Documento legal

Acuerdo de Tratamiento de Datos

Data Processing Agreement (DPA) — RGPD Art. 28

Nota: Este documento es una plantilla. Debe completarse con los datos del cliente antes de firmar. Para solicitar el DPA firmado, escribe a hola@aimaboosting.com.

PARTES

Responsable del Tratamiento

[NOMBRE DEL CLIENTE]

CIF/NIF: [_____________]

Dirección: [_____________]

Email: [_____________]

Encargado del Tratamiento

Aimaboosting

Email: hola@aimaboosting.com

Actividad: Servicios de recepcionista IA

1. Objeto y naturaleza del tratamiento

El presente acuerdo regula el tratamiento de datos personales que Aimaboosting realiza en nombre del cliente en el contexto de la prestación del servicio AIMA Voice — recepcionista virtual con inteligencia artificial.

Aimaboosting procesará datos personales de los pacientes/clientes del Responsable únicamente para:

Atender llamadas telefónicas entrantes mediante IA
Agendar, cancelar y reagendar citas en el sistema de calendario del Responsable
Registrar logs de llamadas y transcripciones para el panel de control del Responsable
Enviar notificaciones y recordatorios de citas

2. Categorías de datos y personas afectadas

Personas afectadas

Clientes, pacientes o contactos del Responsable que llamen al número de teléfono configurado.

Categorías de datos

Nombre y apellidos
Número de teléfono
Grabación de voz y transcripción de la llamada
Fecha y hora de la cita solicitada
Tipo de servicio solicitado

Categorías especiales

En el caso de clínicas de salud, pueden tratarse datos de salud (Art. 9 RGPD). El Responsable es el único que puede autorizar el tratamiento de estas categorías y es responsable de obtener el consentimiento explícito de los interesados.

3. Obligaciones de Aimaboosting (Encargado)

✓Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
✓Garantizar que las personas autorizadas a tratar los datos están sujetas a deber de confidencialidad.
✓Aplicar las medidas de seguridad técnicas y organizativas apropiadas.
✓No subcontratar a terceros sin informar previamente al Responsable (ver cláusula 5).
✓Asistir al Responsable en la atención de solicitudes de ejercicio de derechos de los interesados.
✓Eliminar o devolver los datos al finalizar el contrato, a elección del Responsable.
✓Proporcionar al Responsable toda la información necesaria para demostrar el cumplimiento.

4. Obligaciones del Cliente (Responsable)

✓Informar a sus clientes/pacientes de que sus llamadas pueden ser atendidas por un sistema de inteligencia artificial antes de que se produzca el tratamiento.
✓Incluir en su política de privacidad la referencia al uso de AIMA Voice y el tratamiento de grabaciones de voz.
✓Obtener el consentimiento necesario cuando se traten categorías especiales de datos (ej. datos de salud).
✓Notificar a Aimaboosting cualquier cambio en las instrucciones de tratamiento.

5. Subencargados del tratamiento

El Responsable autoriza el uso de los siguientes subencargados:

Proveedor	Finalidad	País	Garantía
Retell AI	Procesamiento de voz con IA	EE.UU.	CCT
Supabase Inc.	Base de datos (región EU)	UE/EE.UU.	CCT + AWS EU
Google LLC	Calendario y email	EE.UU.	CCT
Vercel Inc.	Alojamiento web	EE.UU.	CCT

CCT = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea

6. Medidas de seguridad

Autenticación

Acceso al panel protegido por email + contraseña

Cifrado en tránsito

Todas las comunicaciones vía HTTPS/TLS

Control de acceso

Cada cliente solo accede a sus propios datos (RLS)

Auditoría

Logs de acceso y ejecución de workflows

Backups

Copias de seguridad automáticas en Supabase

Confidencialidad

Acceso restringido al equipo de Aimaboosting

7. Duración y fin del tratamiento

Este acuerdo estará vigente mientras esté activo el contrato de servicio entre las partes. A la finalización, Aimaboosting eliminará todos los datos personales del cliente en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos.

8. Firma

Por el Responsable del Tratamiento

[Nombre y cargo]

Firma y fecha

Por Aimaboosting (Encargado)

Aimaboosting

Firma y fecha

¿Necesitas el DPA para firmar con tu cliente?

Solicitar DPA firmado → hola@aimaboosting.com