Contrato de encargo de tratamiento

Conforme al artículo 28 del Reglamento (UE) 2016/679. Versión del 11 de septiembre de 2026. Forma parte de los términos del servicio y se acepta al contratarlo.

1. Partes

• Responsable del tratamiento: el negocio que contrata Nombrent (en adelante, «el Negocio»), identificado en el alta del servicio.
• Encargado del tratamiento: Ricardo José Castellanos Gudiño (RIF V-31382800-6), con domicilio en Caracas, Venezuela, prestador del servicio Nombrent, con contacto en ricardojoseelpro22@gmail.com (en adelante, «Nombrent»).

2. Objeto

Nombrent presta al Negocio un asistente automático para su número de WhatsApp y un panel de gestión. Para ello trata, por cuenta del Negocio, datos personales de las personas que le escriben. Este contrato regula ese tratamiento.

3. Naturaleza, finalidad, datos e interesados

• Naturaleza: recogida, registro, conservación, consulta, comunicación al Negocio y supresión, mediante medios automatizados.
• Finalidad: responder a los mensajes, gestionar solicitudes de cita y avisar al Negocio. Ninguna otra.
• Datos: número de teléfono, nombre del perfil de WhatsApp, contenido de los mensajes, datos de las citas (servicio, fecha, hora, estado) y notas internas que el Negocio decida guardar.
• Interesados: clientes y potenciales clientes del Negocio que le escriben por WhatsApp.
• Duración: la del contrato de servicio, más el plazo de supresión del apartado 9.

4. Obligaciones de Nombrent

Nombrent se compromete a:

• Tratar los datos únicamente según las instrucciones documentadas del Negocio, que se concretan en la configuración de su panel y en este contrato. Si considera que una instrucción infringe la normativa, lo comunicará de inmediato.
• No utilizar los datos para fines propios, ni cederlos ni comunicarlos a terceros salvo a los subencargados del apartado 6 o por obligación legal, en cuyo caso informará al Negocio antes si la ley lo permite.
• Garantizar que las personas con acceso a los datos se han comprometido a la confidencialidad.
• Aplicar las medidas de seguridad del apartado 7.
• Asistir al Negocio para atender los derechos de los interesados: el panel incluye la eliminación completa de los datos de una persona y la exportación de la información. Si un interesado se dirige directamente a Nombrent, se le trasladará al Negocio en un plazo máximo de 5 días hábiles.
• Notificar al Negocio, sin dilación indebida y en un máximo de 48 horas desde que tenga constancia, cualquier violación de la seguridad de los datos, con la información necesaria para que el Negocio pueda cumplir sus propias obligaciones de notificación.
• Poner a disposición del Negocio la información necesaria para demostrar el cumplimiento de este contrato y permitir auditorías razonables, con preaviso de 15 días, a cargo del Negocio.
• Llevar un registro de las actividades de tratamiento efectuadas por cuenta del Negocio.

5. Obligaciones del Negocio

• Disponer de base jurídica para el tratamiento e informar a sus clientes de que sus mensajes se atienden mediante un asistente automático y se conservan según los plazos publicados.
• Dar instrucciones conformes a la normativa y no configurar el asistente para tratar categorías especiales de datos (salud, ideología, etc.) sin las garantías adicionales que exige la ley.
• Atender los derechos de los interesados en los plazos legales, con las herramientas que Nombrent pone a su disposición.

6. Subencargados

El Negocio autoriza a Nombrent a recurrir a los siguientes subencargados, que ofrecen garantías suficientes:

• Cloudflare, Inc. (EE.UU., con datos almacenados en la Unión Europea): alojamiento, base de datos y clasificación automática de mensajes. Adherida al Marco de Privacidad de Datos UE-EE.UU.; cláusulas contractuales tipo disponibles.
• Meta Platforms Ireland Ltd. (Irlanda): WhatsApp Business Platform, proveedor de mensajería del propio Negocio.

Nombrent informará al Negocio con 30 días de antelación de cualquier cambio en esta lista. El Negocio podrá oponerse por motivos justificados; si no hay acuerdo, podrá resolver el contrato sin penalización.

7. Medidas de seguridad

• Cifrado de todas las comunicaciones (TLS) y de las notificaciones push (extremo a extremo).
• Contraseñas almacenadas con hash y sal; bloqueo del acceso tras intentos fallidos; sesiones firmadas con caducidad.
• Acceso a cada panel limitado al Negocio titular; acceso de administración limitado a las tareas de soporte, con credenciales individuales.
• Verificación criptográfica del origen de cada mensaje recibido de WhatsApp.
• Supresión automática al vencer los plazos de conservación; copias de seguridad con las mismas garantías, restaurables ante incidentes.
• Vigilancia automática de fallos de entrega y de disponibilidad, con alertas al encargado.

8. Transferencias internacionales

Los datos se almacenan en centros de datos de la Unión Europea. El soporte y la administración del servicio se prestan desde Venezuela, sin decisión de adecuación. Ese acceso remoto se limita a lo estrictamente necesario para el soporte y el mantenimiento, se realiza mediante conexiones cifradas y no conlleva almacenamiento de datos fuera de la UE. A petición del Negocio, Nombrent suscribirá las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914, módulo responsable-encargado) como garantía adicional.

9. Fin del encargo

Al terminar el contrato de servicio, el Negocio puede solicitar una copia completa de sus datos en formato estructurado (JSON). Transcurridos 30 días desde la finalización, Nombrent eliminará todos los datos tratados por cuenta del Negocio, incluidas las copias de seguridad en su ciclo normal de rotación, salvo los que deban conservarse por obligación legal, que quedarán bloqueados.

10. Responsabilidad

Cada parte responde de los daños que cause por incumplir las obligaciones que el RGPD le impone específicamente. Nombrent no responderá de los tratamientos que el Negocio realice al margen de sus instrucciones ni del contenido que el Negocio configure.

11. Aceptación

Este contrato se acepta al contratar el servicio y sustituye cualquier acuerdo anterior sobre la misma materia. Si el Negocio requiere un documento firmado, Nombrent lo facilitará en PDF a petición.

Volver al inicio · Política de privacidad · Términos del servicio