Documento legal

Acuerdo de Procesamiento de Datos (DPA)

Última actualización:

6 de julio de 2026

Este Acuerdo de Procesamiento de Datos ("DPA") complementa nuestros Términos y Condiciones y forma parte de ellos. Se aplica cuando usted ("el Cliente", actuando como Responsable del tratamiento) utiliza BuilderBot Cloud ("el Encargado del tratamiento") para procesar datos personales de sus propios usuarios finales a través de la plataforma builderbot.cloud. Complementa a nuestra Política de Privacidad y a nuestro aviso de RGPD, y no las sustituye.

1. Partes

Responsable del tratamiento ("Cliente"): la persona física o jurídica que contrata el Servicio y determina los fines y medios del tratamiento de los datos personales de sus propios usuarios finales.
Encargado del tratamiento ("BuilderBot Cloud"): BuilderBot Cloud, LLC, 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos. Correo electrónico: support@builderbot.cloud.

2. Objeto, naturaleza y duración del tratamiento

BuilderBot Cloud trata datos personales por cuenta del Cliente únicamente en la medida necesaria para prestar el Servicio (creación, alojamiento y operación de chatbots, incluyendo integraciones con WhatsApp Business, Instagram y Google Drive/Sheets/Docs cuando el Cliente las activa). La duración del tratamiento coincide con la vigencia del contrato de servicio entre el Cliente y BuilderBot Cloud, más el plazo de conservación descrito en la sección 8.

3. Categorías de datos e interesados

Categorías de interesados: los usuarios finales que interactúan con los chatbots del Cliente (por ejemplo, sus clientes o contactos de WhatsApp/Instagram).
Categorías de datos: datos de identificación y contacto, contenido de los mensajes intercambiados con el chatbot, metadatos técnicos de uso, y cualquier dato adicional que el Cliente configure recopilar a través de sus flujos conversacionales.

No se procesan categorías especiales de datos (artículo 9 RGPD) salvo que el propio Cliente las introduzca voluntariamente en sus flujos, lo cual es responsabilidad exclusiva del Cliente.

4. Instrucciones del Responsable

BuilderBot Cloud tratará los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, plasmadas en la configuración de la plataforma y en el contrato de servicio vigente, salvo que una ley de la Unión Europea o de un Estado miembro exija otro tratamiento; en tal caso, BuilderBot Cloud informará al Cliente de ese requisito legal antes de proceder, salvo que dicha ley lo prohíba por motivos importantes de interés público.

5. Confidencialidad y personal autorizado

BuilderBot Cloud garantiza que las personas autorizadas para tratar los datos personales se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad adecuada, y que el acceso se limita al personal que lo necesita para prestar el Servicio.

6. Medidas técnicas y organizativas de seguridad

BuilderBot Cloud aplica medidas razonables de seguridad, incluyendo:

Cifrado en tránsito (HTTPS/TLS) para las comunicaciones con la plataforma.
Almacenamiento seguro en reposo en los proveedores de infraestructura listados en la sección 7.
Control de acceso restringido al personal autorizado.
Eliminación de los datos del Cliente en un plazo máximo de 30 días tras la finalización del contrato (ver sección 8).

7. Sub-encargados autorizados

El Cliente autoriza a BuilderBot Cloud a recurrir a los siguientes sub-encargados para prestar el Servicio:

Sub-encargado	Función	Ubicación
Vercel	Hosting y entrega del sitio web de marketing	Estados Unidos
Hetzner	Hosting de la aplicación principal (VPS, Docker/Traefik)	Unión Europea
Microsoft Azure	Hosting del microservicio de inteligencia artificial (VM) y procesamiento de IA (Azure OpenAI)	Unión Europea
AWS	Almacenamiento de documentos (S3)	Estados Unidos
MongoDB	Base de datos de la aplicación principal	Unión Europea
MongoDB Atlas	Base de datos del microservicio de inteligencia artificial	Unión Europea
OpenAI	Procesamiento de IA generativa	Estados Unidos
Anthropic	Procesamiento de IA generativa	Estados Unidos
Groq	Procesamiento de IA generativa	Estados Unidos
Mistral AI	Procesamiento de IA generativa	Unión Europea
Google Cloud Platform (Vertex AI)	Procesamiento de IA generativa (Gemini, Claude y xAI/Grok servidos vía Vertex AI)	Estados Unidos
Fireworks AI	Procesamiento de IA generativa	Estados Unidos
Parasail	Procesamiento de IA generativa	Estados Unidos
Inworld AI	Procesamiento de IA generativa	Estados Unidos
ElevenLabs	Generación de voz / texto a voz	Estados Unidos
Cal.com	Agendamiento de citas	Estados Unidos
Cloudflare	Protección anti-bot (Turnstile) en el inicio de sesión	Estados Unidos
Resend	Envío de correos transaccionales	Estados Unidos
Stripe	Procesamiento de pagos y facturación	Estados Unidos
PostHog	Analítica de producto	Estados Unidos
Meta	Plataformas de mensajería (WhatsApp, Instagram), cuando el Cliente activa estas integraciones	Estados Unidos / Irlanda

BuilderBot Cloud impone a estos sub-encargados obligaciones de protección de datos equivalentes a las establecidas en este DPA. Si incorporamos un nuevo sub-encargado con acceso a datos personales, actualizaremos esta tabla y lo comunicaremos a través de esta misma página.

Si el Cliente utiliza la funcionalidad de agente de bases de datos para conectar su propia base de datos PostgreSQL, dicha base de datos es infraestructura del propio Cliente y no forma parte de la tabla anterior; el Cliente es responsable de su seguridad y configuración.

8. Eliminación o devolución de datos

Al finalizar la relación contractual, BuilderBot Cloud eliminará de forma permanente los datos personales tratados por cuenta del Cliente en un plazo máximo de 30 días, salvo que la legislación aplicable exija su conservación durante un período distinto. El Cliente puede solicitar la exportación de sus datos antes de la finalización del contrato escribiendo a support@builderbot.cloud.

9. Transferencias internacionales

Cuando el tratamiento implique una transferencia de datos personales fuera del Espacio Económico Europeo, BuilderBot Cloud se apoya en las salvaguardas reconocidas por el RGPD, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, o en los mecanismos de adecuación equivalentes ofrecidos por los sub-encargados listados en la sección 7.

10. Asistencia al Responsable

BuilderBot Cloud asistirá al Cliente, en la medida de lo razonablemente posible dadas las funcionalidades de la plataforma, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación), y para el cumplimiento de sus obligaciones en materia de seguridad, notificación de brechas y evaluaciones de impacto, cuando sea razonablemente requerido.

11. Notificación de brechas de seguridad

En caso de una violación de la seguridad de los datos personales tratados por cuenta del Cliente, BuilderBot Cloud notificará al Cliente sin dilación indebida y, en cualquier caso, en un plazo razonable desde que tenga conocimiento de la misma, proporcionando la información disponible para que el Cliente pueda cumplir con sus propias obligaciones de notificación bajo el RGPD.

12. Auditorías

BuilderBot Cloud pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA. Ante una solicitud razonable, BuilderBot Cloud podrá responder mediante cuestionarios de seguridad o documentación equivalente, en lugar de auditorías presenciales, salvo acuerdo distinto entre las partes.

13. Garantías y declaraciones del Cliente

El Cliente declara y garantiza que:

Cuenta con una base legal válida bajo el RGPD (u otra normativa de protección de datos aplicable) para el tratamiento de los datos personales de sus propios usuarios finales a través del Servicio.
Ha proporcionado a sus usuarios finales toda la información exigida por los artículos 13 y 14 del RGPD antes de que sus datos personales sean tratados a través del Servicio.
Sus instrucciones a BuilderBot Cloud, así como la configuración que aplica a sus chatbots y flujos, no infringen el RGPD ni ninguna otra normativa de protección de datos aplicable.
Es el único responsable de obtener los consentimientos necesarios de sus propios usuarios finales para activar integraciones con terceros (WhatsApp Business, Instagram, Google Drive/Sheets/Docs) y de cualquier dato de categoría especial que decida introducir en sus flujos conforme a la sección 3.

14. Responsabilidad e indemnización

Cumplimiento propio de cada parte: cada parte es responsable de sus propias obligaciones bajo el RGPD. Nada en este DPA exime a BuilderBot Cloud de sus obligaciones como encargado del tratamiento conforme al artículo 28 del RGPD.
Límite de responsabilidad: en la máxima medida permitida por la ley aplicable, la responsabilidad agregada de BuilderBot Cloud derivada de este DPA está sujeta a, y no es adicional ni acumulativa respecto de, los límites de responsabilidad establecidos en los Términos y Condiciones o en las Condiciones de Servicio aplicables entre las partes.
Exclusión de daños indirectos: salvo que resulten de dolo o negligencia grave de BuilderBot Cloud, BuilderBot Cloud no será responsable por lucro cesante, pérdida de ingresos, pérdida de oportunidades de negocio, ni por daños indirectos, incidentales, especiales o consecuentes derivados del tratamiento de datos personales bajo este DPA.
Indemnización por el Cliente: el Cliente indemnizará y mantendrá indemne a BuilderBot Cloud frente a cualquier reclamación, sanción, multa o daño razonablemente derivado de: (i) instrucciones del Cliente que infrinjan el RGPD u otra normativa de protección de datos aplicable; (ii) la falta de una base legal válida del Cliente para el tratamiento de los datos de sus propios usuarios finales; (iii) el incumplimiento por parte del Cliente de sus obligaciones de información o consentimiento frente a sus usuarios finales conforme a la sección 13; o (iv) el uso del Servicio por el Cliente en contravención de este DPA, del RGPD o de los Términos y Condiciones aplicables.
Plazo para reclamaciones: cualquier reclamación derivada de este DPA deberá notificarse por escrito a BuilderBot Cloud dentro del plazo de un (1) año desde que la parte reclamante tuvo conocimiento, o razonablemente debió tener conocimiento, de los hechos que la originan, salvo que la ley aplicable disponga de forma imperativa un plazo distinto.

15. Disposiciones generales

Fuerza mayor: ninguna de las partes será responsable por incumplimientos derivados de causas fuera de su control razonable, incluyendo caídas de proveedores de infraestructura, desastres naturales, actos gubernamentales o interrupciones de red generalizadas.
Cesión: BuilderBot Cloud podrá ceder este DPA, en todo o en parte, en el contexto de una fusión, adquisición o venta sustancial de activos, notificándolo al Cliente a través de esta página o por correo electrónico.
Divisibilidad: si alguna disposición de este DPA fuera declarada inválida o inaplicable, el resto de las disposiciones permanecerá plenamente vigente.
Acuerdo íntegro: este DPA, junto con los Términos y Condiciones o Condiciones de Servicio aplicables y la Política de Privacidad, constituye el acuerdo íntegro entre las partes respecto al tratamiento de datos personales, y sustituye cualquier acuerdo previo sobre esta materia.
No terceros beneficiarios: este DPA no crea derechos exigibles por parte de los usuarios finales del Cliente ni de ningún tercero ajeno a las partes, sin perjuicio de los derechos que dichos usuarios finales tengan directamente frente a BuilderBot Cloud conforme al RGPD y a nuestro aviso de RGPD.

16. Ley aplicable y jerarquía

Este DPA se rige por la misma ley aplicable que los Términos y Condiciones. En caso de conflicto entre este DPA y los Términos y Condiciones respecto al tratamiento de datos personales, prevalecerá este DPA.

17. Contacto

BuilderBot Cloud, LLC

Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
Correo electrónico: support@builderbot.cloud