Contrato de encargo del tratamiento
Cuando usas Heyloha, tratamos datos personales por cuenta de tu organización. Este contrato fija las condiciones, como exige el artículo 28 del RGPD.
Versión 1.3, última modificación el 9 de octubre de 2026
Descargar
La versión en inglés es la vinculante. Todavía no hay versión en español.
¿Necesitas un ejemplar firmado? Escribe a support@heyloha.ai y te enviaremos uno para firmar.
En resumen
- Tú eres el responsable del tratamiento y Heyloha el encargado. Solo tratamos datos personales siguiendo tus instrucciones documentadas: este contrato, la configuración de tu panel y tus agentes de IA.
- Los proveedores que utilizamos figuran en nuestra lista pública de subencargados. Te avisamos por correo al menos 30 días antes de añadir o sustituir uno, y puedes oponerte.
- Si una violación de la seguridad de los datos personales afecta a tus datos, te lo comunicamos sin dilación indebida y en un plazo máximo de 72 horas.
- No usamos tus conversaciones, transcripciones ni tu base de conocimiento para entrenar modelos de IA, y nuestro proveedor de modelos de lenguaje, OpenAI, tampoco.
- Al terminar el contrato, devolvemos o eliminamos tus datos en los 30 días siguientes a tu instrucción. Sin instrucción, los eliminamos en un plazo de 90 días.
- Puedes auditar nuestro cumplimiento como máximo una vez al año, con 30 días de preaviso.
- El tratamiento se realiza principalmente en los Países Bajos, y el contrato se rige por el derecho neerlandés.
Este resumen no sustituye al contrato. Si hay diferencias, se aplica el contrato.