Acuerdo de tratamiento de datos

Última actualización: 2026-10-15.

Este Acuerdo de tratamiento de datos ("Acuerdo") forma parte de los Términos y condiciones entre tú (el "Cliente") y Business Creatives LLC, sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos, que opera bajo el nombre comercial ISMIRO en www.ismiro.com ("nosotros"). Aplica cuando usas el Agente de Ventas o el Cotizador Cloud y, al hacerlo, nos confías datos personales de tus propios clientes o prospectos. Lo aceptas al contratar esos productos, sin necesidad de firmarlo por separado.

1. Roles

Respecto de los datos personales de tus clientes finales (por ejemplo, el nombre, el teléfono y los mensajes de quien escribe a tu agente, o los datos de un cliente en una cotización), tú eres el responsable del tratamiento y nosotros somos tu encargado. Tú decides para qué se usan; nosotros los tratamos solo para prestarte el Servicio. Respecto de los datos de tu propia cuenta, nosotros somos responsables y rige nuestra Política de privacidad.

2. Objeto, duración y finalidad

Tratamos los datos para: responder a tus clientes en tu nombre por los canales que conectaste, registrar prospectos y cotizaciones en tu panel, enviarte avisos de prospectos, generar y compartir cotizaciones, y mantener respaldos y la seguridad del Servicio. El tratamiento dura mientras tengas el producto contratado, más los plazos de borrado de la sección 9.

3. Categorías de datos y de personas

Personas: tus clientes y prospectos, y los miembros de tu equipo. Datos: nombre, teléfono, correo, identificador del canal de mensajería, contenido de los mensajes (texto, fotos y audios), datos de cotizaciones, y los datos técnicos que generan esas conversaciones. No necesitamos ni pedimos datos sensibles; si tus clientes los envían por su cuenta, se tratan con las mismas salvaguardas y tú decides qué hacer con ellos.

4. Solo bajo tus instrucciones

Tratamos los datos solo según tus instrucciones documentadas: estos Términos, este Acuerdo y la configuración que haces en tu panel o nos pides por soporte. Si una instrucción nos parece contraria a la ley, te lo diremos. No vendemos los datos de tus clientes, no los usamos para nuestros propios fines de publicidad y no los usamos para entrenar modelos de inteligencia artificial.

5. Confidencialidad

Solo acceden a los datos las personas de nuestro equipo que lo necesitan para prestarte el Servicio o darte soporte, y todas están obligadas a guardar confidencialidad.

6. Seguridad

Aplicamos las medidas descritas en la sección 10 de la Política de privacidad y en la sección 38 de los Términos: cifrado en tránsito, datos separados por empresa, acceso con sesión y roles, contraseñas con derivación de clave, registro de accesos administrativos y respaldos cifrados en almacenamiento privado.

7. Subencargados

Nos apoyamos en los proveedores listados en la sección 25 de la Política de privacidad, con el país donde procesa cada uno: Cloudflare (infraestructura, descripción de fotos y transcripción de audios del Agente), DeepSeek (modelo de inteligencia artificial principal del Agente, que procesa en la República Popular China), OpenAI (modelo de respaldo), Meta (entrega de los mensajes), Stripe (pagos) y Resend (correos). Nos aseguramos de que cada uno esté obligado a proteger los datos. Te avisaremos con al menos 30 días de anticipación antes de sumar o cambiar un subencargado que trate datos de tus clientes; si no estás de acuerdo, puedes cancelar antes de esa fecha.

8. Transferencias internacionales

Los datos pueden tratarse fuera de tu país, en Estados Unidos y, para las conversaciones del Agente y del asistente de soporte, en la República Popular China (DeepSeek), según la tabla de la sección 25 de la Política de privacidad. Cuando la ley de tu país lo exija, este Acuerdo funciona como el contrato de transmisión o las cláusulas contractuales que ampara esa transferencia, y te daremos la información que necesites para tu propio aviso de privacidad.

9. Borrado y devolución

Puedes exportar tus datos en cualquier momento desde tu panel. Cuando cancelas un producto o cierras tu cuenta, guardamos los datos 30 días por si cambias de opinión y después los borramos; los respaldos se sobrescriben solos en un máximo de 35 días más. Si nos pides el borrado inmediato, lo hacemos en un máximo de 15 días. Solo conservamos lo que la ley nos obliga a guardar, como los registros de facturación.

10. Derechos de las personas

Si uno de tus clientes nos pide directamente acceder, corregir o borrar sus datos, te lo pasamos a ti, porque eres el responsable. Te ayudamos a responder con lo que tenemos en el Servicio: exportación, corrección o borrado de sus conversaciones y datos, dentro de plazos que te permitan cumplir los tuyos.

11. Incidentes de seguridad

Si confirmamos un incidente que afecte datos personales de tus clientes, te avisamos sin demora indebida y, cuando sea posible, dentro de las 72 horas siguientes, con lo que sepamos: qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos. Te ayudamos con los avisos que tengas que dar a una autoridad o a las personas afectadas.

12. Auditoría

A pedido razonable, una vez al año, respondemos un cuestionario de seguridad y privacidad y te damos la información necesaria para mostrar que cumplimos este Acuerdo. Una auditoría en sitio se acuerda por separado y a tu cargo.

13. Tus obligaciones

Eres responsable de tener una base legal para tratar los datos de tus clientes y de informarles, en tu aviso de privacidad, que usas un asistente virtual con inteligencia artificial operado por un proveedor. El Agente te permite indicar el enlace de tu aviso de privacidad para que lo mencione al pedir datos de contacto.

14. Responsabilidad y orden de prelación

Las limitaciones de responsabilidad de los Términos aplican a este Acuerdo. Si algo de este Acuerdo contradice los Términos en materia de protección de datos, prevalece este Acuerdo. La ley aplicable y la resolución de disputas son las de la sección 22 de los Términos (el Estado de Delaware, Estados Unidos).

15. Contacto

Para cualquier tema de este Acuerdo, escríbenos a soporte@ismiro.com. Si tu empresa necesita además una copia firmada, pídela en esa misma dirección.