Contrato de encargo del tratamiento.

1. Objeto

ViuTour trata datos personales por cuenta de la empresa solo para prestarle el servicio contratado: audio en directo y traducción simultánea de sus visitas guiadas, preguntas de los visitantes, gestión de sus guías y administradores y, si está activado, el análisis del vocabulario de sus visitas.

2. Qué datos y de quién

• Guías y administradores de la empresa: nombre, correo electrónico, teléfono si se indica, idioma y datos de uso del servicio (visitas y horas).
• Lo que dice la guía durante la visita: la voz se convierte en texto y se traduce en tiempo real. El audio no se graba ni se guarda. El texto puede contener, de forma incidental, datos de la guía, de los visitantes o de terceras personas.
• Visitantes: participan sin cuenta ni nombre. Se trata un identificador aleatorio de conexión, el idioma elegido y el texto de las preguntas que envían.

3. Análisis del vocabulario

• Finalidad: mejorar el reconocimiento y la traducción de los nombres propios y los términos de las visitas de la propia empresa, proponiéndole términos para su vocabulario.
• Está activado por defecto en los planes y bonos contratados. La empresa puede desactivarlo en cualquier momento desde su panel: se deja de guardar texto a partir de la visita siguiente y se borra el que ya se había guardado.
• Qué se guarda: solo las frases traducidas al grupo, con la empresa, la ciudad, la visita, el día y el idioma, sin hora y sin vínculo con la visita concreta ni con la guía. Antes de guardarlas se quitan los teléfonos, los correos, los números de documento y de cuenta y los nombres de las guías de la empresa.
• Plazo: 30 días como máximo, con borrado automático diario.
• Acceso: solo ViuTour. La empresa nunca ve el texto de sus visitas: recibe términos propuestos con un ejemplo corto ya limpio, que se borra cuando los acepta o los rechaza.
• El análisis lo hace un modelo de IA de Anthropic (anexo), con los datos ya limpios y sin que se usen para entrenar modelos.

4. Prohibiciones

• ViuTour no usará los datos para fines propios, para otras empresas ni para entrenar modelos de IA.
• Ni ViuTour ni el análisis producirán valoraciones, métricas, informes ni propuestas por guía. Los datos del servicio no se usarán para supervisar ni evaluar el rendimiento o el comportamiento de las guías, y la empresa se compromete a no pedirlo.

5. Obligaciones de ViuTour

• Tratar los datos solo siguiendo las instrucciones de la empresa, que son las de este contrato y las que dé por escrito, y avisarla si una instrucción le parece contraria a la ley.
• Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
• Aplicar las medidas de seguridad del apartado 7.
• Ayudar a la empresa a atender los derechos de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad) y en las evaluaciones de impacto y consultas previas que le correspondan.
• Notificar a la empresa cualquier violación de seguridad de los datos sin dilación indebida y, como máximo, 48 horas después de tener constancia de ella, con la información disponible.
• Poner a su disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso.

6. Obligaciones de la empresa

• Tener una base jurídica para el tratamiento. Para el análisis del vocabulario, el interés legítimo de la empresa en la calidad de la traducción (artículo 6.1.f del RGPD); en una relación laboral, el consentimiento de la guía no es una base adecuada.
• Informar a sus guías antes de usar el servicio (artículo 13 del RGPD y artículo 87 de la LOPDGDD) y, si la hay, a su representación legal. La app muestra a la guía un aviso al preparar cada visita.
• Recordar a sus guías que silencien el micrófono en conversaciones privadas.
• No pedir a ViuTour ningún uso de los datos para evaluar a las guías.

7. Medidas de seguridad

• Cifrado en tránsito (HTTPS y WebSocket seguro) en todas las conexiones.
• Acceso con usuario y contraseña y permisos por empresa en la base de datos: cada empresa solo ve lo suyo.
• El texto del análisis solo es accesible con la clave de servicio de ViuTour, nunca desde la app de la empresa ni desde la de los visitantes.
• Minimización: sin grabación de audio, registros técnicos sin el texto de las frases, limpieza de datos personales antes de guardar texto y borrado automático a los 30 días.

8. Subencargados

• La empresa autoriza a ViuTour a recurrir a los subencargados del anexo. ViuTour avisará por correo de cualquier cambio con 15 días de antelación; la empresa puede oponerse y, si no hay acuerdo, cancelar el plan.
• ViuTour impone a cada subencargado obligaciones equivalentes a las de este contrato mediante sus contratos de encargo.
• Cuando un subencargado trate datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

9. Duración y fin

Dura mientras la empresa tenga un plan o un bono contratado. Al terminar, ViuTour borra los datos de la empresa en un plazo de 30 días, salvo los que deba conservar por ley (por ejemplo, la facturación) y los que la empresa pida que se le devuelvan antes. El texto del análisis se borra en todo caso 30 días después de guardarse.

10. Cambios

Si este contrato cambia, ViuTour publicará una versión nueva y la empresa tendrá que aceptarla desde su panel. Mientras no la acepte, el análisis del vocabulario queda en pausa.

Firma de ViuTour

Cuando una empresa paga, recibe este contrato en PDF firmado electrónicamente por ViuTour con su certificado propio. Lo vincula a Sergi Bel Salvadó una declaración firmada con su certificado cualificado de la FNMT.

Huella SHA-256 del certificado: F6:4A:68:36:C2:8C:B5:35:60:7A:8B:E8:90:B2:F6:76:24:19:F2:36:D0:A1:B4:48:59:DD:C0:F6:25:E2:C4:8E

Declaración firmada (PDF)