Contrato de Tratamiento de Datos (DPA)
Contrato de encargo de tratamiento según art. 28 GDPR · Última actualización: 12.08.2026
Este Contrato de Tratamiento de Datos («DPA») forma parte de las Condiciones del Servicio entre Glomastco Ltd (el «Encargado del tratamiento») y el cliente (el «Responsable del tratamiento») y regula el tratamiento de datos personales por cuenta del Responsable.
1. Objeto y duración
El Encargado trata los datos personales únicamente para prestar los servicios acordados contractualmente, durante la vigencia del contrato subyacente.
2. Naturaleza y finalidad del tratamiento
Lectura, resumen, traducción y redacción de respuestas a los mensajes/correos electrónicos enviados por el Responsable, así como el almacenamiento de los resultados para prestar el servicio.
3. Categorías de interesados y de datos
- Interesados: los contactos, clientes y corresponsales del Responsable.
- Datos: contenido de los mensajes, direcciones de remitente/destinatario y cualquier dato personal que contengan.
4. Obligaciones del Encargado
- Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable.
- Garantizar la confidencialidad del personal autorizado a tratar los datos.
- Aplicar las medidas técnicas y organizativas adecuadas (art. 32 del RGPD).
- Asistir al Responsable en las solicitudes de los interesados y en las notificaciones de violaciones de seguridad.
- Eliminar o devolver los datos personales tras la finalización del servicio, previa solicitud.
5. Subencargados del tratamiento
El Encargado recurre a los siguientes subencargados. El Responsable es informado de cualquier cambio previsto.
- Proveedor(es) de modelos de IA: para generar resúmenes y respuestas.
- Proveedor de alojamiento/infraestructura: para operar el servicio.
Una lista actualizada de subencargados está disponible a petición en hello@smartreplyassistant.com.
6. Medidas técnicas y organizativas (art. 32)
- Cifrado en tránsito (TLS) y en reposo para el contenido de los mensajes almacenados.
- Controles de acceso, principio de privilegio mínimo, registro de auditoría.
- Minimización de datos; modo de almacenamiento en caché solo local opcional (sin almacenamiento en el servidor).
7. Ubicación y transferencias de datos
El tratamiento se realiza dentro de la UE/EEE cuando es posible; las transferencias internacionales se protegen mediante Cláusulas Contractuales Tipo cuando corresponde.
8. Eliminación y auditoría
El Responsable puede solicitar la exportación o eliminación de los datos en cualquier momento. El Encargado del tratamiento apoya las auditorías conforme al art. 28(3)(h) del RGPD.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W