Acuerdo de Procesamiento de Datos (DPA)

Este Acuerdo forma parte integrante de los Términos y Condiciones y se aplica al tratamiento de datos personales que NeuroChat realice por cuenta del Cliente en la prestación del servicio.

• Objeto: prestar el servicio de agentes conversacionales con inteligencia artificial contratado por el Cliente, incluidos los canales de mensajería, las reservas, los catálogos, los pedidos y las APIs NeuroAPI.
• Duración: la vigencia del contrato de servicio. Al término se aplica la sección 8 (devolución y supresión).
• Naturaleza: recogida, registro, organización, estructuración, conservación, adaptación, consulta, uso, comunicación por transmisión a los subencargados autorizados, interconexión y supresión.
• Finalidades: (i) recibir y almacenar los mensajes entrantes; (ii) generar respuestas automáticas con modelos de inteligencia artificial; (iii) poner el historial a disposición del personal autorizado del Cliente; (iv) gestionar reservas, pedidos y catálogos; (v) medir el consumo para la facturación; (vi) mantener la seguridad del servicio.

Categorías de datos y titulares afectados

1. 1Tratar los datos personales únicamente conforme a las instrucciones documentadas del Cliente y para las finalidades descritas. Si una instrucción fuera contraria a la normativa aplicable, lo comunicaremos de inmediato.
2. 2No utilizar los datos para finalidades propias, no venderlos y no cederlos a terceros distintos de los subencargados autorizados.
3. 3No emplear los datos para entrenar modelos de inteligencia artificial propios ni de terceros.
4. 4Garantizar que el personal autorizado para tratar los datos esté sujeto a deberes de confidencialidad.
5. 5Aplicar las medidas técnicas y organizativas del anexo de seguridad.
6. 6Asistir al Cliente, mediante medidas técnicas y organizativas apropiadas, en la respuesta a las solicitudes de ejercicio de derechos de los titulares.
7. 7Notificar al Cliente cualquier violación de seguridad que afecte a datos personales sin dilación indebida y, a más tardar, dentro de las 48 horas siguientes a su conocimiento, con la información necesaria para que el Cliente cumpla sus propias obligaciones de notificación.
8. 8Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
9. 9Designar un punto de contacto permanente para asuntos de privacidad: info@neurochat.com.ec.

El Cliente autoriza de forma general el uso de los subencargados que se listan a continuación. NeuroChat informará con antelación razonable de cualquier cambio (alta o sustitución) para que el Cliente pueda oponerse; si el Cliente se opone por motivos fundados y no alcanzamos una alternativa, podrá resolver el contrato sin penalidad.

La infraestructura auto-alojada de modelos abiertos (servida con vLLM sobre GPU propia o alquilada) no constituye una cesión a un tercero: sigue bajo el control directo de NeuroChat y no genera una transferencia adicional.

El Cliente reconoce que la prestación del servicio implica transferencias de datos a los países indicados en la sección anterior. NeuroChat ampara esas transferencias mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y medidas suplementarias cuando el destinatario no esté adherido al Data Privacy Framework, y aplica cifrado en tránsito y minimización de los datos enviados.

Cuando el Cliente esté sujeto a la LOPDP de Ecuador, las transferencias se realizan al amparo de las garantías equivalentes previstas en esa normativa. El Cliente puede solicitar la documentación de las garantías aplicadas escribiendo al canal de privacidad.

• Si un titular dirige una solicitud de acceso, rectificación, supresión, oposición, limitación o portabilidad directamente a NeuroChat, la trasladaremos al Cliente sin dilación indebida y sin responderla por nuestra cuenta, salvo indicación del Cliente.
• NeuroChat facilita las herramientas técnicas para localizar y suprimir el expediente completo de un titular identificado por su número de teléfono o identificador de Meta, y para exportar sus datos en un formato reutilizable.
• El Cliente es responsable de verificar la identidad del solicitante y de responder dentro de los plazos legales aplicables.

• Cifrado en tránsito con TLS en todas las comunicaciones entre canales, servidores y proveedores.
• Cifrado en reposo AES-256-GCM de tokens de acceso de plataformas, claves de API y secretos de webhooks.
• Contraseñas almacenadas únicamente con hash bcrypt (factor 12).
• Aislamiento lógico por cliente en todas las consultas a la base de datos.
• Verificación criptográfica de firma (HMAC) en los webhooks entrantes.
• Registro de auditoría de operaciones sensibles y control de acceso por roles y permisos.
• Copias de seguridad con plazo máximo de 30 días y procedimiento de repermeabilidad tras una supresión.

1. 1Al término del contrato, y a elección del Cliente, NeuroChat devolverá o suprimirá los datos personales tratados por su cuenta.
2. 2El Cliente dispone de 30 días desde la terminación para solicitar una exportación completa de sus datos.
3. 3Transcurrido ese plazo, se ejecuta la supresión física de los mensajes, conversaciones, transcripciones, archivos multimedia, contactos y datos derivados, y la repermeabilidad de las copias de seguridad dentro del plazo máximo de 30 días.
4. 4Se conservan únicamente los datos estrictamente necesarios para cumplir obligaciones legales de facturación, contabilidad y defensa ante reclamaciones, disociados del resto del expediente.

• El Cliente puede solicitar, una vez al año y con preaviso razonable, la información necesaria para verificar el cumplimiento de este Acuerdo. Las auditorías presenciales o con acceso a infraestructura se acuerdan por separado, con deber de confidencialidad y sin afectar a la seguridad ni a los datos de otros clientes.
• Cada parte responde de los daños que cause por incumplimiento de las obligaciones que le corresponden según su rol.
• Este Acuerdo se rige por la legislación de la República del Ecuador. Las controversias se someten a los jueces y tribunales competentes de Quito, sin perjuicio de las normas imperativas de protección de datos aplicables al Cliente.
• Aceptar los Términos y Condiciones y utilizar el servicio implica la aceptación de este Acuerdo. Si el Cliente requiere un DPA firmado en formato propio, puede solicitarlo a info@neurochat.com.ec y suscribiremos el documento.