Contrato de Encargado del Tratamiento
Última actualización: 5 de julio de 2026
Este contrato regula el tratamiento de datos personales que AgenteBnb realiza por cuenta del Cliente al prestarle el servicio, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Forma parte integrante de los Términos del Servicio y se acepta al contratar la Plataforma.
1. Partes y roles
- Responsable del tratamiento: el Cliente (gestor de los alojamientos), que determina las finalidades y decide qué datos de sus huéspedes se tratan.
- Encargado del tratamiento: ⟨falta: razón social o nombre y apellidos⟩, con NIF ⟨falta: NIF o CIF⟩, que trata esos datos únicamente para prestar el servicio contratado.
2. Objeto, duración y naturaleza del tratamiento
El objeto es el tratamiento de datos personales de los huéspedes del Cliente necesario para prestar los servicios de AgenteBnb (respuesta automatizada, gestión de reservas, comunicaciones y avisos). El tratamiento durará mientras esté vigente la relación contractual entre las partes.
3. Categorías de interesados y de datos
- Interesados: huéspedes y personas que contactan con el Cliente a través de los canales gestionados por la Plataforma.
- Datos tratados: datos identificativos y de contacto (nombre, teléfono, correo), datos de la reserva (fechas, alojamiento, canal) y el contenido de las comunicaciones. El Cliente se compromete a no introducir categorías especiales de datos (salud, ideología, etc.) salvo que sea imprescindible y con la base legal adecuada.
4. Obligaciones de AgenteBnb como encargado
AgenteBnb se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente (incluidas las que resultan del uso y la configuración de la Plataforma) y no usarlos para fines propios.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad.
- Aplicar las medidas de seguridad técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito, control de accesos, seudonimización cuando proceda y copias de seguridad.
- Asistir al Cliente para responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, etc.).
- Ayudar al Cliente a cumplir sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, teniendo en cuenta la información disponible.
- Notificar sin dilación indebida (y en un plazo máximo de 48 horas desde que tenga conocimiento) cualquier violación de seguridad que afecte a los datos, con la información necesaria para que el Cliente cumpla, en su caso, con su deber de notificación a la autoridad de control.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso y sin comprometer la seguridad de otros clientes.
5. Subencargados
El Cliente autoriza a AgenteBnb a recurrir a los subencargados necesarios para prestar el servicio. Estos están sujetos a las mismas obligaciones de protección de datos mediante contrato. La lista vigente es:
| Subencargado | Servicio | Ubicación / garantía |
|---|---|---|
| Google Ireland Ltd (Gemini API) | Motor de IA que redacta las respuestas del agente | UE / EE. UU. — Cláusulas Contractuales Tipo |
| Stripe Payments Europe, Ltd. | Cobros y gestión de la suscripción | Irlanda (UE) — certificado PCI-DSS |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales | EE. UU. — Cláusulas Contractuales Tipo |
| Smoobu GmbH | Sincronización de reservas del channel manager | Alemania (UE) |
| Proveedor de alojamiento (hosting) | Servidores donde corre la aplicación | UE / EE. UU. — Cláusulas Contractuales Tipo |
| Proveedor de base de datos | Almacenamiento de la base de datos PostgreSQL | UE |
AgenteBnb informará al Cliente de cualquier cambio previsto en la incorporación o sustitución de subencargados, dándole la oportunidad de oponerse por motivos razonables.
6. Transferencias internacionales
Cuando algún subencargado esté fuera del Espacio Económico Europeo, la transferencia se amparará en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las garantías adicionales que procedan.
7. Obligaciones del Cliente como responsable
- Disponer de una base jurídica válida para tratar los datos de sus huéspedes e informarles adecuadamente de dicho tratamiento.
- Dar instrucciones lícitas y no introducir datos que no esté legitimado a tratar.
- Atender las solicitudes de los interesados que le correspondan como responsable.
8. Fin del tratamiento: devolución o supresión
Una vez finalice la prestación del servicio, AgenteBnb, a elección del Cliente, devolverá o suprimirá los datos personales tratados por su cuenta, así como las copias existentes, salvo que una obligación legal exija su conservación. Transcurrido un plazo razonable sin instrucción del Cliente, se procederá a su supresión segura.
9. Responsabilidad
Cada parte responde de los daños que cause por el incumplimiento de las obligaciones que le correspondan según el RGPD. El régimen de limitación de responsabilidad de los Términos del Servicio resulta aplicable en lo que no contradiga la normativa de protección de datos.
10. Contacto
Para cualquier cuestión relativa a este contrato o al tratamiento de datos, escribe a hablemos@agentebnb.com.