Acuerdo de Encargado del Tratamiento (DPA)

Última actualización: septiembre de 2026.

Este acuerdo regula el tratamiento de datos personales que SocialCors realiza por cuenta de sus clientes, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Forma parte de los Términos y Condiciones y se entiende aceptado al crear la cuenta.

1. Objeto y partes

SocialCors actúa como encargado del tratamiento cuando procesa datos personales de los seguidores, clientes o audiencia del usuario a través de las redes sociales conectadas.

  • Responsable del tratamiento: el cliente de SocialCors (la persona o empresa que contrata el servicio y conecta sus redes sociales).
  • Encargado del tratamiento: Cristóbal Cors Bernal (SocialCors), DNI 79231401N, Calle Ruayer 15, Casomera, Aller, Asturias, España, info@socialcors.com.

Respecto a los datos de la cuenta del propio cliente (identificación, facturación, acceso), el responsable es SocialCors, según se describe en la Política de Privacidad.

2. Datos tratados y finalidad

Datos tratados por cuenta del cliente:

  • Mensajes y comentarios recibidos en las redes sociales conectadas.
  • Leads derivados de esas conversaciones (mensaje y puntuación de interés).
  • Datos de audiencia de las redes conectadas (por ejemplo, identificadores y nombres de usuario de quienes interactúan, y métricas).

Finalidad: la prestación del servicio de automatización contratado (sugerir o enviar respuestas, detectar oportunidades comerciales y mostrar métricas). Los interesados son las personas que interactúan con las cuentas del cliente.

3. Obligaciones del encargado

SocialCors se compromete a:

  • Tratar los datos únicamente siguiendo las instrucciones documentadas del cliente, que se concretan en el uso y la configuración del servicio, y no utilizarlos para fines propios.
  • Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
  • Aplicar medidas técnicas y organizativas de seguridad adecuadas al riesgo.
  • Asistir al cliente, en la medida de lo posible, para atender el ejercicio de derechos de los interesados.
  • Notificar al cliente sin dilación indebida las violaciones de seguridad de los datos de las que tenga conocimiento.
  • Suprimir o devolver los datos al finalizar el contrato de servicio, salvo que una norma obligue a conservarlos.
  • Poner a disposición del cliente la información necesaria para demostrar el cumplimiento de estas obligaciones.

4. Subencargados

El cliente autoriza a SocialCors a recurrir a los siguientes subencargados:

SubencargadoServicioUbicación
CloudflareInfraestructura, almacenamiento (D1, R2, KV) e IA (Workers AI)Espacio Económico Europeo
AnthropicIA conversacionalEE. UU. (transferencia internacional)
ResendEnvío de correos electrónicos (por ejemplo, avisos de leads)Disponible bajo petición en info@socialcors.com

SocialCors podrá actualizar esta lista. Los cambios se comunicarán al cliente con antelación razonable, y el cliente podrá oponerse por motivos fundados escribiendo a info@socialcors.com o, en su defecto, cancelar el servicio. SocialCors impone a los subencargados obligaciones equivalentes a las de este acuerdo.

5. Transferencias internacionales

Las transferencias internacionales de datos se rigen por lo indicado en la Política de Privacidad. En particular, los datos tratados por Anthropic (EE. UU.) se transfieren con garantías adecuadas, mediante cláusulas contractuales tipo.

6. Derechos de auditoría

El cliente puede solicitar información y, con preaviso razonable y sin perturbar el servicio, verificaciones razonables de que SocialCors cumple este acuerdo. Las solicitudes se dirigirán a info@socialcors.com.

7. Vigencia

Este acuerdo permanece vigente mientras dure el contrato de servicio. Al finalizar, SocialCors suprimirá o devolverá los datos conforme a la sección 3.