Acuerdo de tratamiento de datos
Lo que tu agencia y Blade deben hacer al tratar datos personales para tu flujo de trabajo.
Tus datos. Responsabilidades claras.
Tu agencia es el responsable: decides cómo se usan los datos. Blade es el encargado: seguimos tus instrucciones documentadas.
Este acuerdo explica qué tratamos, las responsabilidades de seguridad, los avisos sobre proveedores y cómo se devuelven o eliminan los datos conservados.
En pantallas pequeñas, desliza la tabla hacia los lados para ver todas las columnas.
Empieza por este resumen y lee después el documento completo para conocer los términos y condiciones aplicables.
Entre: Blade Agent AI («Encargado») y el Cliente identificado en el Formulario de Pedido/Registro correspondiente («Responsable»)
En vigor desde: la fecha en que el Cliente acepta los Términos del Servicio
1. Finalidad
Este Acuerdo de Tratamiento de Datos rige el tratamiento de datos personales que el Responsable envía al Servicio Blade Agent AI o que el Encargado recopila en su nombre mediante dicho Servicio (definido en los Condiciones de servicio), incluidas las consultas del sitio web, las respuestas SMS relacionadas y los registros derivados del flujo de trabajo («Datos de Contactos Potenciales Finales»).
2. Roles
- Responsable (Cliente) determina los fines y medios de recopilación de los Datos de Contactos Potenciales Finales, es decir, opera su propio sitio web y decide qué datos recopilar de posibles clientes.
- Encargado (Blade Agent AI) trata los Datos de Contactos Potenciales Finales únicamente siguiendo las instrucciones documentadas del Responsable, según los Términos del Servicio y este Acuerdo, para prestar el Servicio.
3. Alcance y naturaleza del tratamiento
| Objeto | Análisis de contactos del sitio web, respuesta/cualificación por SMS habilitada, alertas y transferencia al CRM |
| Duración | Durante la suscripción y según el calendario de conservación/eliminación acordado antes de activar la cuenta |
| Naturaleza/finalidad | Análisis de intención, urgencia, plazos y presupuesto; SMS habilitados y aprobación de borradores; sincronización CRM; Response Guard e informes semanales |
| Categorías de interesados | Personas que envían consultas mediante el sitio web del Responsable (posibles compradores/vendedores) |
| Categorías de datos personales | Datos de contacto, texto de consulta, contexto de IA, contenido SMS, borradores/revisiones, registros de consentimiento/baja, estado de entrega y actividad del equipo; enriquecimiento opcional solo según lo acordado |
4. Obligaciones del Encargado
El Encargado deberá:
- Tratar los Datos de Contactos Potenciales Finales únicamente siguiendo las instrucciones documentadas del Responsable (según los Términos del Servicio), salvo obligación legal en contrario.
- Garantizar que el personal autorizado para tratar los Datos de Contactos Potenciales Finales esté sujeto a obligaciones de confidencialidad.
- Aplicar medidas de seguridad técnicas y organizativas adecuadas, incluidas cifrado en tránsito (TLS), almacenamiento cifrado de credenciales de integración, ajustes de conservación específicos de la cuenta y controles de acceso para registros operativos V6, y acceso administrativo restringido al personal que lo necesite para configurar o apoyar el Servicio.
- No contratar a un nuevo subencargado sin dar al Responsable un aviso previo razonable y la oportunidad de oponerse (véase la Sección 5).
- Ayudar al Responsable, dentro de los 10 días hábiles siguientes a una solicitud, a responder a las solicitudes de los interesados (acceso, eliminación, rectificación) que los Contactos Potenciales Finales puedan dirigirle.
- Notificar al Responsable sin demora indebida y, en todo caso, dentro de las 72 horas desde que tenga conocimiento de una violación de datos personales que afecte a los Datos de Contactos Potenciales Finales, facilitando los detalles disponibles para ayudarle a cumplir sus propias obligaciones de notificación.
- A petición del Responsable, eliminar o devolver los Datos de Contactos Potenciales Finales que el Encargado aún conserve al terminar el Servicio, salvo obligación legal. Los datos ya enviados al entorno Slack, correo o CRM del Responsable siguen bajo su control.
- Poner a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo.
5. Subencargados
El Responsable concede autorización general al Encargado para contratar a los subencargados enumerados en la Política de privacidad, que actualmente incluyen:
- Anthropic (clasificación/redacción con IA)
- n8n (automatización de flujos de trabajo)
- Supabase (registros operativos V6)
- Twilio (entrega de SMS habilitada y eventos de respuesta)
- Slack y nuestro proveedor de entrega de correo (p. ej., Resend)
- Todo proveedor de enriquecimiento identificado en el alcance de la cuenta acordado antes de la activación
- La propia cuenta Follow Up Boss, HubSpot o Salesforce del Responsable (plan Growth)
El Encargado notificará al Responsable cualquier nuevo subencargado con un mínimo de 15 días de antelación, durante los cuales el Responsable podrá oponerse por motivos razonables de protección de datos.
6. Transferencias internacionales
El alcance actual de la cuenta está dirigido a equipos inmobiliarios de Estados Unidos y Canadá. El Encargado debe informar de las regiones de alojamiento y proveedores aplicables y abordar las salvaguardias de transferencia necesarias con el Responsable antes de habilitar una nueva región o flujo de datos. El tratamiento en la UE/Reino Unido requiere una modificación adecuada y un mecanismo de transferencia antes de la activación.
7. Obligaciones del Responsable
El Responsable garantiza que:
- Tiene una base jurídica para recopilar Datos de Contactos Potenciales Finales mediante su sitio web y ordenar al Encargado su tratamiento según lo descrito.
- Su aviso de privacidad informa del tratamiento habilitado, incluidos SMS y registros operativos. Proporciona instrucciones de mensajería lícitas, pruebas adecuadas de consentimiento y ajustes correctos de remitente/zona horaria, y respeta las bajas.
- No ordenará al Encargado tratar categorías especiales de datos (salud, datos precisos de cuentas financieras, identificaciones oficiales y similares) sin acuerdo previo por escrito.
8. Responsabilidad
La responsabilidad según este Acuerdo está sujeta a la limitación establecida en los Términos del Servicio, salvo cuando la legislación aplicable prohíba limitar la responsabilidad por infracciones de protección de datos.
9. Duración y terminación
Este Acuerdo permanece vigente mientras el Encargado conserve o trate Datos de Contactos Potenciales Finales en nombre del Responsable, incluidas las obligaciones de devolución/eliminación tras la terminación.
10. Derechos de auditoría
El Responsable puede solicitar pruebas razonables del cumplimiento de este Acuerdo por el Encargado (por ejemplo, un resumen de las prácticas de seguridad) no más de una vez al año, o tras un incidente de seguridad, con aviso previo razonable.