IMMERSO OneContrato de encargo de tratamiento (art. 28 RGPD)
Versión 2026-10-02-borrador · IMMERSO LIVE SLU
Contrato de encargo de tratamiento de datos personales entre el cliente (responsable del tratamiento) y IMMERSO LIVE SLU (encargado), conforme al artículo 28 del Reglamento (UE) 2016/679. Se perfecciona cuando el cliente acepta los Términos al crear la cuenta.
1. Partes y objeto
Responsable: el cliente que abre la cuenta. Encargado: IMMERSO LIVE SLU, con CIF B88813035 y domicilio en Antonio Salvador 9 4i, 28026 Madrid (en adelante, «IMMERSO»), contacto info@immerso.live.
El encargado trata, por cuenta del responsable, los datos personales de los contactos de su oficina (personas y empresas a las que el cliente quiere escribir) únicamente para prestar el servicio IMMERSO One.
2. Datos, personas y duración
Categorías de datos: nombre, cargo, empresa, email profesional, teléfono, ciudad y notas que el cliente aporte o que la oficina obtenga de fuentes públicas; respuestas recibidas y estado de la comunicación. Personas afectadas: contactos profesionales del cliente. Duración: la del servicio.
3. Obligaciones del encargado
Tratar los datos solo siguiendo las instrucciones documentadas del responsable (el uso del servicio y la configuración de su oficina).
Garantizar que las personas autorizadas se han comprometido a la confidencialidad.
Aplicar las medidas de seguridad del apartado 6.
Asistir al responsable para atender los derechos de los afectados y las obligaciones de seguridad, notificación de brechas y evaluación de impacto.
Notificar al responsable, sin dilación indebida, cualquier violación de seguridad de los datos que le afecte.
Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
Informar si una instrucción infringe la normativa de protección de datos.
4. Obligaciones del responsable
El cliente es responsable de contar con una base legal para tratar los datos de sus contactos y para escribirles, de informarles, de respetar sus derechos y de las listas que sube (declarará que tiene esa base al subirlas). Es también responsable del contenido y del destinatario de sus envíos.
5. Subencargados
El responsable autoriza con carácter general la contratación de los subencargados de la tabla siguiente. El encargado informará de cambios para que el responsable pueda oponerse, e impondrá a los subencargados obligaciones equivalentes. Las transferencias internacionales se amparan en las garantías indicadas.
| Proveedor | Para qué | País | Garantías |
|---|---|---|---|
| Netlify, Inc. | Alojamiento de la aplicación web y almacenamiento de archivos subidos (Netlify Blobs) | Estados Unidos | [CONFIRMAR: cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.] |
| Neon, Inc. | Base de datos (PostgreSQL). Región de nuestro proyecto: Londres (AWS eu-west-2) | Reino Unido (datos); empresa en Estados Unidos | Decisión de adecuación de la Comisión Europea para el Reino Unido; [CONFIRMAR: contrato de encargo con Neon] |
| Oracle Cloud Infrastructure (región de la UE: Fráncfort o Ámsterdam) | Servidor donde se ejecuta el motor de los agentes y se guardan sus copias de seguridad cifradas | Alemania o Países Bajos (UE) [CONFIRMAR: la cuenta aún no existe] | Tratamiento dentro del Espacio Económico Europeo; [CONFIRMAR: contrato de encargo con Oracle] |
| Google Ireland Limited / Google LLC | Inicio de sesión con Google (solo identidad: email, nombre) | Irlanda / Estados Unidos | [CONFIRMAR: cláusulas contractuales tipo / Marco de Privacidad de Datos] |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción. IMMERSO no ve ni guarda datos de tarjeta | Irlanda / Estados Unidos | Cláusulas contractuales tipo y Marco de Privacidad de Datos [CONFIRMAR] |
| OpenAI, L.L.C. | Modelo de lenguaje GPT-6 Luna: el único modelo de IA que trata datos de las oficinas de los clientes | Estados Unidos | [CONFIRMAR: cláusulas contractuales tipo; condiciones de no entrenamiento con datos de la API] |
| Servicio de envío de correo de cada cliente | Envío de los emails de su oficina (su propio SMTP o su propia cuenta de un proveedor como Resend) | Según el proveedor que elija el cliente | Lo contrata y responde de él el propio cliente |
6. Medidas de seguridad
Aislamiento de los datos de cada cliente (toda consulta lleva su identificador de cliente). Cifrado de las claves y conexiones del cliente. Contraseñas almacenadas con función de derivación resistente. Conexiones cifradas (TLS). Control de accesos, registro de acciones, límites contra abuso y copias de seguridad cifradas con retención limitada [CONFIRMAR: plazo].
7. Supresión y devolución
Al terminar el servicio, o antes si el responsable lo pide, el encargado borrará los datos de sus contactos, listas, archivos subidos y datos del motor, y los eliminará de las copias de seguridad en su ciclo de rotación. El responsable puede descargar sus datos antes desde «Mis datos». Se conservarán solo los datos que la ley obligue a guardar.
8. Responsabilidad y duración
Cada parte responde conforme al RGPD y a la ley aplicable. Este contrato dura lo que dure el servicio y obliga mientras el encargado conserve datos del responsable. [CONFIRMAR con abogado.]
Dudas legales: info@immerso.live