Condiciones generales de servicio

Última actualización: Octubre 2026 (v3.8, Conciliación y Vinculación de los pedidos)

Preámbulo

DIALOG suministra una herramienta conversacional (Widget de Chat) que utiliza un sistema de Inteligencia Artificial, destinada a sitios de comercio electrónico, y comprende una plataforma de back-office (« la Plataforma ») de configuración del Widget de Chat y de análisis de las interacciones con los usuarios finales. El Cliente podrá asimismo suscribir una herramienta conversacional personalizada (« Personal Shopper »). El servicio Widget de Chat y/o el servicio Personal Shopper eventualmente suscrito, accesibles a través de la Plataforma, constituyen conjuntamente el servicio Dialog en modalidad SaaS (el/los « Servicio(s) »). El Servicio tiene por finalidad responder a los visitantes del sitio con el fin de que estos se beneficien de recomendaciones dentro del catálogo de productos del Cliente. Basado en la experiencia digital de DIALOG y facilitado por herramientas de Inteligencia Artificial, el Widget de Chat y/o el Personal Shopper refuerzan los canales de comunicación y de recomendación de productos pertinentes destinados a los usuarios finales.

Las presentes condiciones generales (las « Condiciones »), sus Anexos, entre ellos el Acuerdo de tratamiento de datos, y el resumen de Suscripción en Línea rigen el acceso y la utilización de los Servicios Dialog.

Al suscribirse en línea en el sitio web askdialog.com o en cualquier otra plataforma en la que esté disponible la oferta de suscripción en línea Dialog, al acceder a los Servicios o al utilizarlos, el Cliente reconoce haber leído y comprendido las CGS y sus Anexos, entre ellos el Acuerdo de tratamiento de datos, y se constituye en garante de su cumplimiento por el conjunto de los Usuarios del Cliente. El Cliente reconoce y acepta que los Servicios se utilicen exclusivamente con fines comerciales/profesionales.

Las condiciones generales de compra del Cliente o cualquier otro documento similar emitido o habitualmente utilizado por el Cliente no se aplican a los Servicios.

Dialog se reserva el derecho de modificar las Condiciones en cualquier momento. En tal caso, Dialog informará de ello al Cliente al menos 30 días antes de cualquier modificación importante, incluidos los cambios de precio. Si el Cliente continúa utilizando los Servicios a partir de dicha fecha de entrada en vigor, acepta las nuevas Condiciones y se compromete a respetarlas Si el Cliente no acepta las Condiciones, lo notifica a Dialog y resuelve su suscripción en el vencimiento previsto, permaneciendo entonces en vigor las CGS inicialmente suscritas hasta su término.

Artículo 1 – Definiciones

Los términos que comienzan por mayúscula en las Condiciones y que se enumeran a continuación tienen el significado siguiente:

Suscripción: designa el plan de suscripción a los Servicios Dialog elegido por el Cliente, en el que se detallan las tarifas y las funcionalidades, que puede estar disponible en Shopify, Prestashop, otras plataformas de comercio electrónico, en el sitio web de Dialog o ser transmitido por Dialog al Cliente;

Anomalía: designa una falta de conformidad sustancial con la Documentación que impide a los Usuarios del Cliente o a los usuarios finales beneficiarse de las funcionalidades del Servicio.

Suscripción en Línea: designa el resumen de pedido aceptado por el Cliente en el momento de la suscripción de su Suscripción en línea en el sitio askdialog.com o en cualquier otra plataforma en la que esté disponible la oferta de suscripción en línea Dialog, en el que se precisan los datos de identificación del Cliente, el plan de Suscripción, las funcionalidades activadas, entre ellas, en su caso, la funcionalidad Personal Shopper, y las tarifas aplicables;

Cliente: designa el cliente persona jurídica que suscribe los Servicios;

Documentación: designa la documentación Dialog que describe las funcionalidades del Servicio, las especificaciones técnicas y toda información puesta a disposición del Cliente que permite la utilización conforme del Servicio por el Cliente.

Datos del Cliente: designa los contenidos propiedad del Cliente, en particular su catálogo de productos, FAQ y blog, que este suministra, almacena o trata por medio de los Servicios, para crear o enriquecer la base de conocimientos del Servicio, toda sugerencia, todo comentario o toda idea del cliente, del usuario, y cualquier otra información personal relativa al Cliente y los Usuarios del Cliente;

Datos de los Usuarios Finales: designa las interacciones de los Usuarios Finales con el Servicio, incluidos los datos personales de los Usuarios Finales

Derechos de propiedad intelectual: designa todos los derechos de propiedad intelectual y derechos conexos (derechos de autor, derechos de marca, derechos de patente, nombres comerciales, bases de datos) protegidos por el Código de la Propiedad Intelectual francés así como por las leyes sobre propiedad intelectual del país en el que reside el Cliente y los convenios internacionales aplicables;

Parte(s): designa, colectiva o individualmente, a Dialog y al Cliente;

Plataforma: designa la plataforma explotada y puesta a disposición del Cliente por Dialog, accesible en la dirección https://app.askdialog.com/login, que permite al Cliente y a sus Usuarios analizar los datos de los Usuarios Finales y configurar el Servicio conforme a la Documentación;

Política de Privacidad: designa la política de privacidad aplicable al Cliente y a los Usuarios de los Servicios;

Personal Shopper: designa la funcionalidad de Recomendación Personalizada, que permite a la herramienta conversacional Widget de Chat IA formular preguntas a los Usuarios Finales, en ello incluye datos de salud, previo consentimiento expreso del Usuario Final a tal efecto, y que permite a Dialog proponer una Recomendación Personalizada, transmitida asimismo por correo electrónico al Usuario Final.

POC: designa el período de prueba gratuito del Servicio, con una duración de catorce (14) días, en las condiciones del artículo 4.1.

Conciliación: designa la vinculación de las conversaciones de los Usuarios Finales a los pedidos realizados en la plataforma de comercio electrónico del Cliente, mediante el identificador seudónimo asignado por la cookie Posthog con finalidad estadística («Identificador PostHog»), común al Widget de Chat y al proceso de compra, y de una ventana temporal entre el último mensaje y el pedido, a fin de medir la atribución de las ventas a los Servicios. La Conciliación se activa mediante la instalación de la aplicación Dialog en la tienda del Cliente y la aceptación de las presentes Condiciones.

Vinculación: designa la funcionalidad opcional, activada por el Cliente desde la Plataforma Dialog (transmisión de sus pedidos), que permite señalar en la plataforma de comercio electrónico del Cliente los pedidos vinculados a una conversación y, en su caso, asociar la conversación al comprador identificado por su dirección de correo electrónico, en las condiciones del artículo 7.2 y del Anexo 3. Dialog no basa su facturación en la atribución de las ventas.

Normativa de protección de datos: designa el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas, la directiva e-Privacy, así como la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, y toda normativa posterior que modifique las normativas antes citadas;

Sociedad o Dialog: designa DIALOG, una sociedad francesa (société par actions simplifiée), inscrita con el número 922 195 300 en el Registro de Comercio y Sociedades de París, con un capital social de 506 082,10 euros, cuyo domicilio social está situado en 3 boulevard de Sébastopol, 75001 Paris, France;

Usuario: designa toda persona física y/o jurídica autorizada por el cliente para utilizar la Plataforma

Usuarios Finales: designa a los visitantes o clientes del Cliente que visitan el sitio web, la aplicación o el dominio del Cliente integrado en los Servicios o que utilizan estos;

Widget: designa una aplicación informática autónoma, de pequeño tamaño, fácil de integrar en un sitio web, pues están concebidos « plug-and-play »

Widget de Chat: designa el widget que suministra la funcionalidad específica de herramienta conversacional y permite a los Usuarios Finales interactuar con los Datos del Cliente sin abandonar la página web del sitio de comercio electrónico del Cliente.

Artículo 2 – Acceso a los servicios

Para utilizar los Servicios y la Plataforma, el Cliente deberá:

1. suscribirse a los Servicios según las modalidades de suscripción en línea disponibles, que permiten al Cliente seleccionar una oferta en línea Dialog y verificar el resumen de pedido en línea antes de introducir sus datos bancarios y de pagar.

2. crear una cuenta para cada uno de los Usuarios.

iii. instalar la aplicación Dialog en su tienda en línea

La cuenta de Usuario puede crearse siguiendo las instrucciones de Dialog, conforme a la Documentación. Según instrucción del Cliente, Dialog puede crear la cuenta para los Usuarios en nombre del Cliente. Los Usuarios deberán facilitar una dirección de correo electrónico profesional válida, que Dialog se reserva el derecho de verificar en cualquier momento.

La cuenta de Usuario en la Plataforma es estrictamente personal y no deberá ser utilizada por otra persona. Los Usuarios no deberán ceder su cuenta a otra persona ni deberán compartirla con un tercero. El Cliente es, en todo caso, el único responsable (i) del cumplimiento de las disposiciones de las Condiciones por los Usuarios y los Usuarios Finales y (ii) de la utilización de los Servicios a través de la cuenta de los Usuarios.

Dialog no será responsable de las pérdidas o daños derivados del incumplimiento por los Usuarios de las obligaciones anteriores.

Los Usuarios se comprometen a no utilizar los Servicios, así como toda la información y los datos, con fines ilícitos o perjudiciales, incluido el envío masivo de correos electrónicos no solicitados.

Dialog no podrá ser considerada responsable en caso de información errónea o engañosa suministrada por el Cliente o los Usuarios de los Servicios.

Artículo 3 – Descripción y utilización de los Servicios

Dialog es una solución SaaS especialmente concebida para los comerciantes electrónicos, de uso profesional únicamente. Durante la duración de la Suscripción, Dialog suministrará al Cliente los Servicios siguientes, conforme a las presentes CGS y a la Suscripción en Línea.

Dialog suministra Servicios que integran una herramienta de inteligencia artificial y una Plataforma de back-office para su configuración y para el análisis de las interacciones con los Usuarios Finales, durante la duración de la Suscripción.

Cuando el Cliente instala el Servicio Dialog a través de su plataforma de comercio electrónico (Shopify, PrestaShop, etc.), el módulo de integración Dialog se sincroniza con los Datos del Cliente, en particular el catálogo de productos y la biblioteca de contenidos, tales como los artículos de blog y las páginas clave del sitio web (por ejemplo, las FAQ). El Servicio Dialog construye una base de conocimientos estructurada y consultable a partir de dichos Datos del Cliente.

El Servicio suministra, en virtud de una obligación de medios, respuestas a las preguntas de los Usuarios Finales bajo la marca del Cliente, responsable editorial de su sitio o de su aplicación.

El Servicio permite al Cliente:

- integrar directamente el Widget de Chat o el Personal Shopper en cada página de producto de su sitio de comercio electrónico;

- mostrar indicaciones prerredactadas con dos preguntas personalizables para guiar a los Usuarios Finales;

- abrir un campo de entrada para permitir a los Usuarios Finales formular preguntas relativas a los productos; y

- generar sugerencias de respuestas procedente de la base de conocimientos construida tal como se describe más arriba, a medida que los Usuarios Finales interactúan, y mostrar tarjetas de recomendación de productos cuando ello resulte pertinente.

El Cliente reconoce y acepta que las interacciones con los Usuarios Finales pueden recurrir a las bases documentales de la herramienta de Inteligencia artificial, ajenas a los Datos del Cliente. Una opción de configuración adicional a disposición del Cliente permite ampliar el recurso a las bases documentales propias de la herramienta de inteligencia artificial utilizada, cuando la base de conocimientos construida por el Servicio no permite aportar respuesta a las interacciones solicitadas por el Usuario Final.

La Plataforma permite al cliente:

1. Configurar el Servicio mediante:

- Enriqueciendo la base de conocimientos de la IA, en beneficio exclusivo del Cliente (carga de Datos del Cliente, en particular documentos PDF, DOCX o TXT que contengan las especificaciones actualizadas de los productos, las FAQ y las políticas);

- Afinando el comportamiento de la IA (inyectando extractos de mensajes personalizados para definir el tono y gestionar los casos particulares);

- Seleccionando preguntas prerredactadas (generación automática mediante LLM o creación de indicaciones específicas para las páginas de productos).

- Configurando las respuestas (output) para prevenir las respuestas erróneas (output) suministradas a los Usuarios Finales

- Permitiendo el recurso más abierto a la base documental propia de la herramienta de inteligencia Artificial según las condiciones aplicables

- Configurar la advertencia que figura en la parte inferior del Widget de Chat o de la funcionalidad Personal Shopper, respetando el principio de transparencia del uso de herramienta de inteligencia artificial establecido por el Reglamento Europeo IA Act.

Dialog recomienda la fórmula siguiente para el Widget de Chat: « Esta respuesta ha sido generada por una IA, que puede cometer errores. Contacte con nuestros vendedores en tienda. »

Dialog recomienda la fórmula siguiente para Personal Shopper:

« Esta recomendación personalizada ha sido generada por una IA, que puede cometer errores. Esta recomendación no sustituye una consulta dermatológica, con un profesional sanitario.

1. Gestionar su espacio de trabajo en la Plataforma (invitar y gestionar a los miembros del equipo con distintos niveles de acceso).

2. Medir y optimizar el rendimiento del chat gracias a los análisis estadísticos y a la información disponible (visualización de las conversaciones, tendencias, mediciones de impacto).

3. Medir la atribución de las ventas a los Servicios mediante la Conciliación

4. cuando el Cliente haya activado en el back office del Servicio Dialog la transmisión de sus pedidos, localizar en su plataforma de comercio electrónico los pedidos vinculados a una conversación (funcionalidad Vinculación), para los Usuarios Finales que hayan consentido los rastreadores de rendimiento de marketing o publicitario a través del CMP del Cliente, en las condiciones del artículo 7.2 y del Anexo 3.

El Cliente y/o sus Usuarios se comprometen a transmitir todo comentario y notificación en caso de respuesta errónea o imprecisa del Servicio. Los Usuarios Finales pueden facilitar comentarios o notificaciones cuando utilizan los servicios. El cliente reconoce y acepta que Dialog pueda utilizar los comentarios, y los datos relativos al recorrido del cliente en el embudo de de compra en el sitio de comercio electrónico. El Cliente reconoce y acepta que serán igualmente tratadas las consultas, respuestas e interacciones asociadas con los Usuarios Finales, con el fin de suministrar al Cliente estadísticas de uso y de conversión en su caso.

El Cliente autoriza expresamente a Dialog a anonimizar dichas consultas, con el fin de entrenar los modelos y tecnologías de inteligencia artificial de Dialog (RAG) o de modificar y mejorar los servicios Dialog. Se precisa que únicamente la información genérica (campos léxicos) y anonimizada (identificador aleatorio), que no identifica al Cliente, a los Usuarios o a los Usuarios Finales y que no incorpora los Datos del Cliente, puede ser tratada con los fines de mejora antes mencionados de los Servicios o las tecnologías Dialog.

El Cliente no deberá utilizar los Servicios de una manera que:

- infrinja o vulnere los derechos de propiedad intelectual o cualquier otro derecho de un tercero, en particular en cuanto a los Datos del Cliente;

- infrinja cualquier ley o reglamento, incluidos el Código de Consumo francés, el Reglamento General de Protección de Datos (« RGPD ») de la UE y/o cualquier ley aplicable en materia de control de las exportaciones;

- sea perjudicial, fraudulenta, engañosa, amenazante, acosadora, difamatoria, obscena o de otro modo reprochable;

- intente, de cualquier manera, obtener la contraseña, la cuenta u otra información de seguridad de otro cliente o usuario;

- vulnere la seguridad de cualquier red informática o piratee contraseñas o códigos de cifrado de seguridad; o

- interfiera con el buen funcionamiento de los Servicios (incluso imponiendo una carga no razonable a la infraestructura de los Servicios).

- Realice un reverse engineering del Servicio Dialog, arriende, ceda o reexplote de cualquier otra forma el Servicio Dialog en todo o en parte.

El Cliente mantiene indemne a Dialog de toda consecuencia pecuniaria en relación con las prohibiciones antes mencionadas.

Artículo 4 – Duración

4.1. Duración y resolución del contrato

La Suscripción contratada en línea, en el sitio Dialog o a través de otra plataforma, en particular Shopify, se celebra por una duración mensual y se renueva tácitamente, salvo resolución por el Cliente, que se hace efectiva al término del mes en el curso del cual el Cliente resolvió su suscripción en línea.

POC. Cuando la Suscripción comienza con un POC, este se suministra gratuitamente durante un plazo de catorce (14) días a contar desde la puesta en línea del Servicio en el sitio web del Cliente («Fecha de inicio»).

El Cliente puede poner fin al POC en cualquier momento, sin coste ni justificación, mediante correo electrónico dirigido a Dialog a más tardar el último día del POC.

A falta de resolución dentro de dicho plazo, la Suscripción de pago surte efecto automáticamente al día siguiente de la finalización del POC, por una duración mensual renovable tácitamente en las condiciones del presente artículo, al precio indicado en el momento de la Suscripción en Línea. Al suscribir el POC, el Cliente acepta dicho precio y dichas modalidades.

En todos los casos, la Suscripción podrá ser resuelta por una Parte si la otra Parte infringe alguna de las disposiciones esenciales de las presentes condiciones (pago, disponibilidad del Servicio, derechos de propiedad intelectual) y no subsana dicho incumplimiento en los treinta (30) días siguientes a la notificación escrita en la que se describa el incumplimiento, dirigida a la Parte incumplidora por carta certificada con acuse de recibo.

Tras notificación previa por carta certificada con acuse de recibo que haya quedado sin subsanación íntegra, Dialog se reserva el derecho de suspender o de resolver el acceso del Cliente o del Usuario a la totalidad o a parte de los Servicios, sin ninguna compensación ni reembolso al Cliente, si: (i) el Cliente o el Usuario de quien el Cliente se constituye en garante infringe las presentes Condiciones o las leyes aplicables, (ii) el Cliente no paga las tarifas debidas (iii), Dialog debe suspender o resolver el acceso del Cliente o del Usuario a fin de cumplir con la ley aplicable.

Además de esta posibilidad de resolución por incumplimiento, Dialog podrá suspender la ejecución del Servicio, en particular si la utilización del Servicio pudiera causar un daño o un riesgo de daño a Dialog o al Cliente, o a los Usuarios Finales, hasta que dicho riesgo o daño haya sido evaluado y/o subsanado. En tal caso, se otorgará al Cliente un período de crédito de servicio correspondiente a la duración de la interrupción.

4.2 Consecuencias de la resolución del contrato

La resolución o la expiración no afecta a los derechos u obligaciones, incluido el pago de los importes debidos. A la resolución o a la expiración del Contrato, las disposiciones de las presentes Condiciones que, por su naturaleza, están destinadas a subsistir tras la resolución permanecerán plenamente en vigor, en particular las disposiciones relativas a la confidencialidad, a los derechos de propiedad intelectual, a las obligaciones de pago y a las limitaciones de responsabilidad.

A la resolución o a la expiración de la Suscripción, cualquiera que sea su motivo, el Cliente y los Usuarios ya no podrán acceder a los Servicios. El Cliente dispone de un período de treinta (30) días a contar desde el término de la Suscripción para recuperar o hacer suprimir sus Datos, en las condiciones previstas en el Anexo 7 (Derecho a cambiar de proveedor). Los Datos del Cliente se ponen a disposición en un formato estructurado, de uso común y legible por máquina. Transcurrido dicho período, se suprime la cuenta del Cliente y de los Usuarios en la Plataforma, así como los Datos del Cliente, y Dialog confirma dicha supresión en las condiciones del Anexo 7.

En caso de resolución, salvo que la culpa incumba exclusivamente a Dialog, Dialog no concederá ningún reembolso ni crédito por cualquier período no utilizado de los Servicios, cualquiera que sea su motivo, antes del fin del Período inicial.

Artículo 5 – Precio

5.1. Condiciones financieras

Salvo cuando los Servicios se suministran gratuitamente al Cliente y a sus Usuarios, en particular en concepto de prueba o POC, los Servicios se suministran al Cliente según el precio aplicable a la Suscripción contratada, tal como se muestra en el sitio Dialog o en la plataforma de suscripción y se recuerda en el resumen de Suscripción en Línea. Salvo acuerdo escrito en contrario entre las Partes, el precio se determina en función del número de visitantes únicos mensuales del sitio web o de la aplicación del Cliente.

Dialog se reserva el derecho de modificar en cualquier momento el precio de los Servicios. En tal caso, Dialog informará al Cliente en la Plataforma y en soporte duradero de dichas modificaciones, al menos treinta (30) días antes de su entrada en vigor. Salvo notificación de rechazo del Cliente comunicada a Dialog con acuse de recibo, la modificación del precio de los Servicios se producirá con ocasión de la renovación de la Suscripción en línea.

Se factura al Cliente cada mes por anticipado. La gestión de los pagos, incluidos el tratamiento y el almacenamiento de los datos de pago, la realiza Stripe Payment Europe, Ltd o Shopify.

El pago se efectúa mediante tarjeta bancaria de forma recurrente cada mes para las suscripciones en línea.

La factura será accesible para el Cliente a través de Stripe o Shopify y podrá ser enviada por Dialog por correo electrónico.

En caso de retraso en el pago:

- todo retraso en el pago conllevará automáticamente la aplicación de una penalización por demora, aplicable de pleno derecho, igual al tipo del BCE incrementado en diez puntos, y de gastos de recobro, por un importe legal de cuarenta (40) euros, sin perjuicio de los gastos adicionales en que Dialog haya incurrido por encima de dicho importe;

- si dicha suma no se paga en los quince (15) días naturales siguientes a la recepción por el Cliente de un requerimiento formal enviado por carta certificada con acuse de recibo, Dialog se reserva el derecho de suspender los Servicios y/o de resolver el Contrato con el Cliente.

5.2 Derecho de control

Dialog se reserva el derecho de controlar la utilización de la Plataforma y de los Servicios por el Cliente y sus Usuarios, en particular con el fin de asegurarse de que el Cliente y sus Usuarios utilizan la Plataforma y los Servicios conforme a las presentes Condiciones. Dialog podrá asimismo auditar al Cliente en cuanto a la Suscripción aplicable, en particular en cuanto al número de visitantes únicos mensuales del sitio Web o de la aplicación del Cliente.

Toda auditoría se efectuará previa notificación al Cliente con 15 días de antelación, a cargo de Dialog, salvo que la auditoría revelase una diferencia de pago en perjuicio de Dialog.

En tal caso, Dialog ajustará el importe de la Suscripción debido por el Cliente según el número de visitantes únicos mensuales actualizado.

Artículo 6 - Propiedad intelectual

6.1 Propiedad intelectual de Dialog

6.1.1 Los servicios

Todas las marcas, ilustraciones, fotografías, textos, comentarios, imágenes, secuencias de vídeo, sonidos, conocimientos técnicos, arquitectura del sitio, programas informáticos, algoritmos, inteligencia artificial, bases de datos, así como todas las aplicaciones informáticas, en particular la aplicación Dialog, utilizadas para hacer funcionar el widget de chat IA y la Plataforma y, más en general, todos los elementos reproducidos o utilizados para suministrar los Servicios están protegidos por las leyes en vigor en materia de propiedad intelectual.

Dialog es propietaria y/o beneficiaria de los derechos de propiedad intelectual necesarios para el suministro de los Servicios. A este título, Dialog concede al Cliente y a sus Usuarios un derecho de uso personal, limitado, no cesibles, no sublicenciables y no exclusivos para utilizar los Servicios, incluida la aplicación Dialog, con fines profesionales únicamente y durante la duración de la Suscripción o, en su caso, del Período inicial y de sus renovaciones. Este derecho de uso tiene como único objetivo permitir la utilización de los Servicios tal como son suministrados por Dialog, con sujeción a las Condiciones. El Cliente reconoce que solo Dialog tiene derecho a mantener, mejorar o modificar los Servicios y la tecnología Dialog.

Está estrictamente prohibido al Cliente y al Usuario:

- copiar, reproducir, representar, difundir, distribuir, arrendar, ceder o publicar, de manera permanente o temporal, la totalidad o parte de la Plataforma y/o del Widget de Chat y, más en general, de los Servicios, por cualquier medio y en cualquier soporte conocido o desconocido a día de hoy; modificar, traducir, adaptar, arreglar, desensamblar, descompilar, aplicar ingeniería inversa o crear obras derivadas basadas en la totalidad o parte de los Servicios;

- eludir los límites de utilización u otras restricciones de utilización integradas en los Servicios;

- suprimir las menciones, etiquetas o marcas de propiedad de los Servicios o del contenido y de las tecnologías de Dialog. Se precisa que el Cliente o el Usuario no puede modificar la interfaz de Dialog, en particular la interfaz del widget de chat IA integrado en el sitio web del Cliente o la aplicación Dialog; o

- acceder a los Servicios con el fin (i) de crear un producto o un servicio competidor; o (ii) de copiar ideas, características, funciones o gráficos de los Servicios.

Toda utilización no autorizada de la Plataforma, de la aplicación Dialog y de los Servicios o de alguno de los elementos que esta contiene será considerada como una infracción y será perseguida conforme a las disposiciones de los artículos L.335-2 y siguientes del Código de la Propiedad Intelectual francés.

6.1.2 Marcas comerciales de las partes

El nombre y la marca figurativa de Dialog están protegidos por el derecho de marcas aplicable. La utilización de la marca sin el acuerdo previo y escrito de Dialog, en cualquier soporte, con fines comerciales o para valorizar productos y servicios, está estrictamente prohibida.

Durante la duración de la suscripción o, en su caso, durante el período inicial y sus renovaciones, Dialog puede hacer referencia al Cliente, a su marca (incluidos los logotipos del Cliente) públicamente como cliente de Dialog, incluso en su sitio web y en otros soportes de marketing.

6.2. Propiedad intelectual del cliente

El Cliente es propietario y conserva la propiedad de los Datos del Cliente. El Cliente concede por las presentes a Dialog una licencia no exclusiva, libre de derechos, transferible, sublicenciable y mundial para acceder, utilizar, almacenar y reproducir sus Datos del Cliente con el fin (i) de suministrar los Servicios y (ii) de utilizar los Datos del Cliente anonimizados con fines de entrenamiento, de modificación y de mejora de los Servicios o de las tecnologías Dialog, incluidos los comentarios, los datos relativos al recorrido del cliente en el comercio electrónico, así como las consultas, respuestas e interacciones asociadas con los Usuarios Finales por medio de los Servicios, a condición de que se trate únicamente de Datos del Cliente genéricos, que no identifiquen al Cliente, al Usuario o a los Usuarios Finales y que no incorporen las Informaciones confidenciales del cliente tal como se definen a continuación. El Cliente reconoce y acepta que no ostenta ningún derecho, licencia o autorización respecto de las modificaciones o mejoras aportadas por Dialog sobre la base de los datos anteriores.

El Cliente declara y garantiza que es propietario de los Datos del Cliente suministrados en la Plataforma o que dispone de todos los derechos, poderes y autorizaciones necesarios para conceder los derechos y la licencia antes mencionados y que la utilización de los Datos del Cliente no vulnerará los derechos de un tercero. Se compromete a indemnizar a Dialog por toda denuncia, reclamación y condena derivada de ello.

6.3 Servicios integrados

Dialog puede poner a disposición determinadas funcionalidades que permiten al Cliente integrar otros servicios en la plataforma. La utilización de dichos servicios se regirá por las condiciones aplicables.

Con ocasión de la utilización de los Servicios o de las integraciones de terceros en la Plataforma, esta puede contener enlaces a sitios web o aplicaciones de terceros. Dichos enlaces se suministran únicamente para comodidad del Cliente y no constituyen una aprobación por Dialog del contenido de dichos sitios web de terceros. Dialog declina toda responsabilidad en cuanto al contenido de los sitios web de terceros enlazados.

6.4. Confidencialidad

En el presente documento, el término « Informaciones confidenciales » designa toda la información confidencial y exclusiva de una parte (la « Parte divulgadora ») revelada a la otra parte (la « Parte destinataria »), sea oralmente o por escrito, que se designe como confidencial o que razonablemente deba considerarse confidencial atendiendo a la naturaleza de la información y a las circunstancias de su divulgación, incluidas las condiciones generales de las presentes Condiciones, los Datos del Cliente, los servicios, los planes comerciales y de marketing, la información tecnológica y técnica, los diseños de productos y los procesos comerciales. Las informaciones confidenciales no incluyen la información que: (a) sea o llegue a ser generalmente conocida por el público sin violación de una obligación frente a la parte divulgadora; (b) fuera conocida por la parte destinataria antes de su divulgación por la parte divulgadora sin violación de una obligación frente a la parte divulgadora; (c) haya sido desarrollada de manera independiente por la Parte receptora sin incumplimiento de ninguna obligación frente a la Parte divulgadora; o (d) sea recibida de un tercero sin incumplimiento de ninguna obligación frente a la Parte divulgadora.

La Parte receptora no deberá divulgar ni utilizar las Informaciones confidenciales de la Parte divulgadora con fines distintos de los previstos en las presentes Condiciones, salvo con la autorización escrita previa de la Parte divulgadora. No obstante lo anterior, Dialog puede divulgar el presente acuerdo a sus inversores, asesores y socios actuales y potenciales.

Cada parte se compromete a proteger la confidencialidad de las informaciones confidenciales de la otra parte

Artículo 7 – Datos Personales

7.1. Tratamiento de los datos personales del Cliente o de los Usuarios en calidad de responsable del tratamiento

Dialog tratará los datos personales del Cliente y de los Usuarios en calidad de responsable del tratamiento de los datos con los fines (i) de suministrar los Servicios al Cliente (facilitar el acceso a la Plataforma y permitir su utilización por los Usuarios) y (ii) de gestionar la relación con el Cliente conforme a las presentes Condiciones, incluida toda actividad de facturación, de pago o de marketing.

Dichas actividades de tratamiento se efectuarán conforme a la Política de Privacidad, disponible en esta página. El Cliente se compromete a facilitar dicha Política de Privacidad a los Usuarios.

7.2. Tratamiento de los datos personales de los Usuarios Finales en calidad de encargado del tratamiento

Para suministrar el Servicio Widget de Chat, Dialog no utiliza los datos personales directamente identificativos de los Usuarios Finales, sino que utiliza la cookie Dialog, almacenada en el almacenamiento local del navegador y asociada a un identificador único (UUID). La cookie Dialog es estrictamente necesaria para asegurar la continuidad de la conversación en curso en la tienda del Cliente, expresamente solicitada por el Usuario Final; la conservación del historial de conversación para una sesión posterior constituye una finalidad funcional, sujeta al consentimiento del Usuario Final recabado por el CMP del Cliente. El Cliente se compromete a hacerla figurar en la lista de rastreadores disponible en su política de privacidad.

El Servicio Widget de Chat no está concebido para tratar datos personales directamente identificativos de los Usuarios Finales y no deberá ser utilizado por el Cliente a tal fin. Con el fin de limitar los riesgos para la vida privada y los derechos y libertades de las personas, el Cliente deberá solicitar a los Usuarios Finales que se abstengan de comunicar datos personales en el Widget de Chat. Dialog realizará esfuerzos comercialmente razonables para establecer un sistema de purga a fin de suprimir el tratamiento accidental de datos personales introducidos por los Usuarios Finales en el Widget de Chat. La presente estipulación no se aplica a la funcionalidad Personal Shopper, que trata datos personales, entre ellos datos de salud, previo consentimiento expreso del interesado, en las condiciones descritas más adelante y en el Anexo 3.

Conciliación. A fin de medir la atribución de las ventas a los Servicios, Dialog vincula, por cuenta del Cliente, las conversaciones a los pedidos realizados en la plataforma de comercio electrónico del Cliente. Esta vinculación se basa exclusivamente en el Identificador PostHog, común al Widget de Chat y al proceso de compra, y en una ventana temporal entre el último mensaje y el pedido. Los datos de pedido tratados a tal fin (importe, divisa, identificador de pedido, productos y cantidades) se recaban en el proceso de compra en la plataforma de comercio electrónico del Cliente mediante el píxel Dialog. El píxel Dialog es un rastreador ejecutado por la plataforma de comercio electrónico del Cliente en su proceso de compra (Web Pixel de Shopify), instalado automáticamente con la aplicación Dialog; no instala nada en el terminal del Usuario Final, sino que lee el Identificador PostHog (i) en el almacenamiento local del navegador o, (ii) para las tiendas cuyo proceso de compra se sirve desde un dominio distinto, en las cookies _dialog_distinct_id y _dialog_session_id, y solo se ejecuta si la plataforma de comercio electrónico le señala el consentimiento del Usuario Final a los rastreadores de rendimiento de marketing o publicitario. A falta de transmisión de los pedidos por el Cliente, Dialog no accede ni a los pedidos ni a las fichas de cliente del Cliente a través de la interfaz de programación de aplicaciones de su plataforma de comercio electrónico a efectos de atribución de las ventas.

La Conciliación solo se realiza para los Usuarios Finales que hayan consentido los rastreadores de rendimiento de marketing o publicitario a través del CMP del Cliente, cuya señal es leída por el Widget de Chat y por el píxel Dialog; las conversaciones mantenidas sin dicho consentimiento quedan excluidas. Sus resultados (ingresos atribuidos, tasa de conversión) constituyen Datos del Cliente, tratados por Dialog por cuenta del Cliente a efectos de atribución de las ventas y restituidos al Cliente en la Plataforma. El Cliente dispone de la totalidad de sus Datos del Cliente con el nivel de detalle del evento (exportación desde la Plataforma, Anexo 7). El Cliente reconoce y acepta que Dialog solo conserva, para sus propias necesidades, estadísticas agregadas y anonimizadas, en las condiciones del presente artículo, lo que el Cliente autoriza expresamente. Dialog se asegura de que dichas estadísticas no permitan reidentificar a un Usuario Final, en particular suprimiendo todo identificador y no produciendo ninguna estadística referida a un número de Usuarios Finales demasiado reducido para garantizar su anonimato.

Vinculación mediante Transmisión de los pedidos. Cuando el Cliente activa desde la Plataforma la transmisión de sus pedidos (webhook de pedidos de su plataforma de comercio electrónico), Dialog recibe además, por cuenta del Cliente, los datos de pedido transmitidos por dicha plataforma. Esta transmisión queda limitada desde su emisión, mediante el filtrado de los campos del webhook, únicamente a los siguientes datos: identificador de pedido, fecha, importe, divisa, productos y cantidades, estado, dirección de correo electrónico e identificador de cliente del comprador; las direcciones postales, los números de teléfono y los datos de pago no se transmiten a Dialog. Dialog puede entonces (i) señalar, siguiendo instrucciones del Cliente, los pedidos vinculados a una conversación en la plataforma de comercio electrónico del Cliente (etiqueta o atributo aplicado al pedido), para que el Cliente distinga en ella los pedidos realizados con y sin el Servicio; (ii) asociar la conversación vinculada al pedido a la dirección de correo electrónico del comprador, con la única finalidad de restituir al comprador identificado su historial de conversación, de facilitar al Cliente estadísticas de rendimiento por cliente identificado en la Plataforma, y de transmitir, siguiendo instrucciones del Cliente, la conversación o su resumen a las herramientas de gestión de la relación con el cliente del Cliente. Estos tratamientos solo se realizan para los Usuarios Finales que hayan consentido la instalación o lectura de rastreadores con fines de marketing o publicitarios, a través del CMP del Cliente. Dialog no realiza ningún enriquecimiento de perfil ni ninguna reutilización de esta asociación por cuenta propia.

Transmisión a las herramientas del Cliente. Cuando el Usuario Final comunica su dirección de correo electrónico en la funcionalidad Personal Shopper y el Cliente ha activado los conectores correspondientes desde la Plataforma, Dialog transmite, siguiendo instrucciones del Cliente, dicha dirección y el resumen de la recomendación a las herramientas de gestión de la relación con el cliente del Cliente (en particular Klaviyo, Yotpo, Connectif) y aplica, en su caso, etiquetas a la ficha de cliente correspondiente de la plataforma de comercio electrónico del Cliente. Estos destinatarios son designados por el Cliente, que sigue siendo su único responsable del tratamiento. La dirección de correo electrónico recabada en Personal Shopper no se utiliza como clave de Conciliación.

La funcionalidad Personal Shopper, cuando es activada por el Cliente en el momento de la Suscripción en Línea o desde la Plataforma, requiere el tratamiento de datos personales de los Usuarios Finales, que comprende (i) el tipo de piel, (ii) una fotografía del rostro del Usuario Final, (iii) datos de salud, con sujeción al consentimiento previo y expreso del Usuario Final tal como se recoge directamente en Personal Shopper por cuenta del Cliente, y (iv) su dirección de correo electrónico, a fin de remitirle un resumen de la recomendación personalizada.

Dialog es el encargado del tratamiento del cliente. El Cliente deberá (i) poner a disposición Usuarios Finales una política de privacidad conforme a la Normativa, y (ii) obtener, los consentimientos necesarios para la instalación y lectura de rastreadores, a través de una Consent Management Platform (CMP) conforme a la Normativa, que permita el tratamiento de los datos personales por los Servicios Dialog, conforme al Acuerdo de Tratamiento de datos (también DPA, por Data Processing Agreement) adjunto. Se instala una cookie Posthog, tanto en el Widget de Chat como en la funcionalidad Personal Shopper, previo consentimiento del Usuario Final, a fin de recabar eventos sobre el recorrido del usuario; su tratamiento se rige por el Acuerdo de encargo del tratamiento de datos personales (Anexo 3).

El Cliente se beneficia así de estadísticas que compilan los eventos y Datos de los Usuarios (input y output) del Widget de Chat y de la funcionalidad Personal Shopper, en calidad de responsable del tratamiento. Dichas estadísticas incluyen la atribución de las ventas a los Servicios derivada de la Conciliación.

El Cliente autoriza expresamente a Dialog a realizar, a partir de dichas estadísticas y de manera anónima, una extracción de los campos léxicos más abordados por los Usuarios Finales, asociados a un ID aleatorio que sustituye los identificador cookies, de modo que se mejoren el Servicio y el funcionamiento de la herramienta de inteligencia artificial que este incluye. Dialog es responsable de la anonimización de los Datos de los Usuarios Finales a tal efecto.

7.3 Cookies

Para suministrar los Servicios Dialog, Dialog debe instalar cookies en el equipo terminal de los Usuarios Finales a través del sitio web o de la aplicación del Cliente.

Se utilizan los siguientes rastreadores:

- la cookie Dialog, estrictamente necesaria para asegurar la continuidad técnica de la conversación en curso entre las distintas páginas del sitio web o de la aplicación y, previo consentimiento del Usuario Final (finalidad funcional), para conservar su historial de conversación en caso de interacción posterior con el Widget de Chat,

- la cookie Posthog, que recopila los eventos (clic en el producto propuesto, cesta de pedido, etc.), con finalidad analítica y de Conciliación. Solo se activa previo consentimiento del Usuario Final y se basa en el almacenamiento local del navegador; para las tiendas cuyo proceso de compra se sirve desde un dominio distinto, se instalan además dos cookies de marketing o publicitarias (_dialog_distinct_id y _dialog_session_id, con una duración de treinta (30) días) previo consentimiento del Usuario Final a los rastreadores de rendimiento de marketing o publicitario, a fin de permitir la Conciliación. El término «cookie» designa aquí todo rastreador en el sentido del artículo 82 de la Ley francesa de protección de datos, incluido el almacenamiento local del navegador.

- el píxel Dialog, rastreador de rendimiento de marketing instalado con la aplicación Dialog y ejecutado en el proceso de compra de la plataforma de comercio electrónico del Cliente, que se limita a leer el Identificador PostHog y los datos del pedido, previo consentimiento del Usuario Final a los rastreadores de rendimiento de marketing o publicitario, recabado por el CMP del Cliente y señalado a Dialog por su plataforma de comercio electrónico.

Estas tecnologías se rigen por el artículo 82 de la Ley francesa de protección de datos. El cliente se compromete a facilitar la información requerida a los Usuarios Finales a este respecto,a obtener en su caso su consentimiento a través de un gestor de consentimiento de rastreadores (CMP) y a transmitir dicha señal de consentimiento a Dialog sin alteración. El Cliente mantiene indemne a Dialog por ello. Las Partes reconocen y aceptan que el Cliente sigue siendo el único responsable del tratamiento de los datos personales recabados y leídos a través de dichos rastreadores, para las finalidades antes enunciadas y descritas en el Anexo 3, actuando Dialog en calidad de encargado del tratamiento.

Artículo 8 – Responsabilidad, garantías e indemnización

Limitación de la responsabilidad indirecta. En ningún caso una u otra de las partes será responsable frente a la otra parte o frente a un tercero por cualquier daño indirecto o inmaterial, incluidas la pérdida de oportunidades, de cifra de negocios, la pérdida de datos, la pérdida de reputación, los gastos adicionales de personal, de funcionamiento o los costes de adquisición de servicios de sustitución derivados de los actos u omisiones de una u otra de las partes conforme a las presentes condiciones o relacionados de cualquier otro modo con los servicios.

Limitación del importe de la responsabilidad.

La responsabilidad total de cada parte por todas las reclamaciones (con independencia de la forma de la acción, del daño, de la reclamación, de la responsabilidad, del coste, del gasto o de la pérdida) relacionadas con las presentes Condiciones y con los Servicios prestados no excederá del equivalente de los importes abonados por el Cliente a Dialog durante los doce (12) meses anteriores al hecho que dio origen a la reclamación.

Excepciones a las limitaciones. Esta limitación de responsabilidad no se aplica a las vulneraciones de los derechos de propiedad intelectual de una parte por la otra parte, ni a los pagos debidos por el Cliente.

Las Partes consideran que estas limitaciones, que resultan de sus negociaciones durante la redacción del contrato, respetan el equilibrio económico del contrato y tienen en cuenta las contrapartidas concedidas a cambio de dichas limitaciones, incluidas las características innovadoras del Servicio. En particular, las Partes consideran que el importe de la indemnización que han acordado es significativo.

Toda reclamación relativa a las presentes Condiciones deberá formularse, a más tardar, en un plazo de dos (2) años a contar desde la fecha en la que el reclamante tuvo conocimiento o hubiera debido tener conocimiento de los hechos que le dan derecho a reclamar. Toda reclamación deberá formularse mediante carta certificada con acuse de recibo.

8.1. Responsabilidades y obligaciones de Dialog

Disponibilidad. Dialog se compromete (i) en el marco de una obligación de medios reforzada, a mantener la seguridad y la disponibilidad de los Datos del Cliente en el Servicio y (ii) a permitir la disponibilidad de la Plataforma y de los Servicios veinticuatro (24) horas al día, siete (7) días a la semana en el marco de una obligación de medios, conforme al Service Level Agreement que figura en el Anexo.

Seguridad. Dialog garantiza la seguridad de los Datos del Cliente y del Servicio en el marco de las medidas de seguridad técnicas y organizativas descritas en el Anexo, en virtud de una obligación de medios reforzada.

Soporte al Cliente. El Cliente se beneficia de un soporte técnico en las condiciones precisadas en el Anexo. Dialog se compromete a responder y a corregir las Anomalías con la mayor brevedad en virtud de una obligación de medios.

Reversibilidad. El Servicio permite al Cliente exportar los Datos del Cliente y los Datos de los Usuarios en cualquier momento. Las disposiciones relativas al derecho a cambiar de proveedor en el sentido del Reglamento (UE) 2023/2854 (Data Act) figuran en el Anexo 7.

Actualizaciones y Mantenimiento. Dialog se reserva el derecho de interrumpir los Servicios y la Plataforma con el fin de efectuar actualizaciones y el mantenimiento de los Servicios y de la Plataforma. Dialog procurará planificar las actualizaciones y el mantenimiento fuera del horario de oficina. Salvo en caso de urgencia, Dialog informará al Cliente con antelación de las fechas y horas de la intervención.

Garantías. Dialog garantiza al Cliente frente a cualquier reclamación de derechos de propiedad intelectual de terceros relativa al uso de los Servicios. El Cliente garantiza a Dialog frente a cualquier vulneración de los derechos de propiedad intelectual de terceros en relación con los Datos del Cliente.

Garantías. Las Partes se garantizan mutuamente (i) estar facultadas para celebrar y aceptar las presentes Condiciones, y (ii) cumplir las obligaciones derivadas de las presentes Condiciones.

Responsabilidad de Dialog.

Dialog está sujeto a una obligación de resultado en cuanto a la puesta a disposición del Servicio SaaS, y a una obligación de medios en lo relativo a (i) la calidad de los outputs, la disponibilidad del Servicio, la corrección de las Anomalías, y a una obligación de medios reforzada en lo relativo a la seguridad del Servicio.

El Cliente reconoce y acepta que los Servicios se basan en herramientas de Inteligencia Artificial que, a día de hoy, no permiten garantizar que la totalidad de las respuestas sean apropiadas (output), en particular en caso de preguntas planteadas por los Usuarios (input) dirigidas a inducir a error al Servicio o a llevarlo a contradicciones, o en caso de uso no conforme con las condiciones generales de uso del Cliente, que le corresponde poner a disposición de los Usuarios Finales.

Habida cuenta del funcionamiento y de los riesgos intrínsecos de las herramientas de inteligencia artificial, de los límites técnicos y tarifarios de funcionamiento de los servicios digitales de terceros necesarios para su despliegue, el Prestador no garantiza que el funcionamiento del Widget de Chat esté exento de errores o de anomalías.

Dialog no será responsable:

- de las dificultades relacionadas con Internet y con el alojamiento del sitio o de la app de comercio electrónico y, más generalmente, de cualquier perturbación técnica relacionada con las redes móviles o con el acceso a Internet;

- de cualquier error u omisión en los Datos del Cliente, en la información del Usuario o en el análisis de las conversaciones con los Usuarios Finales. El Cliente es el único responsable de cualquier decisión que adopte sobre la base de los análisis y de la información;

- de cualquier error u omisión o manipulación voluntaria dirigida a eludir el funcionamiento normal del Widget de Chat o de la funcionalidad Personal Shopper, derivada de los Datos de los Usuarios Finales facilitados por el Usuario Final

- de las respuestas erróneas del Servicio (output), sin perjuicio de proceder de manera diligente a la mejora de los prompts o de cualquier otra configuración requerida que permita corregir la alucinación y/o la respuesta errónea.

- del índice de conversión de las conversaciones en compra por parte de los Usuarios Finales

- de cualquier intervención de configuración o modificación autónoma por parte del Cliente en la Plataforma

- del cumplimiento de las disposiciones del Código de Consumo francés, que corresponden exclusivamente a la responsabilidad del Cliente.

8.2. Responsabilidades y obligaciones del Cliente

El Cliente y los Usuarios, por quienes el Cliente se constituye en garante, son responsables de:

- su acceso y su utilización conforme de los Servicios;

- todo Contenido del Cliente facilitado en virtud de las presentes y del cumplimiento de las Condiciones, incluida la obtención de todas las licencias, derechos, autorizaciones y consentimientos necesarios para permitir a Dialog transmitir, alojar, utilizar y almacenar, conforme a las presentes Condiciones, todos los elementos que componen los Datos del Cliente y los Datos de los Usuarios Finales. El Cliente garantiza la exactitud, la calidad, la integridad, la legalidad, la fiabilidad y la pertinencia de todos los Datos del Cliente. El Cliente reconoce y acepta que deberá facilitar información pertinente para permitir a Dialog crear la base de conocimientos de IA necesaria para el desarrollo del widget de chat de IA y para la prestación de los Servicios. El Cliente comprende que el rendimiento de los Servicios se basa, en particular, en la calidad de los Datos del Cliente facilitados;

- actuar en calidad de responsable del despliegue en el sentido del Reglamento (UE) 2024/1689 (AI Act) y, a tal efecto, (i) velar por un nivel suficiente de conocimientos en materia de inteligencia artificial de su personal que utilice el Servicio, conforme al artículo 4 de dicho Reglamento, (ii) designar a una persona encargada de supervisar el uso del Servicio, de tramitar las comunicaciones de respuestas inapropiadas y de asegurar el enlace con Dialog, (iii) utilizar el Servicio conforme a la Documentación y a las instrucciones de Dialog, y (iv) mantener visible para los Usuarios Finales la advertencia de interacción con un sistema de inteligencia artificial prevista en el artículo 3 de las presentes, en aplicación del artículo 50 del mismo Reglamento;

- en relación con la Conciliación y los conectores activados: (i) mencionar en su política de privacidad la medición de la atribución de las ventas mediante la cookie Posthog y el Píxel Dialog y, en su caso, la transmisión de la dirección de correo electrónico recabada en Personal Shopper a sus herramientas de gestión de la relación con el cliente y a su plataforma de comercio electrónico, (ii) hacer figurar la cookie Dialog, la cookie PostHog y el píxel Dialog en la lista de rastreadores de su CMP, (iii) adscribir la cookie PostHog a la categoría «medición de audiencia» (estadísticas), la cookie Dialog a la categoría «funcional» para la conservación del historial de conversación, y el píxel Dialog a la categoría «rendimiento de marketing o publicitario» de su CMP, y transmitir dicha señal de consentimiento a Dialog sin alteración (API de privacidad de Shopify, TCF, Google Consent Mode o equivalente), y (iv) informar a los Usuarios Finales, en el momento de la recogida de su dirección de correo electrónico, de los destinatarios de esta; el Cliente mantiene indemne a Dialog respecto del cumplimiento de estas obligaciones;

- para las tiendas cuyo proceso de compra se sirve desde un dominio distinto, hacer figurar en su CMP las dos cookies de rendimiento de marketing (_dialog_distinct_id y _dialog_session_id, con una duración de treinta (30) días) y adscribir dichas cookies a la categoría «rendimiento de marketing o publicitario» del CMP, a fin de permitir la Conciliación;

- cuando active la transmisión de sus pedidos: mencionar en su política de privacidad que Dialog es destinatario de los datos de pedido (entre ellos la dirección de correo electrónico del comprador), el señalamiento de los pedidos vinculados a una conversación en su plataforma de comercio electrónico y la asociación de las conversaciones a la dirección de correo electrónico del comprador; y que Dialog es encargado del tratamiento de los datos vinculados a las cookies Posthog y Dialog así como al Píxel Dialog y a las cookies de rendimiento de marketing _dialog_distinct_id y _dialog_session_id.

- cualquier uso abusivo de los Servicios por parte de sus Usuarios, difundiendo entre ellos condiciones de uso, advertencias o Frequently Asked Questions (FAQ) en relación con el Widget de Chat o con la funcionalidad Personal Shopper;

- su conexión a Internet y todos los costes asociados, así como el equipo para conectarse a la Plataforma. El Cliente adopta toda medida apropiada para garantizar la seguridad de sus equipos y de los Datos del Cliente. El Cliente y los Usuarios por quienes se constituye en garante se comprometen a acceder a la Plataforma mediante un equipo exento de virus y un navegador de última generación y actualizado. El Cliente deberá emplear sus mejores esfuerzos para impedir cualquier acceso o uso no autorizado de los Servicios e informar a Dialog sin demora de cualquier acceso o uso no autorizado;

- cualquier incidente de pago, tal como un retraso en el pago o un fallo de domiciliación bancaria transacción.

- notificar a Dialog cualquier respuesta inapropiada del bot que llegue a constatar en el marco de un uso conforme del Servicio, con el fin de permitir a Dialog identificar el origen del error y subsanarlo.

Garantías. El Cliente garantiza a Dialog frente a cualquier recurso o acción que cualquier tercero, incluidos los Usuarios Finales, pudiera ejercitar como consecuencia de un uso de los Servicios contrario a las Condiciones por parte de los Usuarios o, más generalmente, de una infracción de la ley.

El Cliente garantiza a Dialog (i) que tiene la facultad de celebrar y aceptar las presentes Condiciones, y (ii) que los Usuarios utilizarán el Servicio (en particular la Plataforma) conforme a las Condiciones y a las leyes y reglamentos aplicables.

Indemnización. El Cliente se compromete a indemnizar, defender y eximir a Dialog de toda responsabilidad en caso de reclamaciones, responsabilidades, daños, costes y gastos (incluidos los honorarios razonables de abogado) pagaderos a un tercero y derivados (i) de su uso abusivo o del de los Usuarios de los Servicios en infracción de las Condiciones o de las leyes aplicables, (ii) de los productos del Cliente, y (iii) de los Datos del Cliente. Las obligaciones de indemnización están sujetas a la condición de que el Cliente (i) reciba con prontitud una notificación escrita de dicha reclamación por parte de Dialog; (ii) tenga el control exclusivo de la defensa y de la resolución de la reclamación (entendiéndose que Dialog podrá participar en su propia defensa a su costa); y (iii) que Dialog preste la cooperación y la asistencia razonablemente necesarias, incluida la puesta en común de la información pertinente. El Cliente no podrá celebrar ningún acuerdo transaccional ni compromiso alguno relativo a una reclamación sin el consentimiento previo por escrito de Dialog,.

Artículo 9 – Lucha contra la corrupción

Cada Parte cumple y se compromete a cumplir todas las leyes y reglamentos aplicables, en particular los relativos a la prevención y lucha contra la corrupción, en especial las exigencias de la ley Sapin II, el deber de diligencia y, de manera general, las prácticas comerciales prohibidas.

A este título, Dialog se compromete a no ofrecer, prometer ni aceptar, directa o indirectamente, con el fin de influir en las decisiones a favor de las Partes, ninguna contribución o pago a ningún agente público, ningún pago, regalos, comidas, viajes, invitaciones u otro elemento de valor a un agente público a cualquier persona, incluidos los empleados del Cliente, durante toda la vigencia del presente Acuerdo.

Artículo 10 – Subcontratación

Dialog podrá subcontratar a un tercero la ejecución de la totalidad o de parte de sus obligaciones en virtud del Contrato, en particular (i) el alojamiento, (ii) el recurso a proveedores de modelos de lenguaje y a los programas informáticos de terceros que sustentan el Servicio, (iii) las prestaciones de servicios de comunicaciones electrónicas y de ticketing, y (iv) los trazadores estadísticos. El Cliente otorga a Dialog una autorización general para recurrir a subencargados del tratamiento, sin aprobación previa caso por caso. Los encargados del tratamiento existentes figuran en el Anexo 5 y en el Anexo III del Anexo A. Toda modificación de esta lista se pondrá en conocimiento del Cliente por escrito en las condiciones y en el plazo previstos en la cláusula 7.7 del Acuerdo de tratamiento de datos que figura en el Anexo 3.

Artículo 11 – Varios

Seguro. Las Partes declaran haber suscrito respectivamente un seguro de responsabilidad civil profesional y de explotación que se comprometen a mantener durante la vigencia del Contrato. Dialog se compromete a facilitar cualquier certificado de seguro a solicitud del Cliente.

Derecho de desistimiento. Los Servicios están destinados exclusivamente a un uso profesional. A este título, el Cliente, actuando como profesional y para las necesidades de su actividad comercial, y siendo el acuerdo entre Dialog y el Cliente un contrato a distancia, reconoce que el derecho de desistimiento queda expresamente excluido.

Divisibilidad. Si una disposición de las Condiciones resultara nula o inaplicable según la apreciación de las partes, o fuera declarada nula o inaplicable por un tribunal u otra autoridad competente, se considerará que dicha disposición no afecta a las demás disposiciones, que permanecerán en vigor, en toda la medida permitida por la ley. Dialog y el Cliente se comprometen a sustituir dicha disposición por otra disposición de efecto equivalente.

No renuncia. El hecho de que una de las partes no invoque el beneficio de una de las estipulaciones de las Condiciones no podrá en ningún caso considerarse ni interpretarse como una renuncia al beneficio de la misma. La renuncia a una estipulación específica en una situación particular no constituye una renuncia general a dicha estipulación, ni una renuncia a cualquier otra estipulación en otra situación.

Fuerza mayor. El término « fuerza mayor » tiene el sentido que le atribuye el artículo 1218 del Código Civil francés. Ninguna de las partes será responsable, salvo en caso de retraso en el pago, del incumplimiento de alguna de sus obligaciones contractuales derivado de o relacionado con un caso de fuerza mayor.

Cesión. Dialog podrá ceder, total o parcialmente, sus derechos y obligaciones en virtud del Contrato, siempre que informe previamente al Cliente. El Cliente no podrá ceder ninguno de sus derechos u obligaciones en virtud de las presentes, ya sea en virtud de la ley o de otro modo, sin el consentimiento previo por escrito de Dialog.

Empresarios independientes. Dialog y el Cliente declaran que son y seguirán siendo, durante toda la vigencia del Contrato, socios comerciales y profesionales independientes. Ninguna disposición de las Condiciones creará ni podrá interpretarse como creadora, para una de las partes, de un vínculo de subordinación respecto de la otra parte, ni de una relación de asociación, de empresa conjunta, de empleo, de franquicia o de agencia.

Buena fe. Dialog y el Cliente se comprometen a comportarse en todo momento el uno con el otro como contrapartes leales y a ejecutar sus obligaciones y ejercer sus derechos de buena fe.

Acuerdo sobre la prueba. Los datos recogidos y almacenados a través de la Plataforma tienen valor probatorio en lo que respecta al uso de la Plataforma y de los Servicios por el Cliente y los Usuarios. Los datos en soporte informático o electrónico constituyen, por tanto, una prueba válida y, a este título, son admisibles en las mismas condiciones y con la misma fuerza probatoria que cualquier documento redactado, recibido o conservado por escrito.

No captación de personal

Cada una de las partes se prohíbe contratar al personal de la otra durante toda la vigencia del presente contrato y durante los 12 meses siguientes a la terminación de la relación contractual. El incumplimiento de esta cláusula conlleva para el infractor la obligación de abonar a la otra parte, a título de indemnización, el importe equivalente a la remuneración bruta percibida por el trabajador durante los 12 (doce) últimos meses anteriores a su salida.

Firma electrónica. Si el Contrato se firma electrónicamente, las Partes reconocen y aceptan que el presente contrato se celebra conforme a lo dispuesto en los artículos 1366 y 1367 del Código Civil francés, mediante un procedimiento fiable de identificación, que le confiere la misma fuerza probatoria que un escrito en soporte papel y que podrá oponérseles válidamente y le confiere fecha cierta, y se comprometen a no impugnar su validez.

Ley aplicable, jurisdicción competente y resolución de litigios. Las Condiciones se rigen e interpretan conforme al derecho francés.

En caso de discrepancia, las Partes se comprometen a intentar resolverla de manera amistosa, notificando la parte más diligente a la otra Parte la discrepancia y/o el incumplimiento contractual de que se trate. Las Partes se comprometen a reunirse en el mes siguiente a dicha notificación mediante carta certificada con acuse de recibo.

En defecto de acuerdo amistoso, los tribunales de París (Francia) serán competentes para conocer de cualquier litigio derivado de o relacionado con la validez, la interpretación, la ejecución y/o el incumplimiento de las condiciones de uso y de los servicios, con independencia de la pluralidad de demandados o de las cláusulas de indemnización.

Anexo 1 – Condiciones particulares de utilización aplicables a la suscripción gratuita a la Plataforma y a los Servicios

Dialog podrá facilitar el acceso y la utilización de la Plataforma y de los Servicios en virtud de una suscripción gratuita, en las condiciones indicadas en el momento de la Suscripción en Línea.

En tal caso, las presentes condiciones particulares de utilización (« Condiciones particulares ») completan las Condiciones. Las Condiciones particulares prevalecen sobre las Condiciones y sobre el conjunto de los demás Anexos, incluido el Anexo 4 (SLA y soporte técnico), que no se aplica a la suscripción gratuita ni a los POC. Por lo demás, en caso de contradicción entre las Condiciones y los Anexos, estos últimos prevalecen.

Artículo 1 – Acceso a la Plataforma y a los Servicios y condiciones financieras

Dentro del límite de doscientas (200) conversaciones al mes, el acceso y la utilización de la Plataforma y de los Servicios se facilitan gratuitamente al Cliente y a sus Usuarios. El presente anexo está igualmente destinado a aplicarse cuando el Cliente se beneficie del Servicio o de los Servicios a título gratuito en otras circunstancias, incluidos los contratos POC.

Dialog se reserva el derecho, a su entera discreción, de crear nuevas funcionalidades para la Plataforma o los Servicios y, en tal caso, de no añadir dichas funcionalidades o Servicios a la suscripción gratuita.

Artículo 2 – Garantías y responsabilidades aplicables a las Condiciones particulares

En la máxima medida permitida por la ley aplicable, la Plataforma y los Servicios se facilitan «tal cual » sin garantía de ningún tipo.

Además de las Condiciones, Dialog no garantiza que la Plataforma y los Servicios respondan a las exigencias del Cliente, que la utilización de la Plataforma sea ininterrumpida o esté exenta de errores, ni que la Plataforma se ajuste a las exigencias reglamentarias aplicables al Cliente o se presente exactamente como se describe en la documentación que la acompaña.

Dado que la utilización de la Plataforma y de los Servicios es gratuita, Dialog no podrá ser considerada responsable de ningún daño directo o indirecto, en particular de las pérdidas de cifra de negocios, u otras pérdidas financieras derivadas de la utilización o de la imposibilidad de utilizar la Plataforma o los Servicios.

El Cliente no podrá formular ninguna reclamación basada en la Plataforma o en los Servicios prestados en virtud de las presentes transcurridos más de 12 meses desde el acaecimiento del hecho generador, de conformidad con el artículo 2254 del Código Civil francés.

Anexo 2 - Descripción técnica del Servicio

Arquitectura técnica en la fecha de la Suscripción en Línea. Esta descripción puede variar durante la ejecución del Contrato. Forma parte de la documentación técnica de Dialog y se completa con ella, accesible en la dirección https://docs.askdialog.com/.

El Servicio Dialog utiliza una arquitectura RAG (Retrieval Augmented Generation) propietaria desarrollada por Dialog.

Funcionamiento del sistema:

1. Recuperación de la información (Retrieval)

- Cuando un usuario final formula una pregunta, el sistema Dialog recupera la información pertinente exclusivamente de la base de conocimiento constituida por:

- El catálogo de productos facilitado por el Cliente (sincronizado a través de la integración de comercio electrónico)

- La biblioteca de contenidos facilitada por el Cliente (artículos de blog, FAQ, páginas web clave)

- Dialog construye una base de conocimiento estructurada y consultable a partir de esos contenidos

2. Generación de la respuesta (Generation)

- La información recuperada se transmite a un modelo de lenguaje (Large Language Model - LLM)

- Los LLM utilizados pueden variar según el caso de uso y evolucionar a lo largo del Contrato, conforme a un mecanismo de conmutación automática entre proveedores en caso de indisponibilidad. En la fecha de las presentes, los modelos empleados son, en particular, Claude Sonnet 4.5 y Claude Haiku 4 (Anthropic), Gemini 3.1 Pro y Gemini 2.5 Flash (Google) y GPT-4.1 (OpenAI). El cálculo de las representaciones vectoriales (embeddings) y la reordenación de los resultados de búsqueda (reranking) recurren, respectivamente, a OpenAI y a Cohere.

- El LLM formula la respuesta final en el marco estricto definido por el prompt de sistema de Dialog y las guidelines personalizadas del Cliente

- Si la consulta no puede satisfacerse con la base de conocimiento del Cliente, y con sujeción a la configuración definida por el Cliente, Dialog puede consultar directamente al LLM (utilizando sus conocimientos generales)

Instalación técnica de la aplicación Dialog

Dialog se instala en la tienda de comercio electrónico mediante dos tipos de componentes:

1. Script JavaScript universal

- Instalado en cada página de la tienda de comercio electrónico

- Muestra el asistente/chatbot en superposición (overlay) sobre la página actual

- Gestiona la interfaz conversacional

2. Componentes integrados en las páginas de producto

- Biblioteca de componentes Vue.js o React, o código Shopify Liquid

- Se muestra directamente en las páginas de producto

- Presenta preguntas presugeridas y un campo de introducción de texto

Puntos clave de seguridad y confidencialidad:

- Los datos del Cliente nunca se utilizan para entrenar los LLM de terceros

- La base de conocimiento es estrictamente exclusiva y se utiliza únicamente para el Cliente de que se trate

- Alojamiento seguro en infraestructura cloud AWS (región EU)

- Cifrado de los datos en tránsito y en reposo

Anexo 3 - Acuerdo de encargo del tratamiento de datos personales conforme a las cláusulas contractuales tipo de la comisión europea.

Entre el Cliente, tal como queda identificado en el momento de la Suscripción en Línea

En lo sucesivo denominada « el Cliente » o « el responsable del tratamiento »

Y

La sociedad DIALOG SAS,

En lo sucesivo denominada « el Prestador » o « el encargado del tratamiento »

Han convenido lo siguiente:

Preámbulo:

El Cliente es responsable del tratamiento de los datos personales de los visitantes o clientes del sitio web o aplicación móvil que haya integrado los Servicios Dialog, ofreciendo a los visitantes y cliente un chatbot basado en una herramienta de inteligencia artificial, que permite efectuar recomendaciones, en su caso personalizadas, de productos vendidos por el Cliente en su sitio o aplicación.

Las Partes han deseado someter el conjunto de los tratamientos de datos de los visitantes y cliente del Cliente a la presente adenda relativa al encargo del tratamiento de datos personales, de conformidad con el artículo 28 del Reglamento Europeo General de Protección de Datos Personales n.º 2016/679).

SECCIÓN I

Cláusula 1 : Objeto y ámbito de aplicación

a) Las presentes cláusulas contractuales tipo (en lo sucesivo, las « cláusulas ») tienen por objeto garantizar el cumplimiento de lo dispuesto en el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

b) El responsable del tratamiento y el encargado del tratamiento han aceptado las presentes cláusulas con el fin de garantizar el cumplimiento de lo dispuesto en el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679.

c) Las presentes cláusulas se aplican al tratamiento de datos personales tal como se describe en el anexo II.

d) Los anexos I a IV forman parte integrante de las cláusulas.

e) Las presentes cláusulas se entienden sin perjuicio de las obligaciones a las que está sujeto el responsable del tratamiento en virtud del Reglamento (UE) 2016/679.

f) Las cláusulas no bastan por sí solas para garantizar el cumplimiento de las obligaciones relativas a las transferencias internacionales de conformidad con el capítulo V del Reglamento (UE) 2016/679.

Cláusula 2 : Invariabilidad de las cláusulas

a) Las partes se comprometen a no modificar las cláusulas, excepto para añadir información a los anexos o actualizar la información que figura en ellos.

b) No obstante, ello no impide que las partes incluyan las cláusulas contractuales tipo establecidas en las presentes cláusulas en un contrato más amplio, ni que añadan otras cláusulas o garantías adicionales, siempre que estas no contradigan, directa o indirectamente, las cláusulas ni menoscaben las libertades y los derechos fundamentales de los interesados.

Cláusula 3 : Interpretación

a)-Cuando en las cláusulas figuren términos definidos respectivamente en el Reglamento (UE) 2016/679, dichos términos se entenderán tal como se definen en el referido Reglamento.

b)-Las presentes cláusulas deben leerse e interpretarse a la luz de lo dispuesto en el Reglamento (UE) 2016/679.

c)-Las presentes cláusulas no deben interpretarse de manera contraria a los derechos y obligaciones previstos en el Reglamento (UE) 2016/679 ni de manera que menoscabe las libertades o los derechos fundamentales de los interesados.

Cláusula 4 : Jerarquía

En caso de contradicción entre las presentes cláusulas y las disposiciones de los acuerdos conexos existentes entre las partes en el momento en que se acuerden las presentes cláusulas o celebrados con posterioridad, prevalecerán las presentes cláusulas.

Cláusula 5 — Facultativa : Cláusula de adhesión no aplicable

SECCIÓN II – OBLIGACIONES DE LAS PARTES

Cláusula 6 : Descripción del tratamiento o de los tratamientos

Los detalles de las operaciones de tratamiento, y en particular las categorías de datos personales y los fines del tratamiento para los que se tratan los datos personales por cuenta del responsable del tratamiento, se especifican en el anexo II.

Cláusula 7 : Obligaciones de las partes

7.1. Instrucciones

a)-El encargado del tratamiento tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, salvo que esté obligado a hacerlo en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto. En tal caso, el encargado del tratamiento informará al responsable del tratamiento de esa obligación jurídica antes del tratamiento, salvo que la ley se lo prohíba por razones importantes de interés público. El responsable del tratamiento también podrá dar instrucciones posteriores a lo largo de toda la duración del tratamiento de los datos personales. Dichas instrucciones deberán documentarse siempre.

b)-El encargado del tratamiento informará inmediatamente al responsable del tratamiento en caso de que, en su opinión, una instrucción dada por el responsable del tratamiento constituya una infracción del Reglamento (UE) 2016/679 o de otras disposiciones del Derecho de la Unión o del Derecho de los Estados miembros en materia de protección de datos.

7.2. Limitación de la finalidad

El encargado del tratamiento tratará los datos personales únicamente para el fin o los fines específicos del tratamiento, tal como se definen en el anexo II, salvo que reciba instrucciones adicionales del responsable del tratamiento.

7.3. Duración del tratamiento de los datos personales

El tratamiento por el encargado del tratamiento solo tendrá lugar durante el período especificado en el anexo II.

7.4. Seguridad del tratamiento

a)-El encargado del tratamiento aplicará, como mínimo, las medidas técnicas y organizativas especificadas en el Anexo 6 para garantizar la seguridad de los datos personales. Entre dichas medidas figura la protección de los datos contra toda violación de la seguridad que ocasione, de manera accidental o ilícita, la destrucción, la pérdida, la alteración, la comunicación no autorizada de datos personales o el acceso no autorizado a dichos datos (violación de la seguridad de los datos personales). Al evaluar el nivel de seguridad adecuado, las partes tendrán debidamente en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los interesados.

b)-El encargado del tratamiento solo concederá a los miembros de su personal acceso a los datos personales objeto del tratamiento en la medida en que sea estrictamente necesario para la ejecución, la gestión y el seguimiento del contrato. El encargado del tratamiento velará por que las personas autorizadas para tratar los datos personales se comprometan a respetar la confidencialidad o estén sujetas a una obligación legal apropiada de confidencialidad.

7.5. Datos sensibles

Si el tratamiento se refiere a datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física, o datos relativos a condenas e infracciones penales («datos sensibles»), el encargado del tratamiento aplicará limitaciones específicas y/o garantías adicionales.

7.6. Documentación y cumplimiento

a)-Las partes deberán poder demostrar el cumplimiento de las presentes cláusulas.

b)-El encargado del tratamiento atenderá de forma rápida y adecuada las solicitudes del responsable del tratamiento relativas al tratamiento de los datos conforme a las presentes cláusulas.

c)-El encargado del tratamiento pondrá a disposición del responsable del tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en las presentes cláusulas y que se derivan directamente del Reglamento (UE) 2016/679. A petición del responsable del tratamiento, el encargado del tratamiento permitirá también la realización de auditorías de las actividades de tratamiento cubiertas por las presentes cláusulas y contribuirá a ellas, a intervalos razonables o cuando existan indicios de incumplimiento. Al decidir sobre un examen o una auditoría, el responsable del tratamiento podrá tener en cuenta las certificaciones pertinentes en poder del encargado del tratamiento.

d)-El responsable del tratamiento podrá optar por realizar la auditoría por sí mismo o por encomendarla a un auditor independiente. Las auditorías podrán incluir también inspecciones en los locales o las instalaciones físicas del encargado del tratamiento y se llevarán a cabo, en su caso, con un preaviso razonable.

e)-Las partes pondrán a disposición de la autoridad de control competente/de las autoridades de control competentes, tan pronto como estas lo soliciten, la información indicada en la presente cláusula, incluidos los resultados de cualquier auditoría.

7.7. Recurso a subencargados del tratamiento

a)-OPCIÓN 2: AUTORIZACIÓN ESCRITA GENERAL: el encargado del tratamiento cuenta con la autorización general del responsable del tratamiento para la contratación de subencargados del tratamiento sobre la base de una lista acordada. El encargado del tratamiento informará específicamente por escrito al responsable del tratamiento de cualquier proyecto de modificación de dicha lista mediante la adición o la sustitución de subencargados del tratamiento con una antelación mínima de 15 días, dando así al responsable del tratamiento tiempo suficiente para poder oponerse a esos cambios antes de la contratación del subencargado o de los subencargados del tratamiento de que se trate. El encargado del tratamiento facilitará al responsable del tratamiento la información necesaria para permitirle ejercer su derecho de oposición.

b)-Cuando el encargado del tratamiento contrate a un subencargado del tratamiento para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable del tratamiento), lo hará mediante un contrato que imponga al subencargado del tratamiento, en esencia, las mismas obligaciones en materia de protección de datos que las impuestas al encargado del tratamiento en virtud de las presentes cláusulas. El encargado del tratamiento velará por que el subencargado del tratamiento cumpla las obligaciones a las que él mismo está sujeto en virtud de las presentes cláusulas y del Reglamento (UE) 2016/679.

c)-A petición del responsable del tratamiento, el encargado del tratamiento le facilitará una copia de dicho contrato celebrado con el subencargado del tratamiento y de cualquier modificación que se le introduzca posteriormente. En la medida en que sea necesario para proteger secretos comerciales u otra información confidencial, incluidos los datos personales, el encargado del tratamiento podrá suprimir información del texto del contrato antes de compartir una copia.

d)-El encargado del tratamiento seguirá siendo plenamente responsable, frente al responsable del tratamiento, del cumplimiento de las obligaciones del subencargado del tratamiento conforme al contrato celebrado con el subencargado del tratamiento. El encargado del tratamiento informará al responsable del tratamiento de cualquier incumplimiento por parte del subencargado del tratamiento de sus obligaciones contractuales.

e)-El encargado del tratamiento acordará con el subencargado del tratamiento una cláusula de tercero beneficiario en virtud de la cual —en el caso de que el encargado del tratamiento haya desaparecido de hecho, haya dejado de existir jurídicamente o haya devenido insolvente— el responsable del tratamiento tendrá derecho a resolver el contrato celebrado con el subencargado del tratamiento y a ordenar al subencargado del tratamiento que suprima o devuelva los datos personales.

7.8. Transferencias internacionales

a)-Toda transferencia de datos a un tercer país o a una organización internacional por el encargado del tratamiento se efectuará únicamente sobre la base de instrucciones documentadas del responsable del tratamiento o con el fin de cumplir un requisito específico del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto el encargado del tratamiento, y se realizará de conformidad con el capítulo V del Reglamento (UE) 2016/679.

b)-El responsable del tratamiento acepta que, cuando el encargado del tratamiento contrate a un subencargado del tratamiento de conformidad con la cláusula 7.7 para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable del tratamiento) y esas actividades de tratamiento impliquen una transferencia de datos personales en el sentido del capítulo V del Reglamento (UE) 2016/679, el encargado del tratamiento y el subencargado del tratamiento podrán garantizar el cumplimiento del capítulo V del Reglamento (UE) 2016/679 mediante la utilización de las cláusulas contractuales tipo adoptadas por la Comisión sobre la base del artículo 46, apartado 2, del Reglamento (UE) 2016/679, siempre que se cumplan las condiciones de utilización de dichas cláusulas contractuales tipo.

Cláusula 8 : Asistencia al responsable del tratamiento

a)-El encargado del tratamiento informará sin demora al responsable del tratamiento de cualquier solicitud que haya recibido del interesado. No dará curso por sí mismo a dicha solicitud, salvo que el responsable del tratamiento de los datos le haya autorizado a ello.

b)-El encargado del tratamiento prestará asistencia al responsable del tratamiento en el cumplimiento de la obligación que le incumbe de responder a las solicitudes de los interesados de ejercer sus derechos, teniendo en cuenta la naturaleza del tratamiento. En el cumplimiento de sus obligaciones conforme a las letras a) y b), el encargado del tratamiento seguirá las instrucciones del responsable del tratamiento.

c)-Además de la obligación que incumbe al encargado del tratamiento de asistir al responsable del tratamiento en virtud de la cláusula 8, letra b), el encargado del tratamiento asistirá también al responsable del tratamiento para garantizar el cumplimiento de las obligaciones siguientes, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado del tratamiento:

1)-la obligación de llevar a cabo una evaluación del impacto de las operaciones de tratamiento previstas en la protección de los datos personales («evaluación de impacto relativa a la protección de datos») cuando sea probable que un tipo de tratamiento entrañe un alto riesgo para los derechos y libertades de las personas físicas;

2)-la obligación de consultar a la autoridad de control competente/a las autoridades de control competentes antes del tratamiento cuando una evaluación de impacto relativa a la protección de datos indique que el tratamiento entrañaría un alto riesgo si el responsable del tratamiento no tomara medidas para mitigarlo;

3)-la obligación de velar por que los datos personales sean exactos y estén actualizados, informando sin demora al responsable del tratamiento en caso de que el encargado del tratamiento tenga conocimiento de que los datos personales que trata son inexactos o han quedado obsoletos;

4)-las obligaciones previstas en el artículo 32 del Reglamento (UE) 2016/679 /.

d)-Las partes definirán en el Anexo 6 las medidas técnicas y organizativas apropiadas mediante las cuales el encargado del tratamiento deberá prestar asistencia al responsable del tratamiento en la aplicación de la presente cláusula, así como el ámbito y el alcance de la asistencia requerida.

Cláusula 9 : Notificación de violaciones de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales, el encargado del tratamiento cooperará con el responsable del tratamiento y le prestará asistencia a efectos del cumplimiento de las obligaciones que le incumben en virtud de los artículos 33 y 34 del Reglamento (UE) 2016/679, según el que resulte aplicable, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado del tratamiento.

9.1. Violación de datos en relación con datos tratados por el responsable del tratamiento

En caso de violación de la seguridad de los datos personales en relación con datos tratados por el responsable del tratamiento, el encargado del tratamiento prestará asistencia al responsable del tratamiento:

a)- a efectos de la notificación de la violación de la seguridad de los datos personales a la autoridad de control competente/a las autoridades de control competentes, sin dilación indebida después de que el responsable del tratamiento haya tenido conocimiento de ella, cuando proceda (salvo que sea improbable que la violación de la seguridad de los datos personales entrañe un riesgo para los derechos y libertades de las personas físicas);

b)-a efectos de la obtención de la información siguiente que, de conformidad con el artículo 33, apartado 3, del Reglamento (UE) 2016/679, debe figurar en la notificación del responsable del tratamiento, y que debe incluir, como mínimo:

1)-la naturaleza de los datos personales, incluidas, si es posible, las categorías y el número aproximado de interesados afectados por la violación y las categorías y el número aproximado de registros de datos personales afectados;

2)-las posibles consecuencias de la violación de la seguridad de los datos personales;

3)-las medidas adoptadas o las medidas que el responsable del tratamiento propone adoptar para poner remedio a la violación de la seguridad de los datos personales, incluidas, en su caso, las medidas para mitigar sus posibles consecuencias negativas.

Cuando, y en la medida en que, no sea posible facilitar toda la información al mismo tiempo, la notificación inicial contendrá la información disponible en ese momento y, a medida que se disponga de más información, esta se comunicará posteriormente sin dilación indebida;

c) a efectos del cumplimiento, de conformidad con el artículo 34 del Reglamento (UE) 2016/679 , de la obligación de comunicar sin dilación indebida la violación de la seguridad de los datos personales al interesado, cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas.

9.2. Violación de datos en relación con datos tratados por el encargado del tratamiento

En caso de violación de la seguridad de los datos personales en relación con datos tratados por el encargado del tratamiento, este lo notificará al responsable del tratamiento sin dilación indebida después de haber tenido conocimiento de ella y, en todo caso, en el plazo de 24 horas. Dicha notificación contendrá, como mínimo:

a)-una descripción de la naturaleza de la violación constatada (incluidas, si es posible, las categorías y el número aproximado de interesados afectados por la violación y de registros de datos personales afectados);

b)-los datos de contacto de un punto de contacto en el que pueda obtenerse más información sobre la violación de la seguridad de los datos personales;

c)-sus posibles consecuencias y las medidas adoptadas o las medidas que se propone adoptar para poner remedio a la violación, incluidas las destinadas a mitigar sus posibles consecuencias negativas.

Cuando, y en la medida en que, no sea posible facilitar toda la información al mismo tiempo, la notificación inicial contendrá la información disponible en ese momento y, a medida que se disponga de más información, esta se comunicará posteriormente sin dilación indebida.

Las partes definirán en el Anexo 6 todos los demás elementos que el encargado del tratamiento deba comunicar cuando preste asistencia al responsable del tratamiento a efectos del cumplimiento de las obligaciones que incumben a este último en virtud de los artículos 33 y 34 del Reglamento (UE) 2016/679.

SECCIÓN III – DISPOSICIONES FINALES

Cláusula 10 : Incumplimiento de las cláusulas y resolución

a)-Sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/679, en caso de incumplimiento por el encargado del tratamiento de las obligaciones que le incumben en virtud de las presentes cláusulas, el responsable del tratamiento podrá ordenar al encargado del tratamiento que suspenda el tratamiento de los datos personales hasta que este último cumpla las presentes cláusulas o hasta que el contrato se resuelva. El encargado del tratamiento informará sin demora al responsable del tratamiento en caso de que no esté en condiciones de cumplir las presentes cláusulas, sea por el motivo que fuere.

b)-El responsable del tratamiento tendrá derecho a resolver el contrato en la medida en que se refiera al tratamiento de datos personales conforme a las presentes cláusulas si:

1)-el tratamiento de datos personales por el encargado del tratamiento ha sido suspendido por el responsable del tratamiento conforme a la letra a) y el cumplimiento de las presentes cláusulas no se restablece en un plazo razonable y, en todo caso, en el plazo de un mes desde la suspensión;

2)-el encargado del tratamiento incumple de manera grave o persistente las presentes cláusulas o las obligaciones que le incumben en virtud del Reglamento (UE) 2016/679;

3)-el encargado del tratamiento no cumple una resolución vinculante de un órgano jurisdiccional competente o de la autoridad de control competente/de las autoridades de control competentes relativa a las obligaciones que le incumben en virtud de las presentes cláusulas o del Reglamento (UE) 2016/679.

c)-El encargado del tratamiento tendrá derecho a resolver el contrato en la medida en que se refiera al tratamiento de datos personales en virtud de las presentes cláusulas cuando, después de haber informado al responsable del tratamiento de que sus instrucciones infringen los requisitos legales aplicables conforme a la cláusula 7.1, letra b), el responsable del tratamiento insista en que sus instrucciones sean seguidas.

d)-Tras la resolución del contrato, el encargado del tratamiento suprimirá, a elección del responsable del tratamiento, todos los datos personales tratados por cuenta del responsable del tratamiento y certificará a este que ha procedido a dicha supresión, o devolverá todos los datos personales al responsable del tratamiento y destruirá las copias existentes, salvo que el Derecho de la Unión o el Derecho nacional imponga conservarlos por más tiempo. El encargado del tratamiento seguirá velando por el cumplimiento de las presentes cláusulas hasta la supresión o la restitución de los datos.

ANEXO I del Anexo A – Datos de contacto de las partes

Responsable del tratamiento: el Cliente, tal como se identifica en el encabezamiento del contrato

Encargado del tratamiento: Dialog SAS, tal como se identifica en el encabezamiento del contrato

ANEXO II del Anexo A – Descripción del tratamiento por el encargado del tratamiento Dialog SAS

Categorías de interesados cuyos datos personales son objeto de tratamiento:

- Visitantes y clientes consumidores del sitio web o de la aplicación móvil editada por el Cliente (Usuarios Finales)

Categorías de datos personales objeto de tratamiento

- Conversaciones relativas a los productos del Cliente

- UUID

- Datos de pedido del Usuario Final

Datos de los Usuarios Finales no directamente identificativos recabados mediante cookies

- Cookie Dialog: estrictamente necesaria (conversación en curso) y funcional (historial de conversación, previo consentimiento)

- Identificador único (UUID)

- Historial de conversación

- Cookie Posthog: cookie estadística

- Datos estadísticos, incluidos los eventos del recorrido del usuario (interacciones, cesta de la compra, compra, etc.).

- Datos de Conciliación, recabados por el píxel Dialog (rastreador de rendimiento de marketing) en el proceso de compra, previo consentimiento: Identificador PostHog e identificador de sesión, importe y divisa del pedido, identificador de pedido, productos y cantidades, página y dominio, estado del consentimiento.

- Datos de Conciliación transmitidos por la plataforma de comercio electrónico del Cliente cuando el Cliente ha activado la transmisión de sus pedidos (datos directamente identificativos): dirección de correo electrónico e identificador de cliente del comprador, identificador de pedido, fecha, importe, divisa, productos y cantidades, estado; asociación entre la conversación, el pedido y la dirección de correo electrónico; etiqueta o atributo «pedido vinculado a una conversación Dialog» escrito en el pedido en la plataforma de comercio electrónico del Cliente. Las direcciones postales, los números de teléfono y los datos de pago no se transmiten a Dialog (filtrado desde la emisión).

- Cookies de rendimiento de marketing _dialog_distinct_id y _dialog_session_id (que recaban el Identificador PostHog y el identificador de sesión, treinta (30) días, únicamente para las tiendas cuyo proceso de compra se sirve desde un dominio distinto)

El consentimiento a la Cookie Posthog se conserva durante un plazo de 6 meses. Los datos estadísticos se conservan 24 meses.

Los datos recabados mediante el rastreador Dialog se conservan durante la Duración del Contrato / durante la duración de la interacción con el Usuario Final. Si el Usuario no utiliza el Servicio durante 2 años, el rastreador Dialog y el historial de conversación se suprimen.

Las cookies de rendimiento de marketing _dialog_distinct_id y _dialog_session_id, cuando se instalan (para las tiendas cuyo proceso de compra se sirve desde un dominio distinto), expiran transcurridos treinta (30) días.

Para la funcionalidad Personal Shopper: datos directamente identificativos

- correo electrónico, transmitido siguiendo instrucciones del Cliente a las herramientas de gestión de la relación con el cliente y a la plataforma de comercio electrónico del Cliente cuando el Cliente ha activado dichos conectores

- Datos relativos al estado de su piel (piel seca, grasa, rojeces…)

- Datos relativos a su rutina cosmética habitual

- Datos relativos a sus deseos en materia de cosméticos

- Fotografía del rostro

- Datos de salud conforme al consentimiento expreso y previo del cliente

La cookie Dialog es estrictamente necesaria para la prestación del Servicio, a fin de poner a disposición del Usuario Final su historial de conversación.

La cookie Posthog requiere el consentimiento previo de los visitantes y clientes del sitio web del Cliente, con fines estadísticos.

El Cliente garantiza que ha implantado a tal efecto en su sitio web una Consent Management Platform, conforme al artículo 82 de la loi informatique et libertés y a cualquier recomendación dictada por la CNIL sobre la recogida y el uso de rastreadores. Las Partes se comprometen a transmitirse y a utilizar las señales de consentimiento conforme a la intención expresada por los Usuarios Finales.

La recogida del Identificador PostHog mediante el píxel Dialog y de los datos de pedido a efectos de Conciliación, así como la Vinculación de la conversación a la dirección de correo electrónico del comprador, están supeditadas al consentimiento del Usuario Final a los rastreadores de rendimiento de marketing o publicitario, recabado por el Cliente a través de su CMP y transmitido a Dialog. A falta de dicho consentimiento, la conversación queda excluida de la Conciliación y de la Vinculación.

Dialog es encargado del tratamiento en lo relativo al acceso y a la lectura de los datos recabados mediante la cookie Dialog, la cookie PostHog, el píxel Dialog y, en su caso, las cookies _dialog_distinct_id y _dialog_session_id, así como de la totalidad de los Datos de los Usuarios así recabados.

Dialog es el único responsable de la anonimización de los Datos de los Usuarios de los que se extraen los Campos Léxicos reutilizados para el entrenamiento de las herramientas de inteligencia artificial de Dialog, así como para la mejora de sus Servicios, y de los datos agregados y estadísticos extraídos de los Datos del Cliente.

Los datos sensibles tratados (en su caso) y las limitaciones o garantías aplicadas que tengan plenamente en cuenta la naturaleza de los datos y los riesgos existentes, tales como, por ejemplo, la limitación estricta de la finalidad, las restricciones de acceso (incluido el acceso reservado únicamente al personal que haya recibido una formación especializada), el mantenimiento de un registro de los accesos a los datos, las restricciones aplicables a las transferencias ulteriores o las medidas de seguridad adicionales.

Se recaban datos de salud previo consentimiento expreso de los usuarios de la funcionalidad Personal Shopper. Se tratan con la única finalidad de emitir la recomendación personalizada difundida en el sitio web y se transmiten dentro de la conversación reproducida por correo electrónico al usuario.

Los datos transmitidos por la plataforma de comercio electrónico del Cliente quedan limitados desde su emisión a los campos estrictamente necesarios (ninguna dirección postal, ningún número de teléfono, ningún dato de pago). Todos ellos están compartimentados por Cliente. La dirección de correo electrónico, los identificadores del Usuario Final y los datos de pedido no se transmiten a los proveedores de modelos de lenguaje mencionados en el Anexo III: únicamente se les transmite el contenido de los mensajes intercambiados, lo que justifica la obligación impuesta al Cliente de solicitar a los Usuarios Finales que no introduzcan en ellos datos personales (artículo 7.2 de las Condiciones).

Naturaleza del tratamiento

Acceso, recogida, alojamiento, comunicación electrónica

Finalidad(es) para la(s) que se tratan los datos personales por cuenta del responsable del tratamiento, el Cliente:

- Realización de recomendaciones de productos del catálogo del Cliente (Widget de Chat)

- Recomendación personalizada según los Datos de los Usuarios, previo consentimiento expreso para los datos de salud, datos sensibles,

- Envío por correo electrónico de la recomendación facilitada por el Servicio Dialog Personal Shopper

- Conciliación: vinculación de las conversaciones a los pedidos realizados en la plataforma de comercio electrónico del Cliente y medición de la atribución de las ventas a los Servicios, mediante el cotejo del Identificador PostHog dentro de una ventana temporal, únicamente para los Usuarios Finales que hayan consentido los rastreadores de rendimiento de marketing o publicitario; restitución al Cliente de sus Datos del Cliente a nivel de evento y de estadísticas (ingresos atribuidos, tasa de conversión). Ningún dato directamente identificativo se utiliza como clave de vinculación.

- Vinculación: Cuando el Cliente ha activado la transmisión de sus pedidos: (i) señalamiento, siguiendo instrucciones del Cliente, de los pedidos vinculados a una conversación en su plataforma de comercio electrónico (etiqueta o atributo en el pedido); (ii) asociación de la conversación vinculada al pedido a la dirección de correo electrónico y al identificador de cliente del comprador, a efectos de restitución al comprador identificado de su historial de conversación, de estadísticas de rendimiento por cliente identificado en beneficio exclusivo del Cliente, y de transmisión, siguiendo instrucciones del Cliente, de la conversación o de su resumen a las herramientas de gestión de la relación con el cliente del Cliente; únicamente para los Usuarios Finales que hayan consentido los rastreadores de rendimiento de marketing o publicitario.

- Transmisión, siguiendo instrucciones del Cliente y cuando este haya activado los conectores correspondientes, de la dirección de correo electrónico y del resumen de recomendación Personal Shopper a las herramientas de gestión de la relación con el cliente del Cliente (Klaviyo, Yotpo, Connectif) y etiquetado de la ficha de cliente en la plataforma de comercio electrónico del Cliente.

- Estadísticas de uso de los Servicios

- Anonimización con vistas a la utilización de los Datos de los Usuarios anonimizados por Dialog a efectos de Mejora del servicio Dialog (widget de Chat y/o recomendación « Personal Shopper), sobre la base del interés legítimo

- Anonimización a efectos de producción de datos estadísticos agregados

Duración del tratamiento, según las finalidades del tratamiento:

Para el dato de correo electrónico recabado en la funcionalidad Personal Shopper:

Los datos se conservan durante el tiempo de utilización del sitio web por el visitante/cliente, salvo en caso de inactividad durante 2 años desde la última visita.

Los correos electrónicos emitidos que contienen el resumen de la recomendación personalizada se conservan archivados durante 5 años desde su emisión.

Para los datos recabados en la cookie Dialog:

La cookie Dialog y los datos de conversación se conservan durante el tiempo de utilización del sitio web por el visitante/cliente, salvo en caso de inactividad durante 2 años desde la última visita, fecha en la que la cookie Dialog se desactiva.

Para los datos recabados en la cookie Posthog:

El consentimiento o la negativa a la cookie Posthog se conserva durante 6 meses.

Los datos recabados se conservan durante 24 meses

Para los datos de Conciliación:

Los identificadores seudónimos, los datos de pedido (recabados por el píxel Dialog o transmitidos por la plataforma de comercio electrónico del Cliente) y las asociaciones conversación / pedido / dirección de correo electrónico se conservan veinticuatro (24) meses a contar desde el pedido, y después se suprimen o se anonimizan de manera irreversible. La dirección de correo electrónico sigue además la duración aplicable a los datos de conversación (supresión tras dos (2) años de inactividad). Las estadísticas agregadas que de ello se derivan ya no constituyen datos personales.

ANEXO III del Anexo A: tratamiento por los subencargados del tratamiento, precisar igualmente el objeto, la naturaleza y la duración del tratamiento

Los subencargados del tratamiento de Dialog son destinatarios de los datos para las siguientes finalidades y durante los mismos plazos que se han precisado anteriormente:

- Amazon Web Services (AWS), región Europa (Irlanda): alojamiento, bases de datos y motor de búsqueda. Arquitectura multicentro de datos, replicación gestionada por DynamoDB y RDS. Datos alojados en la Unión Europea.

- Anthropic, Google (Gemini) y OpenAI: proveedores de modelos de lenguaje, generación de las respuestas y cálculo de las representaciones vectoriales. Toda transferencia fuera del Espacio Económico Europeo está amparada por las cláusulas contractuales tipo de la Comisión Europea y por las garantías complementarias suscritas por Dialog.

- Cohere: reclasificación (reranking) de los resultados de búsqueda en la base de conocimiento del Cliente. Toda transferencia fuera del Espacio Económico Europeo está amparada por las cláusulas contractuales tipo de la Comisión Europea.

- PostHog: cookie analítica y estadísticas de uso.

- Langfuse: observabilidad de las llamadas a los modelos de lenguaje.

- Sentry: seguimiento de los errores de la aplicación y del rendimiento. Toda transferencia fuera del Espacio Económico Europeo está amparada por las cláusulas contractuales tipo de la Comisión Europea.

La plataforma de comercio electrónico del Cliente (en particular Shopify) no es un subencargado del tratamiento de Dialog: los datos de pedido utilizados para la Conciliación son recabados por el píxel Dialog ejecutado por dicha plataforma en el proceso de compra del Cliente o transmitidos por el Cliente, responsable del tratamiento, mediante los webhooks de pedidos de su tienda, dentro de los límites de los permisos concedidos por el Cliente a la aplicación Dialog en el momento de su instalación; las etiquetas aplicadas a los pedidos se aplican en el espacio del Cliente. Las herramientas de gestión de la relación con el cliente del Cliente (Klaviyo, Yotpo, Connectif) a las que Dialog transmite, siguiendo instrucciones del Cliente, la dirección de correo electrónico y el resumen Personal Shopper son destinatarios designados por el Cliente y no subencargados del tratamiento de Dialog.

Anexo 4 – SLA y soporte técnico

DISPONIBILIDAD DE LA SOLUCIÓN

La Disponibilidad del Servicio se evalúa por dos conceptos:

- Disponibilidad de la Plataforma destinada a los Usuarios: 99,9% en un mes

- Disponibilidad de las respuestas del Chat Dialog a las consultas de los usuarios finales: 99,5 % en un mes

En caso de no alcanzarse el indicador de disponibilidad « Plataforma» en las condiciones definidas en el Contrato durante el mes, el Prestador otorgará al Cliente los siguientes créditos de Servicio

En caso de no alcanzarse el indicador « Disponibilidad de las respuestas del Chat Dialog » durante el mes en las condiciones definidas en el Contrato, Dialog otorgará al Cliente los siguientes créditos de Servicio. La “Disponibilidad de las respuestas” se define como sigue: a cada consulta de un usuario final, el Chat Dialog facilita una respuesta visualizable por el usuario final, y ello con independencia de la calidad o de la pertinencia de la respuesta.

El cálculo del tiempo de Disponibilidad de ambos indicadores excluye toda operación de mantenimiento planificado o de urgencia, sea correctivo, evolutivo o adaptativo, así como todo hecho de un tercero o caso de fuerza mayor.

Cualquiera que sea el nivel y el número de indisponibilidades en virtud de los dos indicadores antes mencionados, los créditos de Servicio acumulados en un mes determinado no podrán superar el 5% del importe mensual de Suscripción a la Solución, excluido el precio por conversación.

Este crédito de Servicio solo podrá ser utilizado por el Cliente al vencimiento de la duración contractual prevista en el Contrato.

En el supuesto de que una de las tasas de disponibilidad sea inferior al 98% durante tres meses consecutivos, el Cliente podrá resolver el contrato, previa notificación mediante carta certificada con acuse de recibo.

Soporte técnico

El soporte técnico de Dialog está disponible de 9:00 a 18:00 en días laborables, excluidos los días festivos franceses.

La notificación de incidencias la efectúa el Cliente según las modalidades descritas en la documentación técnica de Dialog, accesible en la dirección https://docs.askdialog.com/support/.

Anexo 5 – Lista de los subencargados del tratamiento

- Amazon Web Services (AWS), región Europa (Irlanda): alojamiento, bases de datos, motor de búsqueda

- Anthropic: modelos de lenguaje

- Google (Gemini): modelos de lenguaje

- OpenAI: modelos de lenguaje y cálculo de las representaciones vectoriales (embeddings)

- Cohere: reclasificación de los resultados de búsqueda (reranking)

- PostHog: cookie analítica y estadísticas de uso

- Langfuse: observabilidad de las llamadas a los modelos de lenguaje

- Sentry: seguimiento de los errores de la aplicación (monitorización)

Anexo 6 – Medidas de seguridad técnicas y organizativas de Dialog

Las medidas descritas a continuación constituyen las medidas técnicas y organizativas aplicadas por Dialog en el sentido de los artículos 28.3.c) y 32 del RGPD. Su versión detallada y actualizada se publica en la documentación técnica de Dialog, accesible en la dirección https://docs.askdialog.com/. Dialog solo podrá modificar estas medidas a condición de mantener un nivel de seguridad al menos equivalente.

1. Alojamiento y localización de los datos

Alojamiento en la infraestructura cloud de Amazon Web Services (AWS), región Europa (Irlanda).

Arquitectura distribuida en varias zonas de disponibilidad, replicación gestionada por DynamoDB y RDS.

Los Datos del Cliente y los Datos de los Usuarios Finales se almacenan en la Unión Europea.

2. Cifrado

Cifrado de los datos en tránsito en la totalidad de los flujos, incluido entre el Widget y la Plataforma (TLS 1.2 o versión superior).

Cifrado de los datos en reposo en los volúmenes de almacenamiento, las bases de datos y las copias de seguridad.

3. Control de los accesos

Acceso a los entornos de producción restringido únicamente al personal de Dialog cuyas funciones lo justifiquen, según el principio de mínimo privilegio.

Autenticación individual nominativa y autenticación de doble factor para el acceso a las consolas de administración y a la infraestructura.

Revisión periódica de las autorizaciones y revocación de los accesos al producirse la baja del colaborador.

Compromiso de confidencialidad de la totalidad del personal autorizado a tratar los datos.

4. Compartimentación

Compartimentación lógica de los datos por organización cliente. La base de conocimiento constituida a partir de los Datos del Cliente es estrictamente exclusiva del Cliente de que se trate y nunca se comparte entre clientes.

Separación de los entornos de desarrollo, de pruebas y de producción.

5. Registro y supervisión

Registro de los accesos y de los eventos aplicativos y de infraestructura, supervisión de los errores aplicativos y alerta.

Observabilidad de las llamadas a los modelos de lenguaje.

6. Seguridad del desarrollo

Código fuente alojado en repositorio privado, revisión de código previa a toda puesta en producción.

Gestión de los secretos fuera del código fuente.

Mantenimiento actualizado de las dependencias y corrección de las vulnerabilidades identificadas.

7. Modelos de lenguaje y subencargados del tratamiento

Los subencargados del tratamiento figuran en el Anexo 5 y en el Anexo III del Anexo A.

Dialog suscribe con los proveedores de modelos de lenguaje condiciones contractuales que excluyen la utilización de los datos transmitidos a efectos de entrenamiento de sus modelos.

8. Continuidad y copias de seguridad

Copias de seguridad periódicas de las bases de datos, con procedimiento de restauración.

Arquitectura distribuida en varias zonas de disponibilidad.

9. Gestión de las violaciones de la seguridad de los datos personales

Procedimiento interno de calificación y de tratamiento de los incidentes de seguridad.

Notificación al Cliente, en su condición de responsable del tratamiento, a la mayor brevedad y, a más tardar, dentro de las veinticuatro (24) horas siguientes al conocimiento de una violación de la seguridad de los datos personales, conforme a la cláusula 9.2 del presente Acuerdo.

10. Minimización y plazos de conservación

Minimización de los datos recabados a través del Widget de Chat, que no requiere ningún dato directamente identificativo.

Plazos de conservación conformes al Anexo II del Anexo A.

Restitución o supresión de los datos al término del contrato conforme al artículo 4.2 de las Condiciones y al Anexo 7.

Anexo 7 – derecho al cambio de proveedor conforme al Data Act – Plan de cambio de proveedor (Switching Right Plan)

Las Partes se remiten expresamente a las cláusulas tipo emitidas por la Comisión Europea en relación con el derecho al cambio de proveedor previsto en el artículo 25 del Reglamento Europeo Data Act, sin necesidad de reproducirlas íntegramente a continuación.

I – Cláusulas contractuales tipo sobre la información

El Plan de cambio de proveedor se detalla como sigue, conforme al plan incluido en las cláusulas tipo europeas:

Apéndice 1 – Plan de cambio de proveedor y de salida

1. Datos de contacto:

(a) Contacto del Proveedor para el cambio de proveedor y la salida: el soporte de Dialog mediante la apertura de un ticket, y confirmación con el número de referencia del ticket

(b) Contacto del Cliente para el cambio de proveedor y la salida:

2. El Cliente deberá facilitar la siguiente información en el preaviso escrito:

(a) Datos afectados por el preaviso, conforme a la identificación acordada en el Apéndice 2.

(b) Destino de los Datos: la infraestructura TIC local (on-premises) del Cliente o un Proveedor de destino, incluidas las especificaciones técnicas pertinentes sobre el emplazamiento de destino.

(c) Ubicación en la que los Datos deban ser exportados y transportados.

3. Obligaciones del Proveedor de reaccionar al preaviso escrito

En un plazo de 3 días hábiles, el Proveedor responderá por escrito al Cliente, con la siguiente información:

(a) Especificación exhaustiva de todas las categorías de Datos que deban transferirse durante el proceso de cambio de proveedor

(i) Datos exportables

• Todos los Datos importados por el Cliente al inicio del Contrato de Servicio, incluidos los metadatos (Datos de entrada)

o A, Datos del Cliente

o B Datos de configuración

o C Metadatos

• Todos los Datos cogenerados directa o indirectamente por el uso del servicio de tratamiento de datos por parte del Cliente:

o D, con metadatos: YES in format XXX

(ii) Activos digitales:

• L, en formato XXX para los documentos

• M, en formato XXX para las instantáneas (snapshots)

(b) Especificación exhaustiva de las categorías de Datos propias del funcionamiento interno del servicio de tratamiento de datos del Proveedor que deban quedar exentas de los Datos exportables cuando exista un riesgo de vulneración de los secretos comerciales del Proveedor: Algoritmos internos, registros del sistema, herramientas de supervisión y de seguridad.

4. Confirmación de los Datos objeto del cambio de proveedor

El Cliente indicará qué Datos y Activos digitales desea recibir dentro del período transitorio acordado (o alternativo).

5. Orden, calendario y pruebas

Durante el período transitorio:

(a) el orden y el calendario acordados para la exportación y la transferencia de los Datos y Activos digitales elegidos se acordarán durante el período transitorio (2 meses)

(b) la descripción del método de prueba propuesto por el Proveedor se notificará durante el período transitorio.

(c) el Proveedor o el Cliente, utilizando las herramientas y los procesos del Proveedor, probará la exportación y la transferencia a la ubicación acordada con una parte de los Datos y Activos digitales acordados, para confirmar o adaptar el orden y el calendario;

(d) el Cliente probará la importación y la implantación de los Datos y Activos digitales acordados en sus propios sistemas o en los sistemas del Proveedor de destino;

(e) si se producen problemas con las pruebas o con los resultados de las pruebas, el Proveedor de origen y el Cliente determinarán si proceden de la exportación de los Datos y Activos digitales acordados y de los procesos de transferencia bajo la responsabilidad del Proveedor o de sus procesos de importación e implantación bajo la responsabilidad del Cliente.