AItana
Agent
Capacidades Precios Iniciar sesión
Empezar gratis

Acuerdo de Encargado del Tratamiento (DPA)

Última actualización: 4 de agosto de 2026 · Versión 2026-08-04

El presente Acuerdo de Encargado del Tratamiento de Datos (en adelante, el «Acuerdo») regula el tratamiento de datos personales realizado por VOTTUN, S.L. (en adelante, «VOTTUN»), como proveedor de la plataforma AItana Agent, por cuenta de los clientes que utilizan sus servicios, de conformidad con lo dispuesto en el artículo 28 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y demás normativa aplicable.

La aceptación de este Acuerdo se entiende realizada por el Cliente desde el momento en que contrata los servicios de AItana Agent o acepta electrónicamente los presentes términos.

Objeto del Acuerdo

El presente Acuerdo tiene por objeto regular el acceso y tratamiento de datos personales que VOTTUN pueda realizar por cuenta del Cliente como consecuencia de la prestación de los servicios ofrecidos a través de la plataforma AItana Agent.

El Cliente tendrá la condición de Responsable del Tratamiento, mientras que VOTTUN actuará como Encargado del Tratamiento, comprometiéndose a tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente y exclusivamente para prestar los servicios contratados.

Naturaleza del tratamiento

En función de las funcionalidades utilizadas por el Cliente, VOTTUN podrá tratar datos personales relacionados con listas de contactos, campañas de email, formularios, comentarios y mensajes en redes sociales, respuestas automatizadas, datos identificativos, direcciones de correo electrónico, números de teléfono y cualquier otra información necesaria para el funcionamiento de la plataforma.

El tratamiento podrá comprender operaciones como la recogida, registro, organización, almacenamiento, consulta, utilización, transmisión, conservación y eliminación de los datos personales, siempre dentro del marco de los servicios contratados.

Finalidad del tratamiento

VOTTUN tratará los datos personales únicamente con la finalidad de prestar los servicios ofrecidos por AItana Agent, incluyendo la generación de contenido mediante Inteligencia Artificial, la programación y publicación en redes sociales, el envío de campañas en nombre del Cliente, la atención automatizada, el soporte técnico, el mantenimiento de la plataforma y cualquier otra funcionalidad contratada.

En ningún caso utilizará los datos personales para finalidades propias distintas de las expresamente previstas en este Acuerdo.

Acceso a la información almacenada

Para garantizar el correcto funcionamiento de la plataforma, el Cliente autoriza expresamente que determinados empleados o colaboradores autorizados de VOTTUN puedan acceder a la información almacenada cuando resulte estrictamente necesario para prestar soporte técnico, implantar el servicio, resolver incidencias, realizar tareas de mantenimiento, garantizar la seguridad de los sistemas o cumplir obligaciones legales.

Este acceso se limitará exclusivamente al personal que necesite conocer la información para el desempeño de sus funciones y estará sujeto a estrictos compromisos de confidencialidad.

Uso de Inteligencia Artificial

AItana Agent incorpora funcionalidades basadas en Inteligencia Artificial para facilitar la generación de contenido y la automatización de respuestas.

Los datos tratados mediante estas funcionalidades serán utilizados exclusivamente para prestar los servicios contratados por el Cliente. VOTTUN no utilizará los datos ni la información del Cliente ni de sus contactos para entrenar modelos públicos de Inteligencia Artificial ni para fines comerciales propios, salvo autorización expresa del Cliente o cuando la información haya sido previamente anonimizada de forma irreversible.

Obligaciones de VOTTUN

VOTTUN se compromete a tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, mantener la confidencialidad de toda la información tratada, garantizar que el personal autorizado esté sujeto a obligaciones de confidencialidad, implantar medidas técnicas y organizativas adecuadas y colaborar con el Cliente cuando resulte necesario para atender solicitudes de ejercicio de derechos, notificar incidentes de seguridad o cumplir cualquier obligación prevista en la normativa de protección de datos.

Subencargados del tratamiento

El Cliente autoriza a VOTTUN a utilizar proveedores tecnológicos necesarios para la prestación del servicio, incluyendo alojamiento en la nube, bases de datos, copias de seguridad, correo electrónico, plataformas de Inteligencia Artificial, herramientas de publicación en redes sociales, analítica y cualquier otro proveedor indispensable para el funcionamiento de la plataforma.

VOTTUN garantizará que todos los subencargados asuman obligaciones de protección de datos equivalentes a las previstas en el presente Acuerdo y suscribirá con ellos los correspondientes contratos cuando resulte legalmente exigible.

Transferencias internacionales

Cuando la prestación del servicio requiera la utilización de proveedores situados fuera del Espacio Económico Europeo, VOTTUN garantizará que las transferencias internacionales de datos se realicen de conformidad con el Reglamento General de Protección de Datos, adoptando las garantías adecuadas previstas por la normativa vigente.

Medidas de seguridad

VOTTUN aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo controles de acceso, autenticación de usuarios, registro de actividad, monitorización de los sistemas, copias de seguridad, protección frente a accesos no autorizados y cualquier otra medida razonablemente necesaria para proteger la confidencialidad, integridad y disponibilidad de los datos personales.

Conservación y eliminación de los datos

Los datos personales serán tratados mientras el Cliente mantenga activa su cuenta y durante el tiempo necesario para prestar los servicios contratados.

Una vez finalizada la relación contractual, VOTTUN eliminará o devolverá los datos personales al Cliente, salvo que exista una obligación legal que exija su conservación durante un período determinado.

Ejercicio de derechos

Cuando un interesado ejerza sus derechos directamente ante VOTTUN, ésta informará al Cliente sin demora indebida para que sea el Responsable del Tratamiento quien gestione la solicitud, salvo que legalmente corresponda otra actuación.

Violaciones de seguridad

En caso de producirse una violación de seguridad que afecte a datos personales tratados por cuenta del Cliente, VOTTUN notificará dicha circunstancia sin dilación indebida y facilitará toda la información razonablemente necesaria para que el Cliente pueda cumplir con las obligaciones de notificación previstas en el RGPD.

Responsabilidad

Cada una de las partes responderá de las obligaciones que le correspondan conforme al Reglamento General de Protección de Datos y demás normativa aplicable.

VOTTUN no será responsable de los tratamientos realizados siguiendo instrucciones del Cliente cuando dichas instrucciones sean contrarias a la legislación vigente y el Cliente hubiera sido advertido de ello o sean manifiestamente ilícitas.

Legislación aplicable

El presente Acuerdo se regirá por la legislación española y por el Reglamento (UE) 2016/679, General de Protección de Datos.

Para cualquier controversia derivada de su interpretación o ejecución, las partes se someten expresamente a los Juzgados y Tribunales de Barcelona, con renuncia a cualquier otro fuero, salvo que una norma imperativa establezca otra jurisdicción.

Contacto

Para cualquier cuestión relativa a este Acuerdo: VOTTUN, S.L., CIF B-67319046, Av. Alcalde Barnils, 64-68, 08174 Sant Cugat del Vallès (Barcelona) · [email protected].

Data Processing Agreement (DPA)

Last updated: 4 August 2026 · Version 2026-08-04

This is a courtesy translation. In the event of any discrepancy, the Spanish version shall prevail.

This Data Processing Agreement (hereinafter, the «Agreement») governs the processing of personal data carried out by VOTTUN, S.L. (hereinafter, «VOTTUN»), as provider of the AItana Agent platform, on behalf of the clients who use its services, in accordance with Article 28 of Regulation (EU) 2016/679, the General Data Protection Regulation (GDPR), and other applicable regulations.

Acceptance of this Agreement is deemed to take place from the moment the Client contracts the services of AItana Agent or electronically accepts these terms.

Purpose of the Agreement

The purpose of this Agreement is to govern the access to and processing of personal data that VOTTUN may carry out on behalf of the Client as a result of the provision of the services offered through the AItana Agent platform.

The Client shall act as Data Controller, while VOTTUN shall act as Data Processor, undertaking to process personal data solely in accordance with the Client's documented instructions and exclusively in order to provide the contracted services.

Nature of the processing

Depending on the features used by the Client, VOTTUN may process personal data relating to contact lists, email campaigns, forms, comments and messages on social media, automated responses, identification data, email addresses, telephone numbers and any other information necessary for the operation of the platform.

Processing may include operations such as collection, recording, organisation, storage, consultation, use, transmission, retention and deletion of personal data, always within the framework of the contracted services.

Purpose of the processing

VOTTUN shall process personal data solely for the purpose of providing the services offered by AItana Agent, including the generation of content using Artificial Intelligence, the scheduling and publication of social media content, sending campaigns on behalf of the Client, automated customer service, technical support, platform maintenance and any other contracted feature.

Under no circumstances will it use personal data for its own purposes other than those expressly provided for in this Agreement.

Access to stored information

In order to ensure the correct operation of the platform, the Client expressly authorises certain authorised employees or collaborators of VOTTUN to access stored information where strictly necessary to provide technical support, implement the service, resolve incidents, carry out maintenance, ensure the security of the systems or comply with legal obligations.

Such access shall be limited exclusively to personnel who need to know the information in order to perform their duties and shall be subject to strict confidentiality commitments.

Use of Artificial Intelligence

AItana Agent incorporates features based on Artificial Intelligence to facilitate content generation and the automation of responses.

Data processed through these features shall be used exclusively to provide the services contracted by the Client. VOTTUN shall not use the Client's data or information, nor that of their contacts, to train public Artificial Intelligence models or for its own commercial purposes, except with the Client's express authorisation or where the information has previously been irreversibly anonymised.

VOTTUN's obligations

VOTTUN undertakes to process personal data solely in accordance with the Client's documented instructions, to maintain the confidentiality of all information processed, to ensure that authorised personnel are subject to confidentiality obligations, to implement appropriate technical and organisational measures and to cooperate with the Client where necessary to handle requests for the exercise of rights, notify security incidents or comply with any obligation set out in data protection regulations.

Sub-processors

The Client authorises VOTTUN to use technology providers necessary for the provision of the service, including cloud hosting, databases, backups, email, Artificial Intelligence platforms, social media publishing tools, analytics and any other provider essential to the operation of the platform.

VOTTUN shall ensure that all sub-processors assume data protection obligations equivalent to those set out in this Agreement and shall enter into the corresponding contracts with them where legally required.

International transfers

Where the provision of the service requires the use of providers located outside the European Economic Area, VOTTUN shall ensure that international data transfers are carried out in accordance with the General Data Protection Regulation, adopting the appropriate safeguards provided for by applicable regulations.

Security measures

VOTTUN shall apply appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including access controls, user authentication, activity logging, systems monitoring, backups, protection against unauthorised access and any other measure reasonably necessary to protect the confidentiality, integrity and availability of personal data.

Retention and deletion of data

Personal data shall be processed for as long as the Client keeps their account active and for the time necessary to provide the contracted services.

Once the contractual relationship ends, VOTTUN shall delete or return the personal data to the Client, unless a legal obligation requires its retention for a specified period.

Exercise of rights

Where a data subject exercises their rights directly before VOTTUN, VOTTUN shall inform the Client without undue delay so that the Data Controller handles the request, unless another course of action is legally required.

Personal data breaches

In the event of a security breach affecting personal data processed on behalf of the Client, VOTTUN shall notify that circumstance without undue delay and shall provide all information reasonably necessary for the Client to comply with the notification obligations set out in the GDPR.

Liability

Each party shall be responsible for the obligations corresponding to it under the General Data Protection Regulation and other applicable regulations.

VOTTUN shall not be liable for processing carried out in accordance with the Client's instructions where those instructions are contrary to applicable law and the Client was warned of this, or where they are manifestly unlawful.

Applicable law

This Agreement shall be governed by Spanish law and by Regulation (EU) 2016/679, the General Data Protection Regulation.

For any dispute arising from its interpretation or performance, the parties expressly submit to the Courts and Tribunals of Barcelona, waiving any other jurisdiction, unless a mandatory rule establishes a different jurisdiction.

Contact

For any matter relating to this Agreement: VOTTUN, S.L., tax ID (CIF) B-67319046, Av. Alcalde Barnils, 64-68, 08174 Sant Cugat del Valles (Barcelona) · [email protected].

AItana
Agent
Privacidad Términos Cookies Encargado del tratamiento [email protected]

© 2026 Vottun AI Platform