Acuerdo de Tratamiento de Datos

1. Los papeles

El Cliente es el responsable del tratamiento de los datos personales de sus interesados: decide para qué se recogen y con qué finalidad se usan.

[RAZÓN SOCIAL] es el encargado del tratamiento: los trata únicamente por cuenta y bajo instrucciones del Cliente, para prestar el servicio contratado.

2. Qué tratamos y por cuánto tiempo

• Categorías de datos: identificadores de contacto (nombre, número de teléfono), contenido de las conversaciones (mensajes, transcripciones de llamadas, grabaciones de audio), metadatos de los archivos que el interesado envía, y datos de la interacción (fecha, duración, canal, estado).
• Categorías de personas: interesados que contactan al Cliente por los canales atendidos por el agente.
• Finalidad: atender la consulta, calificar el interés, derivar a una persona del Cliente y dejar registro de lo conversado.
• Duración: mientras el contrato esté vigente, más los plazos de la Política de Retención y Borrado.

3. Nuestras obligaciones

• Tratar los datos solo según las instrucciones documentadas del Cliente, salvo obligación legal, en cuyo caso lo informamos si está permitido.
• Garantizar que quien accede a los datos esté sujeto a deber de confidencialidad.
• Aplicar medidas de seguridad técnicas y organizativas apropiadas al riesgo.
• No recurrir a otro subencargado sin informarlo previamente, dando al Cliente la posibilidad de oponerse.
• Asistir al Cliente para que pueda responder los pedidos de acceso, rectificación, supresión y portabilidad de sus interesados.
• Asistir al Cliente en sus obligaciones de seguridad y de notificación de brechas.
• Notificar al Cliente sin demora indebida cualquier brecha de seguridad que afecte a sus datos, con la información disponible.
• Al terminar el servicio, devolver o suprimir los datos según lo que el Cliente elija, salvo conservación exigida por ley.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.

4. Obligaciones del Cliente

• Contar con base legítima para tratar los datos de sus interesados y para que sean atendidos por un agente automatizado.
• Informar a sus interesados, de forma clara y previa, que la atención es automatizada y que las llamadas se graban.
• No cargar en la base de conocimiento datos personales que no sean necesarios, y en particular no cargar datos sensibles.
• Dar instrucciones lícitas: nosotros podemos negarnos a ejecutar una instrucción que consideremos contraria a la normativa aplicable.

Configurar al agente para contactar personas que no dieron su consentimiento, o para fines distintos de los informados, es responsabilidad exclusiva del Cliente.

5. Subencargados

El Cliente autoriza de manera general el uso de los subencargados listados en la página de Subprocesadores.

Si sumamos uno nuevo, lo publicamos y lo avisamos con antelación razonable. Si el Cliente se opone con motivos fundados, puede terminar el contrato sin penalidad.

Respondemos frente al Cliente por el cumplimiento de nuestros subencargados como si fuera propio.

6. Transferencias internacionales

Algunos subencargados están fuera del país. Las transferencias se realizan sobre la base de los compromisos contractuales de protección que esos proveedores ofrecen, y están listadas con su país en la página de Subprocesadores.

7. Auditoría

A pedido razonable y con aviso previo, entregamos la información necesaria para acreditar el cumplimiento de este acuerdo. Las auditorías presenciales se coordinan de buena fe, sin afectar la seguridad de otros clientes.

8. Vigencia

Este acuerdo rige mientras tratemos datos por cuenta del Cliente, y sus obligaciones de confidencialidad subsisten después.

TODO(legal): este documento es el que sí o sí tiene que revisar un abogado, porque es el que define responsabilidades frente a personas que no firmaron nada con nosotros.