1. Objeto y duración
COBEBOT tratará datos personales únicamente para ejecutar los servicios solicitados durante la vigencia contractual y los periodos autorizados o legalmente exigidos.
2. Naturaleza y categorías
El tratamiento comprende recepción, organización, consulta automatizada, almacenamiento temporal, generación y entrega de resultados, soporte, seguridad y eliminación. Puede involucrar datos identificativos, familiares, de atención y salud.
3. Instrucciones del responsable
El cliente instruye a COBEBOT mediante las funciones de la plataforma y garantiza que sus instrucciones son lícitas. COBEBOT informará si considera que una instrucción infringe la normativa, salvo prohibición legal.
4. Obligaciones de COBEBOT
Tratar solo conforme a instrucciones; exigir confidencialidad; aplicar medidas técnicas y organizativas apropiadas; restringir acceso; asistir con derechos e incidentes; conservar registros necesarios; y eliminar o devolver datos al terminar, salvo obligación legal.
5. Obligaciones del cliente
Determinar la base jurídica, informar a titulares cuando corresponda, limitar datos, comprobar exactitud, administrar usuarios autorizados, proteger credenciales y responder solicitudes.
6. Subencargados
Se autoriza el uso de Supabase, Hetzner y Resend en las funciones descritas, cuando estén habilitados. COBEBOT exigirá obligaciones equivalentes e informará cambios materiales.
7. Incidentes y auditoría
COBEBOT notificará incidentes relevantes sin demora indebida y facilitará información razonable para demostrar cumplimiento. Las auditorías serán proporcionales y protegerán la seguridad de otros clientes.