Acuerdo de encargo de tratamiento
Versión de 14 de septiembre de 2026. Este acuerdo forma parte de las condiciones del servicio y aplica a todos los negocios con cuenta en Atendia.
Partes y objeto: el negocio titular de la cuenta (el "Responsable") encarga a Atendia (el "Encargado", contacto hola@atendia.io) el tratamiento de datos personales necesario para prestar el servicio: atender conversaciones de sus clientes, gestionar citas y recordatorios y mantener su panel. Este acuerdo se rige por el artículo 28 del RGPD.
Datos y personas afectadas: datos identificativos y de contacto (nombre, teléfono, correo), contenido de las conversaciones en los canales conectados, citas y su historial. Afectan a clientes y contactos del Responsable. El Responsable se compromete a no usar el servicio para categorías especiales de datos (salud, ideología, etc.); las notas libres que introduzca son su responsabilidad.
Instrucciones: Atendia trata los datos únicamente para prestar el servicio conforme a la configuración que el Responsable hace en su panel, y nunca para fines propios. No se usan los datos de los clientes del Responsable para entrenar modelos de IA.
Confidencialidad y seguridad: acceso restringido por cuenta, cifrado en tránsito (TLS) y en reposo de credenciales de canales (AES-256-GCM), aislamiento por negocio (multitenant), copias de seguridad diarias con retención de 30 días y registro de accesos.
Subencargados: el Responsable autoriza de forma general a los subencargados listados abajo. Atendia publicará en esta página cualquier cambio con al menos 15 días de antelación; si el Responsable se opone, puede resolver el contrato sin penalización.
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Anthropic (Claude) | Generación de las respuestas del agente de IA | EE. UU. (Cláusulas Contractuales Tipo + DPF) |
| Meta Platforms Ireland | Entrega de mensajes por WhatsApp, Instagram y Messenger | Irlanda / EE. UU. (SCC + DPF) |
| Stripe Payments Europe | Cobro de suscripciones y facturación | Irlanda / EE. UU. (SCC + DPF) |
| Resend (Plus Five Five, Inc.) | Envío y recepción de correo del agente y transaccional | EE. UU. (SCC + DPF) |
| OVHcloud | Alojamiento de servidores y base de datos | Unión Europea (Francia) |
Derechos de los interesados: si un cliente del Responsable ejerce sus derechos (acceso, rectificación, supresión...) ante Atendia, se lo trasladaremos al Responsable sin dilación y colaboraremos en la respuesta.
Brechas de seguridad: Atendia notificará al Responsable cualquier violación de seguridad que afecte a sus datos sin dilación indebida y, a más tardar, en 72 horas desde que tenga constancia, con la información disponible.
Fin del servicio: al cerrar la cuenta, el Responsable puede exportar sus datos (citas y clientes en CSV desde el panel). Atendia suprimirá los datos personales en un plazo máximo de 30 días tras el cierre, salvo lo que deba conservarse por obligación legal.
Auditoría: Atendia pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo y permitirá auditorías razonables con preaviso de 30 días, una vez al año como máximo, a costa del Responsable.
Dudas o solicitudes: hola@atendia.io.