1. Partes
- Responsable del tratamiento: la persona física o jurídica titular de la cuenta de negocio en DogIAgent que acepta este contrato (el educador o centro canino), respecto de los datos de sus clientes.
- Encargado del tratamiento: Julio Arcos Gallego, DNI 35121633N, titular de DogIAgent. Contacto: support@dogiagent.com.
2. Objeto y duración
El Encargado trata datos personales por cuenta del Responsable solo para prestarle el servicio DogIAgent: gestión de clientes y perros, agenda y sesiones, bonos, reservas, intake, portal del cliente, contratos con firma electrónica, facturas y pagos, informes, comunicaciones (email, SMS y, si el Responsable lo contrata, WhatsApp) y las funciones de asistencia con inteligencia artificial.
El contrato dura mientras la cuenta esté activa y hasta que se completen la devolución y la supresión de los datos (cláusula 10).
3. Datos y personas afectadas
- Interesados: clientes del Responsable (tutores de los perros) y sus contactos, personas que solicitan información (leads) y los usuarios del equipo del Responsable.
- Datos: identificativos y de contacto (nombre, email, teléfono, dirección, NIF si se factura), datos de los perros y de las sesiones, notas e informes del educador, contenido de las comunicaciones (incluidas las conversaciones de WhatsApp), firma electrónica de contratos (con fecha, hora, IP y código de verificación), facturas y pagos.
- El Responsable no debe introducir categorías especiales de datos (art. 9 RGPD) salvo que sea imprescindible y tenga base legal para ello.
4. Instrucciones y obligaciones del Encargado
El Encargado:
- Trata los datos solo siguiendo las instrucciones documentadas del Responsable, que son este contrato y el uso que el Responsable hace de la plataforma. Si una instrucción le parece contraria al RGPD, se lo comunicará.
- Garantiza que las personas autorizadas a tratar los datos se han comprometido a respetar su confidencialidad.
- Aplica las medidas de seguridad de la cláusula 7.
- Solo recurre a otros encargados (subencargados) en los términos de la cláusula 5.
- Ayuda al Responsable a responder a las solicitudes de los interesados (acceso, rectificación, supresión, oposición, limitación y portabilidad). La plataforma permite editar y borrar los datos y exportarlos en cualquier momento.
- Ayuda al Responsable con la seguridad, la notificación de brechas y, si procede, las evaluaciones de impacto.
- Al terminar el servicio, devuelve y suprime los datos según la cláusula 10.
- Pone a disposición del Responsable la información necesaria para demostrar el cumplimiento y permite auditorías razonables, previo aviso y sin acceso a datos de otros clientes.
5. Subencargados
El Responsable da una autorización general para los subencargados siguientes. El Encargado avisará por email de cualquier alta o cambio con antelación razonable; el Responsable puede oponerse y, si no hay alternativa, dar de baja su cuenta.
| Subencargado | Para qué | Ubicación y garantías |
|---|---|---|
| Amazon Web Services EMEA SARL | Servidores, base de datos y gestión de secretos | UE (Irlanda, eu-west-1) |
| Google (Google Drive) | Copias de seguridad cifradas de la base de datos | Cláusulas contractuales tipo / Data Privacy Framework |
| Anthropic, PBC | IA: mejora de informes, análisis de bonos y finanzas, asistente de WhatsApp, chatbot del manual y clasificación de incidencias | EE. UU.; cláusulas contractuales tipo. Según sus condiciones comerciales para la API, no entrena sus modelos con estos datos |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Mensajes de WhatsApp, solo si el Responsable activa el complemento | UE/EE. UU.; condiciones de WhatsApp Business |
| Twilio SendGrid | Envío de emails | EE. UU.; cláusulas contractuales tipo / Data Privacy Framework |
| Telnyx | Envío de SMS de recordatorio | Cláusulas contractuales tipo / Data Privacy Framework |
| Stripe Payments Europe Ltd. | Suscripciones y cobros a clientes (Stripe Connect) | UE/EE. UU.; Stripe actúa además como responsable de sus propios datos de pago |
| Cloudinary | Fotos de los perros y logo del negocio | Cláusulas contractuales tipo o decisión de adecuación aplicable |
| Functional Software (Sentry) | Registro de errores técnicos, sin contenido de los clientes | Cláusulas contractuales tipo / Data Privacy Framework |
Los datos que la plataforma obtiene de la cuenta de Google del Responsable (inicio de sesión y Google Calendar) se tratan conforme a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. No se envían datos de la cuenta de Google ni el contenido de los eventos del calendario a proveedores de IA; el asistente de WhatsApp recibe únicamente la lista final de huecos libres.
6. Inteligencia artificial
Las funciones de IA solo se usan cuando el Responsable las activa o las pide. Envían a Anthropic lo mínimo necesario para cada función (por ejemplo, el texto del informe que se quiere mejorar o la conversación con el cliente en WhatsApp). Los resultados son propuestas que el Responsable revisa; el asistente de WhatsApp se identifica como asistente virtual y pasa la conversación a una persona cuando hace falta.
7. Seguridad
Entre otras medidas: comunicaciones cifradas (HTTPS); contraseñas guardadas con hash; tokens de Google y credenciales de WhatsApp cifrados (AES-256-GCM); cifrado en reposo del almacenamiento del servidor (AES-256); fotos de perros accesibles solo con enlaces firmados y temporales; aislamiento de los datos de cada negocio; verificación en dos pasos disponible; registro de accesos; y copias de seguridad diarias cifradas (AES-256) antes de salir del servidor, que se borran a los 14 días.
8. Brechas de seguridad
El Encargado notificará al Responsable, sin dilación indebida y a más tardar en 48 horas desde que tenga constancia, cualquier violación de la seguridad que afecte a sus datos, con la información disponible para que el Responsable pueda cumplir sus propias obligaciones (arts. 33 y 34 RGPD).
9. Acceso de soporte técnico
El personal técnico del Encargado puede acceder puntualmente a la cuenta del Responsable (acceso asistido) solo para resolver incidencias reportadas o detectadas. Cada acceso queda registrado, se limita a lo necesario y el Responsable recibe un email con la fecha y la hora. Durante el acceso asistido no se muestran los datos financieros.
10. Fin del servicio: devolución y supresión
- Devolución: antes de dar de baja su negocio, el Responsable puede descargar todos sus datos en CSV y todas sus facturas en PDF desde la propia aplicación, con cualquier plan.
- Baja: el Responsable la solicita desde la aplicación (Configuración → Eliminar mi negocio) o por email a support@dogiagent.com. Durante un periodo de gracia de 14 días el negocio queda bloqueado y la baja se puede cancelar. Después se borran de forma automática y definitiva todos los datos del negocio, incluidas las facturas emitidas. Conservarlas para sus obligaciones legales (por ejemplo, fiscales) corresponde al Responsable, que debe descargarlas antes. La supresión completa se produce en un máximo de 30 días desde la solicitud.
- Restos técnicos: los registros de actividad se borran a los 60 días y las copias de seguridad a los 14 días como máximo. Solo se conserva un registro mínimo de la baja (identificador técnico y fechas, sin datos personales) para poder demostrarla y repetirla si hubiera que restaurar una copia de seguridad.
- Stripe conserva los datos de las suscripciones y cobros según sus propias obligaciones legales.
11. Legislación y jurisdicción
Este contrato se rige por el RGPD y la LOPDGDD. Las partes se someten a los juzgados y tribunales del domicilio del Encargado.
Versión 1.1 — 11 de octubre de 2026