Anexo de Tratamiento de Datos (DPA)

1. Partes y Objeto

Este anexo forma parte de los Términos de Servicio entre Warlin Joel Pimentel Guerrero, operando como Optimard ("Kalioflow", el encargado del tratamiento), y la cuenta/tenant que contrata el servicio (el responsable del tratamiento) respecto a los datos personales de los contactos y clientes finales de dicho tenant procesados en la plataforma.

2. Objeto, Naturaleza y Finalidad del Tratamiento

Kalioflow trata, por cuenta del responsable y siguiendo sus instrucciones documentadas (la configuración de la cuenta y el uso de la plataforma), los datos de contacto (nombre, número de teléfono) y el contenido de las conversaciones de los clientes finales del tenant, con la única finalidad de prestar el servicio de mensajería, automatización con IA y analítica de conversaciones contratado.

3. Duración

El tratamiento dura mientras la cuenta permanezca activa. Al finalizar el contrato, aplica la sección 6 (Reversión y Eliminación).

4. Subencargados Ulteriores

El responsable autoriza con carácter general el uso de los subencargados listados en la Política de Privacidad, sección 9. Kalioflow informará de cualquier cambio (incorporación o sustitución) con antelación razonable, dando al responsable la posibilidad de oponerse por causa justificada.

5. Seguridad y Confidencialidad

• Cifrado en tránsito (HTTPS) y Row Level Security por tenant en la base de datos.
• Credenciales de terceros (Meta, Google) almacenadas cifradas.
• Acceso restringido al personal estrictamente necesario, bajo deber de confidencialidad.

6. Notificación de Brechas de Seguridad

Kalioflow notificará al responsable, sin dilación indebida, cualquier violación de seguridad de los datos de la que tenga conocimiento, con la información disponible sobre su naturaleza, categorías y volumen aproximado de afectados, y las medidas adoptadas o propuestas, para que el responsable pueda cumplir sus propias obligaciones (incluida la notificación a la autoridad de control en 72 horas si aplica, Art. 33 RGPD).

7. Asistencia al Responsable

Kalioflow asistirá al responsable, dentro de las capacidades razonables de la plataforma, para atender solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición) y para la realización de evaluaciones de impacto cuando el responsable lo requiera.

8. Reversión y Eliminación al Finalizar

Al finalizar la relación contractual, y a elección del responsable, Kalioflow eliminará o devolverá todos los datos personales tratados por cuenta del responsable, y eliminará las copias existentes, salvo obligación legal de conservación. El proceso operativo está descrito en Eliminación de Datos.

9. Auditoría

El responsable puede solicitar información razonable que acredite el cumplimiento de este anexo. Kalioflow proporcionará dicha información dentro de un plazo razonable, sujeto a la confidencialidad de datos de otros tenants.

10. Contacto

Para preguntas sobre este anexo: info@optimard.com