Contrato de encargo de tratamiento (art. 28 RGPD)

Al crear una cuenta, el negocio cliente (Responsable) encarga a ContestaChat (Encargado) el tratamiento de los datos personales de sus clientes finales en los términos siguientes.

Objeto

Recibir, almacenar y responder mensajes de WhatsApp, mantener una ficha resumida de cada cliente final y gestionar citas, durante la vigencia de la suscripción.

Datos y personas afectadas

Clientes finales del Responsable: nombre, número de teléfono, contenido de los mensajes y citas. No deben tratarse categorías especiales de datos.

Obligaciones del Encargado

• Tratar los datos solo siguiendo las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad del personal autorizado.
• Aplicar medidas de seguridad adecuadas (cifrado en tránsito, control de acceso por cuenta, aislamiento de datos entre negocios).
• Ayudar al Responsable a atender los derechos de los interesados.
• Notificar sin dilación indebida cualquier violación de seguridad.
• Suprimir o devolver los datos al finalizar el servicio.

Subencargados

Supabase, Vercel, proveedor de servidor en Brasil, Anthropic y Paddle. El Responsable autoriza su uso; se informará de cambios con antelación razonable.

Transferencias internacionales

Las transferencias fuera del EEE se realizan con decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea.