Menú
Agentes de WhatsApp con IA para tu negocio — Agentes WhatsApp con IA — Comenzar Ahora
Acuerdo conforme con el Artículo 28 del RGPD que regula cómo procesamos datos personales en tu nombre.
This Data Processing Agreement ("DPA") is entered into between:
Este APD forma parte y se incorpora a los Términos de Servicio entre usted y Serverlys. En caso de conflicto entre este APD y los Términos de Servicio con respecto al procesamiento de datos personales, este APD prevalecerá.
This DPA applies where and to the extent that Serverlys processes Personal Data on behalf of the Customer in the course of providing the ConvoAI Service, and such processing is subject to the General Data Protection Regulation (EU) 2016/679 ("GDPR"), the UK GDPR, or other applicable data protection legislation.
En este APD, salvo que el contexto requiera otra cosa:
El Cliente es el Responsable del Tratamiento con respecto a los Datos Personales de sus usuarios finales (tus contactos de WhatsApp) procesados a través del Servicio ConvoAI. Como Responsable, tú determinas los fines y los medios del procesamiento.
Serverlys es el Encargado del Tratamiento. Procesamos Datos Personales solo según instrucciones documentadas tuyas, y solo en la medida necesaria para proporcionar el Servicio ConvoAI como se describe en los Términos de Servicio.
Serverlys actúa como Responsable del Tratamiento independiente (no como Procesador) para los Datos Personales recopilados directamente sobre usted (datos de cuenta, datos de facturación, métricas de uso) como se describe en nuestra Política de Privacidad. Este APD no aplica a esos datos.
Serverlys procesa Datos Personales con el fin de proporcionar el Servicio ConvoAI: operar agentes de WhatsApp impulsados por IA que manejan conversaciones con clientes, califican leads, reservan citas, gestionan registros de CRM y ejecutan campañas salientes en tu nombre.
El procesamiento continúa durante la duración de tu suscripción al Servicio, y por 30 días después de la terminación de la cuenta (para permitir la exportación de datos), a menos que un período de retención más largo sea requerido por la ley aplicable.
Los Datos Personales procesados en tu nombre pueden incluir:
Los Datos Personales se refieren a tus usuarios finales: personas que envían mensajes de WhatsApp a tu número de WhatsApp Business que está conectado al Servicio ConvoAI.
El Servicio no está diseñado ni destinado a procesar datos de categoría especial según lo definido en el Artículo 9 del RGPD (datos de salud, datos biométricos, datos que revelen origen racial o étnico, etc.). No debes configurar tus agentes de IA para solicitar o procesar dichos datos. Si se reciben datos de categoría especial de manera involuntaria, Serverlys los procesará de acuerdo con este APD, pero aceptas la responsabilidad exclusiva de tener una base legal para su recopilación.
Serverlys, como Procesador, se compromete a:
Procesar Datos Personales solo según tus instrucciones documentadas, incluyendo respecto a las transferencias de Datos Personales a un tercer país, a menos que sea requerido por la ley aplicable. En tal caso, Serverlys te informará de ese requisito legal antes del procesamiento, a menos que esa ley prohíba dicha información por razones importantes de interés público.
Garantizar que todo el personal autorizado para procesar Datos Personales esté sujeto a una obligación de confidencialidad, ya sea por obligación contractual o legal.
Implementar y mantener medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, como se describe más adelante en la Sección 8 de este APD.
No contratar ningún Subprocesador sin tu autorización general previa por escrito. La lista actual de Subprocesadores autorizados se establece en la Sección 7. Serverlys te notificará cualquier cambio en los Subprocesadores y tendrás 14 días para objetar dichos cambios. Serverlys impondrá obligaciones equivalentes de protección de datos a todos los Subprocesadores.
Tomar medidas técnicas y organizativas adecuadas para asistirte en el cumplimiento de tu obligación de responder a las solicitudes de los Interesados para ejercer sus derechos bajo el RGPD (acceso, rectificación, supresión, portabilidad, limitación, oposición) como se describe en la Sección 10.
Asistirte en garantizar el cumplimiento de tus obligaciones bajo los Artículos 32-36 del RGPD (seguridad, notificación de brechas, DPIA, consulta previa), teniendo en cuenta la naturaleza del procesamiento y la información disponible para Serverlys.
A tu elección, eliminar o devolverte todos los Datos Personales después del fin de la prestación del Servicio, y eliminar las copias existentes a menos que sea necesario retenerlas según la ley aplicable. Ver Sección 13.
Ponerte a disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el Artículo 28 del RGPD, y permitir y contribuir a las auditorías e inspecciones realizadas por ti o un auditor designado, como se describe en la Sección 12.
Como Responsable, aceptas:
Reconoces y consientes que Serverlys contrate a los siguientes Subprocesadores para proporcionar el Servicio. Cada Subprocesador está sujeto a obligaciones de protección de datos no menos protectoras que las de este APD.
| Subprocesador | Propósito | Notificaciones | Datos Procesados |
|---|---|---|---|
| Anthropic, PBC | Inferencia del modelo de IA — generación de respuestas a mensajes de WhatsApp | Estados Unidos | Contenido del mensaje, contexto de la conversación. No se envía información personal identificable del remitente más allá del texto del mensaje. |
| Meta Platforms, Inc. | API en la Nube de WhatsApp — entrega y recepción de mensajes | Estados Unidos (infraestructura global) | Contenido del mensaje, números de teléfono, metadatos. Regido por la propia política de privacidad y términos de Meta. |
| Stripe, Inc. | Procesamiento de pagos — facturación de suscripciones | Estados Unidos | Solo datos de facturación del cliente. No se comparten Datos Personales de usuarios finales con Stripe. |
| Proveedor de Infraestructura en la Nube | Infraestructura de alojamiento, base de datos y almacenamiento | UE / EE.UU. (configurable) | Todos los datos del Servicio incluyendo datos de conversación, registros de CRM y contenido de la base de conocimiento. |
Serverlys te notificará al menos 14 días antes de contratar un nuevo Subprocesador o reemplazar uno existente publicando una actualización en esta página y enviando una notificación por correo electrónico. Si objetas un nuevo Subprocesador por motivos razonables de protección de datos dentro de los 14 días de la notificación, Serverlys usará esfuerzos comercialmente razonables para proporcionar una alternativa. Si no hay alternativa disponible, cualquiera de las partes puede terminar los Servicios aplicables con 30 días de aviso sin penalización.
Serverlys implementa y mantiene las siguientes medidas de seguridad para la protección de los Datos Personales procesados bajo este APD. Estas medidas se revisan y actualizan periódicamente.
En caso de un Incidente de Seguridad que afecte los Datos Personales procesados bajo este APD, Serverlys:
La notificación de un Incidente de Seguridad no constituye un reconocimiento de culpa o responsabilidad por parte de Serverlys.
Para reportar un incidente de seguridad o brecha sospechada, contáctanos inmediatamente en hello@serverlys.com with the subject line "Security Incident."
Serverlys te proporcionará asistencia razonable para cumplir con tus obligaciones de responder a las solicitudes de los Interesados según el Capítulo III del RGPD, incluyendo los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición.
Para enviar una solicitud de asistencia sobre derechos del interesado, envía un correo electrónico a hello@serverlys.com con:
Serverlys responderá dentro de 5 días hábiles. Tú sigues siendo responsable de comunicar el resultado al Interesado dentro del plazo legal (normalmente 30 días según el RGPD).
También puedes ejercer funciones de gestión de datos directamente en el panel de control de ConvoAI: los contactos se pueden eliminar del CRM, las conversaciones se pueden purgar y los documentos de la base de conocimiento se pueden eliminar en cualquier momento.
Algunos Subprocesadores, incluyendo Anthropic y Stripe, están ubicados en los Estados Unidos. Cuando los Datos Personales de residentes del EEE, Reino Unido o Suiza se transfieren a estos Subprocesadores, Serverlys se basa en una o más de las siguientes salvaguardas:
Instruyes a Serverlys a realizar dichas transferencias según sea necesario para proporcionar el Servicio. Copias de las salvaguardas de transferencia aplicables están disponibles bajo solicitud en hello@serverlys.com.
Serverlys pondrá a tu disposición toda la información razonablemente necesaria para demostrar el cumplimiento de este APD. Puedes solicitar una auditoría o inspección de las actividades de procesamiento de datos de Serverlys bajo este APD, sujeto a las siguientes condiciones:
Al terminar o vencer tu suscripción a ConvoAI por cualquier razón, Serverlys:
Los registros de facturación (tus propios datos de cuenta, no los datos de usuarios finales) se retienen por 7 años según lo requerido por las regulaciones financieras y fiscales aplicables.
También puedes solicitar la eliminación inmediata de datos de contacto específicos o registros de conversación en cualquier momento durante tu suscripción a través del panel de control o contactando a hello@serverlys.com.
Este APD entra en vigor en la fecha en que aceptas los Términos de Servicio (al registrarte en ConvoAI) y permanece en vigor durante la duración de los Términos de Servicio. Termina automáticamente al terminar los Términos de Servicio, sujeto a la supervivencia de las obligaciones relacionadas con la eliminación de datos (Sección 13), confidencialidad y responsabilidad.
Este APD se rige por la misma ley que los Términos de Servicio. Donde aplique el RGPD o el RGPD del Reino Unido, cualquier disposición de este APD requerida por dichas regulaciones se interpretará de conformidad con ellas. Las Cláusulas Contractuales Estándar se rigen por la ley especificada en ellas y prevalecen sobre este APD en la medida de cualquier conflicto en el contexto de las transferencias internacionales.
Este APD se ejecuta automáticamente al aceptar los Términos de Servicio. No se requiere firma por separado.
Los clientes empresariales que necesiten un APD personalizado y firmado por ambas partes para su proceso de compras pueden solicitarlo en:
Para consultas generales sobre privacidad o protección de datos, consulta nuestra Política de Privacidad.