1. Objeto y Formalización de este Acuerdo
El presente Acuerdo de Encargo de Tratamiento (AET) concreta las obligaciones de las partes en materia de protección de datos derivadas del uso de la plataforma SaaS LeadHook24. Conforme al Art. 28 RGPD, pasa a formar parte automáticamente del contrato de uso (Términos y Condiciones) entre el Cliente y Steffen Schirmer (LeadHook24) en el momento en que el Cliente acepta dichos Términos, sin necesidad de una firma separada.
Respecto de los datos de prospectos (leads) captados a través de LeadHook24, el Cliente actúa como Responsable del Tratamiento en el sentido del RGPD. LeadHook24 trata dichos datos exclusivamente por cuenta del Cliente, en calidad de Encargado del Tratamiento.
2. Objeto, Duración, Naturaleza y Finalidad del Tratamiento
- Objeto: Captación automatizada, precualificación, categorización y respuesta a las consultas (leads) recibidas a través de los formularios o interfaces conectados por el Cliente.
- Duración: Durante la vigencia del contrato de uso subyacente; finaliza automáticamente con su terminación, sin perjuicio de las obligaciones legales de conservación previstas en la Política de Privacidad.
- Naturaleza del tratamiento: Recogida, almacenamiento, categorización, generación automatizada de respuestas (asistida por IA) y visualización en el panel de control del Cliente.
- Finalidad: Ayudar al Cliente a responder con rapidez y a cualificar las consultas comerciales entrantes.
3. Categorías de Interesados y Tipos de Datos
- Interesados: Prospectos/clientes finales del Cliente ("leads") que remiten una consulta a través de su formulario de contacto o interfaz.
- Tipos de datos: Datos identificativos y de contacto (en particular nombre, correo electrónico y número de teléfono), contenidos y mensajes de texto libre remitidos por el interesado, información sobre preferencias inmobiliarias y demás contenido de la consulta, así como datos técnicos y metadatos generados con la transmisión de la consulta (p. ej., fecha/hora y dirección IP).
4. Obligaciones del Encargado del Tratamiento
LeadHook24 se compromete a:
- tratar los datos personales únicamente siguiendo instrucciones documentadas del Cliente (la configuración del panel de control por parte del Cliente constituye dicha instrucción),
- garantizar que las personas autorizadas a tratar los datos personales estén sujetas a un deber de confidencialidad,
- adoptar las medidas técnicas y organizativas apropiadas conforme al Art. 32 RGPD, en particular el cifrado de las transmisiones de datos (TLS/SSL),
- teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, asistir razonablemente al Cliente en el cumplimiento de sus obligaciones en materia de protección de datos conforme a los Art. 32 a 36 RGPD, en particular en materia de seguridad del tratamiento, notificación de violaciones de seguridad, información a los interesados y, en su caso, evaluaciones de impacto y consultas previas,
- tras la finalización del contrato de uso, suprimir o devolver todos los datos personales, a elección del Cliente, salvo que exista una obligación legal de conservación (véase Política de Privacidad, punto 6).
5. Subencargados del Tratamiento
El Cliente presta su autorización general para el uso de los siguientes subencargados, también mencionados en la Política de Privacidad:
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania (infraestructura de alojamiento, UE)
- Anthropic PBC (Claude API), San Francisco, EE. UU. – procesamiento de IA; el tratamiento y las transferencias internacionales de datos se realizan conforme a las condiciones de protección de datos y al DPA vigentes en cada momento de Anthropic, incluidas las garantías adecuadas previstas en ellos (en particular, Cláusulas Contractuales Tipo de la UE).
- OpenAI L.L.C. (OpenAI API), San Francisco, EE. UU., utilizado parcialmente como servicio de respaldo – según la información vigente de OpenAI, los datos procedentes del EEE son tratados por OpenAI Ireland Limited; las transferencias internacionales de datos se realizan conforme a las condiciones de protección de datos y al DPA vigentes en cada momento de OpenAI, incluidas garantías adecuadas (en particular, Cláusulas Contractuales Tipo de la UE).
El Prestador informará al Cliente, con antelación razonable a su uso, de la incorporación prevista de nuevos subencargados o de la sustitución de los existentes. El Cliente podrá oponerse por motivos de protección de datos en el plazo de 14 días desde dicha comunicación. En caso de oposición justificada, las partes procurarán encontrar una solución alternativa razonable; si dicha solución no fuera posible, el Cliente podrá resolver la parte del contrato afectada con efectos a partir de la fecha prevista para el uso del nuevo subencargado.
6. Derechos de Auditoría del Cliente
El Cliente tiene derecho a comprobar, en la medida razonable, el cumplimiento de las obligaciones establecidas en este Acuerdo, en particular solicitando información a LeadHook24. Las auditorías presenciales deberán comunicarse por escrito con una antelación razonable (mínimo 14 días) y limitarse al alcance estrictamente necesario.
7. Responsabilidad
Serán de aplicación, en lo pertinente, las disposiciones sobre responsabilidad de los Términos y Condiciones.