Acuerdo de Tratamiento de Datos

1. Quiénes son las partes y cuándo rige este acuerdo#

• Responsable: la empresa que se suscribe a atendIA ("tú"). Es quien decide para qué se usan los datos de tus clientes.
• Encargada: ATENDIA TECNOLOGIA LTDA, CNPJ 69.450.061/0001-57, que trata esos datos en tu nombre, para prestar el servicio.

Este acuerdo forma parte de los Términos de Uso y rige automáticamente desde la creación de la cuenta, sin necesidad de una firma aparte. En lo relativo a la protección de datos personales de tus clientes, prevalece sobre los Términos. Si tu área jurídica necesita una copia firmada, pídela a [email protected]: enviamos el mismo texto firmado digitalmente con el certificado ICP-Brasil de la empresa.

En cuanto a los datos de quien usa el panel (registro, inicio de sesión, cobro), atendIA es responsable, y quien rige es la Política de Privacidad.

2. Objeto y finalidad del tratamiento#

atendIA trata los datos personales de tus clientes exclusivamente para prestar el servicio contratado: recibir, guardar, organizar y mostrar las conversaciones de tus canales; enviar los mensajes que tu equipo, tu automatización o tu IA manden; agendar y mostrar citas; generar informes; y, cuando la activas, generar respuestas con inteligencia artificial y transcribir audios.

La duración del tratamiento es la de tu suscripción, más el plazo de devolución y eliminación de la sección 12.

3. Qué datos y de quién#

4. Tus instrucciones#

atendIA trata los datos conforme a tus instrucciones, que son: estos términos y políticas, y lo que configuras en el panel (canales conectados, IA activada o desactivada, proveedor de modelo, permisos del equipo, mensajes automáticos). Si una instrucción tuya, a nuestro juicio, violara la LGPD, te avisamos antes de cumplirla.

5. A qué se obliga atendIA#

• No usarlos para fines propios. Nada de publicidad, perfilado, venta o cesión de los datos de tus clientes, en ninguna hipótesis.
• No entrenar inteligencia artificial con el contenido de tus conversaciones, ni la nuestra ni la de terceros. Los proveedores de modelo se contratan en una modalidad que no usa el contenido enviado por API para entrenar sus modelos.
• Confidencialidad. Solo accede a los datos quien lo necesita para operar el servicio, y con deber de secreto. El acceso del soporte a tu cuenta depende de la aprobación de quien administra la cuenta, tiene tiempo limitado y queda registrado (ver Política de Soporte).
• Seguridad. Mantener las medidas técnicas descritas en Seguridad y datos, entre ellas el aislamiento de cada empresa por la propia base de datos y el registro de quién hizo qué.
• Registro de las operaciones de tratamiento, como pide el art. 37 de la LGPD.
• Ayudarte a cumplir la ley: responder a las solicitudes de los titulares (sección 10), proporcionar la información que necesites para un informe de impacto (art. 38) y responder cuestionarios de seguridad de tu área jurídica.

6. Qué le corresponde a tu empresa#

• Tener base legal para tratar los datos de tus clientes y para enviarles mensajes.
• Informar a tus clientes de que la atención usa una plataforma y, si es el caso, inteligencia artificial, en tu propio aviso de privacidad.
• Respetar el consentimiento y la baja de quienes reciben mensajes, como manda la Política de Uso Aceptable.
• Pedir y registrar solo el dato necesario, principalmente datos de salud y de otras categorías sensibles.
• Dar a cada persona del equipo el acceso mínimo que necesita, y mantener las contraseñas en secreto.

7. Subencargados#

Autorizas a atendIA a usar los subencargados listados en Subencargados, para las finalidades descritas allí. Antes de incluir un subencargado nuevo, avisamos por correo electrónico con al menos 30 días de anticipación. Si no estás de acuerdo, puedes cancelar antes de que el cambio entre en vigor, sin multa, como en cualquier cancelación.

Los proveedores de inteligencia artificial solo reciben datos cuando la IA está activada. Con ella desactivada, ningún contenido de conversaciones va a un proveedor de modelo.

8. Transferencia internacional#

Parte de los subencargados procesa datos fuera de Brasil. La transferencia se hace con base en el art. 33 de la LGPD, para la ejecución de este contrato y mediante cláusulas contractuales de los respectivos proveedores. Si tu operación no puede transferir datos fuera del país, la IA puede quedar desactivada: en ese caso atendIA funciona como bandeja de entrada, embudo y agenda.

9. Incidente de seguridad#

Si atendIA confirma un incidente que afecte datos personales de tu empresa, te lo comunicamos sin demora indebida y a tiempo para que cumplas el plazo de 3 días hábiles de la Resolución CD/ANPD nº 15/2024 para comunicar a la ANPD (la autoridad brasileña de protección de datos) y a los titulares, cuando corresponda. La comunicación indica:

• qué ocurrió y cuándo, hasta donde se sabe;
• qué datos y, aproximadamente, cuántos titulares fueron afectados;
• qué ya se hizo para contenerlo y qué se sigue haciendo;
• quién, en atendIA, es el contacto para el incidente.

La información que aún no esté disponible se envía en cuanto exista, sin esperar el informe final.

10. Solicitudes de los titulares#

Si un cliente tuyo le pide a atendIA acceso, corrección o eliminación de sus datos, te reenviamos la solicitud a ti, que eres quien decide, y avisamos al titular. No borramos datos de un cliente tuyo por cuenta propia sin tu instrucción, salvo orden legal, porque eso destruiría un historial que es tuyo. El panel ya permite a tu equipo consultar y borrar conversaciones y contactos.

11. Demostración de cumplimiento#

A pedido, proporcionamos por escrito la información necesaria para que demuestres que la encargada cumple este acuerdo: medidas de seguridad, lista de subencargados, registro de incidentes que hayan afectado a tu empresa. Una auditoría presencial depende de un acuerdo previo sobre alcance, fecha y confidencialidad.

12. Fin del contrato: devolución y eliminación#

• Exportas tus datos en cualquier momento mientras la cuenta exista.
• Después de la cancelación, los datos quedan guardados durante 30 días, por si te arrepientes o exportas con retraso, y luego se eliminan.
• Si quieres la eliminación antes de eso, el camino está en Eliminación de datos.
• Solo queda guardado lo que la ley manda guardar (registro fiscal de la suscripción y registro mínimo de acceso, según el Marco Civil da Internet) y el registro de la propia solicitud de eliminación.

13. Responsabilidad#

Cada parte responde por lo que hizo, en los términos de los arts. 42 a 45 de la LGPD. La encargada responde solidariamente cuando incumple la ley o las instrucciones lícitas de la responsable. Los límites de responsabilidad de los Términos de Uso se aplican hasta donde la ley lo permita.

14. Cambios en este acuerdo#

Los cambios relevantes se avisan por correo electrónico con al menos 30 días de anticipación y nunca reducen la protección ya prometida a los datos que están en la plataforma. Dudas sobre este acuerdo: [email protected].