Contrato de encargo del tratamiento (DPA)
Última actualización: 16 de junio de 2026
1. Partes y roles
El cliente de Supervende es el responsable del tratamiento. Sitexx S.A.S es el encargado del tratamiento. El encargado trata los datos personales únicamente para prestar el servicio contratado y según las instrucciones documentadas del responsable.
2. Objeto, naturaleza y finalidad
Operar un agente de ventas con IA y un CRM sobre WhatsApp por cuenta del responsable: recibir, procesar y responder mensajes, gestionar contactos y conversaciones, y generar informes, durante la vigencia de la suscripción.
3. Tipos de datos y categorías de titulares
- Datos: identificativos y de contacto (nombre, número de teléfono), contenido de los mensajes y metadatos de la conversación. El responsable no debe introducir datos sensibles salvo que sea imprescindible y lícito.
- Titulares: los clientes finales y contactos del responsable que se comunican con su WhatsApp.
4. Obligaciones del encargado
- Tratar los datos solo según las instrucciones documentadas del responsable.
- Garantizar la confidencialidad de las personas autorizadas a tratarlos.
- Aplicar medidas técnicas, humanas y administrativas adecuadas de seguridad.
- Asistir al responsable para atender las consultas y reclamos de los titulares y sus obligaciones de seguridad y de reporte de incidentes ante la Superintendencia de Industria y Comercio (SIC).
- Notificar al responsable, sin dilación indebida, las violaciones de seguridad de las que tenga conocimiento.
- A elección del responsable, suprimir o devolver los datos al finalizar la prestación, salvo conservación exigida por ley.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables.
5. Subencargados
El responsable autoriza de forma general el recurso a subencargados para prestar el servicio, obligándolos por contrato a un nivel de protección equivalente. Subencargados actuales:
- Meta Platforms — mensajería (WhatsApp Business Platform).
- Google (Gemini) — motor de IA del agente.
- DeepSeek — IA del copiloto y de la asesora web (transferencia internacional con garantías y minimización de datos).
- Polar (Polar Software Inc.) — pago.
- Brevo — correo transaccional.
- Proveedor de alojamiento en la nube.
Informaremos de cualquier cambio de subencargados con antelación razonable, dando al responsable la posibilidad de oponerse por motivos justificados.
6. Transferencias internacionales
Algunos subencargados pueden tratar datos fuera de Colombia. En esos casos aplicamos las garantías exigidas por la Ley 1581 de 2012 y la regulación de la Superintendencia de Industria y Comercio sobre transferencia y transmisión internacional de datos (cláusulas contractuales y medidas adicionales cuando corresponda).
7. Duración
Este encargo tiene vigencia mientras dure la prestación del servicio. A su finalización se aplicará lo previsto en la cláusula 4 sobre supresión o devolución de datos.