Legal

DPA y Tratamiento de Datos

Última actualización: 6 de julio de 2026

Esta pagina es una base operativa para clientes y pilotos. Los contratos Enterprise, DPA firmados y anexos de seguridad deben revisarse y completarse con asesoramiento legal antes de venta publica.

1. Roles

Para los datos de contactos finales, conversaciones, documentos, reservas y formularios cargados por el cliente, el cliente actúa normalmente como responsable del tratamiento y Resply actúa como encargado. Para cuenta, facturación, seguridad, soporte y ventas, Resply puede actuar como responsable independiente.

2. Objeto del tratamiento

Prestar Resply: alojar datos, responder mensajes, indexar documentos, generar respuestas de IA, ejecutar flows, registrar reservas, cobrar suscripciones, observar errores y dar soporte técnico.

3. Categorías de datos

• Datos de usuarios del cliente: nombre, email, rol, actividad y preferencias.
• Datos de contactos finales: teléfono, nombre, mensajes, formularios y citas.
• Contenido del cliente: documentos, fragmentos, embeddings, configuraciones e instrucciones.
• Datos técnicos: logs, IP, eventos, errores y auditoría.

4. Subprocesadores

Resply puede usar subprocesadores para infraestructura, IA, pagos, mensajería y soporte. Consulta la lista en Subprocesadores.

5. Seguridad, asistencia y eliminación

Resply mantiene medidas técnicas y organizativas razonables, ayuda al cliente con solicitudes de derechos cuando corresponda, permite exportación/eliminación donde esté implementado y elimina o devuelve datos al terminar el servicio salvo conservación legal.

6. DPA firmado

Para contratos Enterprise o clientes con requisitos GDPR formales, solicita una versión contractual firmable escribiendo a soporte@eloos.es.