Anexo de Autorización de Accesos
y Tratamiento de Datos

Partes

RESPONSABLE DEL TRATAMIENTO ("el Cliente"): la persona física o jurídica titular del negocio que contrata el Departamento Tecnológico, identificada con los datos de contacto y facturación facilitados en el proceso de contratación.

ENCARGADO DEL TRATAMIENTO ("TRUCOtechnology"): Jose Luis Robles Capitán, NIF 48523326L, contactable en departamento@trucotechnology.com / +34 681 899 793, actuando bajo la marca comercial TRUCOtechnology.

1. Objeto

TRUCOtechnology presta al Cliente servicios de departamento tecnológico externalizado, incluyendo (según lo contratado en cada Departamento) el diseño y mantenimiento de su presencia web, y la implantación y mantenimiento de asistentes de inteligencia artificial y automatizaciones sobre sus canales de comunicación (WhatsApp, correo electrónico, teléfono, web, calendario, redes sociales y similares).

Para prestar estos servicios, TRUCOtechnology necesita acceder, en la medida estrictamente necesaria para cada automatización contratada, a determinadas cuentas y plataformas del Cliente, y puede tratar datos personales de los clientes y contactos del Cliente en su nombre.

2. Autorización general de accesos

El Cliente autoriza a TRUCOtechnology a solicitar y utilizar, exclusivamente para prestar los servicios contratados, accesos de tipo colaborador, editor o administrador (según corresponda) en las plataformas que resulten necesarias para las automatizaciones efectivamente contratadas: dominio y DNS; Google Workspace/Gmail; Meta Business Suite, Business Manager y WhatsApp Business; Google Calendar; Google Business Profile; redes sociales; plataformas de reservas o CRM ya en uso; y cualquier otra herramienta cuya automatización se contrate expresamente.

El Cliente se compromete a conceder estos accesos en un plazo razonable cuando se soliciten para una automatización ya contratada, sin necesidad de firmar una autorización adicional cada vez, salvo que la propia plataforma exija un paso de verificación de identidad del Cliente (por ejemplo, ante Meta o Google).

TRUCOtechnology solicitará siempre el método de acceso menos invasivo que la plataforma permita (normalmente un rol de colaborador o administrador delegado) y nunca pedirá ni almacenará la contraseña personal del Cliente salvo que la plataforma no ofrezca ninguna alternativa, informando de ello expresamente antes de solicitarla.

La titularidad del dominio, las cuentas, el hosting y cualquier activo digital del Cliente permanece siempre a su nombre. TRUCOtechnology actúa únicamente como colaborador externo autorizado, nunca como propietario.

3. Naturaleza y finalidad del tratamiento de datos

TRUCOtechnology tratará, por cuenta del Cliente y siguiendo sus instrucciones, los datos personales necesarios para prestar los servicios contratados: gestionar conversaciones y citas con los clientes y contactos del Cliente por WhatsApp, correo electrónico, llamada telefónica o su sitio web; mantener su calendario; y, en su caso, su registro de clientes en el CRM. La finalidad es exclusivamente la prestación de estos servicios: TRUCOtechnology no los usará para ningún fin propio.

4. Tipo de datos y categorías de interesados

Tipos de datos: nombre, teléfono, correo electrónico, contenido de las conversaciones con el asistente del Cliente, citas y horarios, y cualquier dato que el propio interesado facilite voluntariamente en dichas conversaciones.

Categorías de interesados: clientes, clientes potenciales y contactos del Cliente que interactúen con los canales que TRUCOtechnology automatiza.

5. Obligaciones de TRUCOtechnology como encargado del tratamiento

• Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, para la finalidad descrita en el punto 3, y nunca para un fin propio distinto.
• Garantizar que cualquier persona autorizada a tratar los datos se ha comprometido a la confidencialidad, o está sujeta a una obligación legal equivalente.
• Adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD.
• Notificar cualquier violación de la seguridad de los datos personales al Cliente sin dilación indebida y, en todo caso, en un plazo máximo de 72 horas desde que TRUCOtechnology tenga constancia de ella, con la información relevante para que el Cliente pueda cumplir sus propias obligaciones frente a la AEPD y los interesados, conforme al artículo 33 del RGPD.
• Cuando un interesado ejerza ante TRUCOtechnology un derecho de acceso, rectificación, supresión, oposición, limitación o portabilidad, comunicárselo al Cliente a más tardar el día laborable siguiente a su recepción, y asistirle en lo posible para que pueda atenderlo dentro de los plazos legales.
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD, y permitir y colaborar en auditorías o inspecciones razonables que el Cliente quiera realizar sobre este tratamiento, con un preaviso mínimo de 15 días naturales.
• Suprimir o devolver todos los datos personales al Cliente una vez finalice la prestación de los servicios, a elección del Cliente, salvo obligación legal de conservación.

6. Subencargados y transferencias internacionales

El Cliente autoriza con carácter general a TRUCOtechnology a recurrir a los siguientes subencargados, necesarios para la prestación técnica del servicio: Netlify (alojamiento web), Supabase (base de datos), Google LLC (Gmail, Calendar, Inteligencia Artificial), Meta Platforms (WhatsApp Business), y Telnyx (telefonía, solo si se contrata la automatización de llamadas).

Algunos de estos subencargados pueden tratar datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). TRUCOtechnology garantiza que estas transferencias internacionales cuentan en todo momento con una garantía adecuada conforme a los artículos 44 y siguientes del RGPD (mediante la adhesión del subencargado al EU-US Data Privacy Framework, cláusulas contractuales tipo aprobadas por la Comisión Europea, o mecanismo equivalente vigente en cada momento) y facilitará al Cliente, si lo solicita, la documentación acreditativa correspondiente.

TRUCOtechnology informará al Cliente de cualquier cambio previsto en la incorporación o sustitución de subencargados, dándole la oportunidad de oponerse razonadamente a dicho cambio antes de que se haga efectivo.

7. Duración y reversibilidad

Este Anexo estará en vigor mientras se mantenga el contrato de servicios entre las partes. El Cliente puede revocar en cualquier momento cualquiera de los accesos concedidos conforme al punto 2, directamente desde el panel de la plataforma correspondiente, entendiendo que ello puede afectar a la prestación de la automatización asociada.

Al finalizar el contrato, TRUCOtechnology devolverá o eliminará los accesos y los datos conforme al punto 5, y el Cliente conservará en todo caso la titularidad íntegra de su dominio, sus cuentas y su contenido, igual que ya recogen los Términos y Condiciones generales.

8. Aceptación

Este Anexo se acepta electrónicamente marcando la casilla correspondiente en el proceso de pago, conforme al artículo 1262 del Código Civil y el artículo 23 de la Ley 34/2002 (LSSI-CE). Dicha aceptación queda registrada junto con la fecha, la versión de este documento y los datos de la compra, y se envía una copia por correo electrónico al Cliente en el momento de confirmarse el pago.