Procesamiento de Datos (DPA)

1. Objeto del Procesamiento

Este Acuerdo de Procesamiento de Datos (DPA) forma parte de los Términos y Condiciones y detalla cómo iAgents procesa datos personales por cuenta del Usuario (el "Responsable del Tratamiento"). iAgents actúa como encargado del tratamiento y procesa los datos únicamente para prestar los servicios de automatización de IA, soporte, gestión de leads y avisos que el Usuario configura.

2. Tipos de Datos y Categorías de Interesados

iAgents procesa:

• Datos de leads: Nombres, teléfonos y correos de personas que contactan al usuario por canales habilitados.
• Contenido de conversaciones: Información compartida voluntariamente durante los chats.
• Datos de entrenamiento: Información corporativa necesaria para el funcionamiento de la IA.
• Datos de la tienda Shopify del Usuario (si la conecta): catálogo de productos; pedidos y despachos; y nombre, email y teléfono de los compradores asociados a cada pedido. No se procesan direcciones de envío ni medios de pago.

3. Obligaciones de iAgents

Como encargado del tratamiento, iAgents se compromete a:

• Procesar los datos únicamente siguiendo las instrucciones documentadas del Usuario, y nunca venderlos ni usarlos para publicidad propia.
• Procesar solo los datos mínimos necesarios para la funcionalidad que el Usuario activa.
• Garantizar que el personal autorizado mantenga la confidencialidad.
• Implementar medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado (sección 4).
• Asistir al Usuario en el cumplimiento de sus obligaciones ante solicitudes de derechos de los interesados, incluidas las que Shopify transmite en nombre de los compradores.

4. Medidas de Seguridad

• Cifrado en tránsito (TLS) y en reposo, incluidas las copias de seguridad.
• Cifrado adicional de credenciales de integraciones con una clave propia de iAgents.
• Aislamiento de datos por cuenta: cada Usuario accede solo a sus propios datos.
• Acceso del personal limitado al mínimo necesario, con autenticación de dos factores y registro de accesos.
• Entornos de desarrollo y prueba separados de producción, sin datos reales de clientes.
• Copias de seguridad periódicas y procedimientos de recuperación ante pérdida de datos.

5. Sub-procesadores e Infraestructura

iAgents utiliza los siguientes sub-procesadores para prestar el servicio:

• Supabase (base de datos, almacenamiento y funciones; región São Paulo, Brasil).
• Proveedores de modelos de lenguaje: Anthropic, OpenAI, DeepSeek y OpenRouter, para generar las respuestas de los agentes.
• Canales de mensajería: Meta (WhatsApp, Instagram, Messenger) y Kapso (WhatsApp), según los canales que el Usuario conecte.
• Shopify, como origen de los datos de la tienda cuando el Usuario la conecta.

La Firma SPA actúa como socio tecnológico y proveedor de infraestructura para la plataforma iAgents. Los datos obtenidos a través de la API se utilizan exclusivamente para que iAgents pueda ofrecer servicios de gestión de marketing y recuperación de clientes potenciales (leads) a sus usuarios finales. La Firma SPA garantiza la seguridad técnica de la integración, permitiendo que los clientes de iAgents visualicen sus métricas de anuncios y gestionen sus bases de datos de forma centralizada y segura, sin compartir información con terceros ajenos a la operación comercial.

iAgents informará los cambios relevantes en esta lista actualizando esta página.

6. Transferencias Internacionales

Debido a la naturaleza global de los servicios de IA y nube, los datos pueden ser procesados en regiones fuera del país de origen del Usuario, siempre bajo cláusulas contractuales estándar que garantizan la protección de la información.

7. Incidentes de Seguridad

iAgents mantiene un procedimiento de respuesta ante incidentes. Si un incidente afecta datos personales del Usuario, iAgents lo notificará sin demora indebida y, a más tardar, dentro de 72 horas desde que tome conocimiento, con la información disponible sobre su alcance y las medidas adoptadas.

8. Retención y Eliminación de Datos

• Las credenciales de Shopify se eliminan cuando el Usuario desinstala la app.
• Los datos obtenidos de Shopify se eliminan cuando Shopify lo solicita tras la desinstalación, y los de un comprador cuando Shopify transmite su solicitud de eliminación.
• Al finalizar la prestación de los servicios, o a solicitud del Usuario, iAgents eliminará o devolverá todos los datos personales dentro de 30 días, a menos que la ley exija su conservación.

9. Contacto

Para consultas sobre este acuerdo o para solicitar una copia firmada: [email protected]