Documento legal
Acuerdo de Procesamiento de Datos (DPA)
Última actualización:
22 de julio de 2026
Este Acuerdo de Procesamiento de Datos ("DPA") complementa nuestros Términos y Condiciones y forma parte de ellos. Se aplica cuando usted ("el Cliente", actuando como Responsable del tratamiento) utiliza BuilderBot Cloud ("el Encargado del tratamiento") para procesar datos personales de sus propios usuarios finales a través de la plataforma builderbot.cloud. Complementa a nuestra Política de Privacidad y a nuestro aviso de RGPD, y no las sustituye.
1. Partes
- Responsable del tratamiento ("Cliente"): la persona física o jurídica que contrata el Servicio y determina los fines y medios del tratamiento de los datos personales de sus propios usuarios finales.
- Encargado del tratamiento ("BuilderBot Cloud"): BuilderBot Cloud, LLC, 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos. Correo electrónico: support@builderbot.cloud.
2. Objeto, naturaleza y duración del tratamiento
BuilderBot Cloud trata datos personales por cuenta del Cliente únicamente en la medida necesaria para prestar el Servicio (creación, alojamiento y operación de chatbots y Agents, incluyendo integraciones con WhatsApp Business, Instagram y Google Drive/Sheets/Docs cuando el Cliente las activa). La duración del tratamiento coincide con la vigencia del contrato de servicio entre el Cliente y BuilderBot Cloud, más el plazo de conservación descrito en la sección 8.
2.1 Ubicación de procesamiento y almacenamiento de Agents
A partir del 22 de julio de 2026, el procesamiento y el almacenamiento de los Agents creados a partir de dicha fecha se realizan por defecto en servidores ubicados en la Unión Europea.
La zona geográfica del procesamiento de inteligencia artificial la determina el modelo que el Cliente elija en el selector de modelos de la plataforma, donde cada modelo está etiquetado como EU o USA. Esa elección constituye una instrucción documentada a efectos de este DPA.
Es responsabilidad exclusiva del Cliente seleccionar el modelo (y, con él, la zona geográfica) que corresponda a sus necesidades y obligaciones de protección de datos. No todos los modelos están disponibles en Europa. Si el Cliente selecciona un modelo etiquetado como USA o solo disponible fuera de la Unión Europea, acepta que el tratamiento asociado a ese modelo pueda realizarse fuera del EEE y que pueda conllevar transferencias internacionales sujetas a la sección 9. BuilderBot Cloud no garantiza la disponibilidad de todos los modelos en todas las regiones.
La etiqueta EU/USA del selector rige el procesamiento de inteligencia artificial generativa. Otros sub-encargados de plataforma, voz, pagos o mensajería listados en la sección 7 pueden tratar datos en Estados Unidos u otras ubicaciones con independencia de esa etiqueta, conforme a las salvaguardas de la sección 9.
3. Categorías de datos e interesados
- Categorías de interesados: los usuarios finales que interactúan con los chatbots del Cliente (por ejemplo, sus clientes o contactos de WhatsApp/Instagram).
- Categorías de datos: datos de identificación y contacto, contenido de los mensajes intercambiados con el chatbot, metadatos técnicos de uso, y cualquier dato adicional que el Cliente configure recopilar a través de sus flujos conversacionales.
No se procesan categorías especiales de datos (artículo 9 RGPD) salvo que el propio Cliente las introduzca voluntariamente en sus flujos, lo cual es responsabilidad exclusiva del Cliente.
4. Instrucciones del Responsable
BuilderBot Cloud tratará los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, plasmadas en la configuración de la plataforma y en el contrato de servicio vigente, salvo que una ley de la Unión Europea o de un Estado miembro exija otro tratamiento; en tal caso, BuilderBot Cloud informará al Cliente de ese requisito legal antes de proceder, salvo que dicha ley lo prohíba por motivos importantes de interés público.
Sin perjuicio de lo anterior, el Cliente autoriza a BuilderBot Cloud a utilizar de forma interna, para pruebas, control de calidad, depuración y mejora del Servicio, datos tratados por cuenta del Cliente, con las siguientes limitaciones:
- En la medida razonablemente posible, BuilderBot Cloud utilizará datos anonimizados o agregados que no permitan identificar a personas físicas.
- Si, de forma excepcional, fuera necesario usar datos personales identificables para depurar o asegurar la estabilidad del Servicio, el acceso quedará restringido al personal autorizado y dichos datos no se cederán a terceros para fines ajenos a la prestación o mejora del Servicio.
- El Cliente puede oponerse por escrito a support@builderbot.cloud al uso descrito en este párrafo para mejora y pruebas internas. Dicha oposición no afectará al tratamiento necesario para prestar el Servicio contratado, ni exonera al Cliente de sus obligaciones como Responsable. Mientras no exista oposición escrita, se entenderá concedida la autorización de este párrafo.
5. Confidencialidad y personal autorizado
BuilderBot Cloud garantiza que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad adecuada, y que el acceso se limita al personal que lo necesita para prestar el Servicio.
6. Medidas técnicas y organizativas de seguridad
BuilderBot Cloud aplica medidas razonables de seguridad, incluyendo:
- Cifrado en tránsito (HTTPS/TLS) para las comunicaciones con la plataforma.
- Almacenamiento seguro en reposo en los proveedores de infraestructura listados en la sección 7.
- Control de acceso restringido al personal autorizado.
- Eliminación de los datos del Cliente en un plazo máximo de 30 días tras la finalización del contrato (ver sección 8).
7. Sub-encargados autorizados
El Cliente autoriza a BuilderBot Cloud a recurrir a los siguientes sub-encargados para prestar el Servicio.
La ubicación del procesamiento de inteligencia artificial depende del modelo que el Cliente elija en el selector de la plataforma (etiquetado EU o USA). No todos los modelos están disponibles en Europa. Ver sección 2.1.
7.1 Infraestructura
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Vercel | Hosting y entrega del sitio web de marketing | Estados Unidos |
| Hetzner | Hosting de la aplicación principal | Unión Europea |
| Microsoft Azure | Hosting del microservicio de inteligencia artificial (VM) | Unión Europea |
| MongoDB | Base de datos de la aplicación principal | Unión Europea |
| MongoDB Atlas | Base de datos del microservicio de inteligencia artificial | Unión Europea |
| AWS | Almacenamiento de documentos (S3) | Unión Europea |
7.2 Procesamiento de IA generativa
Estos sub-encargados intervienen únicamente cuando el Cliente selecciona el modelo o proveedor correspondiente:
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Microsoft Azure OpenAI | Procesamiento de IA generativa (modelos GPT y Model Router) | Unión Europea |
| Google Cloud Platform (Vertex AI) | Procesamiento de IA generativa (Gemini, Claude y xAI/Grok servidos vía Vertex AI) | Unión Europea o Estados Unidos, según el modelo seleccionado por el Cliente |
| Parasail | Procesamiento de IA generativa (DeepSeek, Gemma y modelos afines) | Unión Europea o Estados Unidos, según el modelo seleccionado por el Cliente |
| Fireworks AI | Procesamiento de IA generativa (GLM, Kimi, DeepSeek Pro y modelos afines) | Estados Unidos |
7.3 Voz / texto a voz
| Sub-encargado | Función | Ubicación |
|---|---|---|
| ElevenLabs | Generación de voz / texto a voz | Estados Unidos |
| Inworld AI | Generación de voz / texto a voz | Estados Unidos |
7.4 Plataforma, pagos e integraciones
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Cal.com | Agendamiento de citas | Estados Unidos |
| Cloudflare | Protección anti-bot (Turnstile) en el inicio de sesión | Estados Unidos |
| Resend | Envío de correos transaccionales | Estados Unidos |
| Stripe | Procesamiento de pagos y facturación | Estados Unidos |
| PostHog | Analítica de producto | Estados Unidos |
| Meta | Plataformas de mensajería (WhatsApp, Instagram), cuando el Cliente activa estas integraciones | Estados Unidos / Irlanda |
BuilderBot Cloud impone a estos sub-encargados obligaciones de protección de datos equivalentes a las establecidas en este DPA. Si incorporamos un nuevo sub-encargado con acceso a datos personales, actualizaremos esta tabla y lo comunicaremos a través de esta misma página con al menos 30 días naturales de antelación a que dicho sub-encargado comience a tratar datos personales del Cliente. Si el Cliente tiene una objeción razonable y justificada basada en motivos de protección de datos, podrá comunicarla por escrito a support@builderbot.cloud dentro de ese plazo de 30 días; en ausencia de objeción dentro de dicho plazo, el nuevo sub-encargado se considerará aceptado. Si la objeción no se resuelve de mutuo acuerdo en un plazo razonable, el Cliente podrá resolver el contrato del Servicio afectado; BuilderBot Cloud no está obligada a ofrecer un sub-encargado o modelo alternativo equivalente en la Unión Europea, ni será responsable por la indisponibilidad de una alternativa que el Cliente considere equivalente.
Si el Cliente utiliza la funcionalidad de agente de bases de datos para conectar su propia base de datos PostgreSQL, dicha base de datos es infraestructura del propio Cliente y no forma parte de las tablas anteriores; el Cliente es responsable de su seguridad y configuración.
8. Eliminación o devolución de datos
Al finalizar la relación contractual, BuilderBot Cloud eliminará de forma permanente los datos personales tratados por cuenta del Cliente en un plazo máximo de 30 días, salvo que la legislación aplicable exija su conservación durante un período distinto.
Si el Cliente solicita por escrito a support@builderbot.cloud la devolución o exportación de sus datos antes de la finalización del contrato, y dicha devolución es técnicamente viable, BuilderBot Cloud pondrá a disposición una exportación en un formato de uso común. Si no hay solicitud escrita oportuna o la devolución no es viable, procederá la eliminación. Tras la eliminación, no subsistirá un derecho general de devolución posterior.
9. Transferencias internacionales
Cuando el tratamiento implique una transferencia de datos personales fuera del Espacio Económico Europeo —en particular, la transferencia del Cliente (exportador / Responsable) hacia BuilderBot Cloud, LLC (importador / Encargado)—, las Partes se rigen por las Cláusulas Contractuales Tipo (Módulo 2) de la Comisión Europea publicadas en /es/scc, que forman parte de este DPA. Cuando el sub-encargado esté certificado, BuilderBot Cloud podrá apoyarse además en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), o en los mecanismos de adecuación equivalentes ofrecidos por los sub-encargados listados en la sección 7.
Si el Cliente selecciona un modelo etiquetado como USA o cualquier configuración que implique tratamiento fuera del EEE, dicha selección constituye una instrucción documentada del Cliente autorizando la transferencia internacional correspondiente. El Cliente es el único responsable de evaluar la licitud de esa transferencia respecto de sus propios usuarios finales y de informarles cuando proceda.
10. Asistencia al Responsable
BuilderBot Cloud asistirá al Cliente, en la medida de lo razonablemente posible dadas las funcionalidades de la plataforma, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación), y para el cumplimiento de sus obligaciones en materia de seguridad, notificación de brechas y evaluaciones de impacto, cuando sea razonablemente requerido. El Cliente sigue siendo el único responsable de atender las solicitudes de sus propios usuarios finales y de decidir el contenido de cualquier respuesta.
11. Notificación de brechas de seguridad
En caso de una violación de la seguridad de los datos personales tratados por cuenta del Cliente, BuilderBot Cloud notificará al Cliente sin dilación indebida y, en cualquier caso, en un plazo máximo de 72 horas desde que tenga conocimiento de la misma, proporcionando la información disponible para que el Cliente pueda cumplir con sus propias obligaciones de notificación bajo el RGPD.
12. Auditorías
BuilderBot Cloud pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA y, cuando apliquen, en las SCC. Ante una solicitud razonable, BuilderBot Cloud responderá en primer lugar mediante cuestionarios de seguridad o documentación equivalente.
Sin perjuicio de los derechos de auditoría previstos en las SCC (Cláusula 8.9), cualquier auditoría o inspección presencial solo se realizará: (a) con preaviso razonable; (b) bajo NDA adecuado; (c) en horario laboral y de forma que no interrumpa indebidamente el Servicio; y (d) a costa del Cliente, salvo que la auditoría revele un incumplimiento material imputable a BuilderBot Cloud.
13. Garantías y declaraciones del Cliente
El Cliente declara y garantiza que:
- Cuenta con una base legal válida bajo el RGPD (u otra normativa de protección de datos aplicable) para el tratamiento de los datos personales de sus propios usuarios finales a través del Servicio.
- Ha proporcionado a sus usuarios finales toda la información exigida por los artículos 13 y 14 del RGPD antes de que sus datos personales sean tratados a través del Servicio.
- Sus instrucciones a BuilderBot Cloud, así como la configuración que aplica a sus chatbots y flujos, no infringen el RGPD ni ninguna otra normativa de protección de datos aplicable.
- Es el único responsable de obtener los consentimientos necesarios de sus propios usuarios finales para activar integraciones con terceros (WhatsApp Business, Instagram, Google Drive/Sheets/Docs) y de cualquier dato de categoría especial que decida introducir en sus flujos conforme a la sección 3.
- Es el único responsable de seleccionar el modelo de inteligencia artificial (etiquetado EU o USA en el selector de la plataforma) adecuado para su Agent, sabiendo que no todos los modelos están disponibles en Europa y que una elección fuera del EEE puede implicar transferencias internacionales conforme a las secciones 2.1 y 9.
- Acepta que los contenidos, respuestas y resultados generados por modelos de inteligencia artificial de terceros se producen bajo su instrucción y configuración, y que BuilderBot Cloud no controla ni garantiza la exactitud, licitud o idoneidad de dichos resultados.
- Ha leído y acepta que el uso de cada proveedor de IA e integración está sujeto también a los términos de ese tercero.
14. Responsabilidad e indemnización
- Cumplimiento propio de cada parte: cada parte es responsable de sus propias obligaciones bajo el RGPD. Nada en este DPA exime a BuilderBot Cloud de sus obligaciones como encargado del tratamiento conforme al artículo 28 del RGPD.
- Límite de responsabilidad: en la máxima medida permitida por la ley aplicable, la responsabilidad agregada de BuilderBot Cloud derivada de este DPA está sujeta a, y no es adicional ni acumulativa respecto de, los límites de responsabilidad establecidos en los Términos y Condiciones o en las Condiciones de Servicio aplicables entre las partes.
- Exclusión de daños indirectos: salvo que resulten de dolo o fraude de BuilderBot Cloud, o en la medida en que la ley aplicable prohíba dicha exclusión, BuilderBot Cloud no será responsable por lucro cesante, pérdida de ingresos, pérdida de oportunidades de negocio, ni por daños indirectos, incidentales, especiales o consecuentes derivados del tratamiento de datos personales bajo este DPA.
- Exclusión por elecciones del Cliente y terceros: en la máxima medida permitida por la ley, BuilderBot Cloud no será responsable de (a) la selección por el Cliente de modelos etiquetados USA u otras configuraciones que impliquen tratamiento fuera del EEE; (b) la indisponibilidad de un modelo concreto en Europa; (c) actos, omisiones, caídas o políticas de sub-encargados o proveedores de IA/mensajería fuera del control razonable de BuilderBot Cloud; ni (d) contenidos o decisiones generados por modelos de IA bajo la configuración del Cliente.
- Indemnidad total por el Cliente: el Cliente indemnizará y mantendrá indemne a BuilderBot Cloud, incluyendo el reembolso íntegro de costes legales, honorarios de abogados y gastos de defensa razonablemente incurridos, frente a cualquier reclamación, sanción, multa, investigación regulatoria o daño derivado de: (i) instrucciones del Cliente que infrinjan el RGPD u otra normativa de protección de datos aplicable; (ii) la falta de una base legal válida del Cliente para el tratamiento de los datos de sus propios usuarios finales; (iii) el incumplimiento por parte del Cliente de sus obligaciones de información o consentimiento frente a sus usuarios finales conforme a la sección 13; (iv) el uso indebido o no autorizado de las integraciones de WhatsApp Business, Instagram u otras plataformas de mensajería, incluyendo el envío de comunicaciones no solicitadas ("spam") o contrarias a las políticas de dichas plataformas; (v) la introducción de categorías especiales de datos u otros datos sensibles en sus flujos conversacionales sin base legal válida; (vi) la selección de modelos o regiones que impliquen transferencias internacionales o tratamiento fuera del EEE; (vii) contenidos, respuestas o resultados generados por modelos de IA bajo la instrucción o configuración del Cliente; o (viii) el uso del Servicio por el Cliente en contravención de este DPA, del RGPD o de los Términos y Condiciones aplicables. Esta indemnidad se aplica con independencia de los límites de responsabilidad establecidos para BuilderBot Cloud en los puntos anteriores.
- Plazo para reclamaciones: cualquier reclamación derivada de este DPA deberá notificarse por escrito a BuilderBot Cloud dentro del plazo de un (1) año desde que la parte reclamante tuvo conocimiento, o razonablemente debió tener conocimiento, de los hechos que la originan, salvo que la ley aplicable disponga de forma imperativa un plazo distinto.
15. Disposiciones generales
- Fuerza mayor: ninguna de las partes será responsable por incumplimientos derivados de causas fuera de su control razonable, incluyendo caídas de proveedores de infraestructura o de inteligencia artificial, desastres naturales, actos gubernamentales o interrupciones de red generalizadas.
- Cesión: BuilderBot Cloud podrá ceder este DPA, en todo o en parte, en el contexto de una fusión, adquisición o venta sustancial de activos, notificándolo al Cliente a través de esta página o por correo electrónico.
- Divisibilidad: si alguna disposición de este DPA fuera declarada inválida o inaplicable, el resto de las disposiciones permanecerá plenamente vigente.
- Acuerdo íntegro: este DPA, junto con los Términos y Condiciones o Condiciones de Servicio aplicables y la Política de Privacidad, constituye el acuerdo íntegro entre las partes respecto al tratamiento de datos personales, y sustituye cualquier acuerdo previo sobre esta materia.
- No terceros beneficiarios: este DPA no crea derechos exigibles por parte de los usuarios finales del Cliente ni de ningún tercero ajeno a las partes, sin perjuicio de los derechos de terceros beneficiarios bajo las SCC (en particular la Cláusula 3) y de los derechos que dichos usuarios finales tengan directamente frente a BuilderBot Cloud conforme al RGPD y a nuestro aviso de RGPD.
16. Ley aplicable y jerarquía
Este DPA se rige por la misma ley aplicable que los Términos y Condiciones, salvo lo dispuesto en las SCC respecto de las Cláusulas 17 y 18 (ley y foro de un Estado miembro, Irlanda).
En caso de conflicto: (1) las SCC prevalecen en materia de transferencias internacionales Cliente → BuilderBot Cloud; (2) este DPA prevalece respecto al tratamiento de datos personales como encargado, incluida la indemnidad, las garantías del Cliente, los límites de responsabilidad y la instrucción por modelos USA, siempre que no contradiga directamente las SCC ni menoscabe los derechos de los interesados; (3) los Términos y Condiciones prevalecen en el resto.
17. Contacto
BuilderBot Cloud, LLC
- Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
- Correo electrónico: support@builderbot.cloud