Contrato de encargo del tratamiento

Versión del 5 de noviembre de 2026. Se aplica entre el negocio que usa AdyChat (el «cliente») y Caliri & Silva, S.L., NIF B21977152 (el «encargado»), desde que el cliente crea su cuenta y mientras la use.

1. Qué se encarga

El cliente es el responsable de los datos de las personas que interactúan con sus anuncios y de su equipo. El encargado los trata sólo por cuenta del cliente, para prestar AdyChat: crear y leer campañas en su cuenta de Meta, conversar con el asistente, guardar su material y mostrarle los contactos de sus formularios.

2. Qué datos y de quién

• Datos de las personas del equipo del cliente: nombre y correo.
• Contactos de los formularios: nombre, correo, teléfono y lo que la persona haya respondido.
• Lo que el cliente escriba en el chat y cargue sobre su negocio, y el material de sus anuncios.
• Datos de campañas y públicos de su cuenta de Meta, normalmente agregados.

3. Qué se compromete a hacer el encargado

• Tratar los datos sólo siguiendo las instrucciones del cliente, que son este contrato y lo que confirma en el panel.
• No usarlos para fines propios, no venderlos y no entrenar modelos de inteligencia artificial con ellos.
• Exigir confidencialidad a quienes accedan a ellos.
• Mantener medidas de seguridad adecuadas: cifrado de las credenciales de Meta, datos de cada cliente separados y acceso con dos pasos.
• Ayudar al cliente a atender los derechos de las personas y sus obligaciones de seguridad.
• Avisarle sin demora si conoce una brecha de seguridad que afecte a sus datos.
• Darle la información necesaria para comprobar que cumple este contrato.

4. Subencargados

El cliente autoriza a estos subencargados, con obligaciones equivalentes a las de este contrato:

• Cloudflare, Inc.: alojar el servicio y guardar los datos.
• OpenAI Ireland Ltd.: el asistente que conversa con vos y redacta las propuestas.
• Meta Platforms, Inc.: crear y leer tus campañas, públicos y formularios.
• Resend, Inc.: mandar los correos del servicio.

Si se suma o cambia alguno, avisaremos al cliente por correo antes del cambio, y podrá oponerse o dejar de usar el servicio.

Algunos subencargados tratan datos fuera del Espacio Económico Europeo. Lo hacen con las garantías del capítulo V del RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

5. Qué hace el cliente

El cliente garantiza que puede tratar esos datos, que informó a las personas y que tiene la base legal que corresponda. No debe pegar en el chat datos personales que no hagan falta para su publicidad.

6. Al terminar

Cuando el cliente cierre su cuenta o lo pida, se borran sus datos en un plazo de 30 días, salvo lo que la ley obligue a conservar. Puede pedir antes una copia de sus contactos. Para cualquier consulta: hola@j-dev.es.