1. Objeto, naturaleza y finalidad
El Encargado tratará datos personales por cuenta del Responsable con la única finalidad de prestar el servicio IntelliVoice: atender llamadas y mensajes de los usuarios finales del Responsable, recoger información, gestionar citas y responder consultas.
2. Tipos de datos y categorías de interesados
- Interesados: usuarios finales que contactan con el negocio del Responsable (clientes, pacientes, etc.).
- Datos: identificativos y de contacto (nombre, teléfono), contenido de la conversación (voz y su transcripción) y datos que el interesado facilite voluntariamente durante la interacción.
3. Duración
El encargo dura lo que dure el contrato de servicio. A su finalización se aplica la cláusula 9.
4. Obligaciones del Encargado
El Encargado se obliga a: (a) tratar los datos solo siguiendo instrucciones documentadas del Responsable; (b) garantizar la confidencialidad de quienes traten los datos; (c) adoptar las medidas de seguridad de la cláusula 6; (d) asistir al Responsable conforme a las cláusulas 7 y 8; (e) no recurrir a subencargados sin lo previsto en la cláusula 5.
5. Subencargados
El Responsable autoriza el uso de los siguientes subencargados:
- Stripe Payments Europe, Ltd.: procesamiento de pagos.
- ElevenLabs: tecnología de voz con IA y transcripción.
El Encargado informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados, dando opción a oponerse. Las transferencias internacionales que puedan derivarse se amparan en las garantías del RGPD (cláusulas contractuales tipo u otras).
6. Medidas de seguridad
El Encargado aplicará medidas técnicas y organizativas apropiadas: cifrado de datos en tránsito y en reposo, control de accesos, registro de actividad, copias de seguridad y procedimientos de restauración.
7. Asistencia en el ejercicio de derechos
El Encargado asistirá al Responsable, en la medida de lo posible, para atender las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.).
8. Brechas de seguridad
El Encargado notificará al Responsable, sin dilación indebida, cualquier violación de seguridad de los datos de la que tenga conocimiento, con la información necesaria para que el Responsable cumpla sus obligaciones de notificación.
9. Devolución o destrucción
A la finalización del encargo, el Encargado, a elección del Responsable, devolverá o suprimirá los datos personales y las copias existentes, salvo que deba conservarlos por obligación legal.
10. Auditoría
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitirá auditorías razonables.
11. Identificación
Encargado: Intelligroup Solutions S.L. — CIF B22971824 — C/ Valle del Roncal, 12, planta 2, oficina 7, 28232 Las Rozas de Madrid, Madrid, España — [email protected].