Última actualización: octubre de 2026
Este contrato forma parte de la contratación del servicio Asistente de WhatsApp con IA y regula el tratamiento de datos personales que DATARSIA realiza por cuenta del negocio, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018. Se acepta al contratar el servicio y puede firmarse también por separado.
1. Partes
- Responsable del tratamiento: el negocio que contrata el servicio (en adelante, «el cliente»).
- Encargado del tratamiento: Antonio Espinosa Martínez, que opera como DATARSIA, NIF 24277301L, con domicilio en Calle Río Guadalete, 13, 29640 Fuengirola (Málaga) (en adelante, «DATARSIA»). Contacto: info@datarsia.com.
2. Objeto, naturaleza y finalidad
El asistente funciona en la cuenta de WhatsApp Business del cliente y en una cuenta de la plataforma de mensajería (YCloud) a nombre del cliente, que el cliente contrata directamente con ese proveedor. DATARSIA accede a esas cuentas, con el permiso del cliente, solo para: configurar el asistente y su base de conocimiento con la información del negocio; conectar el número; probarlo; revisar las conversaciones para corregir y mejorar las respuestas; elaborar el informe mensual, cuando esté contratado; y resolver incidencias.
3. Datos e interesados
- Interesados: clientes y posibles clientes del cliente que le escriben por WhatsApp.
- Datos: nombre de perfil y número de WhatsApp, contenido de los mensajes, imágenes o documentos que envíen y los datos que faciliten para un pedido, una cita o un presupuesto.
- Excluidos: el asistente está configurado para no pedir categorías especiales de datos (como los de salud) ni datos de tarjetas. Si un interesado los envía por iniciativa propia, quedan en la cuenta del cliente y DATARSIA no los utiliza.
4. Duración
Durante la puesta en marcha, los 30 días de ajustes incluidos y, en su caso, mientras esté contratado el mantenimiento. Al terminar, DATARSIA deja de acceder a las cuentas del cliente.
5. Obligaciones de DATARSIA
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones documentadas del cliente.
- No copiar las conversaciones fuera de las cuentas del cliente. El informe mensual se elabora con datos agregados (temas más consultados, conversaciones atendidas y traspasadas), sin datos de contacto de los interesados.
- Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): acceso solo con los permisos que el cliente concede, conexión cifrada y verificación en dos pasos cuando la plataforma lo permita.
- No recurrir a otros encargados sin autorización previa del cliente.
- Ayudar al cliente a atender el ejercicio de derechos de los interesados y a cumplir sus obligaciones de seguridad.
- Notificar al cliente, sin dilación indebida y en todo caso en un plazo de 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información disponible.
- Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de este contrato.
6. Proveedores del cliente
WhatsApp (Meta) y la plataforma de mensajería (YCloud) los contrata el cliente directamente y tratan los datos en virtud de sus propias condiciones con el cliente; no son subencargados de DATARSIA. El modelo de inteligencia artificial que genera las respuestas lo presta la propia plataforma dentro de la cuenta del cliente.
7. Obligaciones del cliente
- Contar con una base legal para el tratamiento e informar a sus clientes. El asistente se presenta como un sistema automático y puede incluir un enlace a la política de privacidad del cliente.
- Facilitar información veraz y actualizada de su negocio para la base de conocimiento.
- Revisar periódicamente las conversaciones y avisar a DATARSIA de cualquier respuesta incorrecta.
- En el caso de mediadores de seguros, no pedir al asistente que asesore o recomiende productos de seguro, que es una actividad reservada al mediador.
8. Fin del encargo
Al terminar el servicio, DATARSIA deja de acceder a las cuentas, que siguen siendo del cliente con todo su contenido, y suprime las copias de trabajo de la base de conocimiento que tuviera, salvo que el cliente pida que se le entreguen.