Agora

Acuerdo de tratamiento de datos

Este acuerdo, previsto en el artículo 28 del RGPD, regula los datos personales que el editor trata por cuenta de la empresa cliente en sus espacios Agora. Forma parte del contrato, junto con las condiciones generales de venta.

Versión del 1 de noviembre de 2026

Esta es una traducción facilitada para su comodidad. La versión francesa es la que se aplica.

Borrador en revisión jurídica: este documento todavía no obliga al editor y puede cambiar antes de su publicación.

El cliente, que ha contratado Agora, es el responsable del tratamiento. El editor, , SIREN , , , es su encargado.

Los tratamientos de los que el propio editor es responsable (sitio, cuentas, registro, facturación) se rigen por la política de privacidad, y no por este acuerdo.

  • objeto: prestar al cliente los espacios Agora y sus funciones;
  • naturaleza: alojamiento, almacenamiento, visualización por las personas autorizadas, transmisión de audio y vídeo, grabación y transcripción de reuniones, redacción de actas, envío de correos del servicio;
  • duración: la del contrato y, después, el tiempo de la supresión prevista en el artículo 10;
  • interesados: los miembros, administradores e invitados de los espacios del cliente, y las personas citadas en sus contenidos;
  • datos: identidad y datos de contacto profesionales, presencia y posición en la oficina virtual, mensajes, archivos y reacciones, sonido e imagen de las reuniones, transcripciones, actas, eventos de calendario conectados, consentimientos de grabación, registro de las acciones de administración.

El cliente se asegura de no hacer tratar por Agora datos sensibles (salud, opiniones, condenas…) más allá de lo que permitan su actividad y su análisis.

El editor solo trata los datos siguiendo instrucciones documentadas del cliente: este contrato y los ajustes que sus administradores hacen en Agora (funciones activadas, plazos de conservación, accesos, integraciones). No los utiliza para ningún otro fin, no los vende y no los usa para entrenar modelos de inteligencia artificial.

Si una instrucción le parece contraria al RGPD, el editor informa de inmediato al cliente. Si el Derecho de la Unión o de un Estado miembro le obliga a un tratamiento, avisa al cliente antes, salvo que la ley lo prohíba.

Las personas del editor que pueden acceder a los datos están sujetas a confidencialidad y solo acceden a ellos para sus funciones. El soporte solo entra en un espacio con el acuerdo del cliente, y ese acceso queda registrado.

El editor aplica las medidas previstas en el artículo 32 del RGPD, en particular:

  • cifrado de las comunicaciones (HTTPS, TLS);
  • cifrado de los archivos y grabaciones antes de su almacenamiento (AES-GCM, una clave por archivo);
  • secretos (claves de integración, de modelo de lenguaje, de calendario) cifrados y nunca vueltos a mostrar;
  • control de accesos por rol en cada espacio, doble autenticación para la consola de administración de la plataforma;
  • registro inalterable de las acciones de administración, exportable por el cliente;
  • ninguna captura de reunión sin el consentimiento de cada participante, aplicado por el servidor de vídeo;
  • transcripción en los servidores de Agora; ocultación de nombres, direcciones de correo y números de teléfono antes de cualquier envío a un modelo de lenguaje;
  • alojamiento en la Unión Europea, límites de recursos por servicio, actualizaciones de seguridad al día.

[Por confirmar: copias de seguridad (frecuencia, cifrado, rotación, pruebas de restauración) y plan de continuidad.]

El cliente autoriza al editor a recurrir a los siguientes subencargados:

  • Hostinger: alojamiento de los servidores, en la Unión Europea [Por confirmar: país del centro de datos];
  • Resend, o el servidor de correo elegido: envío de los correos del servicio (invitaciones, códigos de acceso, actas);
  • el proveedor de modelo de lenguaje elegido por la plataforma: redacción de las actas y respuestas del asistente, a partir de textos ocultados.

Cuando el propio cliente conecta su propio proveedor de modelo de lenguaje, su calendario o una integración, ese proveedor trabaja para el cliente y no para el editor.

El editor impone a cada subencargado las mismas obligaciones que este acuerdo y sigue siendo responsable de él ante el cliente. Informa al cliente de toda incorporación o sustitución con al menos 30 días de antelación; el cliente puede oponerse por un motivo legítimo y, a falta de acuerdo, resolver sin coste.

Los datos se alojan en la Unión Europea. Una transferencia fuera de la Unión por un subencargado solo se produce con una decisión de adecuación de la Comisión Europea o sus cláusulas contractuales tipo, completadas si es necesario con medidas adicionales. [Por confirmar: subencargado por subencargado.]

Agora da al cliente los medios para responder él mismo a las solicitudes de las personas: modificar o retirar a un miembro, suprimir un mensaje, un archivo o una reunión, exportar un acta o una conversación. Si una persona se dirige directamente al editor, este transmite su solicitud al cliente sin demora y le ayuda a responderla.

El editor también ayuda al cliente, con la información de que dispone, en su evaluación de impacto y, en su caso, en la consulta a la autoridad de control.

El editor notifica al cliente toda violación de datos personales sin dilación indebida y a más tardar 48 horas después de tener conocimiento de ella [Por confirmar: plazo], con lo que sepa: naturaleza, categorías y número aproximado de personas y registros, consecuencias probables, medidas adoptadas o previstas. Completa esta información a medida que avanza.

Durante el contrato, el cliente puede exportar sus contenidos: transcripciones y actas en Markdown, conversaciones en Markdown o JSON, registro de administración. [Por confirmar: exportación de archivos y grabaciones.]

Al final del contrato, el espacio se bloquea y después se suprime con sus contenidos al término del periodo de conservación de la oferta (90 días por defecto), previo aviso. A petición escrita del cliente, la supresión puede hacerse antes. Las copias de seguridad se borran con su rotación [Por confirmar: plazo]. El editor solo conserva lo que la ley le obliga a guardar.

El editor pone a disposición del cliente la información necesaria para demostrar el cumplimiento de este acuerdo. El cliente puede hacer realizar una auditoría, por sí mismo o por un auditor independiente sujeto a confidencialidad, una vez al año, con un preaviso de 30 días, sin perturbar el servicio ni acceder a los datos de otros clientes. [Por confirmar: quién asume los costes.]

Este acuerdo dura tanto como el contrato y hasta la supresión de los datos. La responsabilidad de cada parte sigue las condiciones generales de venta, sin excluir lo que el RGPD impone a cada una.