Acuerdo de Tratamiento de Datos

Este Acuerdo de Tratamiento de Datos (“DPA”) modifica y forma parte de los Términos y Condiciones (the “Acuerdo”). Este DPA prevalece sobre cualquier término en conflicto del Acuerdo, pero no modifica el Acuerdo en lo demás.

Este DPA solo será efectivo si se ejecuta de acuerdo con estas instrucciones, y a partir del día en que el Cliente comience a utilizar los Servicios.

1. Definiciones

1.1. “Responsable del tratamiento”, “Interesado”, “Datos personales”, “Violación de datos personales”, “Tratamiento”, “Encargado del tratamiento” y “Autoridad de control” tienen el significado que se les atribuye en el RGPD.

1.2. “Datos personales del cliente” significa cualquier dato o archivo que constituya Datos Personales, cuyo tratamiento esté sujeto a la Ley de Protección de Datos, para el cual el Cliente o los clientes del Cliente actúan como responsable del tratamiento, y que sea tratado por Zadarma para prestar el servicio de calltracking y la centralita virtual (PBX) y el CRM (Gestión de Relaciones con Clientes). “Servicios”).

1.3. “La Ley de Protección de datos” significa la Directiva de Protección de Datos 95/46/CE, el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”) y la Directiva de Privacidad y Comunicaciones Electrónicas 2002/58/CE (modificada por la Directiva 2009/136/CE) así como sus implementaciones nacionales en el Espacio Económico Europeo (“EEE”),Suiza y el Reino Unido, cada una según corresponda, y según puedan ser modificadas o sustituidas de vez en cuando.

1.4. “Derechos del interesado” significa los derechos de los interesados a la información, acceso, rectificación, supresión, limitación, portabilidad, oposición y a no ser objeto de decisiones individuales automatizadas, de conformidad con la Ley de Protección de Datos.

1.5. “Subencargado del tratamiento”significa un Encargado del tratamiento contratado por Zadarma para tratar Datos Personales del Cliente..

2. Alcance y aplicabilidad

2.1. Este DPA se aplica al tratamiento de Datos Personales del Cliente por parte de Zadarma para prestar los Servicios.

2.2. El objeto, la naturaleza y la finalidad del tratamiento se describen en el Acuerdo. En particular, Zadarma tratará los Datos Personales del Cliente puestos a disposición de Zadarma. Los tipos de Datos Personales del Cliente y las categorías de interesados se establecen en Anexo 1. Zadarma tratará los Datos Personales del Cliente únicamente durante el tiempo necesario para prestar los Servicios y según lo permitido en el Acuerdo.

2.3. Zadarma, el Encargado del tratamiento, se compone de las siguientes empresas:

• IP Telecom Bulgaria LTD, número de registro: 201274344, con domicilio fiscal: oficina 211, piso 2, 16 Vasil Levski Blvd., 8000 Burgas
• Voice Cloud S.L., número de registro: B66781501, con domicilio fiscal: av/Cortes Valencianas, 58-1003, Valencia, España- 46015
• Smartvoice LTD, número de registro: 12149920, con domicilio fiscal: 63-66 Hatton Garden, Londres, Reino Unido, EC1N 8LE
• Kosmaz Technologies LLC, número de registro: 4040443, con domicilio fiscal: 80W Sierra Madre Blvd #130, Sierra Madre, CA 91024, Estados Unidos

2.4. El Cliente es Responsable del tratamiento y nombra a Zadarma como Encargado del tratamiento en nombre del Cliente. El Cliente es responsable del cumplimiento de los requisitos de la Ley de Protección de Datos aplicables a los Responsables del tratamiento.

2.5. Si el Cliente es un Encargado del tratamiento en nombre de otros Responsables del tratamiento, entonces el Cliente: es el único punto de contacto para Zadarma; debe obtener todas las autorizaciones necesarias de dichos otros Responsables del tratamiento; se compromete a emitir todas las instrucciones y a ejercer todos los derechos en nombre de dichos otros Responsables del tratamiento; y es responsable del cumplimiento de los requisitos de la Ley de Protección de Datos aplicables a los Encargados del tratamiento.

3. Instrucciones

3.1. Zadarma tratará los Datos Personales del Cliente para prestar los Servicios y de acuerdo con las instrucciones documentadas del Cliente.

3.2. Las instrucciones de Zadarma están documentadas en este DPA y en cualquier declaración de trabajo aplicable.

3.3. El Cliente podrá emitir razonablemente instrucciones adicionales según sea necesario para cumplir con la Ley de Protección de Datos. Zadarma podrá cobrar una tarifa razonable para cumplir con cualquier instrucción adicional.

3.4. Salvo que lo prohíba la legislación aplicable, Zadarma informará al Cliente si está sujeto a una obligación legal que requiera que Zadarma trate los Datos Personales del Cliente en contra de las instrucciones documentadas del Cliente.

4. Personal

4.1. Zadarma garantizará que todo el personal autorizado a tratar los Datos Personales del Cliente esté sujeto a una obligación de confidencialidad.

5. Seguridad y violaciones de datos personales

5.1.Teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de distinta probabilidad y gravedad para los derechos y libertades de las personas físicas, Zadarma implementará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo..

5.2. Zadarma notificará al Cliente sin dilación indebida después de tener conocimiento de una violación de datos personales que afecte a los Datos Personales del Cliente. Si la notificación de Zadarma se retrasa, irá acompañada de las razones del retraso.

6. Asistencia

6.1. Teniendo en cuenta la naturaleza del tratamiento y la información disponible para Zadarma, Zadarma asistirá al Cliente, incluyendo, cuando corresponda, mediante la implementación de medidas técnicas y organizativas, en el cumplimiento de las propias obligaciones del Cliente en virtud de la Ley de Protección de Datos para: atender las solicitudes de ejercicio de los Derechos de los Interesados; realizar evaluaciones de impacto en la protección de datos y consultas previas con las Autoridades de Control; y notificar una violación de datos personales.

7. Auditoría

7.1. En los casos en que el Cliente no disponga de información suficiente para responder a las consultas de las Autoridades de Control competentes u otras instancias, prestaremos asistencia en la medida de lo razonable, proporcionando información adicional si está disponible.

7.2. Todas las consultas deben enviarse a la dirección de correo electrónico privacy@zadarma.com.

8. Notificaciones

8.1. El Cliente enviará todas las notificaciones, solicitudes e instrucciones en virtud de este DPA por correo electrónico privacy@zadarma.com.

9. Responsabilidad

9.1. Cuando Zadarma haya pagado daños y perjuicios o multas, Zadarma tendrá derecho a reclamar al Cliente la parte de la compensación, daños y perjuicios o multas correspondiente a la parte de responsabilidad del Cliente en dichos daños o multas.

10. Terminación y devolución o eliminación

10.1. Este DPA se extinguirá con la terminación del Acuerdo.

10.2. El Cliente podrá solicitar la devolución de los Datos Personales del Cliente hasta noventa (90) días después de la terminación del Acuerdo. Salvo que lo exija o permita la legislación aplicable, Zadarma eliminará todas las copias restantes de los Datos Personales del Cliente dentro de los ciento ochenta (180) días posteriores a la devolución de los Datos Personales del Cliente al Cliente.

11. Modificaciones de este DPA

11.1. Este DPA solo podrá modificarse mediante una enmienda por escrito firmada por ambas partes, Zadarma y el Cliente.

12. Nulidad y divisibilidad

12.1. Si cualquier disposición de este DPA es considerada por un tribunal o autoridad administrativa competente como inválida o inaplicable, la invalidez o inaplicabilidad de dicha disposición no afectará a ninguna otra disposición de este DPA, y todas las disposiciones no afectadas por dicha invalidez o inaplicabilidad permanecerán en pleno vigor y efecto.

Anexo1

Descripción del Tratamiento

1. Los interesados de la Centralita virtual (PBX), el servicio de Calltracking y CRM (Gestión de Relaciones con Clientes) incluyen las siguientes categorías

• Usuarios de los productos y servicios del Cliente
• Cualquier otro interesado cuyos datos personales sean enviados al Servicio

2. Categorías de Datos Personales del Cliente del Servicio de calltracking

• Fechas de visitas al sitio, llamadas vinculadas, primeras y últimas etiquetas UTM (si hay), identificadores y direcciones IP

3. Categorías de Datos Personales del Cliente del Servicio de Centralita virtual (PBX)

• Reconocimiento de voz, Grabación de llamadas
• Voz (habla): Dado que no se realiza la identificación de un sujeto de datos personales a partir de su voz, no es necesario el consentimiento para el tratamiento de los datos

4. Las operaciones de tratamiento de Centralita virtual (PBX), el calltracking y el CRM (Gestión de Relaciones con Clientes) estarán sujetas a

• Ciertas funciones del Servicio, por ejemplo la clasificación y detección, la categorización, opcionalmente con el almacenamiento de los resultados en uno o más repositorios para análisis y elaboración de informes

5. Subencargados del tratamiento de la Centralita virtual (PBX), CRM (Gestión de Relaciones con Clientes)

• VoiceBase / reconocimiento y analítica de voz
• Google Cloud Platform / reconocimiento y analítica de voz, texto a voz
• Google Analytics / Analíticas para el servicio de Calltracking
• Amazon AWS / texto a voz
• OpenAI / Funciones de IA
• Gemini / Funciones de IA
• ElevenLabs AI / reconocimiento y analítica de voz