← Seguridad y RGPD Descargar en PDF

Contrato de encargo del tratamiento

Modelo · versión del 1 de octubre de 2026

Partes

Responsable del tratamiento («el Cliente»): ____________________________, con NIF ____________ y domicilio en ________________________________________.

Encargada del tratamiento («Elocuenta»): [Razón social], con NIF [NIF] y domicilio en [Dirección], titular del servicio Elocuenta.

Este contrato forma parte de las condiciones de contratación del servicio y regula el tratamiento de datos personales que Elocuenta hace por cuenta del Cliente, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Objeto, naturaleza y finalidad

Elocuenta presta al Cliente un asistente de inteligencia artificial que atiende a sus clientes por el chat de su web y, si lo contrata, por su número de WhatsApp Business: responde con el conocimiento que el Cliente le proporciona, recoge solicitudes mediante formularios conversacionales, avisa al equipo del Cliente y guarda las conversaciones en su panel. El tratamiento consiste en recibir, almacenar, consultar, procesar con inteligencia artificial, comunicar al Cliente y suprimir los datos, únicamente para prestar ese servicio.

2. Datos y personas afectadas

• Personas: clientes y potenciales clientes del Cliente que le escriben, y las personas de su equipo que usan el panel.
• Datos: identificativos y de contacto (nombre, teléfono, email), contenido de las conversaciones, notas de voz y archivos que envíen, respuestas a los formularios del Cliente y metadatos técnicos (fechas y estados de entrega).
• El Cliente no debe configurar formularios que pidan categorías especiales de datos (salud, ideología, etc.) salvo que lo haya valorado y lo indique por escrito a Elocuenta.

3. Duración

Mientras esté vigente la suscripción del Cliente. Al terminar, se aplica el apartado 10.

4. Instrucciones del Cliente

Elocuenta trata los datos solo siguiendo las instrucciones documentadas del Cliente: este contrato, la configuración que el Cliente hace en el panel (conocimiento, persona del asistente, formularios, plazo de retención, avisos) y las que comunique por escrito. Si una instrucción le parece contraria a la normativa, Elocuenta avisará al Cliente de inmediato.

5. Confidencialidad

Las personas de Elocuenta que acceden a los datos (para la implantación y el soporte) están obligadas a guardar secreto, también después de terminar su relación con Elocuenta.

6. Medidas de seguridad

• Alojamiento en Microsoft Azure, en la región de España, con copias de seguridad automáticas.
• Cifrado de las comunicaciones (HTTPS) y de la base de datos en reposo; los tokens de acceso de WhatsApp se cifran además en la aplicación.
• Contraseñas guardadas solo como huella (BCrypt) y acceso por roles (Administrador, Editor, Lector) limitado a cada negocio.
• Borrado automático de los mensajes cuando vence el plazo de retención que fija el Cliente, y anonimización de las conversaciones.
• Registro de bajas: quien escribe BAJA no recibe más mensajes proactivos.
• Revisión de estas medidas cuando cambie el servicio o el riesgo.

7. Subencargados

El Cliente autoriza de forma general a Elocuenta a recurrir a los subencargados publicados en elocuenta.com/seguridad (Microsoft Azure, Google, Meta, Stripe y Arsys). Elocuenta publicará cualquier cambio con antelación y el Cliente podrá oponerse dando de baja el servicio. Elocuenta exige a cada subencargado las mismas obligaciones de protección de datos de este contrato.

8. Transferencias internacionales

Para redactar las respuestas, el texto necesario se envía a la API de Gemini de Google, que hoy no garantiza que ese tratamiento se haga dentro de la Unión Europea. Esa transferencia se ampara en las garantías que establecen las condiciones de Google para el tratamiento de datos. Meta y Stripe tratan los datos según sus propias condiciones y garantías.

9. Derechos de las personas, brechas y colaboración

• Si una persona ejerce sus derechos ante Elocuenta, Elocuenta lo trasladará al Cliente en un máximo de 5 días hábiles y le ayudará a atenderlo (por ejemplo, borrando o anonimizando sus conversaciones en un máximo de 30 días).
• Elocuenta avisará al Cliente sin dilación indebida, y en todo caso en un máximo de 48 horas desde que la conozca, de cualquier violación de seguridad que afecte a sus datos, con la información disponible para que el Cliente pueda notificarla.
• Elocuenta colaborará con el Cliente en las evaluaciones de impacto y consultas previas que necesite, y le facilitará la información necesaria para demostrar el cumplimiento de este contrato, incluidas auditorías razonables con aviso previo.

10. Fin del encargo

Al terminar la suscripción, el Cliente puede descargar sus datos durante 30 días (las respuestas de sus formularios en CSV y, a petición, sus conversaciones). Pasado ese plazo, Elocuenta suprime los datos personales y sus copias, salvo los que deba conservar por obligación legal, que quedarán bloqueados.

11. Obligaciones del Cliente

• Informar a sus clientes del tratamiento (Elocuenta incluye su texto de privacidad en el primer mensaje) y contar con una base legal para tratar sus datos.
• Cargar solo conocimiento del que tenga derecho y configurar el servicio conforme a la normativa.
• Supervisar el tratamiento y atender a las personas que ejerzan sus derechos.

Firma