Acuerdo de Tratamiento de Datos (DPA)
Última actualización: 13 de octubre de 2026
1. Partes y roles
Este Acuerdo de Tratamiento de Datos ("DPA") integra los Términos de Uso de FalaAI. El Cliente es el Responsable (controlador) de los datos personales tratados; Action Tec Brasil (FalaAI API) actúa como Encargado (operador).
2. Objeto
Regular el tratamiento de datos personales realizado por el Encargado para prestar los servicios de la FalaAI API (transcripción, diagnóstico y auditoría de riesgo de conversaciones), según los planes contratados. La FalaAI API no almacena el contenido de las conversaciones (Zero-Storage).
3. Naturaleza y finalidad
El tratamiento tiene como finalidad exclusiva ejecutar las instrucciones del Responsable para el uso de la API. El Encargado no utiliza los datos para finalidades propias.
4. Datos personales y titulares
Pueden tratarse: audio enviado, transcripciones, texto de conversaciones, metadatos de uso y datos de cuenta/facturación. Titulares: clientes, colaboradores e interlocutores de las conversaciones. En la FalaAI API, el contenido de las conversaciones se procesa y descarta (Zero-Storage), quedando solo registros de uso/auditoría sin contenido.
5. Instrucciones del Responsable
El Encargado trata los datos estrictamente conforme a las instrucciones del Responsable y la legislación aplicable (LGPD, Ley 13.709/2018, Art. 39).
6. Medidas de seguridad
Cifrado en tránsito (TLS) y en reposo; aislamiento por cuenta (multitenancy); control de acceso y de claves de API; Zero-Storage del contenido de las conversaciones en la FalaAI API (procesado y descartado); registros de uso y auditoría sin contenido.
7. Sub-encargados
Alojamiento: Hetzner (ISO/IEC 27001:2022, BSI C5 Type 2). Base de datos/Auth: Supabase (SOC 2 Type 2). Pagos: Stripe. Correo: Resend. El Encargado mantiene la lista actualizada y responde por los sub-encargados.
8. Transferencia internacional
Algunos sub-encargados pueden tratar datos fuera de Brasil (p. ej., centros de datos en Alemania/Finlandia y regiones de Supabase), con salvaguardas contractuales y medidas de seguridad adecuadas.
9. Incidentes de seguridad
El Encargado notificará al Responsable sin demora injustificada sobre incidentes relevantes, con la información necesaria para cumplir las obligaciones legales.
10. Derechos de los titulares
El Encargado apoya al Responsable en la atención de los derechos de los titulares (LGPD, Art. 18). Cuando los datos aparezcan en conversaciones de un cliente, la solicitud debe dirigirse al Responsable.
11. Devolución y eliminación
Finalizado el contrato, los datos se eliminan o devuelven conforme a la ley y la política de retención, salvo obligaciones legales y fiscales. En la FalaAI API, el contenido de las conversaciones ya se descarta en el procesamiento.
12. Auditoría y comprobación
El Encargado proporciona información para demostrar la conformidad y admite auditoría según el contrato y la legislación.
13. Responsabilidades
Cada parte responde conforme a la LGPD. El Encargado responde por tratamientos realizados en desacuerdo con las instrucciones del Responsable.
14. Contacto
Delegado de Protección de Datos (DPO): contato_falaai@action.tec.br.