Centro Legal

El presente Acuerdo de Tratamiento de Datos ("DPA") complementa el contrato de servicios suscrito entre Hurus AI Systems, S.L. y el Cliente, y regula el tratamiento de datos personales que Hurus realiza por cuenta del Cliente en su condición de encargado del tratamiento, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

A efectos del presente DPA se aplicarán las definiciones del RGPD. En particular:

En el marco del servicio, Hurus puede tratar datos personales de contactos comerciales profesionales —prospectos, leads e interlocutores de negocio— facilitados por el Cliente o identificados durante las campañas de prospección, con la finalidad exclusiva de ejecutar las actividades de outreach B2B acordadas.

Los datos tratados habitualmente se limitan a: nombre y apellidos, cargo profesional, empresa, correo electrónico corporativo y perfil en redes profesionales. No se tratan categorías especiales de datos conforme al art. 9 RGPD ni datos de personas menores de 18 años.

La duración del tratamiento coincide con la vigencia del contrato de servicios, salvo que la legislación aplicable exija una conservación posterior.

Hurus tratará los datos personales exclusivamente conforme a las instrucciones documentadas del Cliente, que se recogen en el contrato de servicios y en las comunicaciones escritas intercambiadas durante la ejecución. Hurus no tratará los datos para fines propios ni los utilizará más allá de lo estrictamente necesario para la prestación del servicio.

Si Hurus considera que una instrucción del Cliente infringe el RGPD u otra normativa de protección de datos aplicable, lo comunicará al Cliente sin demora y por escrito, pudiendo suspender la ejecución de dicha instrucción hasta recibir confirmación o corrección por parte del Cliente.

El Cliente declara y garantiza que:

Advertencia: El incumplimiento por parte del Cliente de las garantías anteriores —especialmente la falta de base jurídica para el tratamiento— liberará a Hurus de toda responsabilidad derivada de dicho tratamiento y trasladará íntegramente la responsabilidad al Cliente como responsable del tratamiento.

Para la prestación del servicio, Hurus utiliza proveedores externos especializados que actúan como subencargados del tratamiento en las categorías funcionales descritas en la Política de Privacidad (sección 5). El Cliente, mediante la aceptación de los presentes Términos o la firma del contrato, autoriza expresamente el uso de dichos subencargados.

Hurus garantiza que todos los subencargados están vinculados por acuerdos de encargo del tratamiento con obligaciones de protección de datos equivalentes o superiores a las del presente DPA. Hurus notificará al Cliente con antelación razonable cualquier cambio en los subencargados que pudiera afectar al nivel de protección de los datos. El Cliente podrá oponerse motivadamente a dichos cambios dentro de los 15 días siguientes a la notificación.

El listado actualizado de subencargados concretos puede solicitarse a [email protected].

Si Hurus recibe directamente una solicitud de ejercicio de derechos (acceso, rectificación, supresión, oposición, portabilidad o limitación) de un interesado cuyos datos trata por cuenta del Cliente, la trasladará sin demora al Cliente para que sea este quien resuelva, en su condición de responsable del tratamiento.

Hurus prestará asistencia razonable al Cliente para dar respuesta a las solicitudes de derechos, facilitando la información o documentación técnica que esté en su poder y sea necesaria para atenderlas.

Hurus aplicará las medidas de seguridad técnicas y organizativas descritas en su Política de Seguridad, garantizando un nivel de protección adecuado al riesgo del tratamiento conforme al art. 32 RGPD.

Todo el personal de Hurus con acceso a datos tratados por cuenta del Cliente está sujeto a obligaciones de confidencialidad contractuales. El acceso a dichos datos se limita estrictamente al personal necesario para la ejecución del servicio.

En caso de producirse una brecha de seguridad que afecte a datos personales tratados por cuenta del Cliente, Hurus lo notificará al Cliente en el menor plazo posible —y en todo caso en el plazo que permita al Cliente cumplir con la obligación de notificación a la AEPD en 72 horas— incluyendo, en la medida de lo disponible: naturaleza de la brecha, categorías y número aproximado de interesados afectados, consecuencias probables y medidas adoptadas o propuestas.

Cuando el tratamiento implique la transferencia de datos personales fuera del Espacio Económico Europeo, Hurus garantizará la existencia de mecanismos adecuados conforme al Capítulo V del RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, decisiones de adecuación o cualquier otro mecanismo equivalente reconocido por las autoridades competentes.

Hurus asistirá al Cliente, en la medida de lo razonablemente posible y con los medios a su disposición, en el cumplimiento de las siguientes obligaciones del responsable del tratamiento:

A la finalización del contrato de servicios, Hurus, a elección del Cliente, devolverá todos los datos personales tratados en su nombre o los suprimirá de forma segura e irreversible, en un plazo máximo de 30 días desde la solicitud del Cliente. Hurus emitirá certificación de la supresión si el Cliente lo solicita.

Hurus podrá conservar los datos en formato bloqueado durante el tiempo estrictamente necesario para atender posibles responsabilidades legales derivadas del contrato, con acceso restringido únicamente a efectos defensivos.

Hurus pondrá a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones del presente DPA, y facilitará la realización de auditorías o inspecciones —por el propio Cliente o por un auditor externo autorizado— en condiciones razonables, con preaviso mínimo de 15 días hábiles y sin interferir en las operaciones habituales de Hurus ni comprometer la confidencialidad de datos de otros clientes.

Los costes derivados de las auditorías serán asumidos por el Cliente, salvo que la auditoría revele un incumplimiento material imputable a Hurus.

Hurus será responsable frente al Cliente únicamente por los daños causados directamente por un incumplimiento imputable a Hurus de las obligaciones del presente DPA. La responsabilidad de Hurus en el marco del DPA queda sujeta a los mismos límites establecidos en los Términos de Servicio.

El Cliente indemnizará y mantendrá indemne a Hurus frente a cualquier reclamación, sanción o responsabilidad derivada del incumplimiento por parte del Cliente de sus obligaciones como responsable del tratamiento, incluyendo la falta de base jurídica para el tratamiento o el incumplimiento de sus obligaciones de información a los interesados.