Plantilla base quan ITFARGA tracti dades per compte del client.Plantilla base cuando ITFARGA trate datos por cuenta del cliente.Base template when ITFARGA processes data on behalf of a client.
Quan ITFARGA tracti dades personals per compte d’un client, actuarà com a encarregat del tractament respecte a configuració de bots, suport, converses, leads, registres, automatitzacions i analítica operativa.Cuando ITFARGA trate datos personales por cuenta de un cliente, actuará como encargado del tratamiento respecto a configuración de bots, soporte, conversaciones, leads, registros, automatizaciones y analítica operativa.When ITFARGA processes personal data on behalf of a client, it will act as processor for bot configuration, support, conversations, leads, logs, automations and operational analytics.
El client ha de definir finalitats, base jurídica, dades permeses, terminis de conservació i usuaris autoritzats.El cliente debe definir finalidades, base jurídica, datos permitidos, plazos de conservación y usuarios autorizados.The client must define purposes, legal basis, permitted data, retention periods and authorized users.
Podran intervenir proveïdors de hosting, correu, telefonia, WhatsApp, IA empresarial com OpenAI i eines de seguretat o analítica segons el servei contractat.Podrán intervenir proveedores de hosting, correo, telefonía, WhatsApp, IA empresarial como OpenAI y herramientas de seguridad o analítica según el servicio contratado.Hosting, email, telephony, WhatsApp, enterprise AI such as OpenAI and security/analytics providers may be involved depending on the contracted service.
Si el client opera en salut, assegurances, ocupació, legal o EUA amb dades subjectes a HIPAA o altres normes sectorials, cal un acord específic abans de tractar aquestes dades.Si el cliente opera en salud, seguros, empleo, legal o EE. UU. con datos sujetos a HIPAA u otras normas sectoriales, será necesario un acuerdo específico antes de tratar esos datos.If the client operates in healthcare, insurance, employment, legal or the U.S. with data subject to HIPAA or other sector rules, a specific agreement is required before processing that data.
Estas cláusulas refuerzan la posición de ITFARGA frente a usos indebidos, datos sensibles, dependencia de terceros, errores de IA, cambios de alcance y responsabilidades del cliente. Deben adaptarse al contrato definitivo.
Este documento sirve como base para regular el tratamiento de datos personales que ITFARGA realiza por cuenta del cliente. Debe completarse con el contrato comercial, descripción del servicio, categorías de datos, duración, medidas de seguridad, subencargados y países implicados.
ITFARGA tratará los datos únicamente siguiendo instrucciones documentadas del cliente, salvo obligación legal aplicable. Si una instrucción parece infringir la normativa de protección de datos, ITFARGA podrá advertir al cliente y suspender la actuación hasta aclaración.
El acceso a datos quedará limitado al personal o colaboradores que necesiten intervenir en soporte, configuración, seguridad, facturación o mantenimiento, sujetos a deber de confidencialidad.
El cliente autoriza el uso de subencargados necesarios para hosting, email, IA empresarial, telefonía, WhatsApp, pagos, almacenamiento, analítica, seguridad y automatización. ITFARGA deberá mantener una lista actualizable y exigir garantías contractuales adecuadas.
ITFARGA notificará al cliente sin dilación indebida cuando tenga conocimiento de una violación de seguridad que afecte a datos tratados por cuenta del cliente, aportando información disponible para que el cliente pueda valorar su obligación de notificación a autoridades o afectados.
Al terminar el contrato, ITFARGA deberá, según instrucciones del cliente, devolver, exportar, eliminar o anonimizar los datos personales, salvo obligación legal de conservación o necesidad de defensa frente a reclamaciones.
Quan ITFARGA presta serveis a empreses establertes a Espanya o tracta dades de persones ubicades a Espanya/UE, s’apliquen especialment el RGPD, la LOPDGDD, la LSSI-CE, la normativa de cookies i, segons el cas, normes de consum, contractació electrònica, telecomunicacions, sanitat, laboral o finances.Cuando ITFARGA presta servicios a empresas establecidas en España o trata datos de personas ubicadas en España/UE, aplican especialmente el RGPD, la LOPDGDD, la LSSI-CE, la normativa de cookies y, según el caso, normas de consumo, contratación electrónica, telecomunicaciones, sanidad, laboral o finanzas.When ITFARGA provides services to companies established in Spain or processes data of people located in Spain/EU, GDPR, the Spanish LOPDGDD, LSSI-CE, cookie rules and, depending on the case, consumer, e-commerce, telecom, health, employment or finance rules may apply.
Anexo: servicio Social Review
Borrador pendiente de revisión por un profesional jurídico antes de su aplicación definitiva.
En el servicio Social Review, el cliente es responsable del tratamiento de los datos de su ficha de Google Business Profile e ITFARGA actúa como encargado. Las categorías de datos tratadas son las que contienen las reseñas visibles (nombre público de la persona que reseña y contenido de su opinión). La finalidad es redactar y publicar respuestas por cuenta del cliente. El acceso se concede mediante el rol de administrador de la ficha y puede ser revocado por el cliente en cualquier momento. Google se considera subencargado o tercero proveedor de la plataforma, y Stripe procesa los pagos como proveedor independiente. El detalle de subencargados, países y medidas deberá completarse en el contrato definitivo.