Anexo de Tratamiento de Datos (DPA)
Última actualización: 2/16/2026
Este DPA se aplica cuando Aliigo trata datos personales por cuenta de un cliente empresarial (“Cliente”) como encargado del tratamiento en relación con el Servicio.
1. Roles
El Cliente es el responsable de los datos personales aportados o recogidos mediante el Servicio (p. ej., mensajes y leads de visitantes). Aliigo actúa como encargado y tratará dichos datos únicamente para prestar y mejorar el Servicio y conforme a las instrucciones documentadas del Cliente.
2. Detalles del tratamiento
Objeto: prestación del asistente web. Duración: durante la vigencia de la suscripción. Categorías de interesados: visitantes de la web del Cliente; personal/usuarios del Cliente. Tipos de datos: nombre, email, teléfono (si se recoge), contenido de mensajes, metadatos. Operaciones: recogida, almacenamiento, análisis para generar respuestas, transmisión al Cliente y soporte operativo.
3. Obligaciones del encargado
Aliigo: (a) tratará datos solo según instrucciones documentadas; (b) garantizará confidencialidad; (c) aplicará medidas de seguridad razonables; (d) asistirá al Cliente en solicitudes de derechos cuando proceda; (e) notificará brechas de datos sin dilación indebida tras tener conocimiento.
4. Subencargados
El Cliente autoriza el uso de subencargados para prestar el Servicio. Subencargados principales: - Supabase (base de datos/auth) - Vercel (hosting) - Cloudflare (seguridad/CDN) - Resend (email transaccional) - Stripe (pagos) - OpenAI (procesamiento IA) La lista puede actualizarse. Puede publicarse una lista vigente en una página de “Subencargados y terceros”.
5. Transferencias internacionales
Cuando existan transferencias fuera del EEE, se aplicarán garantías adecuadas (p. ej., SCC) y mecanismos de transferencia proporcionados por los proveedores cuando proceda.
6. Devolución o supresión
Al finalizar el Servicio, Aliigo suprimirá o devolverá los datos personales del Cliente en un plazo razonable, salvo obligación legal de conservación.
7. Auditoría
A solicitud razonable, Aliigo proporcionará información necesaria para demostrar el cumplimiento de este DPA, sujeto a límites de confidencialidad y seguridad.