…
Questo documento è una BOZZA di contratto di responsabile del trattamento, redatta come punto di partenza ragionevole ai sensi dell'articolo 28 del GDPR. NON è stata revisionata da un avvocato, NON costituisce un'offerta contrattuale definitiva e NON deve essere firmata né accettata come versione finale. La versione definitiva sarà soggetta a revisione legale prima di un uso vincolante.
Ultimo aggiornamento: 17 agosto 2026
Il presente contratto di responsabile del trattamento dei dati personali (il «Contratto») è stipulato tra il Cliente che sottoscrive la piattaforma Aymar Agents (il «Titolare»), identificato dai dati del proprio account e di fatturazione sulla piattaforma, e l'entità che fornisce il servizio (il «Responsabile»):
Il Responsabile fornisce il servizio Aymar Agents al Titolare in virtù del contratto di prestazione del servizio SaaS stipulato tra le parti (i «Termini e condizioni», disponibili su aymaragents.com/legal/terminos), di cui questo Contratto costituisce parte integrante ai sensi dell'articolo 28.3 del GDPR.
Oggetto del presente Contratto è disciplinare il trattamento, da parte del Responsabile per conto del Titolare, dei dati personali dei clienti finali di quest'ultimo (le persone che interagiscono con gli agenti conversazionali di intelligenza artificiale del Titolare attraverso la piattaforma Aymar Agents), come richiesto dall'articolo 28 del GDPR.
Il presente Contratto entra in vigore alla data di accettazione dei Termini e condizioni da parte del Titolare e resta in vigore per tutta la durata della prestazione del servizio Aymar Agents. Gli obblighi relativi alla cancellazione o restituzione dei dati (clausola 12) e alla riservatezza (clausola 7) sopravvivono alla cessazione del Contratto.
Il Responsabile tratta i dati personali oggetto del presente Contratto al fine di gestire, per conto del Titolare, gli agenti conversazionali di intelligenza artificiale da questi sottoscritti: ricevere e rispondere ai messaggi dei suoi clienti finali attraverso i canali abilitati (WhatsApp, Telegram, Messenger, Instagram Direct e il widget di chat web), acquisire e gestire contatti (lead) e appuntamenti, generare documenti a partire dalle informazioni fornite, e offrire le altre funzionalità della piattaforma configurate dal Titolare.
Il trattamento riguarda, tra gli altri, i seguenti dati:
Il Responsabile non richiede attivamente categorie particolari di dati (articolo 9 GDPR); se un cliente finale le fornisce volontariamente nei propri messaggi, è responsabilità del Titolare garantire l'esistenza di una base giuridica valida per tale trattamento.
I clienti finali del Titolare: le persone fisiche che contattano, o sono contattate, tramite gli agenti conversazionali della piattaforma, indipendentemente dal canale utilizzato.
Il Responsabile tratta i dati personali esclusivamente secondo le istruzioni documentate del Titolare, stabilite nel presente Contratto, nei Termini e condizioni e nella configurazione che il Titolare stesso imposta sulla piattaforma (ad esempio, il contenuto e l'ambito delle istruzioni dei propri agenti). Se il Responsabile ritiene che un'istruzione violi il GDPR o altre disposizioni in materia di protezione dei dati, ne informa immediatamente il Titolare.
Il Responsabile non tratterà i dati per finalità proprie o diverse da quelle concordate, salvo obbligo di legge, nel qual caso ne informerà preventivamente il Titolare, a meno che tale informazione sia vietata per rilevanti motivi di interesse pubblico.
Il Responsabile garantisce che il personale autorizzato a trattare i dati personali si sia impegnato alla riservatezza o sia soggetto a un obbligo di riservatezza di natura legale, e che tale personale riceva la formazione necessaria in materia di protezione dei dati (inclusa quella relativa ai requisiti di trasparenza del Regolamento (UE) 2024/1689 nell'uso di sistemi di intelligenza artificiale).
Il Responsabile applica, tra le altre, le seguenti misure tecniche e organizzative:
Ulteriori dettagli su queste misure possono essere forniti su richiesta ragionevole del Titolare.
Il Titolare autorizza in via generale il Responsabile a subappaltare i trattamenti descritti nel presente Contratto ad altri responsabili del trattamento (sub-responsabili), soggetti agli stessi obblighi di protezione dei dati stabiliti nel presente Contratto tramite il relativo contratto.
L'elenco aggiornato dei sub-responsabili nominati, con il servizio da essi fornito, la loro ubicazione e la garanzia applicabile ai trasferimenti internazionali, è pubblicato nella sezione 6 della nostra Informativa sulla privacy.
Il Responsabile informerà il Titolare di qualsiasi modifica prevista a tale elenco (aggiunta o sostituzione di sub-responsabili), dando al Titolare la possibilità di opporsi a tali modifiche per motivi ragionevoli legati alla protezione dei dati.
Il Responsabile assiste il Titolare, mediante misure tecniche e organizzative adeguate, nell'adempimento dell'obbligo di rispondere alle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, limitazione, opposizione e portabilità). In particolare, la piattaforma integra una funzionalità di cancellazione dei dati di un cliente finale su richiesta, che il Titolare può attivare direttamente dal proprio pannello.
Il Responsabile assiste inoltre il Titolare nell'adempimento degli obblighi relativi alla sicurezza del trattamento, alla notifica delle violazioni di sicurezza e, se del caso, alle valutazioni d'impatto sulla protezione dei dati, tenendo conto della natura del trattamento e delle informazioni a disposizione del Responsabile.
Il Responsabile notificherà al Titolare, senza ingiustificato ritardo e comunque entro un termine ragionevole dal momento in cui ne viene a conoscenza, qualsiasi violazione della sicurezza dei dati personali trattati per conto del Titolare, fornendo le informazioni necessarie affinché questi possa adempiere, se del caso, al proprio obbligo di notifica all'autorità di controllo competente e, se richiesto, agli interessati coinvolti.
Al termine della prestazione del servizio, il Responsabile, a scelta del Titolare, restituirà o cancellerà i dati personali trattati, comprese eventuali copie, salvo che la conservazione sia richiesta da un obbligo di legge applicabile al Responsabile.
In pratica, quando il Titolare chiude il proprio account, i suoi dati e quelli dei suoi clienti finali vengono conservati per un periodo di grazia di 30 giorni (nel caso la chiusura sia stata accidentale) e, trascorso tale periodo senza che l'account venga riattivato, vengono effettivamente eliminati dai database, dall'archiviazione dei file e dagli altri sistemi del Responsabile, come descritto nella sezione 5 della nostra Informativa sulla privacy.
Il Responsabile metterà a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi previsti dal presente Contratto, e consentirà e contribuirà allo svolgimento di audit, incluse ispezioni, da parte del Titolare o di un revisore da questi autorizzato, previo ragionevole preavviso e fatta salva la riservatezza dovuta agli altri clienti del Responsabile.
Ciascuna parte risponde nei confronti degli interessati e delle autorità di controllo dei danni causati da un trattamento che violi il GDPR, nei termini previsti dal relativo articolo 82 e dalla normativa spagnola applicabile in materia di protezione dei dati.
Il presente Contratto è disciplinato dalla normativa spagnola ed europea in materia di protezione dei dati. Per qualsiasi controversia relativa alla sua interpretazione o esecuzione, le parti si sottopongono ai giudici e tribunali competenti ai sensi dei Termini e condizioni del servizio.