Acuerdo de tratamiento de datos (DPA)

Responsable del tratamiento: el cliente que contrata ExpertWA (la empresa, autónomo o profesional titular de la organización). Encargado del tratamiento: Esperanza Cañavate Remedios (autónoma/o), titular de ExpertWA.

El objeto es el tratamiento de los datos personales que el cliente introduce o gestiona a través de la plataforma, en la medida necesaria para prestar el servicio contratado.

• Naturaleza y finalidad: prestación del servicio de atención automatizada por WhatsApp, gestión de conversaciones, leads, citas y base de conocimiento.
• Duración: mientras esté vigente la relación contractual, salvo obligaciones legales de conservación.
• Tipos de datos: datos identificativos y de contacto (nombre, teléfono, email), contenido de las conversaciones y de los documentos aportados, datos de citas y cualesquiera otros que el cliente decida tratar a través de la plataforma. El cliente se abstendrá de introducir categorías especiales de datos salvo que disponga de base jurídica adecuada.
• Categorías de interesados: los clientes finales, contactos y usuarios del cliente.

ExpertWA tratará los datos personales únicamente siguiendo las instrucciones documentadas del cliente, incluidas las derivadas del uso de la configuración de la plataforma, salvo que una obligación legal exija otra cosa, en cuyo caso lo informará previamente cuando esté permitido.

ExpertWA garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza adecuada.

ExpertWA aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado en tránsito (TLS), cifrado de tokens y credenciales de terceros (AES-256-GCM), aislamiento por organización mediante seguridad a nivel de fila (RLS), almacenamiento de documentos en bucket privado accesible solo desde el servidor, control de acceso y autenticación, y registro de actividad. Estas medidas pueden evolucionar para mantener un nivel de seguridad adecuado.

El cliente autoriza a ExpertWA a recurrir a los subencargados necesarios para prestar el servicio, relacionados en la página de Subencargados.ExpertWA impondrá a dichos subencargados obligaciones de protección de datos equivalentes e informará de los cambios previstos, dando al cliente la posibilidad de oponerse por motivos razonables.

Teniendo en cuenta la naturaleza del tratamiento, ExpertWA asistirá al cliente, en la medida de lo posible, mediante medidas técnicas y organizativas apropiadas, para que pueda atender las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad).

ExpertWA notificará al cliente sin dilación indebida las violaciones de la seguridad de los datos personales de las que tenga conocimiento que afecten a los datos tratados por su cuenta, facilitando la información razonablemente disponible para que el cliente cumpla sus obligaciones de notificación.

ExpertWA prestará al cliente la asistencia razonable necesaria para la realización de evaluaciones de impacto relativas a la protección de datos y, en su caso, de las consultas previas a la autoridad de control, cuando resulten aplicables al tratamiento prestado.

ExpertWA pondrá a disposición del cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este DPA y permitirá y contribuirá a auditorías, incluidas inspecciones, realizadas por el cliente o por un auditor autorizado, con un preaviso razonable y sin comprometer la seguridad o la confidencialidad de otros clientes.

Cuando la prestación del servicio implique transferencias de datos fuera del Espacio Económico Europeo, estas se ampararán en los mecanismos previstos por el RGPD (por ejemplo, Data Privacy Framework y/o Cláusulas Contractuales Tipo), según se detalla por proveedor en la página de Subencargados.

Al finalizar la prestación del servicio, ExpertWA eliminará o devolverá al cliente, a elección de este, los datos personales tratados por su cuenta, y suprimirá las copias existentes, salvo que la normativa exija su conservación. Puedes consultar el proceso en la página de Eliminación de datos. Para cualquier cuestión relativa a este DPA, escribe a info@expertwa.com.