Contrato de encargado del tratamiento
Este contrato regula cómo trata Witty los datos de tus leads (art. 28 del RGPD). Tú (o la empresa para la que cierras) eres el RESPONSABLE de esos datos; Witty es el ENCARGADO: solo los trata para darte el servicio y siguiendo tus instrucciones. Se acepta al marcar la casilla al crear la cuenta.
1. Partes
Responsable del tratamiento: el usuario de Witty que acepta este contrato al darse de alta, en su nombre o en el de la empresa para la que trabaja.
Encargado del tratamiento: Jorge Francés Olivas, NIF [NIF], con domicilio en [DOMICILIO — pendiente de que Jorge confirme cuál publicar] y correo de contacto [CORREO DE CONTACTO] («Witty»).
2. Objeto
Witty trata los datos personales de los leads del responsable solo para prestar el servicio: organizar llamadas, confirmaciones y seguimientos, preparar mensajes, calcular números y comisiones, y que el asistente trabaje con las herramientas que el responsable conecte.
3. Duración
Mientras el responsable tenga su cuenta de Witty activa. Al terminar se aplica el punto 9.
4. Qué datos y de quién
Personas afectadas: los leads, clientes potenciales y clientes del responsable.
Tipos de datos: identificación y contacto (nombre, teléfono, correo), agenda (citas y enlaces de videollamada), contenido de las llamadas cuando el responsable conecta su grabador (resúmenes y transcripciones), notas, resultados comerciales e importes.
No se tratan categorías especiales de datos (salud, ideología…) salvo que el responsable las introduzca; en ese caso es responsabilidad suya tener base legal para ello. [REVISAR CON ABOGADO.]
5. Obligaciones de Witty
Tratar los datos solo siguiendo las instrucciones del responsable, que son las que da al usar y configurar Witty.
No usarlos para fines propios, no venderlos, no cederlos y no usarlos para entrenar modelos de IA.
Que las personas que puedan acceder a ellos se comprometan a guardar secreto.
Aplicar las medidas de seguridad del punto 7.
Ayudar al responsable a atender los derechos de los leads (acceso, supresión…) y a cumplir sus obligaciones.
Avisar al responsable sin demora indebida, y como máximo en [PLAZO, p. ej. 48 horas], si hay una brecha de seguridad que afecte a sus datos.
Llevar el registro de actividades de tratamiento como encargado.
6. Subencargados
El responsable autoriza a Witty a usar estos subencargados:
Hostinger, alojamiento del servidor en Francia (UE).
Cuando el responsable conecta su propia cuenta, los datos pasan por los servicios que él elige (Google, Anthropic/Claude, Close, Fathom, Notion, Slack) bajo las condiciones que él ha aceptado con cada uno.
Witty avisará al responsable antes de añadir o cambiar un subencargado, para que pueda oponerse.
7. Seguridad
Un contenedor separado por cliente: el asistente de un cliente no ve los datos de otro.
Claves de las herramientas conectadas guardadas cifradas, que nunca salen al navegador.
Contraseñas guardadas con cifrado de un solo sentido y bloqueo de intentos de entrada repetidos.
Conexiones cifradas (HTTPS) y servidor dentro de la Unión Europea.
Copias de seguridad [PERIODICIDAD Y LUGAR DE LAS COPIAS].
8. Obligaciones del responsable
Tener una base legal para tratar los datos de sus leads e informarles como exige el RGPD.
Conectar a Witty solo los datos y las herramientas que tenga derecho a usar.
9. Fin del contrato: devolución y borrado
Al darse de baja, el responsable puede descargar sus datos. Después, Witty los borra, también del contenedor de su asistente, en un plazo de [PLAZO DE BORRADO, p. ej. 30 días], salvo lo que una ley obligue a conservar, que se guardará bloqueado.
10. Auditorías
Witty pondrá a disposición del responsable la información necesaria para demostrar que cumple este contrato y permitirá auditorías razonables, avisando con [ANTELACIÓN, p. ej. 30 días] y sin acceso a datos de otros clientes.
11. Ley aplicable
Este contrato se rige por el RGPD, la LOPDGDD y el resto de la ley española.