Contrato de encargado del tratamiento
Última actualización: agosto de 2026
Este contrato se acepta en el momento del registro y forma parte inseparable de las Condiciones del servicio. Regula el tratamiento por Beestaff de los datos personales que el Cliente incorpora a la plataforma para sus campañas.
1. Partes y papeles
- Responsable del tratamiento: el Cliente, cuyos datos identificativos constan en su cuenta.
- Encargado del tratamiento: BSG Soluciones Empresariales, S.L., NIF B10691061, Calle Claudio Moyano 4, piso 3, 47001 Valladolid.
El Cliente determina los fines y medios del tratamiento. Beestaff trata los datos únicamente conforme a sus instrucciones documentadas, que se entienden dadas mediante la configuración de la plataforma y la creación de campañas.
2. Objeto, duración, naturaleza y finalidad
- Objeto: realización de llamadas comerciales automatizadas mediante agentes de voz con inteligencia artificial, y tratamiento de sus resultados.
- Duración: la de la relación contractual, más los plazos de conservación previstos en la cláusula 10.
- Naturaleza y finalidad: contacto telefónico comercial por cuenta del Cliente, transcripción de la conversación (sin conservación del audio), análisis automatizado del resultado y entrega al Cliente de los contactos interesados.
3. Tipo de datos personales tratados
- Número de teléfono.
- Nombre y, en su caso, otros datos identificativos que el Cliente incorpore en su base.
- Transcripción de la conversación mantenida (la voz se procesa en tiempo real y no se conserva).
- Datos manifestados durante la llamada: dirección de correo electrónico, preferencia horaria para ser contactado, interés o negativa.
- Metadatos de la llamada: fecha, hora, duración y resultado.
No está previsto el tratamiento de categorías especiales de datos (art. 9 RGPD). El Cliente se obliga a no incorporar datos de esta naturaleza a la plataforma.
4. Categorías de interesados
Personas físicas titulares de los números de teléfono que el Cliente incorpora a sus campañas, ya sea desde bases propias o desde la base de datos que Beestaff pone a su disposición.
5. Obligaciones de Beestaff como encargado
Beestaff se obliga a:
- Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluidas las transferencias internacionales. Si Beestaff estima que una instrucción infringe la normativa de protección de datos, lo comunicará de inmediato.
- No aplicar ni utilizar los datos con fin distinto al del encargo, ni comunicarlos a terceros salvo autorización expresa o obligación legal.
- Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a obligación legal de confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD descritas en la cláusula 8.
- Respetar las condiciones para recurrir a subencargados conforme a la cláusula 6.
- Asistir al Cliente en la atención de los derechos de los interesados. Si un interesado ejerce un derecho ante Beestaff, se le comunicará al Cliente sin dilación indebida, junto con los datos necesarios para atenderlo.
- Asistir al Cliente en el cumplimiento de sus obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas.
- Notificar sin dilación indebida, y en todo caso en un plazo máximo de cuarenta y ocho horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información necesaria para que el Cliente cumpla el artículo 33 del RGPD.
- Suprimir o devolver los datos a la finalización del encargo, conforme a la cláusula 10.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías en los términos de la cláusula 9.
- Mantener un registro de actividades de tratamiento realizadas por cuenta del Cliente, conforme al artículo 30.2 del RGPD.
6. Subencargados
El Cliente autoriza de forma general a Beestaff a recurrir a los siguientes subencargados, con los que Beestaff ha suscrito contrato que impone obligaciones equivalentes a las de este documento:
| Subencargado | Finalidad | Ubicación |
|---|
| IONOS SE | Alojamiento de la infraestructura y correo | Alemania (UE) |
| Cloudflare, Inc. | Red de distribución, DNS y protección | EE. UU. / global |
| Telnyx LLC | Telefonía, ejecución y transcripción de llamadas | EE. UU. |
| ElevenLabs Inc. | Síntesis de voz del agente | EE. UU. |
| Microsoft Ireland Operations Ltd. (Azure) | Síntesis de voz (voces alternativas) | UE / EE. UU. |
| Deepgram, Inc. | Transcripción de voz a texto | EE. UU. |
| OpenAI Ireland Ltd. | Generación de guiones y análisis de conversaciones | UE / EE. UU. |
Beestaff informará al Cliente de cualquier incorporación o sustitución de subencargados con una antelación mínima de treinta días, plazo durante el cual el Cliente podrá oponerse por motivos razonables. En caso de oposición fundada, el Cliente podrá resolver el contrato sin penalización.
7. Transferencias internacionales
Las transferencias a subencargados ubicados fuera del Espacio Económico Europeo se amparan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el subencargado esté adherido, o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas suplementarias que resulten necesarias tras el correspondiente análisis de impacto de la transferencia.
8. Medidas de seguridad
Atendiendo al estado de la técnica y al riesgo del tratamiento, Beestaff aplica, entre otras:
- Cifrado de las comunicaciones en tránsito mediante TLS en la totalidad de los accesos.
- Control de acceso basado en roles y separación estricta entre los datos de clientes distintos (arquitectura multiinquilino con aislamiento por identificador de cliente).
- Registro de auditoría de los accesos administrativos, incluida la suplantación de cuenta con fines de soporte.
- Almacenamiento de credenciales mediante funciones de derivación de clave, y de secretos de proveedores fuera de la raíz web con permisos restringidos.
- Limitación de intentos de acceso y de uso de las interfaces sensibles.
- Enmascaramiento del número de teléfono en los registros de llamadas.
- Copias de seguridad y procedimientos de restauración.
- Supresión automatizada de los datos vencidos conforme a la cláusula 10.
9. Auditoría
El Cliente podrá verificar el cumplimiento de este contrato solicitando la información documental pertinente. Podrá realizarse una auditoría anual, previa comunicación con treinta días de antelación, en horario laboral, sin interferir en la operativa y con sujeción a confidencialidad. Los costes serán de cuenta del Cliente, salvo que la auditoría revele un incumplimiento sustancial de Beestaff.
10. Conservación y supresión
| Dato | Plazo |
|---|
| Transcripciones de llamadas | 90 días |
| Registros de marcación de campañas finalizadas | 30 días |
| Contactos interesados (leads) entregados al Cliente | 365 días |
| Bases de datos de contactos aportadas por el Cliente | 180 días desde su última utilización |
| Pruebas de consentimiento | Tres años (prescripción de infracciones), con supresión automatizada |
| Listas de exclusión | Indefinido: suprimirlas perjudicaría al titular al que protegen |
| Notificaciones internas | 120 días |
Los plazos son configurables por el Cliente dentro de los límites que permita la plataforma. Las exclusiones no se suprimen: su conservación es necesaria para cumplir la obligación de no volver a contactar (art. 17.3.b RGPD).
A la finalización del contrato, el Cliente dispondrá de treinta días naturales para exportar sus datos. Transcurrido ese plazo, Beestaff los suprimirá, salvo aquellos que deba conservar para acreditar el cumplimiento de obligaciones legales, que quedarán debidamente bloqueados.
11. Obligaciones del Cliente como responsable
El Cliente se obliga a:
- Entregar a Beestaff únicamente datos respecto de los que disponga de base jurídica válida para su tratamiento con fines de comunicación comercial.
- Garantizar que sus bases no contienen números inscritos en sistemas de exclusión publicitaria, o contar con consentimiento expreso de los titulares. El Cliente presta declaración responsable expresa al incorporar cada base, quedando registrada como prueba con identificación del usuario, fecha y dirección IP.
- Informar a los interesados del tratamiento y de la identidad del responsable, conforme a los artículos 13 y 14 del RGPD.
- Realizar, cuando proceda, la evaluación de impacto relativa a la protección de datos.
- Atender los derechos de los interesados y las eventuales reclamaciones.
- Velar por el cumplimiento previo y durante todo el tratamiento de la normativa aplicable.
12. Responsabilidad
Cada parte responderá de los daños que cause por el incumplimiento de las obligaciones que este contrato le atribuye, conforme al artículo 82 del RGPD.
El Cliente mantendrá indemne a Beestaff frente a las reclamaciones o sanciones derivadas de la falta de base jurídica de los datos que aporte o del incumplimiento de la cláusula 11.
13. Legislación aplicable
Este contrato se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y demás normativa española y de la Unión Europea aplicable en materia de protección de datos.