Contrato de encargo de tratamiento

1. Partes y objeto

Este contrato regula el tratamiento de datos personales que SalesDuo (el «encargado») realiza por cuenta de la empresa cliente que usa la plataforma (el «responsable») al importar su documentación comercial y, si la empresa activa los leads concretos, al preparar simulaciones de venta con los datos de sus leads.

El responsable decide qué documentos sube y con qué finalidad; SalesDuo solo los trata siguiendo sus instrucciones, documentadas en este contrato y en el uso de la plataforma.

2. Finalidad y datos tratados

Documentación: la única finalidad es extraer de los documentos la información comercial de la empresa (productos, precios, cliente ideal, objeciones, casos de éxito, proceso de venta) para crear el perfil de empresa y las simulaciones de entrenamiento.

Los documentos pueden contener, de forma incidental, datos identificativos y de contacto de terceros (clientes, empleados, proveedores). El responsable se compromete a no incluir datos personales innecesarios ni categorías especiales de datos (salud, ideología, etc.).

Leads concretos: si el responsable los activa, sus comerciales pueden guardar leads (nombre o empresa, su web y notas comerciales sobre su situación) con la única finalidad de ensayar la llamada con un cliente simulado que reproduce a ese lead. El responsable garantiza que tiene base legal para tratar esos datos y que su equipo introducirá solo lo necesario, sin categorías especiales de datos.

3. Medidas aplicadas

Antes de enviar el contenido al modelo de IA se retiran automáticamente emails, teléfonos, DNI/NIE, IBAN y números de tarjeta. Esta retirada es automática y puede no detectar todos los datos (por ejemplo, nombres de personas).

Los archivos se guardan cifrados en un almacenamiento privado en la Unión Europea (Irlanda) y se eliminan en cuanto se extrae su contenido. Solo se conserva el perfil de empresa resultante, que el responsable puede editar o eliminar en cualquier momento desde Ajustes.

De los leads se retiran también emails, teléfonos, DNI/NIE e IBAN antes de guardarlos. Se conservan en la base de datos de la Unión Europea mientras el comercial no los borre (puede hacerlo en cualquier momento desde la propia plataforma) y solo los ven el comercial que los creó y los administradores y jefes de equipo de su empresa.

Acceso restringido al personal estrictamente necesario, con deber de confidencialidad. Los datos no se usan para entrenar modelos de IA ni para ninguna otra finalidad.

4. Subencargados

El responsable autoriza a SalesDuo a recurrir a estos subencargados: Supabase (base de datos y almacenamiento, UE), Vercel (alojamiento de la aplicación), Anthropic (modelo de IA que lee los documentos, EE. UU.), ElevenLabs y OpenAI (voz de las simulaciones). Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo de la Comisión Europea u otra garantía válida. SalesDuo informará de cualquier cambio de subencargado.

5. Obligaciones del encargado

Tratar los datos solo según las instrucciones del responsable; garantizar la confidencialidad; aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD); ayudar al responsable a atender los derechos de los interesados; notificarle sin dilación indebida cualquier violación de seguridad; y suprimir o devolver los datos al terminar el servicio.

6. Duración

Este contrato dura mientras el responsable use la plataforma. Al darse de baja, SalesDuo suprimirá el perfil de empresa, los leads y las simulaciones generadas, salvo obligación legal de conservación.