Contrato de encargado del tratamiento

Este contrato regula cómo trata DAVMAC SLU las grabaciones de llamadas que una empresa sube a Pauta, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD). Se acepta marcando la casilla de la página de subida; se guardan la fecha, la hora y la IP de quien lo acepta.

1. Partes

Responsable del tratamiento: la empresa cuyo nombre aparece en la página de subida (el Cliente), representada por la persona que acepta este contrato, que declara tener capacidad para hacerlo.

Encargado del tratamiento: DAVMAC SLU, Andorra. Contacto: contacto@davmacsolutions.com.

2. Objeto

Transcribir y analizar las grabaciones de llamadas de venta que el Cliente sube, para entregarle un informe de calidad y cumplimiento (servicio Pauta). DAVMAC SLU no trata los datos para ningún otro fin.

3. Datos y personas afectadas

Voz y contenido de las conversaciones entre los agentes del Cliente y sus clientes o posibles clientes. Pueden incluir datos identificativos, de contacto, económicos y de salud (categoría especial del artículo 9 del RGPD).

4. Duración y borrado

Las grabaciones se borran automáticamente a los 30 días de subirse. Las transcripciones y el informe se borran cuando termina el servicio o antes, si el Cliente lo pide. DAVMAC SLU no conserva copias.

5. Obligaciones de DAVMAC SLU

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son las de este contrato.
• Garantizar que las personas autorizadas a tratar los datos se han comprometido a mantener la confidencialidad.
• Aplicar medidas de seguridad adecuadas: transmisión cifrada, almacenamiento en la Unión Europea, enlaces de subida privados que caducan, acceso limitado y borrado automático.
• No usar los datos para entrenar modelos ni para ningún otro cliente.
• Ayudar al Cliente a atender los derechos de las personas afectadas y en sus evaluaciones de impacto.
• Avisar al Cliente sin dilación indebida, y en todo caso en un plazo máximo de 48 horas, de cualquier brecha de seguridad que afecte a sus datos.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables.
• Suprimir todos los datos al terminar el servicio.

6. Subencargados

El Cliente autoriza a DAVMAC SLU a usar Cloudflare, Inc. para recibir y almacenar las grabaciones en servidores de la Unión Europea. La transcripción y el análisis se hacen en equipos propios de DAVMAC SLU. DAVMAC SLU avisará al Cliente antes de incorporar cualquier otro subencargado, para que pueda oponerse.

7. Transferencias internacionales

Las grabaciones se almacenan en la Unión Europea. DAVMAC SLU está establecida en Andorra, país con decisión de adecuación de la Comisión Europea. Cualquier otra transferencia se hará solo con las garantías del capítulo V del RGPD.

8. Obligaciones del Cliente

El Cliente garantiza que tiene base legal para grabar las llamadas y para comunicarlas a DAVMAC SLU, y que ha informado a las personas afectadas, por ejemplo con el aviso de grabación al inicio de la llamada.

9. Ley aplicable

Este contrato se rige por el RGPD y la normativa de protección de datos aplicable al Cliente.