1. Partes y ámbito
Este Acuerdo de encargado del tratamiento («DPA») regula el tratamiento de datos personales que el cliente introduzca en Cliptic cuando actúe como responsable del tratamiento respecto de terceros (p. ej. participantes en grabaciones). Complementa los Términos de Uso y la Política de privacidad.
Responsable del tratamiento («Responsable»): la persona jurídica o profesional que utiliza Cliptic y determina los fines y medios del tratamiento de datos personales de interesados incluidos en sus proyectos.
Encargado del tratamiento («Encargado»): quien opera el servicio Cliptic, que trata esos datos únicamente siguiendo instrucciones documentadas del Responsable y lo previsto en este DPA, salvo obligación legal en contrario.
Cliptic puede actuar también como responsable respecto de datos propios de la cuenta y del servicio (p. ej. credenciales de acceso). Este DPA se aplica al tratamiento por encargo de los datos de interesados que el Responsable cargue o genere en la plataforma en el marco profesional descrito en los Términos.
2. Objeto y duración
El Encargado tratará los datos personales únicamente para prestar las funcionalidades contratadas: alojamiento técnico, procesamiento de proyectos, anotación y transcripción (incluido el envío a proveedores de IA cuando el Responsable active esas funciones), exportación, enlaces de solo lectura, seguridad operativa y soporte.
La duración del tratamiento por encargo coincide con la vigencia de la cuenta del Responsable y el tiempo adicional necesario para suprimir o anonimizar datos conforme a la Política de privacidad (p. ej. plazo de hasta 30 días y copias residuales en respaldo descritas allí).
3. Naturaleza de las operaciones y finalidad
Las operaciones incluyen, según corresponda:
- Almacenamiento, copia de seguridad y recuperación técnica
- Indexación y procesamiento necesarios para mostrar onda, tiers, transcripciones y metadatos en la interfaz
- Ejecución de funciones de IA (p. ej. Whisper, diarización) cuando el Responsable las solicite, con los datos estrictamente necesarios
- Registros técnicos y de auditoría orientados a seguridad e integridad del servicio
- Eliminación o anonimización al término del encargo
La finalidad es permitir al Responsable utilizar Cliptic para su trabajo de anotación y transcripción lingüística, sin fines comerciales ajenos por parte del Encargado sobre esos datos.
4. Tipos de datos e interesados
Categorías típicas: archivos de audio, transcripciones, anotaciones lingüísticas, metadatos de proyecto, identificadores técnicos asociados al contenido, y cuantas categorías el Responsable incorpore.
Interesados: personas físicas sobre las que versen los proyectos (p. ej. informantes, participantes en entrevistas, clientes del Responsable o su personal), según lo que el Responsable cargue. El Responsable declara contar con bases legales e información a interesados cuando la ley lo exija.
5. Obligaciones del Encargado (Cliptic)
El Encargado se obliga a:
- Tratar los datos únicamente según instrucciones documentadas del Responsable (incluidas las configuradas en la aplicación) y a informar sin demora indebida si una instrucción infringiera la ley
- Garantizar la confidencialidad de las personas autorizadas a tratar los datos
- Implementar medidas técnicas y organizativas apropiadas (p. ej. control de acceso, cifrado cuando la infraestructura lo admite, contraseñas hasheadas, segregación lógica) descritas con más detalle en la Política de privacidad
- Asistir al Responsable, en la medida razonablemente posible, en el cumplimiento de obligaciones frente a solicitudes de ejercicio de derechos de los interesados, siempre que el Responsable no pueda realizarlas directamente desde la cuenta
- Notificar al Responsable una violación de seguridad de los datos personales sin dilación indebida conforme a la normativa aplicable, con la información entonces disponible
- No contratar subencargados distintos de los previstos en la Política de privacidad sin dar al Responsable la oportunidad de oponerse cuando la ley lo exija; los subencargados quedan sujetos a las mismas obligaciones en materia de datos
- Suprimir o devolver los datos al término del encargo según lo acordado en la Política de privacidad y la configuración del servicio, salvo obligación legal de conservación
6. Obligaciones del Responsable
El Responsable se obliga a:
- Garantizar que el tratamiento que instruye es lícito y que dispone de bases legales e información a interesados cuando corresponda
- No instruir tratamientos ilícitos ni contrarios a la Política de privacidad o a los Términos
- Mantener la seguridad de sus credenciales y notificar incidentes relevantes que conozca
- Cooperar con el Encargado en la gestión de brechas o solicitudes de autoridades cuando sea necesario
7. Supresión, devolución y exportación
Al finalizar el encargo (p. ej. eliminación de cuenta o proyecto), el Encargado suprimirá o anonimizará los datos conforme a la Política de privacidad. El Responsable puede exportar proyectos en los formatos disponibles en la aplicación antes de la baja.
8. Ley aplicable y contacto
Para las cuestiones reguladas en este DPA rigen, en lo que no contradigan normas imperativas, las mismas reglas de ley y jurisdicción que los Términos de Uso en relación con el Encargado.
Consultas sobre este DPA: soporte@cliptic.app. Este documento es una plantilla orientativa; conviene su revisión por asesoramiento jurídico especializado según el país del Responsable y del Encargado.