Contrato de Encargo del Tratamiento de Datos (DPA)

1. Partes

El presente contrato se celebra entre el usuario registrado en DogIAgent (en adelante, el Responsable del Tratamiento) y el proveedor de la plataforma DogIAgent (en adelante, el Encargado del Tratamiento).

2. Objeto

El Encargado tratará datos personales por cuenta del Responsable exclusivamente para prestar los servicios de gestión de clientes, sesiones, bonos, pagos y comunicaciones que ofrece la plataforma DogIAgent.

3. Naturaleza y finalidad del tratamiento

Los datos tratados incluyen información de clientes (tutores y animales) introducida por el Responsable, así como datos derivados del uso de la plataforma. El tratamiento tiene como finalidad única la prestación del servicio contratado.

4. Obligaciones del Encargado

• Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable.
• Garantizar la confidencialidad de los datos mediante medidas técnicas y organizativas adecuadas.
• No comunicar los datos a terceros sin autorización expresa del Responsable, salvo obligación legal.
• Asistir al Responsable en el cumplimiento de sus obligaciones frente a los interesados (acceso, rectificación, supresión, etc.).
• Suprimir o devolver todos los datos al finalizar la relación contractual.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento.

5. Subencargados

El Encargado podrá recurrir a subencargados (proveedores de infraestructura en la nube, servicios de email transaccional, etc.) que ofrezcan garantías suficientes en materia de protección de datos. Se notificará al Responsable cualquier cambio relevante.

Cuando el Responsable activa el agente de WhatsApp, el Encargado tratará los datos de conversación (mensajes, número de teléfono, metadatos) a través de Meta Platforms, Inc. como subencargado del tratamiento, bajo los términos de WhatsApp Business Platform. Los datos se almacenan cifrados y aislados por tenant, con la misma política de acceso técnico y retención que el resto de datos de DogIAgent.

6. Seguridad

El Encargado aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de contraseñas, comunicaciones HTTPS, y auditoría de accesos.

7. Duración

Este contrato estará vigente mientras el Responsable mantenga una cuenta activa en DogIAgent. A la extinción de la relación, los datos serán suprimidos en un plazo máximo de 30 días, salvo que exista obligación legal de conservarlos.

8. Legislación aplicable

Este contrato se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Las partes se someten a la jurisdicción de los juzgados y tribunales del domicilio del Encargado.

9. Acceso de soporte técnico

El personal técnico del Encargado podrá acceder puntualmente a la cuenta del Responsable (mediante la funcionalidad de acceso asistido de DogIAgent) únicamente para la resolución de incidencias reportadas o detectadas, y nunca para otros fines.

• Cada acceso queda registrado en el histórico de actividad de la cuenta.
• Tras cada acceso, el Responsable recibe una notificación por email indicando la fecha y hora en que se produjo, junto con el motivo (resolución de una incidencia).
• El acceso se limita a lo estrictamente necesario para diagnosticar y resolver la incidencia correspondiente.