Contrato de encargo del tratamiento
Artículo 28 del RGPD · Vigente desde: 15 de septiembre de 2026
1. Papeles de cada parte
Cuando utilizas OMNI para tratar datos personales de tus propios clientes, contactos o equipo (por ejemplo, grabaciones de llamadas, datos de leads o de facturación de tus clientes), tú actúas como Responsable del tratamiento y Trainerlabs Formación SLU actúa como Encargado, tratando esos datos únicamente para prestarte el Servicio y siguiendo tus instrucciones. Este contrato regula ese encargo, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
2. Objeto, duración y naturaleza
- Objeto: tratamiento de los datos que introduzcas en el Servicio para su prestación (almacenamiento, transcripción, análisis con IA, elaboración de informes y métricas).
- Duración: mientras mantengas una cuenta activa.
- Categorías de interesados: tus clientes y potenciales clientes, y los miembros de tu equipo.
- Tipos de datos: identificativos y de contacto, datos comerciales, contenido de llamadas (voz/transcripción) y cualquier otro que decidas subir. No debes subir categorías especiales (art. 9 RGPD) salvo que cuentes con base legal y nos lo comuniques.
3. Obligaciones de Trainerlabs Formación SLU como encargado
- Tratar los datos solo siguiendo tus instrucciones documentadas (incluido lo previsto en este contrato).
- Guardar confidencialidad y exigir el mismo compromiso a quien acceda a los datos.
- Aplicar medidas de seguridad adecuadas (art. 32 RGPD): cifrado de secretos y credenciales, control de acceso por empresa y por rol, y aislamiento de los datos de cada empresa.
- Asistirte razonablemente para atender los derechos de los interesados y tus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto.
- Notificarte sin dilación indebida cualquier violación de seguridad de la que tengamos conocimiento.
- A la finalización, suprimir o devolverte los datos, salvo obligación legal de conservación.
- Poner a tu disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
4. Tus obligaciones como responsable
- Contar con una base legal válida para tratar los datos que subes y para su análisis.
- Grabación de llamadas: informar y obtener el consentimiento o base legal necesaria de las personas grabadas antes de subir sus llamadas.
- Informar a tu equipo si usas los análisis para evaluar su desempeño.
- No introducir datos sin legitimación ni categorías especiales sin base adecuada.
5. Subencargados
Nos autorizas a servirnos de los siguientes subencargados, que tratan los datos solo para prestarnos su servicio y con obligaciones equivalentes a las de este contrato. Te informaremos de cualquier alta o cambio para que puedas oponerte por motivos legítimos.
| Proveedor | Servicio | Datos | Ubicación | Garantía |
|---|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación | Todos (en tránsito) | EE. UU. / UE | SCC + DPF |
| Neon Inc. | Base de datos (PostgreSQL) | Todos los datos almacenados | UE (Frankfurt) | Dentro del EEE |
| Anthropic PBC | Análisis con IA (Claude): llamadas, textos, recomendaciones | Transcripciones y textos que se analizan | EE. UU. | SCC |
| OpenAI, L.L.C. | Transcripción de audio (Whisper) | Audio de llamadas subidas | EE. UU. | SCC |
| Google LLC | IA generativa (Gemini): contenido y vídeo | Textos e indicaciones que se envían | EE. UU. / UE | SCC + DPF |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción | Datos de pago y facturación | UE / EE. UU. | SCC + DPF |
| Meta Platforms Ireland Ltd. | Métricas de anuncios e Instagram (solo lectura) | Tokens y métricas de la cuenta que conectes | UE / EE. UU. | SCC + DPF |
| HighLevel Inc. (GoHighLevel) | CRM y webhooks de agendas | Datos de leads que sincronices | EE. UU. | SCC |
| Cloudflare, Inc. | Infraestructura y almacenamiento auxiliar | Ficheros y tráfico | EE. UU. / UE | SCC + DPF |
| Railway Corp. | Servicios de procesamiento auxiliares | En tránsito | EE. UU. | SCC |
| Proveedor de correo (SMTP) | Envío de correos transaccionales | Email del destinatario | [PENDIENTE confirmar proveedor] | [PENDIENTE] |
Transferencias internacionales: algunos subencargados procesan datos fuera del Espacio Económico Europeo (EE. UU.). Dichas transferencias se amparan en Cláusulas Contractuales Tipo (SCC) y/o en el marco Data Privacy Framework, según el proveedor. [PENDIENTE: el abogado debe verificar las garantías vigentes de cada proveedor.]
6. Ubicación principal de los datos
La base de datos principal está alojada en la Unión Europea (Frankfurt, Alemania). El contenido puede procesarse puntualmente por los subencargados de IA indicados para prestar sus funciones.
7. Contacto
Para cualquier cuestión sobre este encargo: facturastrainerway@gmail.com.