Protección de datos
Acuerdo de tratamiento de datos (DPA)
Acuerdo conforme al art. 28 del RGPD entre el cliente, como responsable del tratamiento, y Agent On Demand, como encargado del tratamiento.
1. Objeto y duración
El presente acuerdo regula el tratamiento de datos personales que Agent On Demand realiza por cuenta del cliente en el marco de la prestación de los agentes de voz IA, los números de teléfono dedicados y la plataforma de gestión. La duración coincide con la del contrato principal.
2. Categorías de interesados y de datos
- Llamantes, clientes y potenciales clientes del responsable
- Empleados y colaboradores del responsable implicados en las transferencias de llamadas
- Datos identificativos y de contacto, número de teléfono, contenido de la conversación
- Transcripciones textuales, resúmenes, metadatos y resultados de las llamadas; no se realizan grabaciones de audio
- Otros datos transmitidos mediante integraciones configuradas por el responsable
3. Obligaciones del encargado
- Tratar los datos exclusivamente según instrucciones documentadas del responsable
- Someter a confidencialidad a todas las personas autorizadas para el tratamiento
- Adoptar medidas técnicas y organizativas adecuadas conforme al art. 32 del RGPD
- Asistir al responsable en las solicitudes de los interesados y en las evaluaciones de impacto
- Notificar sin dilación indebida, y en cualquier caso dentro de 48 horas, toda violación de datos
- Eliminar o devolver los datos al finalizar el contrato, salvo obligaciones de conservación
4. Medidas de seguridad
- Infraestructura alojada en la Unión Europea
- Cifrado en tránsito (TLS 1.2+) y en reposo
- Control de accesos nominal con autenticación multifactor
- Segregación lógica de datos por cliente y registro de accesos
- Copias de seguridad cifradas y procedimientos de restauración probados
- Registro de auditoría completo disponible en el plan Enterprise
5. Subencargados
El responsable autoriza el uso de subencargados para alojamiento, telefonía en la nube, síntesis y reconocimiento de voz, modelos de lenguaje, monitorización técnica y gestión de pedidos. Cada subencargado está sujeto a obligaciones equivalentes a las del presente acuerdo. La lista actualizada se proporciona a petición y los cambios se comunican con al menos 30 días de antelación, con derecho de oposición del responsable.
6. Transferencias fuera del EEE
Las transferencias a terceros países solo se realizan en presencia de una decisión de adecuación, de las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías previstas en el Capítulo V del RGPD, con medidas adicionales cuando sea necesario.
7. Derechos de control
El responsable puede verificar el cumplimiento de las obligaciones solicitando la documentación de las medidas adoptadas y, con un preaviso razonable, una auditoría no más de una vez al año, salvo incidentes documentados.
8. Aceptación
El presente acuerdo se considera aceptado con la activación del servicio. Para una copia firmada, escriba a info@agent-ondemand.com.