Contrato de encargo de tratamiento
Condiciones estándar según el artículo 28 del RGPD para clientes cuyos clientes hablan con un chatbot o un recepcionista telefónico de ApexWeb.
1. Partes
Responsable: el cliente que contrató el servicio. Encargado: Tokár Ádám, empresario individual, con el nombre comercial ApexWeb, Szőlős utca 4/1, 5700 Gyula, Hungría, número fiscal 92003747-1-24, info@apexweb.hu.
2. Objeto y duración
El encargado gestiona un chatbot con IA y/o un recepcionista telefónico con IA para el responsable. Este contrato dura lo mismo que la suscripción.
3. Naturaleza y finalidad
- Atender a los clientes del responsable en el chat y por teléfono.
- Registrar contactos, citas y recados para el responsable.
- Conservar registros de conversaciones para controles de calidad y corrección de errores.
El encargado no usa los datos para fines propios.
4. Interesados y datos
Clientes y posibles clientes del responsable que usan el chat o llaman. Datos: nombre, teléfono, email, contenido de los mensajes, transcripciones de llamadas y fecha y hora. Las categorías especiales, como los datos de salud, solo se tratan con instrucción escrita del responsable.
5. Instrucciones y confidencialidad
El encargado actúa solo según las instrucciones documentadas del responsable y le avisa si una instrucción parece contraria a la ley. Toda persona con acceso está obligada a la confidencialidad.
6. Seguridad
- Cifrado en tránsito (TLS 1.2 o superior) y en reposo en las plataformas utilizadas.
- Acceso solo para quien lo necesita.
- Registro de accesos y operaciones.
- Actualizaciones y revisiones de seguridad periódicas.
7. Subencargados
El responsable autoriza de forma general a estos subencargados y recibe aviso previo de cualquier cambio, con derecho a oponerse:
- Supabase: base de datos, UE (Fráncfort).
- OpenAI: modelo de lenguaje, EE. UU., CCT y DPF.
- Vapi: gestión de llamadas, EE. UU., CCT.
- ElevenLabs: síntesis de voz, EE. UU., CCT.
- Telnyx: telefonía, EE. UU. y UE, CCT.
- Soniox: voz a texto, EE. UU., CCT.
- Resend: notificaciones por email, EE. UU. y UE, CCT.
- Netlify: alojamiento, EE. UU., CCT.
- Stripe: pagos, EE. UU. y UE, CCT y DPF.
8. Asistencia, brechas y auditorías
El encargado ayuda al responsable a atender las solicitudes de los interesados y le reenvía las que reciba. Comunica cualquier brecha de datos personales sin dilación indebida, con la información que el responsable necesita para notificarla en 72 horas. El responsable puede auditar al encargado con un preaviso de 10 días laborables.
9. Fin del tratamiento
Al terminar el servicio, el encargado elimina o devuelve los datos, a elección del responsable, y lo confirma por escrito, salvo que la ley exija conservarlos.
10. Transferencias y ley aplicable
Las transferencias fuera del EEE se basan en cláusulas contractuales tipo y/o en el Marco de Privacidad de Datos UE-EE. UU. Este contrato se rige por la ley húngara y el RGPD.