Acuerdo de tratamiento de datos
Fecha de entrada en vigor: 24 de octubre de 2026
Este Anexo de Tratamiento de Datos (DPA) forma parte de los Términos de servicio de Raq.com (Términos) entre Vu AI Ltd (Raq.com, nosotros) y la empresa u organización que utiliza los Servicios (tú). Se aplica siempre que tratemos datos personales en tu nombre y entra en vigor cuando aceptas los Términos. No necesitas firmarlo. Si necesitas una copia firmada para tus registros, escribe a privacy@raq.com.
1. Definiciones
- Ley de protección de datos: el RGPD del Reino Unido, la Data Protection Act 2018, las Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) y, cuando te sean aplicables, el RGPD de la UE y otras leyes sobre datos personales y comercialización electrónica.
- Datos personales del cliente: datos personales que tratamos por tu cuenta al prestar los Servicios, según se describe en la sección 4.
- Responsable, encargado, interesado, datos personales, violación de la seguridad de los datos personales y tratamiento tienen el significado indicado en el RGPD del Reino Unido.
- Subencargado: tercero al que contratamos para tratar Datos Personales del Cliente.
- Las demás palabras en mayúscula tienen los significados indicados en las Condiciones.
2. Funciones
Respecto a los Datos Personales del Cliente, tú eres el responsable del tratamiento y nosotros somos tu encargado del tratamiento. Somos responsables del tratamiento de los datos personales que necesitamos para gestionar tu Cuenta, facturarte, mantener la seguridad de los Servicios y cumplir con nuestras propias obligaciones legales, tal como se describe en nuestra Política de Privacidad; este acuerdo de tratamiento de datos (DPA) no cubre esos datos.
Cuando envías correos electrónicos u otros mensajes con los Servicios, tú eres el remitente y el instigador de esos mensajes con arreglo a PECR. Una cuenta de correo u otra cuenta de mensajería que conectes y pagues por tu cuenta la contratas tú mediante tu propio contrato con ese proveedor. Es tu proveedor, no nuestro subencargado, y le transmitimos los mensajes según tus instrucciones.
Lo mismo se aplica a los SMS y a los mensajes de WhatsApp (sección 24 de los Términos): tu propia cuenta de proveedor de SMS (por ejemplo Twilio, Telnyx, Vonage, Bird o Esendex) y tu propia cuenta de WhatsApp Business con Meta son tus proveedores, no nuestros subencargados.
3. Tus instrucciones
Tratamos los Datos Personales del Cliente únicamente según tus instrucciones documentadas, salvo que la ley exija otra cosa; en ese caso, te informaremos antes, salvo que la ley lo prohíba. Tus instrucciones son las Condiciones, este DPA y la forma en que configuras y utilizas los Servicios, incluidos los contactos que importas, los mensajes que envías y las automatizaciones que activas. Te informaremos si consideramos que una instrucción infringe la Ley de Protección de Datos.
Eres responsable de la licitud de tus instrucciones, de contar con una base jurídica válida y, en el caso de marketing, del consentimiento o del soft opt-in que exige la PECR para cada persona a la que contactes, de la exactitud de los registros de consentimiento que nos facilites y de proporcionar a las personas la información sobre privacidad que exige la ley.
4. Detalles del tratamiento
- Objeto y duración: prestación de los Servicios mientras los uses, y después durante el período indicado en la sección 11.
- Naturaleza y finalidad: alojar, almacenar, organizar, analizar, transmitir y eliminar datos para que los Servicios que elijas funcionen, incluidas las funciones de IA, y para mantener los Servicios seguros y proteger a los destinatarios frente al abuso.
- Interesados: tus usuarios y miembros del equipo; tus clientes, posibles clientes, contactos y simpatizantes; las personas que reciben o responden a tus mensajes; y cualquier otra persona cuyos datos introduzcas en los Servicios.
- Tipos de datos personales: nombres y datos de contacto (direcciones de correo electrónico, números de teléfono, direcciones postales); registros y notas del CRM; registros de consentimiento y su historial (a qué consintió cada persona, el texto mostrado, dónde, cuándo y cómo dio su consentimiento y, en el caso de los formularios y páginas de suscripción de Raq.com, su dirección IP y navegador); listas de exclusión y supresión; contenido de mensajes, estados de entrega, aperturas, clics y respuestas; archivos, documentos, grabaciones y otros contenidos que subas o crees; y datos de uso vinculados a tus usuarios.
- Datos de categoría especial: no debes introducir en los Servicios datos de categoría especial ni datos relativos a infracciones penales salvo que sea necesario, la ley lo permita y hayas evaluado el riesgo. Las funciones de mensajería no deben utilizarse para dirigirse a personas en función de datos de categoría especial.
5. Nuestro equipo
Solo las personas que necesitan acceso para prestar o dar soporte a los Servicios pueden acceder a los Datos personales del cliente, y cada una de ellas está sujeta a un deber de confidencialidad.
6. Seguridad
Mantenemos medidas técnicas y organizativas adecuadas para proteger los Datos Personales del Cliente, teniendo en cuenta los riesgos del tratamiento, tal como exige el artículo 32 del RGPD del Reino Unido. Incluyen el cifrado en tránsito, el cifrado de las claves y tokens de proveedor almacenados, los controles de acceso, el registro de actividad, las copias de seguridad y revisiones periódicas de seguridad, así como las medidas descritas en nuestra página Privacidad y seguridad de la IA. Podemos actualizar estas medidas, pero nunca de forma que reduzca la protección global.
7. Subencargados del tratamiento
Nos concedes autorización general para contratar subencargados del tratamiento. Nuestros subencargados actuales figuran en raq.com/subprocessors. Actualizaremos esa página antes de que un nuevo subencargado trate datos personales del cliente y notificaremos a los clientes afectados los cambios sustanciales. Si te opones por motivos razonables de protección de datos, comunícanoslo en un plazo de 30 días; intentaremos resolver tu preocupación y, si no podemos, podrás dejar de usar el servicio afectado. Cada subencargado está sujeto a condiciones por escrito que ofrecen el mismo nivel de protección que este DPA, y seguimos siendo responsables de ellos.
8. Transferencias internacionales
Cuando los Datos Personales de Clientes se transfieren fuera del Reino Unido, nos aseguramos de que exista un mecanismo de transferencia válido, como las normas de adecuación del Reino Unido, el Acuerdo Internacional de Transferencia de Datos o el Addendum del Reino Unido a las Cláusulas Contractuales Tipo de la UE.
9. Te ayudamos
Teniendo en cuenta la naturaleza del tratamiento y la información de que disponemos, te ayudaremos, a través de las funciones de los Servicios o de otro modo:
- responder a las personas que ejerzan sus derechos (acceso, rectificación, supresión, oposición y otros). Si una persona se pone en contacto directamente con nosotros sobre Datos Personales del Cliente, te trasladaremos la solicitud y no la responderemos nosotros mismos, salvo que nos lo pidas
- cumplir con tus obligaciones de seguridad, notificación de brechas, evaluación de impacto relativa a la protección de datos y consulta previa conforme a los artículos 32 a 36 del RGPD del Reino Unido
- mostrar a un regulador, un proveedor o un destinatario los registros de consentimiento que conservamos para ti.
10. Violaciones de datos personales
Te informaremos sin demora indebida después de tener conocimiento de una violación de la seguridad de los datos personales que afecte a los Datos Personales del Cliente. Te facilitaremos la información que necesites para cumplir tus propias obligaciones, incluyendo qué ocurrió, los datos y las personas afectadas, las consecuencias probables y las medidas que estamos adoptando, y te enviaremos más información a medida que la vayamos conociendo. Informarte no supone reconocer ninguna culpa.
11. Supresión y devolución
Puedes exportar tu Contenido en cualquier momento. Cuando dejes de usar los Servicios, devolveremos, según tu elección, los Datos personales del Cliente (mediante exportación) o los eliminaremos, y borraremos las copias restantes en los plazos descritos en nuestra Política de privacidad, salvo que la ley nos obligue a conservarlos. Los registros de exclusión y supresión podrán conservarse durante el tiempo necesario para garantizar que las personas que se han dado de baja no vuelvan a ser contactadas.
12. Auditorías
Pondremos a tu disposición la información que razonablemente necesites para demostrar que cumplimos nuestras obligaciones en virtud del artículo 28 del RGPD del Reino Unido. Si esa información no es suficiente, puedes encargar a un auditor independiente sujeto a confidencialidad que audite nuestro cumplimiento una vez al año, con un preaviso mínimo de 30 días, a tu cargo, durante el horario laboral y sin interrumpir los Servicios. Puedes auditar con más frecuencia cuando lo exija un regulador o tras una violación de la seguridad de los datos personales que te afecte.
13. Responsabilidad y prelación
La responsabilidad de cada parte en virtud de este DPA está sujeta a los límites de las Condiciones, salvo cuando la Ley de Protección de Datos no lo permita. Si este DPA y las Condiciones entran en conflicto en cuanto al tratamiento de los Datos Personales del Cliente, prevalecerá este DPA.
14. Cambios y contacto
Podemos actualizar este DPA cuando cambien la ley o los Servicios. La fecha indicada arriba cambiará con él, y te avisaremos antes de que entre en vigor un cambio sustancial. Si tienes preguntas sobre este DPA o sobre nuestro tratamiento, escribe a privacy@raq.com o envía una carta a Vu AI Ltd, Suite 15, 1666 High Street, Knowle, Solihull, B93 0LY. Número de empresa 15766790.