Acuerdo de Encargado del Tratamiento

Última actualización: julio de 2026

1. Partes

El Cliente que contrata el Servicio actúa como responsable del tratamiento respecto a los datos personales de sus propios leads e interesados. IMCO Smart actúa como encargado del tratamiento, procesando esos datos únicamente para prestar el Servicio contratado.

2. Objeto y duración

El presente acuerdo regula el tratamiento de datos personales que IMCO Smart realiza por cuenta del Cliente para la prestación del Servicio descrito en los Términos de Servicio. Su duración coincide con la del contrato de prestación del Servicio.

3. Naturaleza y finalidad del tratamiento

Recepción, cualificación y respuesta automatizada o humana a leads del Cliente; generación de presupuestos orientativos; propuesta y gestión de citas; almacenamiento y consulta de las conversaciones resultantes; generación de analítica agregada sobre dicho pipeline.

4. Categorías de datos e interesados

Interesados: los leads/clientes potenciales del Cliente que contactan a través de los canales gestionados por el Servicio (email, formulario web, chat web, WhatsApp). Categorías de datos: identificativos (nombre, teléfono, email, dirección), contenido de las comunicaciones (texto, audio transcrito, descripción de imágenes), y datos de cualificación/puntuación generados por el Servicio. No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el propio interesado las incluya voluntariamente en un mensaje, en cuyo caso IMCO Smart no las utiliza para ningún fin distinto de mostrar la conversación al Cliente.

5. Obligaciones de IMCO Smart como encargado

• Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente (incluida la configuración que el propio Cliente define en el panel del Servicio), salvo obligación legal en contrario.
• Garantizar que las personas autorizadas a tratar los datos se comprometen a confidencialidad.
• Aplicar las medidas de seguridad técnicas y organizativas descritas en la Política de Privacidad (art. 32 RGPD).
• Asistir al Cliente para que pueda responder a solicitudes de ejercicio de derechos de los interesados, y para el cumplimiento de sus obligaciones de seguridad, notificación de brechas y, en su caso, evaluaciones de impacto (arts. 32 a 36 RGPD).
• Notificar al Cliente sin dilación indebida ante cualquier violación de seguridad de los datos que gestione en su nombre.
• Suprimir o devolver los datos al finalizar la prestación del Servicio, según lo descrito en la sección 10 de los Términos de Servicio, salvo obligación legal de conservación.
• Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.

6. Subencargados autorizados

El Cliente autoriza con carácter general el uso de los siguientes subencargados para prestar el Servicio. IMCO Smart informará al Cliente de cualquier cambio previsto que añada o sustituya subencargados, dándole la oportunidad de oponerse por motivos justificados.

7. Transferencias internacionales

Algunos subencargados (en particular, Google) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de transferencia válido conforme al capítulo V del RGPD.

8. Auditoría

El Cliente puede solicitar información razonable sobre las medidas de seguridad aplicadas para verificar el cumplimiento de este acuerdo, escribiendo a info@imcosmart.com.

9. Responsabilidad

Cada parte responde del cumplimiento de sus propias obligaciones conforme al RGPD y a este acuerdo, en los términos de responsabilidad descritos en los Términos de Servicio.

10. Contacto

Para cualquier cuestión relativa a este acuerdo, escribe a info@imcosmart.com.