Contrato de encargo del tratamiento
Última actualización: 2 de noviembre de 2026
En resumen: Los datos de tus clientes son tuyos. Respondemos solo los usa para que tu asistente responda, siguiendo tus instrucciones, con proveedores que tú conoces y con la obligación de borrarlos o devolvértelos cuando lo pidas. Se acepta al crear el negocio en Respondemos.
1. Partes y objeto
Este contrato cumple el artículo 28 del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Lo forman:
- El responsable del tratamiento: el negocio que se da de alta en Respondemos (en adelante, «el negocio»).
- El encargado del tratamiento: Julio Villanueva Navarrete («Respondemos»), NIF 51986596H (en adelante, «Respondemos»).
Respondemos trata por cuenta del negocio los datos personales de sus clientes y contactos con el único fin de prestar el servicio: recibir sus mensajes, redactar respuestas con inteligencia artificial, enviarlas, mostrar las conversaciones en el panel y, si el negocio lo activa, gestionar su agenda de citas.
2. Duración
Dura lo mismo que la cuenta del negocio en Respondemos. Al eliminar la cuenta, termina el encargo y se aplica el apartado 8.
3. Datos y personas afectadas
- Personas afectadas: clientes, posibles clientes y otras personas que escriben al negocio por los canales conectados.
- Datos: número de teléfono, nombre de perfil, contenido de los mensajes (texto y, en su caso, archivos) y fecha y hora de cada mensaje. Si el negocio usa la agenda: nombre del cliente, servicio, día y hora de la cita y las notas que se apunten.
- Tratamientos: recogida, registro, conservación, consulta, uso para generar respuestas, comunicación a los subencargados indicados y supresión.
4. Obligaciones de Respondemos
- Tratar los datos solo según las instrucciones documentadas del negocio, que son estas condiciones y la configuración que hace en su panel. Si una instrucción le parece contraria a la ley, lo avisará.
- No usar los datos para fines propios, no venderlos ni usarlos para entrenar modelos de inteligencia artificial.
- Garantizar que quien acceda a los datos se ha comprometido a guardar confidencialidad.
- Aplicar medidas de seguridad adecuadas (apartado 6).
- Ayudar al negocio a responder a las personas que ejerzan sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
- Avisar al negocio sin dilación indebida, y como máximo en 48 horas, de cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla.
- Ayudar al negocio, cuando proceda, en evaluaciones de impacto y consultas a la autoridad de control.
- Poner a disposición del negocio la información necesaria para demostrar que cumple este contrato y permitir auditorías razonables, con aviso previo.
5. Obligaciones del negocio
- Tener una base legal para tratar los datos de sus clientes e informarles de que les responde un asistente automático.
- No pedir a Respondemos tratamientos contrarios a la ley.
- Evitar que el asistente recoja datos especialmente sensibles si no son imprescindibles.
- Atender las peticiones de sus clientes, con la ayuda de Respondemos.
6. Medidas de seguridad
- Cifrado de las comunicaciones (HTTPS/TLS) y de la base de datos en reposo por el proveedor.
- Separación de los datos de cada negocio mediante reglas de seguridad por fila en la base de datos.
- Acceso al panel con enlaces de un solo uso enviados al correo, sin contraseñas.
- Claves de los servicios fuera del código y con acceso restringido.
- Datos alojados en la Unión Europea siempre que el proveedor lo permite.
- Conservación mínima: solo lo necesario para prestar el servicio.
7. Subencargados
El negocio autoriza de forma general a Respondemos a usar los siguientes subencargados. Respondemos les impone por contrato las mismas obligaciones de protección de datos y responde de su cumplimiento.
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
Supabase Inc. en uso | Base de datos y acceso a la cuentaCuenta, datos del negocio, configuración del asistente y, cuando se active WhatsApp, las conversaciones | Unión Europea (Irlanda) | Servidores en la UE y contrato de encargo (DPA) |
Anthropic PBC en uso | Inteligencia artificial (Claude) que redacta las respuestasLa configuración del asistente y los mensajes que debe responder | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea; según sus condiciones comerciales, no usa estos datos para entrenar sus modelos |
Resend Inc. en uso | Envío de correos de acceso y avisos del servicioCorreo electrónico y contenido del aviso (por ejemplo, nombre del cliente y día y hora de su cita) | Unión Europea (Irlanda) | Envío desde la región UE y contrato de encargo (DPA) |
Cloudflare Inc. en uso | Dominio (DNS), reenvío del correo de contacto y antispam al entrar (Turnstile)Correos que se escriben a contacto@respondemos.es y, al pedir el código de acceso, datos técnicos del navegador para comprobar que no es un robot | Red mundial (empresa de EE. UU.) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Vercel Inc. previsto | Alojamiento de la web y del panelDatos técnicos de cada visita (dirección IP, navegador) y lo que se ve en el panel | Unión Europea para el procesamiento; empresa de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Stripe Payments Europe Ltd. previsto | Cobro de la cuota mensualDatos de facturación y de pago (Respondemos nunca ve el número completo de la tarjeta) | Unión Europea (Irlanda) | Entidad europea; contrato de encargo (DPA) |
Respondemos avisará al negocio por correo de cualquier subencargado nuevo o de su cambio con al menos 15 días de antelación. Si el negocio no está de acuerdo, puede oponerse o darse de baja antes de que se aplique.
WhatsApp Business Platform es un servicio de Meta Platforms Ireland Ltd. que cada negocio contrata directamente con Meta al conectar su número. Meta trata los mensajes según sus propias condiciones; Respondemos solo recibe y envía mensajes a través de la API oficial, por cuenta del negocio.
8. Fin del encargo: devolución y borrado
El negocio puede descargar sus datos en cualquier momento desde el panel (Excel, CSV o JSON). Al eliminar la cuenta, Respondemos borra al momento los datos de la base de datos; las copias de seguridad del proveedor se sobrescriben automáticamente en pocos días. Solo se conservarán, bloqueados, los datos que una ley obligue a guardar.
9. Aceptación
El negocio acepta este contrato al marcar la casilla correspondiente al crear su negocio en Respondemos. Queda registrada la fecha y la versión aceptada (versión actual: 2026-11-02), visibles en «Mis datos».