGPD. La relación con el nombre de cada uno está a disposición del responsable en contacto@agenciasgonzalez.com.
| Categoría | Servicio | Ubicación y garantías |
|---|---|---|
| Proveedor de alojamiento y correo | Servidores, base de datos, copias de seguridad y envío de correo | Unión Europea (Francia) |
| Proveedor de inteligencia artificial | Modelos de lenguaje (redacción, clasificación, resumen y lectura de los documentos que sube el cliente para importar prospectos) | EE. UU.; Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Proveedor de asistente de voz | Conversación automatizada en las llamadas | EE. UU.; Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Operador de telecomunicaciones | Numeración y cursado de llamadas | España |
| Servicio de consulta de la Lista Robinson | Comprobar, antes del primer correo y antes de llamar, si la dirección o el teléfono están inscritos; sólo recibe huellas criptográficas (hash) | Unión Europea (Irlanda) |
| Proveedor de videollamadas | Sala de reunión para las citas | Unión Europea / EE. UU. según el servidor |
Informaremos de cualquier cambio en esta lista con al menos 15 días de antelación por correo o en el panel; el responsable podrá oponerse por motivos justificados y, en su caso, resolver el contrato.
5. Obligaciones del responsable
El responsable garantiza que dispone de base jurídica para tratar los datos que introduce en el servicio (por lo general, el interés legítimo en la prospección comercial entre empresas, valorado por él), que informa a los interesados cuando corresponde, que respeta las bajas y las listas de exclusión y que sus comunicaciones cumplen la LSSI-CE y la normativa sobre llamadas comerciales.
6. Responsabilidad
Cada parte responde de los daños derivados del incumplimiento de sus obligaciones conforme al artículo 82 del RGPD. El encargado responde únicamente de los daños causados por un tratamiento contrario a este acuerdo o a las instrucciones lícitas del responsable.
Titular: Cristina Blay Feliu · NIF 20166322Z · Calle Arte Mayor de la Seda 5, puerta 2, 46018 Valencia (Valencia), España · contacto@agenciasgonzalez.com