Legal
Encargados del tratamiento
Última revisión: 6 de noviembre de 2026
Este anexo forma parte del contrato de servicio y regula el tratamiento de datos personales que Data Lean Makers, S.L. realiza por cuenta del cliente, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Papeles
El cliente es el responsable del tratamiento de los datos que introduce en su instalación. Data Lean Makers, S.L. es el encargado y solo los trata siguiendo sus instrucciones documentadas, que son las de este anexo y las que se den por escrito durante la relación.
2. Qué datos y para qué
Según el uso que haga el cliente: datos identificativos y de contacto de sus empleados y contrapartes, documentos que suba, mensajes intercambiados con los agentes y registros de actividad. La finalidad es exclusivamente prestar el servicio contratado: alojar la instalación, ejecutar los encargos, guardar los documentos y mantener la auditoría.
3. Instrucciones y límites
- No se usan los datos para fines propios del encargado, ni para publicidad, ni para entrenar modelos.
- No se comunican a terceros salvo obligación legal o autorización del cliente.
- Cada instalación está aislada: los datos de un cliente no se cruzan con los de otro.
4. Subencargados
Para prestar el servicio se apoya en proveedores que actúan como subencargados:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| [proveedor de alojamiento] | Servidores donde corre la instalación | Unión Europea |
| [proveedor de correo] | Envío de avisos y comunicaciones del servicio | Unión Europea |
| [proveedores de modelos de lenguaje] | Generación de respuestas de los agentes | Según el modelo elegido por el cliente |
Los nombres concretos dependen de la configuración de cada instalación y se detallan en el contrato. Cualquier cambio se comunica con antelación para que el cliente pueda oponerse.
5. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo: acceso con credenciales nominativas, cifrado en tránsito (HTTPS), bases de datos y ficheros en volúmenes separados por cliente, copias de seguridad diarias, registro de auditoría de las acciones y principio de mínimo privilegio para los agentes.
6. Derechos de los interesados
El encargado ayuda al cliente a atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y le traslada sin dilación cualquier solicitud que reciba directamente.
7. Incidentes
Si se produce una violación de seguridad que afecte a datos personales, se notifica al cliente sin dilación indebida y, como máximo, en 48 horas, con la información disponible para que pueda cumplir su deber de notificar a la autoridad de control en 72 horas.
8. Devolución y supresión
Al terminar el contrato, el cliente puede exportar su contenido en formatos abiertos durante el plazo pactado. Después, los datos se suprimen de forma segura, incluidas las copias de seguridad en su ciclo de rotación, salvo lo que la ley obligue a conservar.
9. Auditoría
El cliente puede solicitar, una vez al año o cuando exista indicio de incumplimiento, la información necesaria para verificar el cumplimiento de este anexo.
Contacto para protección de datos:info@dataleanmakers.es ·+34 629 79 44 16.