Anexo de Tratamiento de Datos por Cuenta del Cliente

Ultima actualizacion: 20 de septiembre de 2026

Este anexo describe el tratamiento que Flatzer realiza por cuenta de sus clientes (los negocios que contratan el Servicio) actuando como encargado del tratamiento. Forma parte de la relación contractual del Servicio y no sustituye a los Terminos y Condiciones ni a la Politica de Privacidad, que permanecen disponibles con su contenido completo.

1. Identificacion de las partes

Encargado del tratamiento: Flatzer, nombre comercial operado por una persona física con domicilio en España, con el correo de contacto publicado en esta página.

Responsable del tratamiento: el cliente que contrata el Servicio (el titular del negocio). Respecto de los datos personales que sus visitantes y clientes finales facilitan a través del asistente —conversaciones, documentos, mensajes de voz y valoraciones—, el cliente actúa como responsable y Flatzer únicamente como encargado que trata dichos datos siguiendo sus instrucciones documentadas.

Contacto del encargado: [email protected]

2. Objeto y ambito del encargo

El encargo comprende el tratamiento necesario para prestar el asistente de ventas contratado: gestionar las conversaciones mantenidas a través del widget y de los canales habilitados, transcribir mensajes de voz cuando el asistente admite audio, tratar los documentos compartidos en las conversaciones, calcular valoraciones (scoring) de conversaciones y contactos, y gestionar reservas cuando el cliente activa esa función.

Queda fuera de este encargo el tratamiento de los datos de la cuenta del cliente —registro, facturación y pagos, soporte y comunicaciones del servicio—, que Flatzer realiza como responsable conforme a su Politica de Privacidad.

Terminos y Condiciones · Politica de Privacidad

3. Instrucciones del responsable

Flatzer trata los datos conforme a las instrucciones del cliente, que quedan materializadas en la configuración del Servicio:

• Configuración del asistente: catálogo, tono, canales, integraciones y funciones activadas por el cliente.
• Retención: el periodo de conservación de conversaciones configurado por el titular del negocio —30 días por defecto, ajustable entre 1 y 90 días.
• Supresión anticipada: la petición del titular del negocio de adelantar la eliminación de conversaciones y de los datos asociados.
• Limites del encargo: Flatzer no trata esos datos para finalidades propias —por ejemplo, no los usa para entrenar modelos— salvo obligación legal.

4. Categorias de datos y finalidades

Por cuenta del cliente, y solo cuando las funciones correspondientes están activas, Flatzer trata:

• Datos de conversaciones: mensajes intercambiados entre los visitantes del negocio y el asistente, incluidos los datos que aquellos facilitan (nombre, contactos, preferencias), para atender sus consultas según la configuración del cliente.
• Datos de voz: audio de los mensajes de voz, enviado a Groq para su transcripción; Groq almacena los datos en EE. UU. y puede aplicar una retención excepcional limitada según la configuración aplicable. La transcripción resultante se trata como dato de conversación.
• Documentos: archivos y su contenido compartidos en las conversaciones, para preparar respuestas y ofertas según las instrucciones del cliente.
• Valoraciones (scoring) y reservas: resultados de la valoración de conversaciones y contactos, y datos facilitados para gestionar citas, con la única finalidad de prestar esas funciones al negocio.

5. Medidas de seguridad

Flatzer aplica medidas técnicas y organizativas adecuadas al riesgo, entre otras:

• Cifrado en transito: las comunicaciones con los servicios utilizan HTTPS/TLS.
• Aislamiento por tenant: los entornos de agente se ejecutan, cuando corresponde, en contenedores separados por cliente.
• Controles de acceso: acceso limitado al personal autorizado y registros administrativos del tratamiento.

6. Subencargados

Según las funciones activadas y la configuración aplicable, Flatzer utiliza los siguientes subencargados en el tratamiento por cuenta del cliente. La relación se mantiene consultable y actualizada en esta página:

• Groq: transcripción de mensajes de voz mediante modelos de lenguaje cuando el asistente admite audio. Política de privacidad
• OpenAI: procesamiento de mensajes y solicitudes mediante modelos de lenguaje cuando esté configurado para el tenant. Política de privacidad
• Anthropic: procesamiento de mensajes y solicitudes mediante modelos de lenguaje cuando esté configurado para el tenant. Política de privacidad
• xAI: procesamiento de mensajes y solicitudes mediante modelos de lenguaje cuando esté configurado para el tenant. Política de privacidad
• DeepSeek: procesamiento de mensajes y solicitudes mediante modelos de lenguaje cuando esté configurado para el tenant. Política de privacidad
• Z.AI: procesamiento de mensajes y solicitudes mediante modelos de lenguaje cuando esté configurado para el tenant. Política de privacidad
• Hetzner: alojamiento de la infraestructura utilizada para prestar el Servicio. Política de privacidad
• Google Calendar: OAuth, disponibilidad y datos de reservas cuando se habilita la integración de calendario. Política de privacidad
• Tavily: procesamiento de consultas de búsqueda web cuando el asistente utiliza esa función. Política de privacidad
• Brave: procesamiento de consultas de búsqueda web cuando el asistente utiliza esa función. Política de privacidad
• Stripe: gestión de pagos de la cuenta del cliente; tratamiento propio de Flatzer como responsable descrito en la Politica de Privacidad. Política de privacidad

Salvo Stripe, que interviene en la gestión de pagos de la cuenta, los subencargados participan únicamente cuando la función correspondiente está activa.

7. Transferencias internacionales

Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. En particular, el audio enviado a Groq para transcripción se almacena en EE. UU. y puede estar sujeto a una retención excepcional limitada según la configuración aplicable; Flatzer no promete residencia europea ni cero retención para este procesador.

Cuando la normativa aplicable exija un mecanismo de transferencia, se utilizará el mecanismo correspondiente según el proveedor y la configuración aplicables. La información disponible puede solicitarse a través del contacto indicado en este anexo.

8. Conservacion y supresion

Las conversaciones y los mensajes persistidos se conservan durante el periodo de retención configurado por el titular del negocio —30 días por defecto, ajustable entre 1 y 90 días— y se eliminan de forma automática y permanente una vez superada esa antigüedad, salvo que una obligación legal exija conservar determinados datos.

El titular del negocio puede solicitar en cualquier momento la supresión anticipada de esas conversaciones y de los datos asociados a través del contacto del encargado. Los documentos y valoraciones persistidos junto a las conversaciones siguen ese mismo periodo de retención.

9. Asistencia al responsable

Flatzer asiste al cliente, en la medida en que la configuración técnica lo permita, en la atención de las solicitudes de los interesados (acceso, rectificación, supresión u oposición) relativas a los datos tratados por cuenta del cliente, a través del contacto indicado en este anexo.

10. Auditoria y cambios del anexo

El cliente puede solicitar información razonable sobre las medidas de seguridad aplicadas y sobre la versión vigente de esta relación de subencargados a través del contacto del encargado.

Este anexo puede actualizarse para reflejar la configuración realmente contratada; la versión vigente se publica en esta página con su fecha de actualización.

11. Contacto

Para las consultas y solicitudes previstas en este anexo, puedes contactar a través de:

Tramitaremos las consultas conforme a los requisitos y plazos de la normativa aplicable.