Saltar al contenido

Anexo de encargo de tratamiento de datos

Versión del 9 de octubre de 2026

Este anexo forma parte de los Términos y Condiciones y regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de datos personales que GetInes.com realiza por cuenta de la empresa cliente. Se acepta en el alta o desde la propia aplicación; quien lo acepta declara tener capacidad para obligar a la empresa. La fecha y la versión aceptadas quedan registradas.

1. Partes

  • Responsable del tratamiento:la empresa cliente (“el Cliente”), que decide para qué y cómo se tratan los datos de sus clientes, equipo y contactos.
  • Encargado del tratamiento: Javier Angulo Romero, NIF 47504949J, titular de GetInes.com, San José de la Rinconada, Sevilla (41300). Contacto: privacidad@getines.com.

2. Objeto, naturaleza y finalidad

GetInes.com trata los datos solo para prestar el servicio contratado: guardar y organizar la información del Cliente, atender sus conversaciones con agentes de inteligencia artificial, ejecutar las tareas que el Cliente le pide o programa y conectarse a las herramientas que el Cliente autoriza.

3. Datos y personas afectadas

  • Datos: identificativos y de contacto; contenido de conversaciones, mensajes y notas de voz; documentos y archivos que el Cliente sube o conecta (por ejemplo, facturas); reservas, pedidos y datos de relación comercial; datos económicos que aparezcan en esos documentos.
  • Personas: clientes y potenciales clientes del Cliente, su equipo y usuarios, proveedores y otros contactos.
  • No se prevé tratar categorías especiales de datos (salud, ideología…). Si el Cliente las introduce, lo hace bajo su responsabilidad y debe avisar antes a GetInes.com.

4. Duración

Mientras el Cliente tenga el servicio contratado, y lo previsto en el apartado 11.

5. Instrucciones del Cliente

GetInes.com trata los datos siguiendo las instrucciones documentadas del Cliente: estos Términos, la configuración que el Cliente hace en la plataforma (agentes, reglas, conocimiento, integraciones) y lo que su equipo pide a los agentes. Si una instrucción infringe la normativa de protección de datos, GetInes.com lo avisará de inmediato.

6. Confidencialidad

Las personas autorizadas para tratar los datos se comprometen por escrito a mantener su confidencialidad. Solo acceden a los datos del Cliente cuando hace falta para prestar o dar soporte al servicio.

7. Seguridad

GetInes.com aplica medidas técnicas y organizativas adecuadas al riesgo (artículo 32 RGPD), entre ellas: cifrado de las comunicaciones, credenciales de terceros guardadas cifradas, separación de los datos de cada empresa, acceso por roles, registro de las acciones de los agentes y copias de seguridad.

8. Inteligencia artificial

Los datos del Cliente no se usan para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Los modelos se usan mediante servicios profesionales cuyos proveedores no entrenan con los datos enviados.

9. Subencargados

El Cliente autoriza de forma general a GetInes.com a recurrir a los subencargados de la lista siguiente. GetInes.com les impone por contrato obligaciones de protección de datos equivalentes a las de este anexo y sigue respondiendo de ellos ante el Cliente. Cualquier alta o sustitución se avisará con al menos 15 días de antelación por correo electrónico o dentro de la aplicación; el Cliente puede oponerse por motivos razonables y, si no se llega a un acuerdo, dar por terminado el servicio.

  • Railway Corporation — Alojamiento de la aplicación, base de datos, archivos y conversaciones; ejecución de scripts. Ubicación: EE. UU. (la ejecución de scripts, en la UE). Interviene: Siempre.
  • OpenAI — Modelos de inteligencia artificial y transcripción de audio. Ubicación: EE. UU.. Interviene: Siempre.
  • Brevo — Envío de los correos de la plataforma (avisos, invitaciones). Ubicación: UE (Francia). Interviene: Siempre.
  • Convex, Inc. — Datos de las apps de la empresa (Espacios). Ubicación: EE. UU.. Interviene: Si la empresa usa apps.
  • Composio — Conexión con las apps externas que la empresa conecte (Google Drive, OneDrive, Gmail…). Ubicación: EE. UU.. Interviene: Solo si la empresa conecta alguna.
  • Vapi — Llamadas de voz del agente. Ubicación: EE. UU.. Interviene: Solo si la empresa activa la voz.
  • Comvive — Modelo de inteligencia artificial alojado en servidor propio. Ubicación: España. Interviene: Solo si la empresa lo elige.

Las herramientas que el Cliente conecta con su propia cuenta (WhatsApp, Instagram, Gmail, Google Drive, OneDrive, AimHarder…) son proveedores del Cliente, no subencargados de GetInes.com.

10. Transferencias internacionales

Parte de los subencargados están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, si no, en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con las medidas adicionales que procedan.

11. Fin del servicio

Al terminar el servicio, el Cliente puede pedir la exportación de sus datos durante 30 días. Pasado ese plazo, GetInes.com los suprime, salvo los que deba conservar por obligación legal, que quedarán bloqueados. Las copias de seguridad se eliminan en su ciclo ordinario.

12. Ayuda al Cliente

  • Atender las solicitudes de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad): si llegan a GetInes.com, las trasladará al Cliente y le ayudará a responderlas.
  • Brechas de seguridad: GetInes.com avisará al Cliente sin dilación indebida y, en todo caso, en un máximo de 48 horas desde que tenga conocimiento, con la información disponible.
  • Evaluaciones de impacto y consultas a la autoridad, cuando el Cliente las necesite.
  • Demostrar el cumplimiento: GetInes.com facilitará la información necesaria y permitirá auditorías con preaviso razonable.

13. Obligaciones del Cliente

El Cliente garantiza que tiene base legal para tratar los datos que introduce o conecta, que informa a las personas afectadas y que solo incorpora los datos necesarios. Decidir qué herramientas externas conecta es responsabilidad del Cliente.

14. Prevalencia

En lo relativo a datos personales, este anexo prevalece sobre cualquier otra condición del servicio.