Acuerdo de Encargado del Tratamiento

El RESPONSABLE DEL TRATAMIENTO: el Cliente que contrata los servicios de Airila (en adelante, “el Responsable”), identificado en los datos de registro de su cuenta.

EL ENCARGADO DEL TRATAMIENTO: Vadim Ziablov, con NIF Z2810522L, con domicilio en Avenida Rafael Nadal, 11, Esc. 04, Planta 1, Pta. D, 28108 Alcobendas (Madrid), operando bajo el nombre comercial “Airila” (en adelante, “el Encargado”).

Ambas partes reconocen mutuamente la capacidad legal necesaria para suscribir el presente Acuerdo, que forma parte integrante de los Términos y Condiciones aceptados al contratar el Servicio.

El presente Acuerdo regula el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable en el marco de la prestación del servicio de asistente de recepción con inteligencia artificial (el “Servicio”).

Categorías de interesados

Clientes, pacientes o usuarios finales del Responsable que interactúan con el asistente de IA

Categorías de datos

Nombre, teléfono, identificador de cuenta de mensajería (WhatsApp/Instagram), contenido de conversaciones, servicio de interés, fecha/hora de citas

Finalidad del tratamiento

Prestación del servicio de asistente de IA: respuesta automatizada, gestión de citas, recordatorios

Duración del tratamiento

Mientras dure la relación contractual con el Responsable, y el plazo posterior necesario por obligación legal

El Encargado se compromete a:

• a) Tratar los datos personales únicamente siguiendo instrucciones documentadas del Responsable, incluidas las relativas a transferencias de datos a un tercer país, salvo obligación legal en contrario.
• b) Garantizar que las personas autorizadas para tratar los datos se comprometan a respetar la confidencialidad.
• c) Adoptar las medidas de seguridad técnicas y organizativas exigidas por el artículo 32 del RGPD, incluyendo:
  • Cifrado de credenciales y tokens de acceso sensibles
  • Aislamiento lógico de datos entre distintos Responsables (arquitectura multi-tenant)
  • Control de acceso basado en roles
  • Registro de auditoría de acciones administrativas relevantes
• d) Respetar las condiciones para recurrir a otro encargado del tratamiento (subencargado), conforme a la Cláusula 5.
• e) Asistir al Responsable, en la medida de lo posible, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de derechos de los interesados.
• f) Ayudar al Responsable a garantizar el cumplimiento de las obligaciones de seguridad, notificación de violaciones de seguridad y, en su caso, evaluaciones de impacto relativas a la protección de datos.
• g) A elección del Responsable, suprimir o devolver todos los datos personales una vez finalice la prestación del Servicio, y suprimir las copias existentes, salvo que la normativa exija su conservación.
• h) Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del presente Acuerdo, y permitir auditorías razonables, previa solicitud con antelación razonable.
• i) Informar inmediatamente al Responsable si, a su juicio, alguna instrucción recibida infringe el RGPD u otra normativa de protección de datos.

El Encargado notificará al Responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos personales que afecte a los datos tratados en virtud de este Acuerdo, aportando la información disponible sobre la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las medidas adoptadas y las recomendadas.

El Responsable autoriza al Encargado a recurrir a los siguientes subencargados para la prestación del Servicio:

El Encargado informará al Responsable de cualquier cambio previsto en esta lista, otorgando al Responsable la posibilidad de oponerse a dichos cambios en un plazo razonable.

El Encargado garantiza que impone a estos subencargados las mismas obligaciones de protección de datos establecidas en el presente Acuerdo.

Algunos subencargados (OpenAI, Meta, Google) pueden tratar datos fuera del Espacio Económico Europeo. El Encargado garantiza que dichas transferencias se realizan al amparo de garantías adecuadas conforme al Capítulo V del RGPD (por ejemplo, Cláusulas Contractuales Tipo de la Comisión Europea).

El presente Acuerdo estará vigente mientras el Encargado trate datos personales por cuenta del Responsable en el marco del Servicio.

Este Acuerdo se rige por la legislación española y el RGPD.