Anexo de Procesamiento de Datos

Fecha de entrada en vigor: 24 de octubre de 2026

Este Anexo de Procesamiento de Datos (DPA) forma parte de los Términos de Servicio de Raq.com (Términos) entre Vu AI Ltd (Raq.com, nosotros, nos) y la empresa u organización que usa los Servicios (tú). Se aplica cada vez que procesamos datos personales en tu nombre y entra en vigor cuando aceptas los Términos. No necesitas firmarlo. Si necesitas una copia firmada para tus registros, escribe a privacy@raq.com.

1. Definiciones

  • Ley de protección de datos: el RGPD del Reino Unido, la Data Protection Act 2018, las Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) y, cuando te sean aplicables, el RGPD de la UE y otras leyes sobre datos personales y marketing electrónico.
  • Datos personales del cliente: datos personales que tratamos por tu cuenta al prestar los Servicios, según se describe en la sección 4.
  • Responsable del tratamiento, encargado del tratamiento, interesado, datos personales, violación de la seguridad de los datos personales y tratamiento tienen los significados indicados en el RGPD del Reino Unido.
  • Subencargado: tercero que contratamos para tratar los Datos Personales del Cliente.
  • Las demás palabras en mayúscula tienen los significados indicados en los Términos.

2. Roles

Respecto a los Datos Personales del Cliente, tú eres el responsable del tratamiento y nosotros somos tu encargado del tratamiento. Somos responsables del tratamiento de los datos personales que necesitamos para operar tu Cuenta, facturarte, mantener la seguridad de los Servicios y cumplir con nuestras propias obligaciones legales, según se describe en nuestra Política de privacidad; este DPA no cubre esos datos.

Cuando envías correos electrónicos u otros mensajes mediante los Servicios, tú eres el remitente e iniciador de dichos mensajes conforme a las normas PECR. Toda cuenta de correo electrónico u otra cuenta de mensajería que conectes y pagues por tu cuenta es contratada por ti bajo tu propio contrato con ese proveedor. Es tu proveedor, no nuestro subencargado del tratamiento, y le transmitimos los mensajes siguiendo tus instrucciones.

Lo mismo aplica a los mensajes de texto y a los mensajes de WhatsApp (sección 24 de los Términos): tu propia cuenta de proveedor de SMS (por ejemplo, Twilio, Telnyx, Vonage, Bird o Esendex) y tu propia cuenta de WhatsApp Business con Meta son tus proveedores, no nuestros subencargados.

3. Tus instrucciones

Tratamos los Datos Personales del Cliente únicamente según tus instrucciones documentadas, salvo que la ley exija lo contrario; en ese caso, te informaremos antes, a menos que la ley lo prohíba. Tus instrucciones son los Términos, este DPA y la forma en que configuras y usas los Servicios, incluidos los contactos que importas, los mensajes que envías y las automatizaciones que activas. Te informaremos si consideramos que una instrucción infringe la Ley de Protección de Datos.

Eres responsable de la legalidad de tus instrucciones, de contar con una base jurídica y, en el caso de marketing, del consentimiento o del soft opt-in que exige PECR para cada persona que contactes, de la exactitud de los registros de consentimiento que nos proporcionas, y de entregar a las personas la información de privacidad que exige la ley.

4. Detalles del tratamiento

  • Objeto y duración: prestación de los Servicios mientras los utilices y, después, durante el periodo indicado en la sección 11.
  • Naturaleza y finalidad: alojar, almacenar, organizar, analizar, transmitir y eliminar datos para que los Servicios que elijas funcionen, incluidas las funciones de IA, y para mantener los Servicios seguros y proteger a los destinatarios del abuso.
  • Titulares de los datos: tus usuarios y miembros del equipo; tus clientes, prospectos, contactos y simpatizantes; las personas que reciben o responden a tus mensajes; y cualquier otra persona cuyos datos introduzcas en los Servicios.
  • Tipos de datos personales: nombres y datos de contacto (correos electrónicos, números de teléfono, direcciones postales); registros y notas del CRM; registros de consentimiento y su historial (lo que aceptó cada persona, el texto mostrado, dónde, cuándo y cómo dio su consentimiento, y para formularios y páginas de suscripción de Raq.com, su dirección IP y navegador); listas de exclusión y supresión; contenido de mensajes, estados de entrega, aperturas, clics y respuestas; archivos, documentos, grabaciones y otro contenido que subas o crees; y datos de uso vinculados a tus usuarios.
  • Datos de categoría especial: no debes incluir datos de categoría especial ni datos sobre delitos en los Servicios a menos que sea necesario, la ley lo permita y hayas evaluado el riesgo. Las funciones de mensajería no deben usarse para dirigirse a personas en función de datos de categoría especial.

5. Nuestro personal

Solo las personas que necesitan acceso para prestar o apoyar los Servicios pueden acceder a los Datos Personales del Cliente, y cada una está sujeta a un deber de confidencialidad.

6. Seguridad

Mantenemos medidas técnicas y organizativas adecuadas para proteger los Datos Personales del Cliente, teniendo en cuenta los riesgos del tratamiento, como exige el artículo 32 del RGPD del Reino Unido. Incluyen cifrado en tránsito, cifrado de las claves y tokens de proveedores almacenados, controles de acceso, registros, copias de seguridad y revisiones periódicas de seguridad, así como las medidas descritas en nuestra página Privacidad y seguridad de la IA. Podemos actualizar estas medidas, pero nunca de forma que reduzca la protección general.

7. Subprocesadores

Nos das autorización general para contratar Subencargados. Nuestros Subencargados actuales aparecen en raq.com/subprocessors. Actualizaremos esa página antes de que un nuevo Subencargado procese Datos Personales del Cliente y notificaremos a los clientes afectados sobre cambios importantes. Si te opones por motivos razonables de protección de datos, avísanos en un plazo de 30 días; intentaremos resolver tu inquietud y, si no podemos, podrás dejar de usar el Servicio afectado. Cada Subencargado está sujeto a condiciones escritas que brindan el mismo nivel de protección que este DPA, y nosotros seguimos siendo responsables de ellos.

8. Transferencias internacionales

Cuando los Datos Personales del Cliente se transfieren fuera del Reino Unido, nos aseguramos de que exista un mecanismo de transferencia lícito, como las regulaciones de adecuación del Reino Unido, el Acuerdo Internacional de Transferencia de Datos o el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE.

9. Cómo te ayudamos

Teniendo en cuenta la naturaleza del tratamiento y la información disponible para nosotros, te ayudaremos, a través de las funciones de los Servicios o de otra forma:

  • atender a las personas que ejerzan sus derechos (acceso, rectificación, supresión, oposición y demás). Si una persona nos contacta directamente sobre Datos Personales del Cliente, te remitiremos la solicitud y no la responderemos nosotros, salvo que nos lo pidas
  • cumplir con tus obligaciones de seguridad, notificación de violaciones, evaluación de impacto en la protección de datos y consulta previa conforme a los artículos 32 a 36 del RGPD del Reino Unido
  • mostrar a un regulador, un proveedor o un destinatario los registros de consentimiento que guardamos para ti.

10. Brechas de seguridad de datos personales

Te informaremos sin demora indebida después de tener conocimiento de una violación de datos personales que afecte a los Datos Personales del Cliente. Te proporcionaremos la información que necesites para cumplir tus propias obligaciones, incluyendo qué ocurrió, los datos y las personas afectadas, las posibles consecuencias y las medidas que estamos tomando al respecto, y te enviaremos más información a medida que la conozcamos. Informarte no implica un reconocimiento de culpa.

11. Eliminación y devolución

Puedes exportar tu Contenido en cualquier momento. Cuando dejes de usar los Servicios, a tu elección te devolveremos los Datos personales del cliente (mediante exportación) o los eliminaremos, y eliminaremos las copias restantes dentro de los plazos descritos en nuestra Política de privacidad, salvo que la ley nos exija conservarlos. Los registros de exclusión y de listas de bloqueo pueden conservarse el tiempo necesario para asegurar que no se vuelva a contactar a quienes se excluyeron.

12. Auditorías

Pondremos a tu disposición la información que razonablemente necesites para demostrar que cumplimos nuestras obligaciones conforme al artículo 28 del RGPD del Reino Unido. Si esa información no es suficiente, tú o un auditor independiente sujeto a confidencialidad pueden auditar nuestro cumplimiento una vez al año, con al menos 30 días de aviso, a tu costo, durante el horario laboral y sin interrumpir los Servicios. Pueden auditar con mayor frecuencia cuando un regulador lo exija o después de una violación de datos personales que te afecte.

13. Responsabilidad y prelación

La responsabilidad de cada parte en virtud de este DPA está sujeta a los límites de los Términos, salvo cuando la Ley de Protección de Datos no los permita. Si este DPA y los Términos entran en conflicto sobre el tratamiento de los Datos Personales del Cliente, prevalece este DPA.

14. Cambios y contacto

Podemos actualizar este DPA cuando cambien la ley o los Servicios. La fecha indicada arriba cambiará con ello, y te avisaremos antes de que entre en vigor un cambio sustancial. Si tienes preguntas sobre este DPA o nuestro tratamiento de datos: privacy@raq.com, o escribe a Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY. Número de empresa 15766790.