Contrato de encargo de tratamiento

Partes

Responsable del tratamiento: la clínica contratante, identificada con su razón social y CIF en el formulario de alta.

Encargado del tratamiento: AiAutomatiza SL, CIF pendiente, domiciliada en Madrid, España.

Objeto del encargo

Tratamiento por cuenta del responsable de los datos personales de pacientes con la finalidad de ejecutar campañas automatizadas de llamadas de voz mediante inteligencia artificial, agendamiento de citas y envío de recordatorios.

Naturaleza del tratamiento

• Categorías de interesados: pacientes activos e inactivos de la clínica.
• Categorías de datos: nombre, teléfono, email, historial de visitas y tratamiento. No se tratan datos de salud sin consentimiento explícito adicional.
• Duración: mientras exista relación contractual y durante 30 días adicionales para permitir la exportación.

Obligaciones del encargado

• Tratar los datos conforme a las instrucciones documentadas del responsable.
• Garantizar el deber de confidencialidad de todo el personal autorizado.
• Aplicar medidas técnicas y organizativas apropiadas: cifrado AES-256 at-rest, rotación de claves cada 90 días, control de acceso por organización, auditoría de eventos sensibles.
• Asistir al responsable en la atención de derechos de los interesados.
• Notificar violaciones de seguridad en menos de 24 horas.
• Suprimir o devolver los datos al término del contrato, a elección del responsable.

Subencargados autorizados

• Retell AI (plataforma de voz) — EE. UU., DPA + SCC firmados.
• ElevenLabs (síntesis de voz) — Reino Unido, DPA firmado.
• Twilio (telefonía) — Irlanda, DPA firmado.
• Neon (base de datos) — Frankfurt, UE.
• OpenAI y Anthropic (modelos de lenguaje) — endpoints UE, DPA firmados.

Firma

La firma del presente DPA se realiza por email conforme al Art. 1262 CC y la jurisprudencia sobre validez de firmas electrónicas simples (entre otras, STS 489/2018). El intercambio queda registrado y es válido a todos los efectos.