Data Processing Addendum

Este Anexo de Procesamiento de Datos ("DPA") forma parte de los Términos de Servicio ("Acuerdo Principal") entre XMavria ("Proveedor" o "Encargado") y el Cliente ("Controlador") para la prestación de servicios de automatización e Inteligencia Artificial.

1. Objeto y Alcance

XMavria procesará datos personales en nombre del Cliente únicamente para proporcionar los servicios acordados (chatbots, automatización de flujos, gestión de leads) y siguiendo las instrucciones documentadas del Cliente.

2. Seguridad de los Datos

XMavria implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Encriptación de datos en tránsito y en reposo.
• Uso de proveedores de nube certificados (Google Cloud, OpenAI Enterprise, AWS).
• Controles de acceso estrictos y autenticación multifactor.

3. Subprocesadores

El Cliente autoriza a XMavria a contratar subprocesadores (como OpenAI, Make, Zapier) para la prestación del servicio. XMavria garantiza que dichos subprocesadores están sujetos a obligaciones de confidencialidad y seguridad equivalentes.

4. Confidencialidad

Todo el personal de XMavria autorizado para procesar datos personales se ha comprometido a respetar la confidencialidad o está sujeto a una obligación legal de confidencialidad.

5. Derechos del Interesado

XMavria asistirá al Cliente, en la medida de lo posible, para cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados (acceso, rectificación, supresión).

6. Eliminación de Datos

Tras la terminación de los servicios, XMavria eliminará o devolverá todos los datos personales al Cliente, salvo que la legislación aplicable exija su conservación.