Este Acuerdo de Encargo de Tratamiento («DPA») forma parte de los Términos del Servicio y se aplica cuando el Cliente utiliza Diglixo para tratar datos personales de sus propios usuarios finales.
1. Roles y objeto
Respecto de los datos personales de los usuarios finales del Cliente, el Cliente actúa como responsable del tratamiento y Diglixo como encargado. Diglixo tratará dichos datos únicamente para prestar el servicio de chat, mensajería multicanal, chatbot e informes contratado.
2. Naturaleza y tipos de datos
- Interesados: visitantes y clientes de las webs y canales del Cliente.
- Datos tratados: identificadores de conversación, nombre y datos de contacto que el interesado facilite, contenido de mensajes y adjuntos, metadatos técnicos (idioma, navegador, IP).
- Duración: mientras el Cliente mantenga su cuenta, más el plazo de borrado de la Política de privacidad.
3. Obligaciones de Diglixo como encargado
- Tratar los datos solo según las instrucciones documentadas del Cliente (la configuración del servicio) y nunca para fines propios.
- Garantizar la confidencialidad del personal autorizado.
- Aplicar medidas técnicas y organizativas apropiadas: cifrado TLS, contraseñas con hash, base de datos aislada por Cliente, control de acceso y copias de seguridad.
- Asistir razonablemente al Cliente en la atención de derechos de los interesados y en sus obligaciones de seguridad.
- Notificar al Cliente sin dilación indebida las violaciones de seguridad que afecten a sus datos.
- Al terminar el servicio, suprimir los datos del Cliente conforme a la Política de privacidad, salvo obligación legal de conservación.
4. Subencargados autorizados
El Cliente autoriza de forma general a los subencargados necesarios para prestar el servicio:
| Subencargado | Servicio |
|---|---|
| Hetzner Online GmbH (UE) | Infraestructura y alojamiento de la plataforma |
| Hostinger | Alojamiento web y correo transaccional |
| Pusher | Mensajería en tiempo real |
| Stripe | Pagos del Cliente (no trata datos de usuarios finales) |
| OpenAI | Solo si el Cliente activa el chatbot con IA: procesado de mensajes para generar respuestas |
| Meta, Telegram y plataformas de canales | Solo para los canales que el Cliente conecte |
Informaremos de cambios relevantes en esta lista, pudiendo el Cliente oponerse por motivos justificados (y, en su caso, resolver el servicio afectado).
5. Obligaciones del Cliente
- Disponer de base legal para tratar los datos de sus usuarios e informarles debidamente (incluido el uso del chat y, en su caso, del chatbot con IA).
- Configurar el servicio y sus canales conforme a la normativa aplicable.
- No introducir categorías especiales de datos salvo con base legal y medidas adecuadas.
6. Auditoría
Diglixo facilitará la información razonablemente necesaria para demostrar el cumplimiento de este DPA. Las auditorías adicionales se acordarán por escrito, con antelación razonable y sin acceso a datos de otros clientes.