--- title: "Acuerdo de tratamiento de datos | ThriveDesk" canonical: "https://www.thrivedesk.com/es/gdpr/dpa/" author: ThriveDesk description: "El Acuerdo de tratamiento de datos de ThriveDesk conforme al artículo 28 del RGPD: roles, detalles del tratamiento, seguridad, subprocesadores, brechas, transferencias y cómo obtener una copia firmada." categories: [legal] --- # Acuerdo de tratamiento de datos Última actualización: 6 de octubre de 2026 Este Acuerdo de tratamiento de datos ("DPA") forma parte del acuerdo entre ThriveDesk LLC ("ThriveDesk", "nosotros") y el cliente ("tú") para el uso de ThriveDesk conforme a nuestras [Condiciones de servicio](https://www.thrivedesk.com/es/legal/terms/). Se aplica cuando tratamos datos personales en tu nombre y establece las condiciones exigidas por el artículo 28 del RGPD y por leyes equivalentes, incluido el RGPD del Reino Unido. Para obtener una copia firmada por ThriveDesk, escribe a [parvez@thrivedesk.com](mailto:parvez@thrivedesk.com) con "DPA" en el asunto y el nombre legal y la dirección de tu empresa. El DPA se aplica a tu uso de ThriveDesk, firmes o no una copia. ## 1. Definiciones "Datos personales", "tratamiento", "responsable", "encargado", "interesado" y "violación de la seguridad de los datos personales" tienen el significado que les da el RGPD. "Datos del cliente" son los datos personales que tú o tus usuarios finales envían a ThriveDesk. "Subprocesador" es un tercero al que contratamos para tratar datos del cliente. ## 2. Roles Tú eres el responsable de los datos del cliente y nosotros somos tu encargado del tratamiento. Cuando actúas como encargado de otra persona, nosotros somos tu subprocesador y confirmas que tu responsable ha autorizado nuestra contratación. ## 3. Detalles del tratamiento - **Objeto**: Prestar el servicio de atención al cliente, el chat en vivo, el centro de ayuda, la IA y los servicios relacionados de ThriveDesk. - **Duración**: La vigencia de tu suscripción, más el periodo de eliminación de la sección 11. - **Naturaleza y finalidad**: Alojar, almacenar, organizar, buscar, mostrar, transmitir y analizar datos del cliente para que tu equipo pueda atender a los clientes, según las instrucciones dadas mediante tu uso del servicio. - **Interesados**: Tus clientes y los visitantes de tu sitio web que te contactan, y los miembros de tu equipo que usan ThriveDesk. - **Categorías de datos**: Nombres, correos electrónicos, números de teléfono, contenido de los mensajes, archivos adjuntos, datos de pedidos y facturación procedentes de tus integraciones, direcciones IP, ubicación aproximada y datos del navegador y del dispositivo. - **Categorías especiales de datos**: No se prevén. No envíes categorías especiales de datos a través de ThriveDesk salvo que tengas una base legal y las garantías adecuadas. ## 4. Tus instrucciones Tratamos los datos del cliente únicamente siguiendo tus instrucciones documentadas, que son este DPA, las Condiciones y tu uso y configuración del servicio. Si creemos que una instrucción infringe la normativa de protección de datos, te lo comunicaremos. Si la ley nos obliga a tratar los datos de otra forma, te avisaremos antes, salvo que la ley lo prohíba. ## 5. Tus responsabilidades Eres responsable de tener una base legal para los datos del cliente que introduces en ThriveDesk, de dar a las personas la información que exige la ley y de la exactitud de esos datos. ## 6. Confidencialidad Todas las personas de ThriveDesk que pueden acceder a los datos del cliente están sujetas a un deber de confidencialidad y acceden a ellos solo cuando es necesario para operar el servicio, darte soporte o cumplir una obligación legal. ## 7. Seguridad Mantenemos medidas técnicas y organizativas adecuadas para proteger los datos del cliente, descritas en nuestra [Descripción general de seguridad](https://www.thrivedesk.com/es/security/). Incluyen cifrado en tránsito y en reposo, controles de acceso por rol, formación del personal, supervisión y copias de seguridad. Podemos actualizar estas medidas siempre que el nivel general de protección no disminuya. ## 8. Subprocesadores Nos autorizas a usar los subprocesadores que figuran en nuestra página de [Subprocesadores](https://www.thrivedesk.com/es/legal/subprocessors/). Cada uno está sujeto a condiciones de protección de datos al menos tan protectoras como este DPA, y seguimos siendo responsables de su trabajo. Te avisaremos por correo con al menos 30 días de antelación antes de que un nuevo subprocesador empiece a tratar datos del cliente. Puedes oponerte por motivos razonables de protección de datos dentro de ese plazo. Si no podemos resolver la objeción, puedes dar por terminado el servicio afectado y recibir el reembolso de las cuotas prepagadas del periodo restante. ## 9. Asistencia - **Solicitudes de los interesados.** El servicio te permite acceder a los datos del cliente, corregirlos, exportarlos y eliminarlos. Cuando no puedas hacer algo tú mismo, te ayudaremos. Si un interesado nos contacta directamente, te trasladaremos la solicitud. - **Evaluaciones de impacto.** Te daremos la información que necesites razonablemente para una evaluación de impacto relativa a la protección de datos o para una consulta con una autoridad de control. ## 10. Violaciones de la seguridad de los datos personales Te avisaremos sin demora indebida y en un plazo de 48 horas desde que confirmemos una violación de la seguridad que afecte a datos del cliente. Te daremos la información que necesites para cumplir tus propias obligaciones y te mantendremos al tanto. Consulta [Brechas de datos](https://www.thrivedesk.com/es/gdpr/data-breaches/). ## 11. Eliminación y devolución Puedes exportar los datos del cliente en cualquier momento mientras tu suscripción esté activa y durante los 30 días posteriores a su finalización. Pasado ese plazo eliminamos los datos del cliente, y las copias de seguridad se borran en un plazo de 60 días, salvo que la ley nos obligue a conservarlos. ## 12. Auditorías Si lo solicitas, te daremos la información que necesites razonablemente para demostrar que cumplimos este DPA, como respuestas a cuestionarios de seguridad y resúmenes de nuestras políticas. Si una autoridad lo exige, o esa información no es suficiente, puedes auditar nuestro cumplimiento con un preaviso razonable, una vez al año, en horario laboral, bajo confidencialidad y a tu cargo. ## 13. Transferencias internacionales Todos los servidores de ThriveDesk están en Estados Unidos, por lo que los datos del cliente se almacenan allí. Cuando los datos del cliente se transfieren a un país sin decisión de adecuación, la transferencia está cubierta por las Cláusulas contractuales tipo de la Comisión Europea (y por el anexo del Reino Unido cuando se aplique el RGPD del Reino Unido), que se incorporan a este DPA por referencia, o por otra garantía que permita el RGPD. ## 14. Responsabilidad y orden de prelación La responsabilidad de cada parte conforme a este DPA está sujeta a los límites de las Condiciones. Si este DPA y las Condiciones se contradicen en materia de protección de datos, prevalece este DPA. Si se aplican las Cláusulas contractuales tipo y se contradicen con este DPA, prevalecen las Cláusulas. ## 15. Vigencia Este DPA dura mientras tratemos datos del cliente por ti y termina cuando esos datos se hayan eliminado conforme a la sección 11. ## 16. Contacto Nuestro contacto de protección de datos es Parvez Akther, Director gerente. Escribe a [parvez@thrivedesk.com](mailto:parvez@thrivedesk.com) o llama al [+1 929 633 7144](tel:+19296337144). Envía las solicitudes de datos a [help@thrivedesk.com](mailto:help@thrivedesk.com).