1. Roles de las partes
Respecto de los datos personales tratados a través del servicio, usted (el cliente) actúa como responsable del tratamiento o empresa, y Good2Go AI actúa como encargado del tratamiento o proveedor de servicios. Good2Go AI trata los datos personales únicamente por cuenta de usted y conforme a sus instrucciones documentadas, y no vende los datos personales ni los utiliza para sus propios fines independientes.
2. Objeto y duración
El objeto del tratamiento es la prestación del recepcionista Good2Go AI y los servicios de mensajería relacionados. El tratamiento continúa durante todo el período de su uso del servicio y finaliza conforme a las condiciones de supresión y devolución que se indican a continuación, una vez que termina la relación de servicio.
3. Naturaleza y finalidad del tratamiento
Good2Go AI trata los datos personales para operar el recepcionista con IA por cuenta de usted: atender y gestionar llamadas telefónicas, enviar y recibir mensajes, captar clientes potenciales y consultas, agendar, transcribir y resumir conversaciones, y proporcionar el panel de control, los registros y el soporte asociados. El tratamiento se limita a lo necesario para prestarle estos servicios.
4. Categorías de datos personales
Según cómo utilice el servicio, los datos personales tratados pueden incluir:
- Datos de contacto de la empresa y de los clientes finales, como nombres, números de teléfono y direcciones de correo electrónico;
- Grabaciones y transcripciones de llamadas;
- El contenido de los mensajes en los canales que usted habilite;
- La información de consultas, reservas y admisión que recopile su agente de IA; y
- Metadatos relacionados, como marcas de tiempo, duración de las llamadas e identificadores de canal.
5. Categorías de interesados
Los interesados son las personas físicas cuyos datos personales trata usted a través del servicio — principalmente sus llamantes, contactos, clientes potenciales y clientes y, cuando proceda, su propio personal que utiliza el servicio o al que se hace referencia en él.
6. Obligaciones de Good2Go AI como encargado del tratamiento
- Instrucciones documentadas. Tratar los datos personales únicamente conforme a sus instrucciones documentadas, incluidas las establecidas en este DPA y en el contrato de servicio, salvo que la ley exija actuar de otro modo.
- Confidencialidad. Garantizar que el personal autorizado para tratar datos personales esté sujeto a las obligaciones de confidencialidad adecuadas.
- Medidas de seguridad. Implantar y mantener medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a un tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidentales, teniendo en cuenta la naturaleza de los datos y los riesgos implicados.
- Asistencia con las solicitudes de los interesados. Prestar asistencia razonable para ayudarle a responder a las solicitudes de los interesados que deseen ejercer sus derechos, teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos.
- Notificación de violaciones. Notificarle sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos personales tratados por cuenta de usted, con la información razonablemente disponible para nosotros a fin de ayudarle a cumplir sus propias obligaciones.
- Supresión o devolución. A la terminación del servicio, y según su elección, suprimir o devolver los datos personales tratados por cuenta de usted, salvo en la medida en que la ley exija su conservación, y suprimir las copias existentes conforme a nuestras prácticas de conservación.
7. Subencargados del tratamiento
Usted autoriza a Good2Go AI a recurrir a subencargados del tratamiento para contribuir a la prestación del servicio. Cada subencargado se contrata bajo condiciones que exigen compromisos adecuados de protección de datos, y Good2Go AI sigue siendo responsable del cumplimiento por parte de estos de las obligaciones de tratamiento. Los subencargados actuales son los siguientes:
| Subencargado del tratamiento | Finalidad |
|---|---|
| Proveedor de alojamiento en la nube e infraestructura | Alojamiento en la nube e infraestructura (Estados Unidos) |
| Proveedor de telefonía (voz y SMS) | Telefonía y mensajería SMS |
| Proveedor de modelos de lenguaje de IA | Procesamiento de lenguaje con IA |
| Proveedor de síntesis de voz con IA | Síntesis de voz con IA |
| Proveedor de IA adicional | Servicios de IA y de procesamiento relacionados |
| Proveedor de mensajería (WhatsApp) | Canal de mensajería de WhatsApp |
| Procesador de pagos | Procesamiento de pagos |
| Proveedor de envío de correo electrónico | Envío de correos electrónicos transaccionales |
Podemos actualizar esta lista a medida que el servicio evolucione. Cuando añadamos o sustituyamos un subencargado, se lo comunicaremos a través del servicio o de nuestro sitio web para que tenga la oportunidad de revisar el cambio.
8. Transferencias internacionales
Los datos personales se tratan en los Estados Unidos. Si usted o sus interesados se encuentran en otro lugar, los datos personales pueden transferirse y tratarse en los Estados Unidos y en otras ubicaciones donde operemos nosotros o nuestros subencargados. Cuando dichas transferencias requieran garantías adicionales conforme a la legislación aplicable, las partes establecerán los mecanismos adecuados; su asesoría jurídica debería confirmar los mecanismos necesarios para su situación.
9. Auditoría y cooperación
Previa solicitud razonable por escrito, y con sujeción a las protecciones de confidencialidad adecuadas, Good2Go AI pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de sus obligaciones en virtud de este DPA y cooperará con las solicitudes de auditoría razonables, a intervalos razonables y de una manera que no interrumpa el servicio ni comprometa la seguridad o la confidencialidad de los datos de otros clientes.
10. Orden de prelación
Este DPA complementa el contrato de servicio entre usted y Good2Go AI. En caso de conflicto entre este DPA y el contrato de servicio en relación con el tratamiento de datos personales, este DPA prevalecerá en la medida del conflicto.