Contrato de encargado del tratamiento

Partes y objeto

El cliente (responsable del tratamiento) encarga a [RAZÓN SOCIAL] (encargado) el tratamiento de los datos personales de sus clientes finales necesario para prestar Recepta, conforme al art. 28 del RGPD.

Datos y finalidad

Categorías: nombre, teléfono, email, identificadores de mensajería, contenido de conversaciones, transcripciones y, si se activa, grabaciones; datos de citas. Finalidad: atender comunicaciones, gestionar citas y generar resúmenes para el cliente.

No se tratarán categorías especiales de datos (p. ej., salud): la asistente solo gestiona citas y no debe recoger información clínica.

Obligaciones del encargado

Tratar los datos solo siguiendo instrucciones documentadas del cliente; garantizar la confidencialidad; aplicar medidas de seguridad adecuadas (cifrado, control de acceso, aislamiento por cliente); asistir en el ejercicio de derechos; notificar brechas sin dilación indebida; suprimir o devolver los datos al finalizar el servicio.

Subencargados

El cliente autoriza el uso de los subencargados publicados en la Política de privacidad (alojamiento, IA, telefonía, mensajería, pagos, email). Se avisará de cambios con antelación para que el cliente pueda oponerse.

Ubicación

Los datos se alojan en la UE. Cualquier transferencia internacional se ampara en garantías adecuadas del RGPD.