Última actualización: 02 de mayo de 2025

Bienvenido a SabeBot. El presente documento («Acuerdo») regula la relación entre FRANCISCO JAVIER MORENO RODRÍGUEZ («SabeBot», «nosotros», «nuestro»), con NIF 48856674M, y usted como Cliente que contrata nuestros servicios.

Este Acuerdo es un documento legal vinculante que describe cómo tratamos los datos personales en el marco de la prestación de nuestros servicios de automatización con IA, incluyendo chatbots de WhatsApp, gestión de llamadas de voz y desarrollo y mantenimiento de sitios web (los «Servicios»).

El documento se divide en dos partes:

  • PARTE I – Política de Privacidad: Regula el tratamiento de los datos personales que usted, como Cliente, nos proporciona. En esta relación, SabeBot actúa como Responsable del Tratamiento.
  • PARTE II – Acuerdo de Tratamiento de Datos (ATD/DPA): Es el contrato de encargado del tratamiento exigido por el Artículo 28 del RGPD. Regula cómo SabeBot tratará, en su nombre y como Encargado del Tratamiento, los datos personales de los usuarios finales de sus servicios.

La aceptación de nuestros Términos de Servicio al registrarse en nuestra plataforma implica la aceptación expresa e íntegra del presente Acuerdo, incluyendo el Acuerdo de Tratamiento de Datos contenido en la Parte II.

PARTE I: POLÍTICA DE PRIVACIDAD (TRATAMIENTO DE DATOS DEL CLIENTE)

Esta parte se aplica a los datos personales que recopilamos directamente de usted, nuestro Cliente. En esta relación, nosotros somos los Responsables del Tratamiento.

1. Responsable del Tratamiento

  • Titular: FRANCISCO JAVIER MORENO RODRÍGUEZ (SabeBot)
  • NIF: 48856674M
  • Domicilio: C/Arias Montano, 25 (06330 Valencia del Ventoso – Badajoz, España)
  • Correo electrónico: info@sabebot.com
  • Sitio Web: https://sabebot.com/

2. Datos del Cliente que Recopilamos

Recopilamos los datos que nos proporciona para la gestión de su cuenta y facturación: datos de identificación y contacto, datos de contratación y configuración del servicio, y datos técnicos de uso de nuestra plataforma.

3. Finalidad y Base Legal del Tratamiento

Tratamos sus datos como Cliente para gestionar nuestra relación contractual, facturar, prestarle soporte, mejorar nuestros servicios y, con su consentimiento, para fines de marketing, todo ello bajo las bases legales de ejecución de contrato, obligación legal, interés legítimo y consentimiento.

4. Conservación de los Datos

Conservaremos sus datos mientras dure la relación contractual y, posteriormente, durante los plazos legalmente exigidos.

PARTE II: ACUERDO DE TRATAMIENTO DE DATOS (ATD / DPA)

En virtud del artículo 28 del Reglamento (UE) 2016/679 (RGPD), este anexo constituye el contrato de encargado de tratamiento entre el Cliente (en adelante, el «RESPONSABLE DEL TRATAMIENTO«) y SabeBot (en adelante, el «ENCARGADO DEL TRATAMIENTO«).

Cláusula 1: Objeto, Naturaleza y Finalidad del Encargo

  • Objeto del Encargo: La prestación de los Servicios tecnológicos contratados por el RESPONSABLE.
  • Naturaleza del Tratamiento: La gestión, almacenamiento y procesamiento automatizado de las comunicaciones recibidas y enviadas a través de los canales del RESPONSABLE (WhatsApp, teléfono, web), así como la gestión de su sitio web.
  • Finalidad del Tratamiento: Prestar el servicio de atención al cliente, recepción de pedidos, resolución de consultas, gestión de reservas y cualquier otra funcionalidad configurada por el RESPONSABLE, utilizando para ello, en su caso, modelos de Inteligencia Artificial.

Tipos de Datos Personales:

  • Comunicaciones (Chat y Voz): Número de teléfono, nombre de usuario, contenido de los mensajes (que puede incluir direcciones, historiales, consultas, etc.), grabación de voz, transcripciones y metadatos (fecha, hora, duración).
  • Web: Dirección IP, datos de cookies, datos introducidos en formularios (nombre, email, consulta, etc.).
  • Categoría de Interesados: Clientes, potenciales clientes y usuarios del RESPONSABLE.
  • Duración: El tratamiento tendrá la misma duración que el contrato de prestación de Servicios.

Cláusula 2: Obligaciones del Encargado del Tratamiento (SabeBot)

El ENCARGADO se compromete a:

a) Instrucciones y Confidencialidad: Tratar los datos únicamente siguiendo las instrucciones documentadas del RESPONSABLE. Si una instrucción viola el RGPD, se lo informará. Garantizará que todo el personal autorizado guarde estricta confidencialidad.

b) Medidas de Seguridad: Implementar y mantener medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que incluirán, como mínimo:

  • Cifrado de bases de datos «en reposo».
  • Mecanismos de control de acceso estrictos basados en roles y autenticación fuerte.
  • Mantenimiento y actualización constante del software para proteger contra vulnerabilidades.
  • Configuración de firewalls para proteger los servidores de accesos no autorizados.

c) Asistencia al Responsable: Ayudar al RESPONSABLE, siempre que sea posible, a cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.).

d) Notificación de Violaciones de Seguridad: Notificar al RESPONSABLE, sin dilación indebida y a ser posible en un plazo no superior a 24 horas tras tener constancia, toda violación de la seguridad de los datos personales.

e) Supresión o Devolución de Datos: Una vez finalice la prestación del servicio, y a elección del RESPONSABLE, suprimir o devolver todos los datos personales en un plazo máximo de 30 días, salvo que la ley exija su conservación.

f) Auditorías: Poner a disposición del RESPONSABLE la información necesaria para demostrar el cumplimiento de sus obligaciones y permitir la realización de auditorías.

Cláusula 3: Subcontratación (Sub-encargados del Tratamiento)

El RESPONSABLE autoriza expresamente al ENCARGADO a subcontratar los servicios que se detallan a continuación, los cuales son necesarios para la prestación del Servicio. El ENCARGADO se asegurará de que todos los sub-encargados cumplan con obligaciones de protección de datos equivalentes a las de este Acuerdo.

Plataforma de Comunicación WhatsApp:

  • Entidad: Meta Platforms Ireland Ltd. (Irlanda, EEE). Finalidad: Provisión de la API oficial de WhatsApp Business.

Proveedores de IA (Modelos Lingüísticos):

  • Entidad: OpenAI, L.L.C. (EE. UU.).
  • Entidad: Anthropic, PBC (EE. UU.).
  • Entidad: X.AI Corp. (EE. UU.).
  • Entidad: Google Ireland Ltd. (Irlanda, EEE).
  • Finalidad: Procesamiento de lenguaje natural para la generación de respuestas.

Proveedores de Telefonía y Voz (VoIP, STT/TTS):

  • Entidad: Twilio Inc. (EE. UU.). Finalidad: Gestión de llamadas de voz programáticas (VoIP).
  • Entidad: ElevenLabs Inc. (EE. UU.). Finalidad: Generación de audio de alta calidad (Text-to-Speech).
  • Nota: Los proveedores de IA como OpenAI (Whisper) y Google también pueden ser utilizados para servicios de transcripción de voz (Speech-to-Text).

Proveedores de Infraestructura, Hosting y Despliegue Web:

  • Entidad: Contabo GmbH (Alemania, EEE).
  • Entidad: Sered Hosting, S.L.U. (España, EEE).
  • Entidad: Vercel Inc. (EE. UU.).
  • Entidad: Netlify, Inc. (EE. UU.).
  • Finalidad: Alojamiento de servidor, servicios web y despliegue de aplicaciones.

Proveedores de Backend y Base de Datos:

  • Entidad: Supabase, Inc. (EE. UU.).
  • Entidad: Formagrid, Inc. (Airtable) (EE. UU.).
  • Finalidad: Alojamiento y gestión de bases de datos.

Proveedores de Analítica Web y Redes de Entrega de Contenido (CDN):

  • Entidad: Google Ireland Ltd. (Irlanda, EEE). Finalidad: Analítica web (Google Analytics).
  • Entidad: Plausible Insights OÜ (Estonia, EEE). Finalidad: Analítica web enfocada en la privacidad.
  • Entidad: Cloudflare, Inc. (EE. UU.). Finalidad: CDN para optimización y seguridad web.

Plataformas de Gestión y Colaboración Interna:

  • Entidad: Google Ireland Ltd. (Irlanda, EEE).
  • Entidad: Dropbox International Unlimited Company (Irlanda, EEE).
  • Finalidad: Herramientas de ofimática y almacenamiento interno para la gestión del proyecto.

El ENCARGADO informará al RESPONSABLE de cualquier cambio previsto en esta lista, dándole la oportunidad de oponerse. Para las transferencias de datos a países fuera del EEE, como EE. UU., se realizarán al amparo de garantías adecuadas como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o, en su caso, la adhesión de los proveedores al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

Cláusula 4: Obligaciones del Responsable del Tratamiento (El Cliente)

Corresponde al RESPONSABLE:

a) Garantizar la Licitud: Asegurarse de que los datos personales se recaban y tratan de forma lícita, informando debidamente a los interesados y obteniendo, cuando sea necesario, su consentimiento (ej. para la grabación de llamadas).

b) Proporcionar al ENCARGADO los datos e instrucciones necesarios para la prestación del Servicio.

c) Informar a los Interesados: Es su obligación exclusiva implementar, mantener y publicar en su sitio web una Política de Privacidad y una Política de Cookies propias y completas. Asimismo, debe informar a sus usuarios, mediante los mecanismos adecuados (locuciones, mensajes automáticos, etc.), sobre el tratamiento de sus datos a través de los canales contratados.

d) Supervisar el tratamiento y ser el único punto de contacto para las solicitudes de derechos de sus usuarios.

PARTE III: DISPOSICIONES GENERALES

1. Derechos de los Interesados

  • Nuestros Clientes pueden ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación y Portabilidad sobre sus propios datos (los descritos en la Parte I) contactándonos en info@sabebot.com, adjuntando copia de su documento de identidad.
  • Los usuarios finales de nuestros Clientes deben ejercer sus derechos directamente ante el Cliente (el RESPONSABLE del Tratamiento).

2. Modificaciones del Acuerdo

Nos reservamos el derecho a modificar este Acuerdo. Notificaremos cualquier cambio sustancial a nuestros Clientes a través de correo electrónico o mediante un aviso en nuestra plataforma. El uso continuado del Servicio tras la notificación implicará la aceptación de los cambios.

3. Ley Aplicable y Jurisdicción

Este Acuerdo se regirá por la legislación española y el Reglamento (UE) 2016/679. Para cualquier controversia, ambas partes se someten a los Juzgados y Tribunales de la ciudad de Badajoz (España), con renuncia a cualquier otro fuero.