Resumen de las condiciones de tratamiento de datos que se aplican cuando Remute trata datos personales por cuenta de un cliente, según exige el artículo 28 del RGPD. Puedes pedir la versión completa para firmar en {{CONTACT_EMAIL}}.
1. Partes y funciones
El cliente es el responsable del tratamiento. Remute, operado por {{LEGAL_NAME}} (NIF/CIF {{TAX_ID}}, {{ADDRESS}}), es el encargado del tratamiento.
2. Objeto, duración y naturaleza
Remute atiende, graba cuando está activado, transcribe y resume las llamadas a los números del cliente, almacena el registro de llamadas y avisa al cliente. El tratamiento dura lo que dure el servicio y hasta la supresión conforme al apartado 9.
3. Categorías de datos e interesados
Interesados: las personas que llaman al cliente y sus contactos, y los usuarios del cliente. Datos: números de teléfono, grabaciones de voz, transcripciones, nombres, datos de contacto, datos de citas y cualquier información que las personas faciliten. El cliente no debe usar el servicio para recoger categorías especiales de datos (como los de salud) salvo pacto por escrito.
4. Obligaciones del encargado
Tratar los datos solo siguiendo instrucciones documentadas del cliente (la configuración del servicio y estas condiciones), salvo que la ley exija otra cosa; en ese caso informaremos al cliente si la ley lo permite.
Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
Aplicar medidas técnicas y organizativas adecuadas (art. 32): cifrado en tránsito y en reposo, control de accesos, seguridad a nivel de fila, registros y copias de seguridad.
Asistir al cliente, con medidas adecuadas, en las solicitudes de derechos de los interesados, la seguridad, la notificación de violaciones, las evaluaciones de impacto y las consultas a las autoridades.
Notificar al cliente sin dilación indebida, y en 48 horas cuando sea posible, desde que tengamos conocimiento de una violación de seguridad de los datos personales.
5. Subencargados
El cliente otorga autorización general para los subencargados: Supabase, Vercel, Vapi, Twilio y/o Telnyx, Resend y los proveedores de voz y modelos de lenguaje que usa el agente. Vinculamos a cada uno mediante un contrato con obligaciones equivalentes y seguimos siendo responsables de ellos.
Avisaremos de los cambios con al menos 15 días de antelación para que el cliente pueda oponerse. Si la oposición es razonable y no se resuelve, el cliente puede terminar el servicio afectado.
6. Transferencias internacionales
Las transferencias fuera del EEE se basan en una decisión de adecuación o en las Cláusulas Contractuales Tipo, con medidas adicionales cuando proceda.
7. Obligaciones del cliente
El cliente debe contar con una base jurídica para el tratamiento, informar a quienes llaman sobre la grabación y el tratamiento (Remute avisa de que hablan con un asistente virtual) y obtener el consentimiento que exija la grabación de llamadas en las jurisdicciones pertinentes.
8. Auditorías
Facilitaremos la información necesaria para demostrar el cumplimiento y permitiremos auditorías razonables, con preaviso, en horario laboral y con confidencialidad. Podremos cumplirlo mediante certificaciones o informes vigentes de nuestros proveedores cuando existan.
9. Devolución y supresión
Al terminar el servicio, o a petición del cliente, suprimimos o devolvemos los datos de las llamadas en 30 días, salvo que la ley exija conservarlos. La conservación por defecto mientras el servicio está activo figura en la Política de privacidad.
10. Responsabilidad y ley aplicable
La responsabilidad se rige por los Términos del servicio. Ley y jurisdicción aplicables: {{JURISDICTION}}, sin perjuicio de las reglas del RGPD sobre autoridades competentes.