Este contrato forma parte de los Términos y condiciones. Lo celebran el negocio que usa el servicio (el "Responsable") y negocio.ia, con domicilio en [TU CIUDAD], [TU ESTADO], México (el "Encargado"), respecto de los datos personales de los clientes del Responsable que el Encargado trata para prestarle el servicio.
1. Objeto
El Encargado tratará los datos personales de los clientes del Responsable (número o identificador de WhatsApp, nombre de perfil, mensajes, fotos, audios, ubicaciones, citas, pedidos y pagos) únicamente para prestar el servicio de negocio.ia: contestar, agendar, tomar pedidos, registrar pagos, avisar al Responsable y mostrarle su panel.
2. Obligaciones del Responsable
Contar con el fundamento y, en su caso, el consentimiento de sus clientes para el tratamiento; informarles en su aviso de privacidad que usa un asistente automatizado y proveedores tecnológicos; atender las solicitudes de derechos ARCO de sus clientes; y no pedir al Encargado tratamientos contrarios a la ley.
3. Obligaciones del Encargado
Tratar los datos solo conforme a las instrucciones del Responsable (la configuración de su cuenta y estos términos); no usarlos para fines propios ni para atender a otros negocios; guardar confidencialidad (también su personal); aplicar medidas de seguridad administrativas, técnicas y físicas; y ayudar al Responsable a atender solicitudes ARCO dentro de los plazos legales.
4. Subencargados
El Responsable autoriza que el Encargado use los proveedores listados en el Aviso de privacidad (Supabase, Railway, Anthropic, Stripe, Resend, Cloudflare, Meta/WhatsApp, Google si se conecta y Sentry), algunos fuera de México. El Encargado les exige obligaciones de protección equivalentes y avisará de cambios en la lista con al menos 15 días de anticipación; el Responsable puede oponerse cancelando el servicio.
5. Vulneraciones de seguridad
Si ocurre una vulneración que afecte los datos del Responsable, el Encargado le avisará sin demora injustificada (y a más tardar en 72 horas desde que la confirme), con lo que se sepa: qué pasó, qué datos se afectaron, qué se hizo y qué se recomienda, para que el Responsable informe a los titulares si corresponde.
6. Fin del servicio
Al terminar el servicio, el Responsable puede descargar sus datos durante 30 días. Después, el Encargado los borra de sus sistemas, y de los respaldos en los 30 días siguientes, salvo lo que la ley obligue a conservar.
7. Revisión
El Responsable puede pedir por escrito, a privacidad@negocioia.com.mx, información razonable que demuestre el cumplimiento de este contrato.