Estos términos forman parte de tu acuerdo de suscripción y cumplen los requisitos del Artículo 28 del RGPD. Se aplican siempre que tratamos datos personales en tu nombre.
Última actualización: 21 de julio de 2026
Para los datos personales de tus clientes y contactos, tú eres el responsable del tratamiento y nosotros el encargado. Tú decides por qué se recogen los datos y qué se hace con ellos; nosotros actuamos según tus instrucciones. Para nuestra propia web y nuestros propios contactos comerciales, el responsable somos nosotros y se aplica en su lugar nuestra Política de Privacidad.
Tratamos datos personales únicamente para prestar el servicio que contrataste: hacer funcionar tu empleado digital, tu espacio de trabajo, tu correo y tus automatizaciones. Normalmente eso significa datos de contacto, registros de pedidos y transacciones, conversaciones de soporte y cualquier documento que tú o tus clientes introduzcáis en el sistema. Las categorías de personas implicadas son tus clientes, tus posibles clientes y tu propio personal que usa el espacio de trabajo. No buscamos datos de categorías especiales. Como alojamos buzones, la correspondencia puede contener alguno de forma incidental — un cliente que describe un problema de salud, por ejemplo — y cuando eso ocurre no lo tratamos para ningún fin más allá de entregar y almacenar el mensaje.
Tratamos datos personales únicamente según tus instrucciones documentadas, que incluyen este acuerdo y tu uso normal de la plataforma. Si alguna vez creemos que una instrucción incumple la ley de protección de datos, te lo diremos en lugar de cumplirla en silencio. Todo el que tiene acceso está sujeto a confidencialidad.
Usamos subencargados para hacer funcionar el servicio, y cada uno está sujeto a términos al menos tan estrictos como estos. La lista actual se publica en /agent/subprocessors.json y en tu espacio de trabajo. Te avisaremos con al menos 30 días de antelación antes de añadir o reemplazar uno, y puedes oponerte; si no podemos resolver tu objeción, puedes rescindir sin penalización por el resto del periodo pagado.
Por defecto tratamos en proveedores cubiertos por una decisión de adecuación o garantías equivalentes, y enviamos solo el contexto operativo necesario para la continuidad del servicio — no toda tu memoria. Puedes elegir un proveedor de modelos distinto para tus propios agentes: tu elección se registra en tu acuerdo de suscripción y ese proveedor se convierte en subencargado autorizado solo para tus datos. Cuando un proveedor elegido no está cubierto por una decisión de adecuación, te lo diremos por escrito antes de activarlo, junto con las garantías disponibles y sus límites, para que decidas con los hechos delante. Tu elección nunca cambia lo que se ejecuta en cualquier otra parte de la plataforma.
Los datos se cifran en tránsito y en reposo. Los datos de cada cliente viven en un tenant separado, aislado de todos los demás clientes. El acceso se limita a quienes lo necesitan, por canales autenticados, y queda registrado. Nuestros propios agentes vigilan la plataforma de forma continua y detectan los fallos antes de que se conviertan en incidentes. Probamos y actualizamos estas medidas a medida que el servicio cambia.
Si uno de tus clientes ejerce un derecho — acceso, rectificación, supresión, portabilidad, oposición — te ayudaremos a responderlo, y te damos las herramientas para hacer la mayor parte tú mismo desde el espacio de trabajo. También ayudaremos con las evaluaciones de impacto y con cualquier regulador que venga a preguntar.
Si tenemos conocimiento de una violación de datos personales que afecte a tus datos, te lo diremos sin dilación indebida y, en todo caso, en un plazo de 48 horas, con lo que sabemos, lo que estamos haciendo y lo que creemos que deberías hacer. La notificación al regulador la haces tú, porque eres el responsable; nosotros te damos lo que necesitas para hacerla.
Tu empleado digital tiene memoria, y esa memoria es lo que lo hace útil. También significa que la supresión hay que manejarla con más cuidado que borrar una fila de una tabla, así que esta cláusula explica exactamente cómo funciona.
Guardamos la memoria en dos capas separadas. La primera registra eventos concretos que implican a personas identificables — que un cliente con nombre pidió dos veces y espera un reembolso. Esa capa es dato personal. Se conserva mientras sea útil para el servicio y, en todo caso, no más de 24 meses, salvo que nos indiques otra cosa por escrito, y se suprime a petición.
La segunda capa guarda lo que el empleado ha aprendido, con las personas retiradas — que los clientes que piden dos veces y luego solicitan un reembolso suelen querer que primero se les ofrezca un cambio. Esa capa no contiene datos personales, no puede rastrearse hasta un individuo y, por tanto, no está sujeta a supresión. Es la misma distinción con la que vive un colega humano: después de cinco años recuerda cómo gestionar una disputa de reembolso, no el nombre de cada cliente de 2021.
Cuando ejerces la supresión, borramos la capa identificable, incluidas las representaciones vectoriales derivadas de ella — borrar el texto pero conservar el embedding no cuenta como supresión y no lo tratamos como tal. Lo que sobrevive es la lección general, y tu empleado sigue haciendo su trabajo.
Cuando termina la suscripción ponemos tus datos a tu disposición para exportarlos durante 30 días y después borramos todo tu tenant — ambas capas y las copias de seguridad en su rotación normal. Conservamos solo lo que la ley nos obliga a guardar, como las facturas.
El correo se trata de forma distinta a la memoria del agente. No borramos tus buzones con un temporizador: cada uno tiene un límite de almacenamiento, y cuando se llena te pedimos que liberes espacio en vez de eliminar nada nosotros. El correo también se reenvía a tu propio servidor, así que existe una copia fuera de nuestros sistemas en todo momento.
Te daremos la información que razonablemente necesites para demostrar que cumplimos estas obligaciones, y admitiremos una auditoría con un preaviso y una frecuencia razonables, ya sea por tu parte o por un auditor que designes y que no sea competidor nuestro.