Anexo de encargo de tratamiento — Servicio de marca blanca

Complementa al Acuerdo de Encargo de Tratamiento general y a los Términos del servicio. Versión de 14 de agosto de 2026.

1. A quién aplica y qué cambia

Este anexo aplica a los clientes que contratan un plan de marca blanca («el Revendedor») para llevar cuentas de sus propios clientes («los Clientes Finales») en la plataforma de MeigaHub, S.L. («MeigaHub»), presentando el servicio con su propia marca.

En este servicio la cadena de responsabilidad cambia respecto al uso directo de la plataforma:

• El Cliente Final es el responsable del tratamiento de los datos que confía al Revendedor.
• El Revendedor actúa como encargado del tratamiento de esos datos frente a su cliente, en virtud del contrato que ambos mantengan.
• MeigaHub actúa como subencargado: trata los datos únicamente por cuenta del Revendedor y siguiendo sus instrucciones documentadas, que se expresan mediante el uso de la plataforma.

2. Objeto, duración y naturaleza del tratamiento

MeigaHub aloja y procesa, en las cuentas de cartera del Revendedor, los datos que este introduzca o genere para prestar sus servicios: contactos y leads, correos y campañas, documentos, presupuestos, conversaciones con el agente y datos de configuración. La duración del tratamiento coincide con la vigencia del plan de marca blanca. La naturaleza del tratamiento incluye el procesamiento mediante sistemas de inteligencia artificial (modelos de lenguaje) alojados en servidores de MeigaHub o de los proveedores de nube cuyas claves aporta el propio Revendedor.

3. Obligaciones de MeigaHub como subencargado

1. Tratar los datos únicamente para prestar el servicio contratado y conforme a este anexo.
2. Garantizar la confidencialidad: el personal y los sistemas de MeigaHub no acceden al contenido de las cuentas de cartera salvo para soporte solicitado o mantenimiento imprescindible.
3. Aplicar las medidas técnicas y organizativas descritas en el DPA general (cifrado de claves en reposo, control de acceso, registro de actividad, copias de seguridad cifradas).
4. Asistir al Revendedor en la atención de los derechos de los interesados (acceso, rectificación, supresión, portabilidad, oposición y limitación) mediante las herramientas de exportación y borrado de la plataforma.
5. Notificar al Revendedor sin dilación indebida las violaciones de seguridad que afecten a sus cuentas de cartera.
6. Suprimir o devolver los datos al terminar el servicio, según elija el Revendedor, y borrar las copias salvo obligación legal de conservación.

4. Subencargados ulteriores

El Revendedor autoriza de forma general el uso de los subencargados listados en la página de subencargados, que MeigaHub mantiene actualizada. Cuando el trabajo de IA se procese con las claves de nube aportadas por el propio Revendedor, la relación con ese proveedor (OpenAI, Google, Mistral u otros) es directa entre el Revendedor y el proveedor: MeigaHub actúa como mero transmisor y no añade un subencargo propio en ese tramo.

5. Obligaciones del Revendedor

1. Mantener con cada Cliente Final un contrato válido que le habilite como encargado del tratamiento y que cubra el uso de esta plataforma como subencargado.
2. Introducir en la plataforma únicamente datos que esté legitimado a tratar, y no datos de categorías especiales (art. 9 RGPD) salvo acuerdo previo por escrito con MeigaHub.
3. Cumplir las obligaciones de transparencia frente a sus Clientes Finales, incluida la información sobre el uso de sistemas de inteligencia artificial exigida por el Reglamento (UE) 2024/1689 (art. 50): la marca blanca cubre la presentación comercial, no exime de informar de que hay IA generando contenido.
4. No usar las cuentas de cartera para actividades prohibidas por los Términos del servicio (spam, prospección ilícita, contenido ilegal).
5. Custodiar sus claves de acceso y las claves de nube que aporte.

6. Transferencias internacionales

Cuando el tratamiento con IA se realice mediante proveedores establecidos fuera del EEE, la transferencia se ampara en las Cláusulas Contractuales Tipo (Decisión UE 2021/914) suscritas entre MeigaHub o el Revendedor y dichos proveedores, según de quién sea la clave utilizada. Los servidores propios de MeigaHub están en la Unión Europea.

7. Responsabilidad

MeigaHub responde frente al Revendedor por los daños causados por el incumplimiento de este anexo que le sea imputable. El Revendedor responde frente a sus Clientes Finales por la relación que mantiene con ellos, incluida la elección de esta plataforma como subencargado. Ninguna de las partes responde por el uso que la otra haga de los datos fuera de lo aquí pactado.

8. Aceptación

Este anexo se acepta electrónicamente al contratar un plan de marca blanca. La aceptación queda registrada con fecha, plan e IP, y constituye las instrucciones documentadas iniciales del Revendedor. Las versiones anteriores quedan sustituidas para los periodos contratados tras su publicación.

MeigaHub, S.L. — NIF B88904099 — Lugar Tecnópole I, Local 12, 32900 San Cibrao das Viñas (Ourense), España — lopd@meigahub.com