Encargo del tratamiento
Última actualización: 9 de noviembre de 2026
Cuando subes reuniones a Echo para tu trabajo o tu empresa, eres responsable de los datos de quienes salen en ellas y Edorteam los trata por encargo tuyo. Este contrato (artículo 28 del RGPD) forma parte de los Términos del servicio y se acepta con ellos.
Partes y objeto
Responsable del tratamiento: el cliente (la persona o empresa titular de la cuenta o del espacio de equipo). Encargado del tratamiento: Edor Team Soft, S.L., NIF B25286014.
El encargado trata los datos personales que el cliente sube o genera en Edorteam Echo (grabaciones, transcripciones y lo que se deriva de ellas) sólo para prestarle el servicio, mientras dure, y según sus instrucciones, que son las que da al usar la aplicación y sus ajustes.
Datos e interesados
- Interesados: las personas que hablan o se mencionan en las grabaciones, los invitados de las reuniones del calendario y los miembros del espacio del cliente.
- Datos: voz e imagen, lo que se dice, nombres, correos y cargos que aparezcan; y, sólo si el cliente lo activa, huellas de voz.
- Tratamientos: guardar, transcribir, separar a quienes hablan, analizar con IA, buscar, traducir, editar, compartir, enviar a las herramientas que el cliente conecte, y borrar.
El cliente garantiza que tiene base legal para que esos datos se traten (por ejemplo, ha informado a quienes participan) y que no sube categorías especiales de datos sin las garantías que exige la ley.
Obligaciones del encargado
- Tratar los datos sólo según las instrucciones del cliente y avisarle si cree que una instrucción infringe la ley.
- No usarlos para otros fines, ni para entrenar modelos, ni cederlos, salvo obligación legal.
- Que quien acceda a ellos esté obligado a la confidencialidad.
- Aplicar las medidas de seguridad del art. 32 RGPD descritas en la Política de privacidad y en Seguridad y privacidad.
- Ayudar al cliente a atender los derechos de los interesados (la aplicación permite buscar, corregir, descargar y borrar) y, si se lo pide, con evaluaciones de impacto y consultas a la autoridad.
- Notificar al cliente sin dilación indebida, y en todo caso en 48 horas, cualquier brecha de seguridad que afecte a sus datos, con la información necesaria para que pueda notificarla él.
- Al terminar el servicio, borrar los datos (el cliente puede descargarlos antes); las copias de seguridad se eliminan en 30 días como mucho.
- Dar al cliente la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con aviso previo y a su cargo.
Subencargados
El almacenamiento y el procesamiento, incluida la inteligencia artificial, se hacen en servidores propios de Edorteam en la Unión Europea, sin subencargados. Las herramientas que el cliente conecte (calendario, Slack, Notion, CRM…) las elige él y no son subencargados de Edorteam.
El cliente autoriza de forma general que Edorteam recurra a nuevos subencargados con las mismas obligaciones de este contrato. Se le avisará antes por correo o en esta página, y podrá oponerse dándose de baja.
Transferencias internacionales
Edorteam no transfiere estos datos fuera del Espacio Económico Europeo. Los envíos a herramientas conectadas por el cliente se hacen por su instrucción.
Duración
Este encargo dura lo que dure la cuenta o el espacio del cliente. Si el cliente necesita una versión firmada, puede pedirla a echo@edorteam.com.

