Acuerdo de Tratamiento de Datos

Versión 1 · Complementario al Contrato de Servicio · Última actualización: 11/09/2026

1. Partes y roles

Este Acuerdo de Tratamiento de Datos ("DPA") se celebra entre el Cliente ("el Responsable del tratamiento") y SekinSoft, titular de la plataforma Klienz ("el Encargado del tratamiento"). Complementa al Contrato de Prestación de Servicios y prevalece en materia de protección de datos.

2. Objeto

El Encargado trata datos personales por cuenta del Responsable, con el único fin de prestar el servicio Klienz (CRM con mensajería de WhatsApp, Telegram e Instagram/Messenger). El Encargado no adquiere derecho alguno sobre esos datos ni los trata para fines propios.

3. Instrucciones del Responsable

El Encargado trata los datos personales únicamente conforme a las instrucciones documentadas del Responsable, que se materializan en el uso de las funciones de la plataforma. Si una instrucción infringe la normativa aplicable, el Encargado lo informará.

4. Naturaleza, finalidad y duración

Naturaleza: almacenamiento, organización, consulta y envío/recepción de mensajes. Finalidad: la gestión comercial y de atención del Responsable. Duración: mientras esté vigente el servicio, más los plazos legales de conservación.

5. Categorías de datos e interesados

Datos tratados: datos de contacto e identificación (nombre, teléfono, correo, identificadores de mensajería) y el contenido de las conversaciones. Interesados: los contactos, prospectos y clientes del Responsable cargados en la plataforma.

6. Obligaciones del Encargado

El Encargado: (a) tratará los datos solo para lo necesario; (b) garantizará que las personas autorizadas se comprometan a la confidencialidad; (c) asistirá razonablemente al Responsable; y (d) no comunicará los datos a terceros salvo obligación legal o instrucción del Responsable.

7. Medidas de seguridad

El Encargado aplica medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles, aislamiento de datos por cliente (cada tenant en su propia base de datos), respaldos periódicos y registro de eventos, acordes al estado de la técnica y al riesgo.

8. Subencargados

El Responsable autoriza al Encargado a usar subencargados para prestar el servicio, entre ellos: proveedores de infraestructura/hosting, las plataformas de mensajería (Meta/WhatsApp, Telegram) y proveedores de modelos de inteligencia artificial. El Encargado mantiene la responsabilidad frente al Responsable e informará los cambios relevantes de subencargados.

9. Asistencia al Responsable

En la medida en que lo permitan las funciones de la plataforma, el Encargado asistirá al Responsable para atender el ejercicio de derechos de los interesados (acceso, rectificación, supresión, oposición) y para cumplir sus obligaciones de seguridad y evaluación de impacto.

10. Notificación de brechas

El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de seguridad que afecte datos personales tratados por su cuenta, con la información razonablemente disponible para que el Responsable cumpla sus deberes de notificación.

11. Devolución y supresión

A la terminación del servicio, el Encargado eliminará o devolverá los datos personales conforme al procedimiento publicado en https://app.klienz.sekinsoft.com/data-deletion, salvo obligación legal de conservación. El Responsable puede solicitar la eliminación en cualquier momento por ese mismo procedimiento.

12. Información y auditoría

El Encargado pondrá a disposición del Responsable la información razonable necesaria para demostrar el cumplimiento de este DPA. El tratamiento general de datos por el Encargado se detalla en la Política de Privacidad, disponible en https://app.klienz.sekinsoft.com/privacy-policy.

13. Transferencias internacionales

Cuando el tratamiento implique transferencias internacionales de datos (por ejemplo, por la ubicación de subencargados), el Encargado adoptará las garantías adecuadas exigidas por la normativa aplicable.

14. Responsabilidad y ley aplicable

La responsabilidad de las partes y la ley aplicable se rigen por el Contrato de Prestación de Servicios del que este DPA forma parte integral. En caso de conflicto sobre protección de datos, prevalece este DPA.

Klienz by SekinSoft · Contrato de Servicio · Política de Privacidad