Anexo de Tratamiento de Datos (DPA)
Última actualización: 21 de octubre de 2026
Este Anexo de Tratamiento de Datos regula el tratamiento de datos personales realizado por AutoLatam en nombre del Cliente, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD).
1. Partes y objeto
Este anexo se celebra entre el Cliente (responsable del tratamiento) y AutoLatam (encargado del tratamiento), con domicilio en Av. Eng. Duarte Pacheco, 1070-103 Lisboa, Portugal. Su objeto es regular el tratamiento de datos personales que AutoLatam realice en el marco de los servicios de automatización contratados.
2. Alcance y duración
Aplica a todos los servicios contratados con AutoLatam durante la vigencia del contrato principal. Las obligaciones de confidencialidad y protección de datos subsisten tras la terminación, hasta la eliminación completa de los datos tratados.
3. Naturaleza, finalidad y categorías de datos
Los datos tratados incluyen datos de contacto de leads y clientes del Cliente (nombre, email, teléfono), contenido de conversaciones y documentos procesados por las automatizaciones. La finalidad se limita a la ejecución de los servicios contratados. No se tratarán categorías especiales de datos salvo acuerdo expreso por escrito.
4. Obligaciones del encargado
AutoLatam tratará los datos únicamente siguiendo las instrucciones documentadas del Cliente, garantizará la confidencialidad del personal, aplicará medidas técnicas y organizativas apropiadas, asistirá al Cliente en el ejercicio de los derechos de los interesados y notificará cualquier brecha de seguridad en un plazo máximo de 72 horas. Al finalizar el contrato, los datos serán eliminados o devueltos, a elección del Cliente.
5. Medidas de seguridad
Cifrado en tránsito (TLS) y en reposo, acceso bajo el principio de mínimo privilegio, registros de acceso, y política de no almacenar datos personales en logs de aplicación. La infraestructura se ejecuta en Google Cloud con certificaciones ISO 27001 y SOC 2.
6. Subencargados
El Cliente autoriza el uso de los siguientes subencargados: Google Cloud (alojamiento, Unión Europea), FormSubmit (formularios de contacto) y los proveedores de modelos de IA configurados en cada solución (Azure OpenAI o Google Vertex AI). AutoLatam notificará cualquier incorporación o sustitución con al menos 14 días de antelación, periodo en el que el Cliente podrá presentar objeciones fundadas.
7. Transferencias internacionales
Los datos se alojan y procesan principalmente en la Unión Europea (región europe-west1). Cualquier transferencia fuera del Espacio Económico Europeo se realizará bajo cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al RGPD.
8. Derechos de los interesados
AutoLatam prestará asistencia razonable al Cliente para atender solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición, dentro de los plazos legales aplicables.
9. Auditoría y documentación
AutoLatam facilitará la información razonablemente necesaria para demostrar el cumplimiento de este anexo. Las auditorías presenciales podrán realizarse con un preaviso de 30 días, con una frecuencia máxima anual, salvo incidente de seguridad justificado.
10. Ley aplicable y jurisdicción
Este anexo se rige por la ley portuguesa y el RGPD. Para cualquier controversia, las partes se someten a los tribunales de Lisboa, Portugal.
Para solicitar la firma de este anexo o plantear dudas sobre tratamiento de datos, escribe a contacto@auto-latam.com