Acuerdo de procesamiento de datos

Este acuerdo describe cómo Macha AI (AGZ Technologies Private Limited) trata datos personales como encargado del tratamiento por cuenta de los clientes.

1. Propósito y alcance

Macha trata datos para prestar servicios de asistente IA, análisis de tickets y optimización de soporte al cliente.

2. Roles y responsabilidades

• Cliente = Responsable del tratamiento
• Macha = Encargado del tratamiento

3. Categorías de datos y sujetos

Tipos de datos tratados:

• Información de usuarios finales del cliente (nombres, correos, mensajes)
• Contenido y metadatos de tickets de soporte
• Artículos del centro de ayuda y datos de producto

Los sujetos incluyen empleados y usuarios finales del cliente.

4. Instrucciones de tratamiento

El tratamiento se realiza solo conforme a la documentación del cliente, la legislación aplicable como el RGPD y los fines descritos en la Política de privacidad.

5. Sub-encargados

Macha utiliza partners auditados, entre ellos:

• MongoDB (Frankfurt, Alemania), base de datos y datos de configuración
• DigitalOcean (Frankfurt, Alemania), infraestructura de hosting y almacenamiento de archivos
• OpenAI, proveedor de modelos IA para respuestas generativas
• Anthropic, proveedor de modelos IA para respuestas generativas
• Groq, proveedor de modelos IA para respuestas generativas
• Stripe, procesamiento de pagos
• Postmark, entrega de correo transaccional
• Chargebee, gestión de suscripciones y facturación

6. Ubicación y transferencias de datos

Tratamiento principal en Frankfurt, Alemania. Las transferencias internacionales utilizan Cláusulas Contractuales Tipo o el EU-U.S. Data Privacy Framework.

7. Medidas de seguridad

• Cifrado AES-256-GCM a nivel de campo en reposo
• TLS 1.2+ en tránsito entre todos los sistemas
• Autenticación OTP por correo
• Control de acceso basado en roles
• Separación de claves
• Redacción de PII
• Políticas de minimización de datos

8. Derechos de los sujetos

Macha ayuda a los clientes a responder solicitudes RGPD de los sujetos (acceso, corrección, eliminación).

9. Retención y eliminación de datos

• Contenido de conversaciones: 45 días desde la última actividad, eliminado automáticamente
• Datos de cuentas en prueba: 30 días tras la prueba
• Datos de cuentas de pago: 30 días tras la terminación
• Eliminación anticipada disponible bajo petición

El plazo de 45 días se aplica al contenido de las conversaciones; los plazos de 30 días se aplican a los datos de la cuenta tras la terminación. Los plazos de conservación de cada categoría de datos personales se detallan íntegramente en la Política de Privacidad.

10. Notificación de brechas

Macha notifica a los clientes en 72 horas tras una brecha confirmada, detallando naturaleza, impacto, medidas de mitigación e información de contacto.

11. Derechos de auditoría

Los clientes pueden auditar las prácticas con aviso razonable (máximo una vez al año) protegiendo la confidencialidad de otros clientes.

12. Responsabilidad

La responsabilidad de cada parte derivada de o relacionada con este DPA está sujeta a las limitaciones y exclusiones de responsabilidad establecidas en los Términos de Servicio, y cualquier referencia en dichos Términos a la responsabilidad de una parte se entenderá como la responsabilidad agregada de esa parte conforme a los Términos y a este DPA considerados conjuntamente.

13. Vigencia y terminación

El acuerdo permanece activo durante el tratamiento; Macha elimina o devuelve los datos al terminar, salvo que la ley exija su retención.

14. Contacto

Para preguntas, escribe a [email protected].

Domicilio social: AGZ Technologies Private Limited, M1801 Meghana Shalini Apartments, Banashankari 2nd Stage, Bangalore - 560070, Karnataka, India.