Contrato de Encargado de Tratamiento
En cumplimiento del artículo 28 del Reglamento (UE) 2016/679 (RGPD)
Partes
El Cliente
Persona física o jurídica identificada mediante los datos proporcionados en el formulario de alta de syncraai.es (nombre, NIF/CIF, dirección, email y teléfono).
En adelante, "el Cliente"
Javier Ciprian Santos
NIF: 11933932Z
Actividad: Syncra AI
Dirección: C/ General Castaños Nº 111, 4º Izda, 48006 Bilbao
Email: info@syncraai.es
En adelante, "Syncra AI"
1. Objeto
El presente contrato regula las condiciones bajo las cuales Syncra AI, en calidad de encargado del tratamiento, tratará datos personales por cuenta del Cliente en el marco de la prestación del servicio de agente conversacional IA (Agente-Citas).
2. Datos objeto del tratamiento
- Categorías de datos: nombre, teléfono, email, historial de conversaciones, datos de citas
- Categorías de interesados: clientes y usuarios finales del negocio del Cliente
- Finalidad: gestión de reservas, atención al cliente y envío de comunicaciones relacionadas
- Duración: durante la vigencia del contrato de servicio
3. Obligaciones de Syncra AI
Syncra AI se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente
- Garantizar que las personas autorizadas para tratar los datos se hayan comprometido a respetar la confidencialidad
- Adoptar todas las medidas de seguridad técnicas y organizativas requeridas por el artículo 32 del RGPD
- No subcontratar el tratamiento sin autorización previa del Cliente (ver cláusula 5)
- Asistir al Cliente en el cumplimiento de sus obligaciones respecto a los derechos de los interesados
- Suprimir o devolver todos los datos al finalizar el servicio
- Notificar al Cliente cualquier violación de seguridad en un plazo máximo de 72 horas
4. Obligaciones del Cliente
- Proporcionar instrucciones lícitas y documentadas para el tratamiento
- Garantizar que dispone de base legal para el tratamiento de los datos que encarga
- Informar a sus usuarios finales sobre el uso del servicio de IA
5. Subencargados del tratamiento
El Cliente autoriza expresamente a Syncra AI a utilizar los siguientes subencargados para la prestación del servicio:
- Anthropic (procesamiento IA) — San Francisco, EEUU
- Supabase (base de datos) — EEUU
- Twilio (mensajería WhatsApp) — San Francisco, EEUU
- Railway (infraestructura) — EEUU
- Google LLC (Calendar y Gmail) — EEUU
Todos ellos cuentan con las garantías adecuadas para transferencias internacionales conforme al RGPD.
6. Medidas de seguridad
Syncra AI aplica las siguientes medidas técnicas y organizativas:
- Cifrado de datos en tránsito (HTTPS/TLS 1.2+)
- Cifrado de datos en reposo en base de datos
- Acceso restringido por roles y autenticación
- Copias de seguridad automáticas
- Aislamiento de datos por cliente (business_id isolation)
7. Duración y resolución
Este contrato tendrá la misma duración que el contrato de servicio principal. A su finalización, Syncra AI eliminará o devolverá todos los datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación.
8. Legislación aplicable
Este contrato se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa española y europea aplicable.
Aceptación electrónica
El presente contrato se acepta de forma electrónica mediante la marcación del checkbox de aceptación en el formulario de alta de syncraai.es. La fecha de aceptación queda registrada automáticamente en el momento del envío del formulario.
Esta aceptación electrónica tiene la misma validez que la firma manuscrita, de conformidad con el artículo 3 de la Ley 59/2003, de 19 de diciembre, de firma electrónica.