Acuerdo de Procesamiento de Datos (DPA)
Última actualización: 26 de marzo de 2026
1. Objeto
El presente Acuerdo de Procesamiento de Datos (en adelante, "DPA") complementa las Condiciones del Servicio y la Política de Privacidad de hablo.es, y establece las condiciones bajo las cuales WEB3 AND MARKETING CONSULTING LTD (en adelante, "Encargado del tratamiento") procesa datos personales por cuenta del usuario (en adelante, "Responsable del tratamiento").
2. Ámbito del tratamiento
El Encargado procesará datos personales únicamente para la prestación del servicio de agente personal de IA contratado por el Responsable, conforme a las instrucciones documentadas del Responsable y lo establecido en las Condiciones del Servicio.
- Categorías de datos: datos identificativos (nombre, email), metadatos de uso, ficheros del workspace del agente.
- Categorías de interesados: usuarios del servicio.
- Duración: mientras dure la relación contractual.
- Finalidad: prestación del servicio de agente personal de IA.
3. Obligaciones del Encargado
El Encargado se compromete a:
- Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable.
- Garantizar que las personas autorizadas para tratar datos personales se han comprometido a respetar la confidencialidad.
- Adoptar las medidas de seguridad técnicas y organizativas apropiadas (artículo 32 RGPD).
- No recurrir a otro encargado del tratamiento sin autorización previa por escrito del Responsable, salvo los subprocesadores listados en la Política de Privacidad.
- Asistir al Responsable en el cumplimiento de sus obligaciones (derechos de los interesados, evaluaciones de impacto, notificación de brechas).
- A elección del Responsable, suprimir o devolver todos los datos personales una vez finalice la prestación del servicio, en un plazo máximo de 30 días.
- Poner a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente DPA.
4. Notificación de brechas de seguridad
En caso de una violación de la seguridad de los datos personales, el Encargado notificará al Responsable sin dilación indebida y, en cualquier caso, en un plazo máximo de 72 horas desde que tenga conocimiento de la misma, proporcionando la información requerida por el artículo 33.3 del RGPD.
5. Subprocesadores
El Responsable autoriza expresamente el uso de los subprocesadores listados en la Política de Privacidad. El Encargado informará de cualquier cambio en la lista de subprocesadores con al menos 30 días de antelación, permitiendo al Responsable oponerse.
6. Transferencias internacionales
Las transferencias fuera del EEE se realizan conforme a lo indicado en la sección 8 de la Política de Privacidad, con las garantías adecuadas del Capítulo V del RGPD.
7. Ley aplicable
El presente DPA se regirá por la legislación de Chipre y el Reglamento General de Protección de Datos (UE) 2016/679.
8. Contacto
Para cualquier cuestión relativa a este DPA: gdpr@hablo.es