Anexo de Tratamiento de Datos (DPA)
Última actualización: 5 de diciembre de 2025
Este Anexo de Tratamiento de Datos ("DPA") forma parte de cualquier acuerdo entre Lokos AI LLC ("Encargado del Tratamiento") y cualquier cliente empresarial ("Responsable del Tratamiento") que envíe datos personales a Lokos AI.
Este DPA refleja los requisitos del RGPD, la CPRA y otras leyes de privacidad a nivel mundial.
1. Definiciones
Responsable del Tratamiento significa la entidad que determina los fines y los medios del tratamiento de los datos personales.
Encargado del Tratamiento significa Lokos AI, que trata los datos en nombre del Responsable del Tratamiento.
Datos Personales significa cualquier información relativa a una persona física identificada o identificable.
Subencargados significa los terceros contratados por Lokos AI para tratar Datos Personales.
2. Roles y Responsabilidades
El Responsable del Tratamiento es responsable de proporcionar una base legal para la recopilación de Datos Personales.
Lokos AI trata los Datos Personales únicamente para proporcionar, mantener, mejorar y dar soporte a sus Servicios.
Lokos AI no "vende" ni "comparte" Datos Personales según se define en la CPRA.
3. Alcance del Tratamiento
Lokos AI puede tratar:
- Información de la cuenta del usuario
- Interacciones de voz o audio
- Mensajes de texto y transcripciones
- Metadatos como análisis, registros y señales de calidad
Los fines incluyen:
- Operar sistemas de IA conversacional
- Generar insights agregados
- Mejorar los modelos utilizando datos anonimizados o agregados
- Seguridad, prevención del fraude y cumplimiento
4. Subencargados
Lokos AI utiliza subencargados como:
- Google Cloud Platform (alojamiento, almacenamiento, seguridad)
- Twilio (telefonía y enrutamiento de voz)
- OpenAI (inferencia de modelos de IA)
- AstraDB o DataStax (almacenamiento vectorial)
Lokos AI garantiza que los subencargados estén sujetos a obligaciones de privacidad y seguridad al menos tan protectoras como las de este DPA.
5. Medidas de Seguridad
Lokos AI mantiene:
- Cifrado en tránsito y en reposo
- Controles de acceso y autenticación
- Aislamiento de la red
- Monitoreo y detección de intrusiones
- Evaluaciones de riesgo periódicas
La documentación puede proporcionarse a solicitud.
6. Solicitudes de los Interesados
Lokos AI asistirá al Responsable del Tratamiento en el cumplimiento de:
- Solicitudes de acceso
- Solicitudes de corrección y eliminación
- Solicitudes de oposición o restricción
- Solicitudes de exportación o portabilidad
Lokos AI no responderá directamente a las personas, salvo que la ley lo exija.
7. Transferencias Internacionales
Cuando corresponda, Lokos AI utiliza:
- Cláusulas Contractuales Tipo (CCT)
- Marcos de transferencia específicos del proveedor
Todas las transferencias se realizan con salvaguardas adecuadas.
8. Conservación y Eliminación de Datos
Tras la terminación:
Lokos AI eliminará o devolverá los Datos Personales en un plazo de 60 días, salvo que esté obligado a conservarlos por ley.
Los datos agregados o anonimizados pueden conservarse.
9. Confidencialidad
Todo el personal o los subencargados que manejen Datos Personales están sujetos a obligaciones de confidencialidad.
10. Notificación de Brechas
Si Lokos AI tiene conocimiento de una Brecha de Datos Personales, Lokos AI notificará al Responsable del Tratamiento sin demora indebida, proporcionando:
- La naturaleza de la brecha
- Las consecuencias probables
- Las medidas de mitigación
11. Auditorías
El Responsable del Tratamiento puede solicitar un resumen de las políticas de seguridad de Lokos AI.
Las auditorías de terceros deben ser razonables en su alcance, poco frecuentes y a cargo del Responsable del Tratamiento.
12. Responsabilidad
La responsabilidad en virtud de este DPA se alinea con la limitación de responsabilidad del acuerdo principal, salvo que se amplíe explícitamente.
13. Vigencia
Este DPA permanece en vigor mientras Lokos AI trate Datos Personales en nombre del Responsable del Tratamiento.
14. Contacto
Para asuntos de privacidad o protección de datos, contacte a:
Delegado de Protección de Datos Lokos AI LLC Correo electrónico: info@lokos.ai