Acuerdo de Tratamiento de Datos (DPA)
Este Acuerdo de Tratamiento de Datos ("DPA") es parte integrante de los Términos de Servicio entre el Merchant (en adelante "Responsable") y el operador de Sara Bot (en adelante "Encargado"), y rige el tratamiento de datos personales de los clientes finales del Merchant.
1. Objeto y naturaleza del tratamiento
El Encargado tratará datos personales de los clientes finales del Responsable con la única finalidad de prestar el servicio de asistente virtual por WhatsApp descrito en los Términos de Servicio.
2. Categorías de datos y sujetos
| Dato | Finalidad |
|---|---|
| Número de teléfono | Identificación de la conversación |
| Nombre de perfil WhatsApp | Personalización de respuestas |
| Contenido de mensajes de texto | Contexto para la IA generativa |
| Pedidos y datos de entrega | Gestión comercial del Responsable |
| Citas y reservas | Agenda del Responsable |
3. Duración
El tratamiento dura mientras el Responsable mantenga una suscripción activa en Sara Bot. Al cancelar la cuenta, todos los datos se eliminan de forma irreversible en un plazo máximo de 30 días.
4. Obligaciones del Encargado
- Tratar los datos únicamente según las instrucciones documentadas del Responsable.
- Garantizar la confidencialidad del personal con acceso a los datos.
- Implementar medidas de seguridad técnicas y organizativas apropiadas (HTTPS/TLS, hash bcrypt, cookies HttpOnly, acceso restringido).
- Notificar al Responsable cualquier violación de seguridad en un plazo máximo de 72 horas tras su detección.
- Asistir al Responsable en el cumplimiento de solicitudes de derechos de los interesados (acceso, rectificación, supresión, portabilidad).
- Eliminar o devolver todos los datos al término del contrato, a elección del Responsable.
- Poner a disposición toda la información necesaria para demostrar el cumplimiento del presente DPA.
5. Subencargados autorizados
| Proveedor | Rol | Ubicación |
|---|---|---|
| Meta Platforms Inc. | Entrega de mensajes WhatsApp | EE.UU. (cláusulas contractuales tipo) |
| Anthropic PBC | IA generativa (procesamiento de mensajes) | EE.UU. (cláusulas contractuales tipo) |
| Supabase Inc. | Almacenamiento de base de datos | EE.UU. (cláusulas contractuales tipo) |
| Render Inc. | Infraestructura de servidor | EE.UU. (cláusulas contractuales tipo) |
| Brevo SAS | Envío de emails transaccionales | Francia / EE.UU. (cláusulas contractuales tipo) |
El Encargado notificará al Responsable cualquier cambio en la lista de subencargados con al menos 15 días de anticipación.
6. Transferencias internacionales
Los datos pueden transferirse a países fuera del EEE. Todas las transferencias se realizan bajo cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea o mecanismos equivalentes.
7. Derechos del interesado — herramienta de supresión
El Responsable puede eliminar todos los datos de un cliente final desde el panel de administración: pestaña Chats → seleccioná el contacto → botón "🗑️ Borrar datos del contacto". La eliminación incluye conversaciones, pedidos, citas, reservas y lista de espera.
8. Aceptación
Al marcar la casilla "Acepto el Acuerdo de Tratamiento de Datos" durante el registro, el Responsable acepta los términos del presente DPA en nombre de su organización.
Contacto DPO: support@sarabot.pro
Data Processing Agreement (DPA)
This Data Processing Agreement ("DPA") forms part of the Terms of Service between the Merchant (hereinafter "Controller") and the operator of Sara Bot (hereinafter "Processor"), and governs the processing of personal data of the Merchant's end customers.
1. Subject matter and nature of processing
The Processor will process personal data of the Controller's end customers solely for the purpose of providing the WhatsApp virtual assistant service described in the Terms of Service.
2. Categories of data and data subjects
| Data | Purpose |
|---|---|
| Phone number | Conversation identification |
| WhatsApp profile name | Response personalisation |
| Text message content | Context for generative AI |
| Orders and delivery data | Controller's commerce management |
| Appointments and reservations | Controller's scheduling |
3. Duration
Processing lasts for as long as the Controller maintains an active subscription with Sara Bot. Upon account deletion, all data is irreversibly erased within a maximum of 30 days.
4. Processor obligations
- Process data only on documented instructions from the Controller.
- Ensure confidentiality of personnel with access to data.
- Implement appropriate technical and organisational security measures (HTTPS/TLS, bcrypt hashing, HttpOnly cookies, restricted access).
- Notify the Controller of any security breach within 72 hours of detection.
- Assist the Controller in responding to data subject rights requests (access, rectification, erasure, portability).
- Delete or return all data at the end of the contract, at the Controller's choice.
- Make all information necessary to demonstrate compliance with this DPA available.
5. Authorised sub-processors
| Provider | Role | Location |
|---|---|---|
| Meta Platforms Inc. | WhatsApp message delivery | USA (standard contractual clauses) |
| Anthropic PBC | Generative AI (message processing) | USA (standard contractual clauses) |
| Supabase Inc. | Database storage | USA (standard contractual clauses) |
| Render Inc. | Server infrastructure | USA (standard contractual clauses) |
| Brevo SAS | Transactional email delivery | France / USA (standard contractual clauses) |
The Processor will notify the Controller of any changes to the sub-processor list at least 15 days in advance.
6. International transfers
Data may be transferred to countries outside the EEA. All transfers are carried out under Standard Contractual Clauses (SCCs) approved by the European Commission or equivalent mechanisms.
7. Data subject rights — erasure tool
The Controller can delete all data for a specific end customer from the admin panel: Chats tab → select the contact → "🗑️ Delete contact data" button. Deletion covers conversations, orders, appointments, reservations and waitlist entries.
8. Acceptance
By checking the "I accept the Data Processing Agreement" box during registration, the Controller accepts the terms of this DPA on behalf of their organisation.
DPO contact: support@sarabot.pro
Accordo sul Trattamento dei Dati (DPA)
Il presente Accordo sul Trattamento dei Dati ("DPA") è parte integrante dei Termini di Servizio tra il Merchant (di seguito "Titolare") e l'operatore di Sara Bot (di seguito "Responsabile"), e disciplina il trattamento dei dati personali dei clienti finali del Titolare.
1. Oggetto e natura del trattamento
Il Responsabile tratterà i dati personali dei clienti finali del Titolare con l'unico scopo di erogare il servizio di assistente virtuale via WhatsApp descritto nei Termini di Servizio.
2. Categorie di dati e interessati
| Dato | Finalità |
|---|---|
| Numero di telefono | Identificazione della conversazione |
| Nome profilo WhatsApp | Personalizzazione delle risposte |
| Contenuto dei messaggi di testo | Contesto per l'IA generativa |
| Ordini e dati di consegna | Gestione commerciale del Titolare |
| Appuntamenti e prenotazioni | Agenda del Titolare |
3. Durata
Il trattamento dura finché il Titolare mantiene un abbonamento attivo su Sara Bot. Alla cancellazione dell'account, tutti i dati vengono eliminati in modo irreversibile entro un massimo di 30 giorni.
4. Obblighi del Responsabile
- Trattare i dati esclusivamente su istruzioni documentate del Titolare.
- Garantire la riservatezza del personale con accesso ai dati.
- Implementare misure di sicurezza tecniche e organizzative adeguate (HTTPS/TLS, hash bcrypt, cookie HttpOnly, accesso limitato).
- Notificare al Titolare qualsiasi violazione della sicurezza entro 72 ore dalla sua rilevazione.
- Assistere il Titolare nel rispondere alle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità).
- Eliminare o restituire tutti i dati al termine del contratto, a scelta del Titolare.
- Mettere a disposizione tutte le informazioni necessarie per dimostrare il rispetto del presente DPA.
5. Sub-responsabili autorizzati
| Fornitore | Ruolo | Sede |
|---|---|---|
| Meta Platforms Inc. | Consegna messaggi WhatsApp | USA (clausole contrattuali standard) |
| Anthropic PBC | IA generativa (elaborazione messaggi) | USA (clausole contrattuali standard) |
| Supabase Inc. | Database cloud | USA (clausole contrattuali standard) |
| Render Inc. | Infrastruttura server | USA (clausole contrattuali standard) |
| Brevo SAS | Invio email transazionali | Francia / USA (clausole contrattuali standard) |
Il Responsabile notificherà al Titolare qualsiasi modifica all'elenco dei sub-responsabili con almeno 15 giorni di anticipo.
6. Trasferimenti internazionali
I dati possono essere trasferiti in paesi al di fuori del SEE. Tutti i trasferimenti avvengono mediante clausole contrattuali standard (SCC) approvate dalla Commissione Europea o meccanismi equivalenti.
7. Diritti degli interessati — strumento di cancellazione
Il Titolare può eliminare tutti i dati di un cliente finale dal pannello di amministrazione: tab Chat → seleziona il contatto → pulsante "🗑️ Elimina dati del contatto". La cancellazione include conversazioni, ordini, appuntamenti, prenotazioni e lista d'attesa.
8. Accettazione
Spuntando la casella "Accetto l'Accordo sul Trattamento dei Dati" durante la registrazione, il Titolare accetta i termini del presente DPA per conto della propria organizzazione.
Contatto DPO: support@sarabot.pro
Auftragsverarbeitungsvertrag (AVV / DPA)
Dieser Auftragsverarbeitungsvertrag ("AVV") ist Bestandteil der Nutzungsbedingungen zwischen dem Händler (nachfolgend "Verantwortlicher") und dem Betreiber von Sara Bot (nachfolgend "Auftragsverarbeiter") und regelt die Verarbeitung personenbezogener Daten der Endkunden des Verantwortlichen.
1. Gegenstand und Art der Verarbeitung
Der Auftragsverarbeiter verarbeitet personenbezogene Daten der Endkunden des Verantwortlichen ausschließlich zum Zweck der Erbringung des in den Nutzungsbedingungen beschriebenen WhatsApp-Assistenten-Dienstes.
2. Datenkategorien und betroffene Personen
| Datum | Zweck |
|---|---|
| Telefonnummer | Gesprächsidentifikation |
| WhatsApp-Profilname | Antwort-Personalisierung |
| Textnachrichteninhalt | Kontext für generative KI |
| Bestellungen und Lieferdaten | Handelsverwaltung des Verantwortlichen |
| Termine und Reservierungen | Terminplanung des Verantwortlichen |
3. Laufzeit
Die Verarbeitung dauert so lange an, wie der Verantwortliche ein aktives Abonnement bei Sara Bot unterhält. Bei Kontoschließung werden alle Daten innerhalb von maximal 30 Tagen unwiderruflich gelöscht.
4. Pflichten des Auftragsverarbeiters
- Daten nur auf dokumentierte Weisung des Verantwortlichen verarbeiten.
- Vertraulichkeit des zugangsberechtigten Personals gewährleisten.
- Geeignete technische und organisatorische Sicherheitsmaßnahmen implementieren (HTTPS/TLS, bcrypt-Hashing, HttpOnly-Cookies, eingeschränkter Zugang).
- Den Verantwortlichen innerhalb von 72 Stunden nach Entdeckung über Sicherheitsverletzungen informieren.
- Den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Portabilität) unterstützen.
- Alle Daten nach Vertragsende löschen oder zurückgeben, nach Wahl des Verantwortlichen.
- Alle zur Nachweisführung der Einhaltung dieses AVV erforderlichen Informationen bereitstellen.
5. Autorisierte Unterauftragsverarbeiter
| Anbieter | Rolle | Standort |
|---|---|---|
| Meta Platforms Inc. | WhatsApp-Nachrichtenzustellung | USA (Standardvertragsklauseln) |
| Anthropic PBC | Generative KI (Nachrichtenverarbeitung) | USA (Standardvertragsklauseln) |
| Supabase Inc. | Datenbankspeicherung | USA (Standardvertragsklauseln) |
| Render Inc. | Serverinfrastruktur | USA (Standardvertragsklauseln) |
| Brevo SAS | Transaktions-E-Mail-Versand | Frankreich / USA (Standardvertragsklauseln) |
Der Auftragsverarbeiter informiert den Verantwortlichen über Änderungen der Unterauftragsverarbeiterliste mindestens 15 Tage im Voraus.
6. Internationale Datenübermittlungen
Daten können in Länder außerhalb des EWR übermittelt werden. Alle Übermittlungen erfolgen unter von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder gleichwertigen Mechanismen.
7. Rechte der Betroffenen — Lösch-Tool
Der Verantwortliche kann alle Daten eines bestimmten Endkunden über das Admin-Panel löschen: Reiter Chats → Kontakt auswählen → Schaltfläche "🗑️ Kontaktdaten löschen". Die Löschung umfasst Gespräche, Bestellungen, Termine, Reservierungen und Warteliste.
8. Annahme
Durch Ankreuzen der Checkbox „Ich akzeptiere den Auftragsverarbeitungsvertrag" bei der Registrierung akzeptiert der Verantwortliche die Bedingungen dieses AVV im Namen seiner Organisation.
DSB-Kontakt: support@sarabot.pro
Accord de Traitement des Données (ATD / DPA)
Le présent Accord de Traitement des Données ("ATD") fait partie intégrante des Conditions d'utilisation entre le Marchand (ci-après "Responsable du traitement") et l'opérateur de Sara Bot (ci-après "Sous-traitant"), et régit le traitement des données personnelles des clients finaux du Marchand.
1. Objet et nature du traitement
Le Sous-traitant traitera les données personnelles des clients finaux du Responsable uniquement aux fins de fournir le service d'assistant virtuel WhatsApp décrit dans les Conditions d'utilisation.
2. Catégories de données et personnes concernées
| Donnée | Finalité |
|---|---|
| Numéro de téléphone | Identification de la conversation |
| Nom de profil WhatsApp | Personnalisation des réponses |
| Contenu des messages texte | Contexte pour l'IA générative |
| Commandes et données de livraison | Gestion commerciale du Responsable |
| Rendez-vous et réservations | Agenda du Responsable |
3. Durée
Le traitement dure aussi longtemps que le Responsable maintient un abonnement actif chez Sara Bot. Lors de la suppression du compte, toutes les données sont effacées de manière irréversible dans un délai maximum de 30 jours.
4. Obligations du Sous-traitant
- Traiter les données uniquement sur instructions documentées du Responsable.
- Garantir la confidentialité du personnel ayant accès aux données.
- Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées (HTTPS/TLS, hachage bcrypt, cookies HttpOnly, accès restreint).
- Notifier le Responsable de toute violation de sécurité dans un délai maximum de 72 heures après sa détection.
- Assister le Responsable dans la gestion des demandes d'exercice des droits des personnes concernées (accès, rectification, effacement, portabilité).
- Supprimer ou restituer toutes les données à la fin du contrat, au choix du Responsable.
- Mettre à disposition toutes les informations nécessaires pour démontrer le respect du présent ATD.
5. Sous-traitants ultérieurs autorisés
| Fournisseur | Rôle | Localisation |
|---|---|---|
| Meta Platforms Inc. | Distribution des messages WhatsApp | USA (clauses contractuelles types) |
| Anthropic PBC | IA générative (traitement des messages) | USA (clauses contractuelles types) |
| Supabase Inc. | Stockage de base de données | USA (clauses contractuelles types) |
| Render Inc. | Infrastructure serveur | USA (clauses contractuelles types) |
| Brevo SAS | Envoi d'emails transactionnels | France / USA (clauses contractuelles types) |
Le Sous-traitant informera le Responsable de tout changement dans la liste des sous-traitants ultérieurs au moins 15 jours à l'avance.
6. Transferts internationaux
Les données peuvent être transférées vers des pays hors EEE. Tous les transferts sont effectués sous des clauses contractuelles types (CCT) approuvées par la Commission européenne ou des mécanismes équivalents.
7. Droits des personnes concernées — outil de suppression
Le Responsable peut supprimer toutes les données d'un client final depuis le panneau d'administration : onglet Chats → sélectionner le contact → bouton "🗑️ Supprimer les données du contact". La suppression inclut les conversations, commandes, rendez-vous, réservations et liste d'attente.
8. Acceptation
En cochant la case « J'accepte l'Accord de Traitement des Données » lors de l'inscription, le Responsable accepte les termes du présent ATD au nom de son organisation.
Contact DPO : support@sarabot.pro