1. Partes y roles
La empresa usuaria que introduce datos personales en la plataforma actua como responsable del tratamiento. El proveedor de LeadBoost actua como encargado del tratamiento respecto de esos datos, en la medida en que los trate por cuenta e instrucciones de la empresa usuaria.
Este acuerdo se integra en la relacion de prestacion del servicio cuando la empresa usuaria utiliza LeadBoost para tratar datos personales por cuenta propia.
2. Objeto, duracion y naturaleza
El objeto del encargo es permitir la prestacion del servicio LeadBoost: gestion de clientes, citas, empleados, servicios, facturacion, recordatorios, llamadas asistidas por IA, comunicaciones y herramientas visuales.
La duracion sera la de la relacion contractual y los periodos necesarios de conservacion, bloqueo, devolucion o supresion.
3. Categorias de datos y personas afectadas
- Datos de clientes finales: identificacion, contacto, citas, servicios, preferencias, notas y datos de facturacion.
- Datos de empleados o usuarios del cliente: nombre, email, rol, actividad y agenda.
- Datos de comunicaciones: mensajes, llamadas, recordatorios, estado de seguimiento y, si se activa, grabaciones o transcripciones.
- Imagenes o referencias visuales cuando el cliente use herramientas de antes/despues.
- Personas afectadas: clientes finales, potenciales clientes, empleados, colaboradores y contactos comerciales de la empresa usuaria.
4. Instrucciones del responsable
El proveedor tratara los datos solo siguiendo instrucciones documentadas del cliente responsable, incluidas estas condiciones, la configuracion de la cuenta y las solicitudes razonables realizadas por canales habilitados.
Si una instruccion parece infringir la normativa de proteccion de datos, el proveedor podra advertirlo y suspender su ejecucion hasta aclaracion.
5. Obligaciones del proveedor encargado
- Tratar los datos solo para prestar el servicio contratado.
- Mantener confidencialidad sobre los datos tratados.
- Aplicar medidas tecnicas y organizativas razonables de seguridad.
- Limitar el acceso a personal, sistemas o proveedores que necesiten intervenir.
- Ayudar al responsable, de forma razonable, a atender derechos de interesados, incidentes y obligaciones de seguridad.
- No comunicar datos a terceros salvo autorizacion, necesidad de prestacion, obligacion legal o subencargo permitido.
- Suprimir o devolver datos al finalizar el servicio cuando proceda.
6. Obligaciones del cliente responsable
- Contar con base juridica suficiente para tratar e introducir los datos.
- Informar a clientes, empleados y afectados de forma clara.
- Obtener consentimientos cuando sean necesarios para llamadas, recordatorios, imagenes, grabaciones o comunicaciones comerciales.
- No introducir datos excesivos, ilicitos o especialmente sensibles sin base juridica, necesidad y garantias adecuadas.
- Configurar usuarios, permisos y accesos de forma proporcionada.
- Responder frente a los interesados por las decisiones sobre finalidades, medios y contenido de los datos.
7. Subencargados
El cliente autoriza de forma general el uso de subencargados necesarios para prestar el servicio, como alojamiento, base de datos, correo electronico, pasarelas de pago, comunicaciones, IA, monitorizacion, soporte y seguridad.
El proveedor procurara que dichos subencargados asuman obligaciones compatibles con este acuerdo. El cliente podra solicitar informacion razonable sobre categorias de subencargados y oponerse por motivos fundados.
8. Seguridad e incidentes
El proveedor aplicara medidas como control de accesos, autenticacion, cifrado o hash de credenciales, separacion logica por empresa, registros de actividad, copias o medidas equivalentes segun el estado del servicio.
Si el proveedor detecta una violacion de seguridad que afecte a datos tratados por cuenta del cliente, lo comunicara sin dilacion indebida por un canal razonable, aportando la informacion disponible para que el cliente pueda valorar sus obligaciones.
9. Transferencias internacionales
Si para prestar el servicio se usan proveedores ubicados fuera del Espacio Economico Europeo o con acceso desde terceros paises, se aplicaran las garantias exigibles, como clausulas contractuales tipo, decisiones de adecuacion u otros mecanismos validos.
El cliente acepta que determinadas funciones de IA, comunicaciones o pago pueden depender de proveedores internacionales si se activan.
10. Devolucion, supresion y bloqueo
Al finalizar la relacion, el proveedor suprimira o devolvera los datos tratados por cuenta del cliente, salvo que exista obligacion legal de conservacion, necesidad de bloqueo, defensa de reclamaciones o instrucciones documentadas distintas.
El cliente debe descargar o solicitar la exportacion de informacion necesaria antes de cerrar la cuenta cuando el servicio lo permita.