Acuerdo de encargo del tratamiento
Cómo tratamos los datos personales que nos confías y a qué nos comprometemos por escrito.
Última actualización: 18 de octubre de 2026
Ámbito y funciones
Este Acuerdo de encargo del tratamiento («DPA») forma parte del contrato entre Fritter Factory Innovation Labs Inc., que opera bajo el nombre comercial Act More Human («Encargado», «nosotros»), y el cliente identificado en el formulario de pedido («Responsable», «tú») para la prestación del servicio de Act More Human (el «Servicio»). Se aplica siempre que tratemos datos personales por cuenta tuya y se incorpora a tu contrato cuando contratas un plan de empresa. Si tu proceso de compras necesita una copia firmada, escribe a hello@actmorehuman.com y te la enviaremos.
Las notificaciones conforme a este DPA pueden enviarse por correo postal a:
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
Cuando este DPA entre en conflicto con los Términos del Servicio, prevalece este DPA, pero solo en lo que respecta al tratamiento de datos personales.
Tú eres el responsable del tratamiento de los datos personales que tú y tus usuarios enviáis al Servicio. Nosotros somos el encargado del tratamiento. Cuando tratamos datos para nuestros propios fines (los registros de facturación y la analítica sobre el propio Servicio), actuamos como responsable independiente, y se aplica nuestra Política de Privacidad.
Definiciones
«Datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «subencargado», «interesado» y «autoridad de control» tienen el significado que les atribuyen el UK GDPR y el Reglamento (UE) 2016/679 («RGPD»). «Legislación de Protección de Datos» significa todas las leyes de privacidad y de protección de datos aplicables al tratamiento objeto de este DPA, incluidos el RGPD, el UK GDPR, la legislación federal y provincial de Canadá en materia de privacidad y las leyes estatales de privacidad de Estados Unidos que sean aplicables.
Nuestras instrucciones
Tratamos datos personales únicamente siguiendo tus instrucciones documentadas, que son: este DPA, los Términos del Servicio y el uso del Servicio que hacen tú y tus usuarios. Te informaremos si, en nuestra opinión, una instrucción infringe la Legislación de Protección de Datos.
No venderemos datos personales, no los compartiremos para publicidad conductual entre contextos, ni los conservaremos, usaremos o divulgaremos con ningún fin distinto de la prestación del Servicio.
Entrenamiento. No usamos tus datos personales, ni ningún contenido que envíes, para entrenar, ajustar ni mejorar ningún modelo de aprendizaje automático. Tampoco lo hacen nuestros subencargados de IA, conforme a los contratos que tenemos con ellos. Esta obligación subsiste tras la terminación.
Confidencialidad y seguridad
Todas las personas a las que autorizamos a tratar datos personales están sujetas a obligaciones de confidencialidad, contractuales o legales, y solo se les concede el acceso necesario para prestar el Servicio.
Aplicamos las medidas técnicas y organizativas descritas en el Anexo III y no las reduciremos de forma sustancial durante la vigencia.
Subencargados
Das tu autorización general para los subencargados enumerados en el Anexo II. Imponemos a cada uno obligaciones de protección de datos que no son menos protectoras que este DPA, y seguimos siendo responsables de su cumplimiento.
Publicaremos cualquier subencargado nuevo o sustituto en esta página y en nuestra Política de Privacidad al menos treinta (30) días antes de que empiece a tratar tus datos personales. Puedes oponerte por motivos razonables de protección de datos dentro de ese plazo; si no podemos resolver la oposición, puedes resolver la parte afectada del Servicio y recibir un reembolso proporcional de las tarifas prepagadas.
Derechos de los interesados
El Servicio te da a ti y a tus usuarios control directo sobre la mayoría de los derechos. El titular de una cuenta puede ver cada voz y cada cita de evidencia que contiene, eliminar citas individuales, revocar las concesiones de agentes y las claves de API, desconectar una cuenta de Google, exportar su voz y eliminar su cuenta.
Cuando una solicitud no pueda atenderse a través del Servicio, te asistiremos, teniendo en cuenta la naturaleza del tratamiento. Si un interesado se pone en contacto directamente con nosotros, te trasladamos la solicitud en lugar de responderla nosotros.
También prestaremos una asistencia razonable en las evaluaciones de impacto relativas a la protección de datos y en las consultas previas a una autoridad de control, en la medida en que se refieran a nuestro tratamiento y la información no esté disponible de otro modo para ti.
Notificación de violaciones
Te notificaremos sin dilación indebida y, en cualquier caso, en un plazo de 48 horas desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a tus datos personales, con la información de que dispongamos en ese momento, y te mantendremos al tanto a medida que sepamos más. Te asistiremos en tus propias obligaciones de notificación.
Supresión y devolución
El calendario de conservación del Anexo I se aplica durante toda la vigencia. Al terminar, y a tu elección, suprimiremos o devolveremos tus datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos, en concreto los registros de facturación descritos en el Anexo I, que se conservan durante siete años con los identificadores de cuenta eliminados y que no contienen ningún contenido.
La supresión iniciada por el titular de una cuenta sigue la regla propia del producto: las concesiones de agentes, las claves de API y cualquier conexión con Google se revocan de inmediato; la cuenta puede recuperarse iniciando sesión durante 30 días; y el material de origen en bruto se elimina al final del trabajo de construcción en cualquier caso.
Auditoría
Pondremos a tu disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA y contribuiremos a las auditorías realizadas por ti o por un auditor que designes.
En primera instancia responderemos a un cuestionario de seguridad por escrito y facilitaremos nuestros informes de evaluación vigentes, incluida la evaluación anual CASA Tier 2 que mantenemos para el acceso a las API de Google. Las auditorías in situ se limitan a una cada doce meses, con 30 días de preaviso, a tu costa, salvo que una auditoría revele un incumplimiento sustancial.
Transferencias internacionales
Nuestros subencargados tratan datos personales en Estados Unidos y en otros lugares. Cuando los datos personales se transfieren fuera del EEE, el Reino Unido o Suiza, la transferencia se realiza al amparo de las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), el UK International Data Transfer Addendum y el equivalente suizo, cada uno incorporado por referencia. El Módulo Dos (de responsable a encargado) se aplica entre tú y nosotros; el Módulo Tres (de encargado a encargado) se aplica entre nosotros y nuestros subencargados.
A los efectos de esas cláusulas: el exportador de datos eres tú, el importador de datos somos nosotros, el Anexo I de las cláusulas es el Anexo I que figura más abajo, el Anexo II de las cláusulas es el Anexo III que figura más abajo, y no se utiliza la cláusula de acoplamiento.
Responsabilidad, vigencia y ley aplicable
La responsabilidad de cada parte conforme a este DPA está sujeta a las limitaciones de los Términos del Servicio.
Este DPA surte efecto cuando lo aceptas o empiezas a usar el Servicio, lo que ocurra primero, y continúa hasta que hayamos suprimido o devuelto tus datos personales conforme a Supresión y devolución.
Este DPA se rige por las leyes de la provincia de la Isla del Príncipe Eduardo y las leyes federales de Canadá aplicables en ella, y los tribunales de la Isla del Príncipe Eduardo tienen jurisdicción exclusiva, sin tener en cuenta las normas sobre conflicto de leyes.
Anexo I: Detalles del tratamiento
| Objeto | Prestación del servicio de Act More Human: crear, almacenar y servir un perfil de voz de escritura derivado de los textos que aporta el interesado. |
|---|---|
| Duración | La vigencia del contrato, más el plazo de supresión indicado arriba. |
| Naturaleza y finalidad | Recogida, normalización, clasificación, análisis, almacenamiento, recuperación y supresión, con la finalidad de producir y servir un perfil de voz, y de comprobar textos enviados con un perfil de voz. |
| Categorías de interesados | Tu personal y otros usuarios autorizados del Servicio; y, de forma incidental, los destinatarios de la correspondencia que un usuario decida enviar. |
| Categorías de datos personales | Identificadores de cuenta (dirección de correo electrónico, nombre, foto de perfil). Contenido enviado para una construcción: mensajes de correo enviados, texto pegado y texto enviado para una revisión de voz. Datos derivados: el perfil de voz y sus citas de evidencia. Registros de uso: estado de los trabajos, llamadas a herramientas, registros de créditos y de facturación. |
| Datos de categoría especial | No se solicitan ni son necesarios. La correspondencia que envíe un usuario puede contenerlos de forma incidental. El Servicio clasifica y desmarca por defecto los mensajes señalados como sensibles o personales, y el usuario revisa la selección antes de que se ejecute cualquier construcción. |
| Frecuencia | Continua durante la vigencia del contrato. El material de origen de una voz se trata solo durante un trabajo de construcción. El texto pegado en una revisión de voz se trata cuando se ejecuta la revisión y se conserva según la elección de conservación de la organización que se expone a continuación. |
Conservación
| Qué | Cuánto tiempo | Lo elimina |
|---|---|---|
| Texto de mensajes y documentos reunido para una construcción | Hasta que termina la construcción; una construcción fallida o cancelada, en un plazo de dos horas; una construcción sin pagar, 24 horas después de la última actividad y nunca más de 7 días después de iniciarla | El worker al terminar el trabajo, más un barrido cada hora |
| Token de actualización de Google | La vida del trabajo | Se revoca en Google y se elimina al terminar el trabajo |
| Voces, versiones, citas de evidencia, exclusiones, informes de deriva | Hasta que las elimine el usuario | El usuario, o la eliminación de la cuenta a T+30 días |
| Texto enviado para una revisión de voz, con sus citas y su reescritura, con «Olvidar el texto» | 24 horas después de la revisión | Un barrido que se ejecuta cada diez minutos |
| Lo mismo, con «Guardarlas» | Hasta la eliminación de la cuenta, incluidas las revisiones que el usuario haya eliminado | La eliminación de la cuenta a T+30 días |
| El veredicto, la puntuación y los resultados por regla de una revisión de voz | Hasta que el usuario elimine la revisión, o hasta la eliminación de la cuenta | El usuario, o la eliminación de la cuenta a T+30 días |
| Texto pegado en el sitio web antes del registro, y el hash del correo electrónico vinculado a él | 7 días, o 30 días una vez vinculado a una cuenta, y menos si el usuario lo revisa o lo descarta | Un barrido que se ejecuta cada diez minutos, o el usuario |
| Registros de trabajos de construcción: estado, fase, recuentos, códigos de error | 90 días después de su finalización | Barrido automático |
| Registros de llamadas a la API y al Connector | 180 días | Barrido automático |
| Registros de facturación y de uso | 7 años, como exige la ley tributaria | Se conservan con los identificadores de cuenta eliminados; contienen recuentos e importes, nunca contenido |
| Prompts enviados al subencargado de IA | 30 días | Anthropic |
| Metadatos de las solicitudes en la pasarela de IA: recuentos de tokens y tiempos, sin contenido | El calendario propio de la pasarela | OpenRouter |
Anexo II: Subencargados
Añadido el 14 de octubre de 2026: TypeSafe AI, Inc., para la revisión de voz. Añadido el 16 de octubre de 2026: Cloudflare, Inc., para la comprobación anti-bots de la revisión de voz.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, almacenamiento de archivos, trabajos en segundo plano | Estados Unidos (us-east-1) |
| Anthropic | Modelos de IA que construyen y usan la voz. Conservación de 30 días, sin entrenamiento | Estados Unidos |
| OpenRouter | Pasarela que dirige cada solicitud de IA a Anthropic, y las decisiones de una revisión de voz a TypeSafe. Almacena metadatos de las solicitudes, no contenido; sin entrenamiento | Estados Unidos |
| TypeSafe AI, Inc. (a través de OpenRouter) | Modelo de decisión que comprueba textos enviados con las reglas de una voz. Retención cero de datos, sin entrenamiento | Estados Unidos |
| Cloudflare, Inc. | Comprobación anti-bots (Turnstile) en la página pública de la revisión de voz. No recibe texto pegado | Estados Unidos; red global de Cloudflare |
| Vercel | Alojamiento de la aplicación y funciones serverless | Estados Unidos (iad1) |
| Stripe | Pagos, suscripciones, facturación | Estados Unidos, Irlanda |
| Resend | Correo electrónico transaccional | Estados Unidos |
| Sentry | Monitorización de errores y de rendimiento | Estados Unidos |
| PostHog | Analítica de producto | Estados Unidos |
Anexo III: Medidas técnicas y organizativas
Cifrado
TLS para todos los datos en tránsito. Cifrado en reposo para la base de datos y el almacenamiento de objetos. Los tokens OAuth se cifran antes de almacenarse; el token de actualización de Google se cifra una segunda vez con una clave guardada fuera de la base de datos, de modo que un compromiso de la base de datos por sí solo no lo revela. Las claves de API se almacenan únicamente como hashes SHA-256: la clave en bruto se muestra una vez y nosotros no podemos recuperarla.
Control de acceso
La seguridad a nivel de fila está activada y forzada en todas las tablas. La aplicación se conecta con un rol de base de datos que no tiene el privilegio de eludirla, y cada solicitud establece el usuario y la organización que actúan dentro de la transacción, de modo que una identidad sin establecer deniega el acceso en lugar de filtrar datos. Las sesiones se firman con un secreto propio de cada entorno. El acceso administrativo se limita a personas concretas y está separado de las credenciales de la aplicación de producción.
Minimización
El material de origen nunca se conserva más allá del trabajo que lo consume. El texto pegado en una revisión de voz se conserva solo según lo que elija la organización: en el modo «Transient», su texto, los pasajes citados y la reescritura se eliminan 24 horas después de la revisión; en el modo «Audit», se conservan hasta que se elimine la cuenta de la persona, incluidas las revisiones que la persona haya quitado de la vista. Lo que persiste es la voz derivada y las citas de evidencia que el usuario decidió conservar. Las listas de exclusión se almacenan como identificadores opacos y no como direcciones. Las reproducciones de sesión enmascaran el texto por defecto. Los registros de uso contienen recuentos e importes, no contenido.
Resiliencia
Base de datos gestionada con copias de seguridad automáticas. Capa de aplicación sin estado con conmutación por error automática. El trabajo medido se ejecuta a través de una cola duradera con puntos de control, de modo que un fallo se reanuda en lugar de reiniciarse.
Monitorización
Monitorización de errores y de rendimiento con los campos identificativos eliminados. Límites de frecuencia por cuenta, por concesión, por clave y por IP. Topes de gasto por clave fijados por el cliente. Alertas de anomalías cuando el gasto diario de una clave supera cinco veces su promedio reciente. Un registro de auditoría de solo adición con los inicios de sesión, las concesiones, las claves, los cambios de miembros, los cambios de plan, los reembolsos y las supresiones, legible por el propietario de la cuenta.
Gestión de vulnerabilidades
Un contacto de seguridad y una preferencia de divulgación publicados en /.well-known/security.txt. Una evaluación anual CASA Tier 2 realizada por un evaluador autorizado por Google, exigida para nuestro acceso a las API de Google y que abarca la aplicación en su conjunto.
Personal
Obligaciones de confidencialidad para todas las personas con acceso. Ningún empleado lee el contenido de los clientes en el curso ordinario; los controles técnicos anteriores son lo que hace que eso sea cierto, y no una simple promesa.