Acuerdo de Procesamiento de Datos (DPA)

1. Objeto

Este acuerdo regula cómo Stromwork trata los datos de los clientes finales de nuestros clientes (los negocios que contratan nuestros servicios) cuando implementamos agentes de IA y automatizaciones en su nombre.

2. Roles

• Responsable del tratamiento: el negocio cliente que contrata a Stromwork.
• Encargado del tratamiento: Stromwork, que actúa en nombre del cliente para operar los agentes.

3. Datos que procesamos

En el marco de nuestros servicios, podemos procesar datos de los clientes finales del negocio, tales como:

• Nombres y apellidos
• Números de teléfono / WhatsApp
• Consultas, pedidos o mensajes enviados al agente
• Datos de turnos o reservas

No procesamos datos sensibles (salud, religión, orientación sexual, etc.) salvo acuerdo expreso por escrito.

4. Instrucciones de tratamiento

Stromwork procesa los datos únicamente según las instrucciones del cliente y para los fines del servicio contratado. No usamos esos datos para ningún otro propósito.

5. Subencargados

Para operar los agentes utilizamos subproveedores tecnológicos como:

• Google (Sheets, Looker Studio)
• Proveedores de modelos de IA (OpenAI, Anthropic u otros según el proyecto)
• n8n (plataforma de automatización)
• Meta / WhatsApp Business API

Todos cuentan con sus propias políticas de privacidad y medidas de seguridad.

6. Seguridad

Aplicamos medidas razonables para proteger los datos: acceso restringido, uso de credenciales seguras y comunicación cifrada. Ante cualquier incidente de seguridad que afecte datos personales, notificamos al cliente en menos de 72 horas.

7. Duración y eliminación

Procesamos los datos mientras dure el contrato de servicio. Al finalizar, eliminamos o devolvemos los datos al cliente según lo acordado.

8. Contacto

Para consultas sobre este DPA: [email protected]