Anexo de tratamiento de datos

Última actualización: 4 de octubre de 2026

Este acuerdo rige la información personal que PageJoy procesa siguiendo instrucciones de un cliente empresarial. Cubre los registros compartidos del espacio de trabajo Business, los datos de clientes guardados y cualquier procesamiento de plugin aprobado por separado descrito en sus anexos completados.

1. Partes, aceptación y prioridad

El proveedor es PageJoy. El cliente es la empresa o persona identificada por el Propietario autorizado cuando se crea el espacio de trabajo Business, en la dirección facilitada por ese cliente en su pedido o instrucciones escritas, con el correo del Propietario del espacio de trabajo como contacto salvo que el cliente proporcione otro contacto de privacidad autorizado.

Este Anexo forma parte del acuerdo del servicio de software PageJoy subyacente. El Propietario autorizado lo acepta al crear el espacio de trabajo Business y entra en vigor para ese cliente en la fecha de aceptación registrada. Una página web pública por sí sola no demuestra que un cliente lo haya aceptado.

Para el tratamiento que cubre, este Anexo tiene prioridad sobre condiciones de servicio incompatibles. La legislación obligatoria y un instrumento de transferencia internacional aprobado y vinculante tienen prioridad sobre él en la medida exigida por esa legislación o instrumento. Los acuerdos con el comerciante de pagos no modifican las obligaciones del encargado del tratamiento aceptadas aquí.

2. Alcance y roles

Datos personales del cliente significa la información personal incluida en el anexo de procesamiento completado que procesamos siguiendo instrucciones del cliente. Responsable y encargado del tratamiento tienen los significados que les da la legislación de protección de datos aplicable. El cliente es el responsable o un encargado autorizado por su responsable para designarnos. Somos su encargado o subencargado del tratamiento de los Datos personales del cliente.

Los datos personales del espacio de trabajo Business compartido incluyen los datos de la empresa, clientes, artículos, documentos de Templates, aprobaciones de documentos, permisos de miembros y entradas de actividad del espacio de trabajo dentro del Anexo 1. El cliente empresarial controla esta información y designa al Propietario y a los miembros autorizados para actuar en su nombre. Un Propietario o miembro no se convierte en responsable de todos los registros compartidos simplemente por tener una cuenta personal o administrar el espacio de trabajo.

Para contar el uso gratuito, administrar cuentas, facturar, proteger nuestro servicio, cumplir la ley o prestar soporte, controlamos información de forma independiente que este Anexo no cubre, como se describe en el Aviso de privacidad. Los datos de acceso y actividad del espacio de trabajo procesados para el trabajo compartido del cliente empresarial siguen siendo Datos personales del cliente. Cualquier uso independiente y separado de información de membresía, actividad o soporte debe identificarse, justificarse y divulgarse en ese aviso; esta exclusión no permite un uso secundario no divulgado de Datos personales del cliente. El Anexo no cambia los roles separados de Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile ni del remitente de correo elegido. Sus roles reales de responsable, encargado o subencargado deben registrarse para la operación pertinente en la página de Proveedores de servicios y el Anexo 3; nombrar a un proveedor no lo autoriza a recibir Datos personales del cliente.

Los detalles de facturas de usuarios gratuitos permanecen en su navegador. El trabajo de PDF y Photo del sitio web se procesa en el dispositivo de cada persona y esas herramientas no lo comparten mediante el espacio de trabajo Business ni lo suben a nosotros. Estos archivos y detalles quedan fuera de nuestro anexo de procesamiento en el servidor. Una operación de procesamiento en el servidor acordada por separado debe incluirse en el Anexo 1 con sus destinatarios y controles de eliminación. Las copias temporales en el servidor de esa operación acordada se eliminan inmediatamente después de devolver el resultado. Tanto en ChatGPT como en Claude, los archivos de entrada de PDF y Photo se eligen solo en nuestro propio panel y se procesan en el dispositivo. Nuestras herramientas nunca leen archivos adjuntos a ninguno de los chats, su historial, memoria ni resúmenes de conversaciones. La entrega de resultados, incluida la copia bloqueada del resultado de ChatGPT, se describe en el Aviso de privacidad del plugin. Una instrucción del cliente no puede anular ese límite. Los registros guardados de Templates son independientes de las copias temporales de archivos y siguen las reglas de conservación de su espacio de trabajo.

El artículo 28 del GDPR del Reino Unido y del GDPR de la UE exige un acuerdo vinculante entre responsable y encargado del tratamiento. Directrices del ICO sobre contratos.

3. Obligaciones y derechos del cliente

El cliente decide la finalidad de su tratamiento y debe tener una base legal para recopilar y usar Datos personales del cliente. Debe proporcionar los avisos necesarios, obtener el consentimiento requerido, respetar los derechos individuales y dar instrucciones lícitas. Debe usar el servicio dentro de las categorías de datos acordadas y cuidar razonablemente sus credenciales de acceso y exportaciones.

El cliente puede darnos instrucciones, solicitar la asistencia aquí descrita, revisar el cumplimiento, oponerse a cambios de subencargados mediante la sección 7 y elegir la devolución o eliminación según la sección 10. Debe informarnos con prontitud de cualquier incidente de datos pertinente o instrucción ilícita que descubra. Si el cliente es un encargado del tratamiento, debe transmitir los avisos y la información pertinentes a su responsable.

El cliente es responsable de decidir quién puede incorporarse a su espacio de trabajo Business y las finalidades lícitas para las que pueden usar registros compartidos. El Propietario puede aprobar documentos, eliminar miembros y cambiar roles. El cliente debe informar a los miembros sobre qué información se comparte, qué acciones se registran y cómo ejercer sus derechos. Nuestros permisos acordados de Propietario, Miembro y Lector son: los Propietarios gestionan la facturación, los miembros, los datos de la empresa, las aprobaciones, las exportaciones, la eliminación y todos los registros compartidos. Los Miembros crean y editan registros compartidos, presentan documentos y los envían solo cuando las aprobaciones lo permiten. Los Lectores leen, descargan y exportan sin editar ni aprobar. Los Propietarios ven toda la actividad del espacio de trabajo; los Lectores solo la actividad de documentos. Los roles nunca dan acceso a archivos locales de PDF o Photo de otra persona. No hay límite de miembros. En un plan Business de pago, cada persona usa una plaza de pago, incluido el Propietario y todos los Miembros o Lectores. El Propietario elige y paga el número de plazas. Los miembros y las invitaciones abiertas usan esas plazas. Las personas pueden incorporarse a una plaza de pago vacía sin coste adicional. El Propietario solo compra otra plaza cuando todas las plazas de pago están en uso.

No decidimos la base legal del cliente ni sustituimos su deber de evaluar si el servicio es adecuado para sus datos.

4. Instrucciones y finalidades permitidas

Procesamos Datos personales del cliente solo siguiendo instrucciones documentadas del cliente, incluidas las relativas a transferencias internacionales. Las instrucciones comprenden los anexos completados, este Anexo y las operaciones lícitas que los usuarios autorizados del cliente solicitan dentro de ese alcance. Las instrucciones adicionales se envían a support@pagejoy.app y deben registrarse.

Dentro de los permisos de roles completados, las instrucciones autorizadas pueden incluir crear o cambiar registros compartidos, aprobar un documento de Templates, conceder o retirar la membresía de una persona, cambiar un rol, solicitar una exportación y registrar o recuperar el historial de actividad del espacio de trabajo. Un miembro solo puede emitir instrucciones permitidas por ese rol; una cuenta individual no autoriza instrucciones para otro espacio de trabajo. Las instrucciones del cliente sobre el acceso de un miembro son independientes de las solicitudes de pago, cuenta o privacidad de esa persona.

No usamos Datos personales del cliente para publicidad, vender datos ni entrenar IA. No usamos IA para procesar archivos del sitio web. No iniciamos una nueva finalidad simplemente cambiando un aviso web.

Si la ley exige un tratamiento más allá de las instrucciones, informamos al cliente de ese requisito legal antes de procesar, salvo que la ley prohíba avisarlo por motivos importantes de interés público. Informamos inmediatamente al cliente si consideramos que una instrucción infringe la legislación de protección de datos aplicable del Reino Unido, la UE o un Estado miembro. Pausamos el tratamiento discutido mientras las partes lo resuelven, salvo que la ley exija que continúe.

Informamos al cliente con prontitud si ya no podemos cumplir este Anexo. Las partes deben acordar una solución conforme o detener el tratamiento afectado.

5. Confidencialidad y seguridad

Nos aseguramos de que las personas autorizadas a procesar Datos personales del cliente estén sujetas a deberes de confidencialidad, por contrato o por ley. El acceso se limita a lo que requiera su trabajo autorizado.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo según el artículo 32 del GDPR del Reino Unido y el GDPR de la UE. Evaluamos confidencialidad, integridad, disponibilidad y resiliencia, necesidades de recuperación y comprobaciones apropiadas de las medidas. Las medidas implementadas se detallan en el Anexo 2. Un encabezado de seguridad o una afirmación de un proveedor no sustituye un anexo completado. Directrices del ICO sobre seguridad.

6. Asistencia y derechos individuales

Teniendo en cuenta la naturaleza del tratamiento, ayudamos al cliente a responder a solicitudes de derechos individuales mediante medidas técnicas y organizativas apropiadas. Si una persona nos envía directamente una solicitud sobre Datos personales del cliente, informamos al cliente con prontitud y no la decidimos de forma independiente salvo autorización o requisito legal. Conservamos la capacidad de responder dentro del plazo aplicable.

Teniendo en cuenta el tratamiento y la información disponible para nosotros, ayudamos con deberes de seguridad, notificación de brechas, evaluaciones de impacto de protección de datos y consultas previas con un regulador según los artículos 32 a 36. Proporcionamos información pertinente sobre nuestro tratamiento, proveedores, riesgos y garantías. El cliente toma sus propias decisiones de evaluación y notificación.

Las partes pueden acordar cargos razonables por asistencia adicional que exceda el servicio acordado. Los cargos no deben retrasar ni impedir la asistencia legalmente requerida ni aplicarse a la corrección de nuestro propio incumplimiento.

7. Subencargados del tratamiento

El cliente da autorización general por escrito para los proveedores del registro aprobado completado del Anexo 3. Avisamos por escrito al menos 30 días antes de añadir o sustituir a un subencargado, mediante correo escrito al Propietario autorizado del espacio de trabajo o al contacto de privacidad designado por el cliente. El aviso incluye su identidad, rol, datos y ubicaciones para que el cliente pueda evaluar el cambio.

El cliente puede oponerse por motivos razonables de protección de datos en un plazo de 14 días contactando con support@pagejoy.app. Hablamos de la preocupación antes de que el proveedor propuesto comience el tratamiento afectado. Buscamos una alternativa o garantías adecuadas. Si no se resuelve la preocupación, el cliente puede finalizar el servicio afectado antes de que comience ese tratamiento, con el ajuste de cargos acordado de reembolsar los cargos prepagados por el periodo de servicio afectado no prestado, sin limitar un remedio obligatorio mayor. No tratamos una oposición sin resolver como permiso para usar ese proveedor con los datos del cliente.

Antes de que un subencargado maneje Datos personales del cliente, establecemos un acuerdo vinculante que impone las mismas obligaciones de protección de datos aplicables. Seguimos siendo responsables ante el cliente del cumplimiento de esas obligaciones por el subencargado. A solicitud, proporcionamos información pertinente sobre los compromisos del subencargado, con solo ocultaciones justificadas.

La autorización de subencargados y las obligaciones equivalentes siguen el artículo 28(2) y (4). Directrices del EDPB sobre responsables y encargados del tratamiento.

8. Brechas de datos personales

Notificamos al cliente sin demora indebida después de conocer una brecha de datos personales que afecte a Datos personales del cliente. El aviso inicial incluye la información disponible en ese momento. Proporcionamos más información cuando está disponible y no esperamos a una investigación completa para notificar.

La información incluye la naturaleza de la brecha, los datos y personas afectados, cifras aproximadas cuando se conocen, consecuencias probables, medidas tomadas o propuestas y un contacto para más información. Investigamos, tomamos medidas apropiadas de contención y reparación, y proporcionamos la información y asistencia necesarias para las notificaciones del cliente. Mantenemos un registro del incidente.

El aviso se envía al correo del Propietario del espacio de trabajo salvo que el cliente proporcione otro contacto de privacidad autorizado, mediante correo al contacto de privacidad designado por el cliente o al Propietario del espacio de trabajo. Nuestro contacto para incidentes es security@pagejoy.app o el domicilio social de la empresa si el correo no está disponible. Cualquier objetivo contractual de notificación es sin demora indebida tras conocer el incidente; se proporcionan primero los hechos disponibles y otros cuando estén disponibles, sin sustituir el deber de notificar sin demora indebida.

El cliente decide las notificaciones a personas y reguladores salvo que la ley nos imponga una obligación separada. Directrices del ICO sobre notificación de brechas.

9. Información de cumplimiento y auditorías

Proporcionamos la información necesaria para demostrar el cumplimiento del artículo 28 y permitimos y contribuimos a auditorías, incluidas inspecciones, del cliente o su auditor designado. Cuando sea suficiente, puede revisarse primero la documentación pertinente. Esto no elimina el derecho a una inspección necesaria para evaluar el cumplimiento.

Las partes planifican auditorías rutinarias con aviso razonable, confidencialidad y protección de los datos de otros clientes. Una brecha, preocupación creíble de cumplimiento o instrucción de un regulador puede requerir un aviso más breve o trabajo adicional. Las restricciones de plazos, frecuencia o cargos no deben frustrar los derechos legales del cliente. Cooperamos con los reguladores competentes.

La información contractual requerida y los derechos de auditoría se explican en Directrices del ICO sobre contratos del artículo 28.

10. Devolución y eliminación

10.1. Un miembro se va o cambia de rol

Cuando termina la membresía, la autorización para acceder al espacio de trabajo Business termina en la siguiente solicitud al servidor. La cuenta personal permanece. Los documentos y la actividad compartidos permanecen en el espacio de trabajo; la purga de la cuenta sustituye la autoría por un identificador de antiguo miembro. Las copias descargadas o almacenadas en caché anteriormente no se pueden retirar.

Finalizar la membresía no nos instruye por sí mismo a borrar los datos empresariales compartidos, clientes, artículos, documentos de Templates ni registros de actividad del cliente. Conservamos o eliminamos esos registros siguiendo las instrucciones lícitas del cliente y el anexo acordado. Ayudamos al cliente con una solicitud de derechos de un antiguo miembro según la sección 6. El cliente debe abordar por separado las copias que el antiguo miembro ya haya exportado o conservado en un dispositivo; nuestro servidor no puede revocar esas copias simplemente eliminando la membresía. Nuestros registros de cuenta y facturación controlados de forma independiente siguen el Aviso de privacidad.

10.2. El Propietario cancela y el servicio termina

La asignación gratuita se aplica al terminar el periodo pagado y los registros compartidos existentes siguen accesibles a los roles autorizados para consulta y exportación. La cancelación de renovación por el Propietario mantiene el acceso de pago hasta que termina el periodo pagado. La cancelación es independiente de una instrucción de eliminar Datos personales del cliente. Durante ese periodo continuamos el tratamiento cubierto siguiendo las instrucciones lícitas del cliente. El acceso al finalizar el periodo pagado, cualquier plazo de exportación, acceso reducido y manejo de documentos compartidos son: el acceso de pago dura hasta la fecha final mostrada. Cancelar la renovación no elimina el espacio de trabajo. Los registros compartidos se conservan hasta que el cliente autorizado los elimine, cierre el espacio de trabajo o complete una purga de cuenta aplicable. Los registros anteriores no caducan automáticamente y cancelar la renovación no los borra; el historial de actividad se conserva hasta que se cierra el espacio de trabajo. La eliminación de cuenta sustituye la identidad del antiguo miembro por un identificador minimizado. Las entradas anteriores no caducan automáticamente. El cliente puede solicitar exportación o eliminación mediante Exportar datos del espacio de trabajo mientras tiene la sesión iniciada para descargar JSON, y guardar los archivos de Templates o copias del navegador necesarios. El Propietario puede cerrar el espacio de trabajo Business cuando termina el acceso de pago; contacta con soporte para solicitar devolución, eliminación o cambio de propiedad.

Al finalizar el servicio pertinente, el cliente elige la devolución o eliminación de Datos personales del cliente. Los datos del espacio de trabajo y las copias del navegador pueden descargarse como JSON, y los documentos de Templates terminados como PDF. Usa Exportar datos del espacio de trabajo mientras tienes la sesión iniciada y guarda los archivos que necesites. El Propietario puede cerrar el espacio de trabajo Business cuando termina el acceso de pago; la transacción de cierre correcta elimina nuestras copias de la base de datos compartida. Cualquier devolución exigida por separado, copia de proveedor o conservación lícita sigue las instrucciones acordadas del cliente y la legislación aplicable. Contacta con soporte para solicitar devolución, eliminación o cambio de propiedad. Confirmamos la finalización a solicitud.

Si la ley exige continuar el almacenamiento, identificamos el requisito y la información afectada al cliente, salvo que el aviso esté legalmente prohibido. Aislamos esa información del uso ordinario del servicio, la protegemos, la usamos solo como exige la ley y la eliminamos cuando termina el requisito. La eliminación de copias de respaldo, si existen, sigue que no se realiza ninguna copia gestionada por la empresa. Las exportaciones que descargues permanecen en tu dispositivo hasta que las elimines; la eliminación de la cuenta no puede retirar esas copias y no debe permitir su reutilización ordinaria.

Los archivos temporales de procesamiento en el servidor de una operación incluida expresamente en el Anexo 1 se eliminan inmediatamente después de devolver el resultado. Esta sección no permite conservar esos archivos hasta que termine una suscripción. El panel actual conserva los archivos en memoria hasta que los borres o cierres el panel; no tiene una ruta de procesamiento de archivos en el servidor. Cualquier operación separada en el servidor y su manejo de fallos deben acordarse en el Anexo 1 antes de incluirse.

10.3. Una persona programa la eliminación de su cuenta

Una persona programa la eliminación de su cuenta individual tras una nueva comprobación de código por correo, junto con cualquier protección en 2 pasos activada. La hora de solicitud confirmada inicia siete periodos completos de 24 horas en los que esa persona puede elegir Mantener mi cuenta en Configuración de cuenta. Se muestra el plazo exacto. Al solicitarlo se revocan otras sesiones y concesiones de chats conectados. La sesión de la cuenta solicitante sigue disponible para cancelar. Cancelar no restaura automáticamente las concesiones ni sesiones revocadas. El acceso adicional al producto durante ese plazo es: la sesión solicitante puede usar Configuración de cuenta y su acceso al producto autorizado existente antes del plazo; las otras sesiones y concesiones de chat se revocan. Todo el acceso ordinario a la cuenta termina al vencer el plazo.

Una solicitud individual de eliminación de cuenta no nos instruye a eliminar todo el espacio de trabajo del cliente empresarial ni los registros de otra persona. Al purgar la cuenta, el antiguo miembro pierde la autorización del espacio de trabajo y su identidad en registros compartidos se minimiza. Los documentos y la actividad compartidos permanecen hasta que el cliente los elimina o cierra el espacio de trabajo; los registros anteriores no caducan automáticamente. Un Propietario Business debe primero transferir la propiedad con soporte o cerrar el espacio de trabajo, lo que requiere que haya terminado el periodo pagado y elimina sus registros compartidos. El acceso a la cuenta termina en el plazo de eliminación o la fecha final pagada, lo que ocurra primero. Cancelar la suscripción de pago mediante Facturación o soporte es independiente de las instrucciones de tratamiento del cliente.

Tras el plazo de cancelación de siete días, la cuenta se elimina en la siguiente limpieza correcta. No hay un tiempo máximo fijo hasta completar la limpieza. Los Datos personales del cliente conservados siguen sujetos a las instrucciones lícitas del cliente, la sección 10.2 y este Anexo. Las credenciales de cuenta, claves del autenticador, hashes de códigos de respaldo y permisos activos no forman parte de una excepción general de conservación de registros compartidos. Los documentos y la actividad compartidos pueden permanecer hasta que se cierre el espacio de trabajo, con los identificadores de antiguos miembros minimizados. Las claves con hash inactivas de límites de solicitudes siguen sus reglas de conservación separadas. Los recibos personales y registros de seguridad de cuenta se eliminan al purgarla. Stripe conserva sus registros de pago separados según sus propias obligaciones legales, como describe el Aviso de privacidad. Estas reglas no permiten conservar Datos personales del cliente para usos no relacionados de facturación o seguridad.

11. Transferencias internacionales

Transferimos o permitimos acceso internacional a Datos personales del cliente solo siguiendo instrucciones documentadas y cumpliendo la legislación de transferencias aplicable. El Anexo 3 registra destinos, accesos posteriores y el mecanismo de cada flujo. Cuando falta un mecanismo o evaluación necesarios o dejan de ser válidos, detenemos la transferencia afectada hasta establecer una solución lícita.

El Anexo 4 identifica cualquier contrato de transferencia realmente necesario y celebrado. Este anexo no adjunta ni celebra las Cláusulas contractuales tipo de la UE, un Anexo del Reino Unido ni un Acuerdo de transferencia internacional de datos. Sus textos oficiales deben completarse y acordarse cuando sea necesario. Un acuerdo del artículo 28 y una garantía de transferencia internacional cumplen finalidades distintas. Explicación de la Comisión Europea sobre las SCC.

12. Condiciones adicionales del encargado en Estados Unidos

Cuando la CCPA se aplica al cliente y a estos servicios de tratamiento, actuamos como proveedor de servicios o contratista según corresponda. Las finalidades empresariales limitadas son administrar el espacio de trabajo Business compartido, el acceso basado en roles, el alojamiento y recuperación de facturas guardadas y documentos de Templates, las aprobaciones y el historial de actividad del espacio de trabajo, o una operación transitoria del plugin aprobada por separado, descrita expresamente en el Anexo 1. No vendemos ni compartimos Datos personales del cliente, no los usamos para finalidades comerciales no relacionadas ni los conservamos, usamos o divulgamos fuera de esa relación empresarial directa, salvo autorización expresa de la CCPA. No los combinamos con datos de otros clientes ni con nuestros propios datos, salvo autorización expresa.

Proporcionamos el nivel de protección de privacidad que exige la CCPA, ayudamos al cliente con solicitudes de consumidores y evaluaciones aplicables, y avisamos si no podemos cumplir estas obligaciones. El cliente puede tomar medidas razonables para comprobar el cumplimiento y, previa notificación, detener y corregir el uso no autorizado. Vinculamos a los subcontratistas pertinentes a las obligaciones aplicables. Reconocemos y cumpliremos estas restricciones.

Estas condiciones reflejan Reglamentos de la CCPA, sección 7051. Otros requisitos estatales aplicables a encargados son: las obligaciones locales obligatorias del encargado se aplican cuando el cliente y el tratamiento están cubiertos; toda adición específica del cliente requerida debe acordarse antes de que comience ese tratamiento.

13. Otras leyes, responsabilidad y cambios

Las partes cumplen otras leyes de privacidad aplicables a su tratamiento, incluidas las obligaciones canadienses o australianas cuando corresponda. Las adiciones requeridas son: las obligaciones locales obligatorias del encargado se aplican cuando el cliente y el tratamiento están cubiertos; toda adición específica del cliente requerida debe acordarse antes de que comience ese tratamiento. Este acuerdo no elimina derechos individuales ni facultades de reguladores.

El reparto acordado de responsabilidad contractual y sus límites son: no se establece un límite monetario contractual separado; la responsabilidad sigue el acuerdo y la legislación aplicable. Ninguna condición excluye una responsabilidad u obligación que no pueda excluirse lícitamente. Las disposiciones de ley aplicable y tribunales son Inglaterra y Gales, preservando los derechos locales obligatorios y las disposiciones judiciales separadas de cualquier instrumento de transferencia, sujetas a la legislación obligatoria y a las propias disposiciones de cualquier instrumento de transferencia.

Los cambios importantes de este Anexo requieren el método de modificación vinculante de un acuerdo escrito registrado o aceptación electrónica explícita de las partes autorizadas, preservando la versión aceptada. No reducimos la protección acordada mediante una actualización unilateral del sitio web. Las partes cooperan para realizar los cambios exigidos por nuevas leyes.

14. Anexo 1: detalles del tratamiento

15. Anexo 2: medidas técnicas y organizativas

Las medidas deben ser lo bastante específicas para que el cliente evalúe la protección. Ninguna certificación, método de cifrado, prueba de penetración o disposición de copias de respaldo se presenta como implementada hasta completar la entrada verificada correspondiente.

16. Anexo 3: subencargados y ubicaciones

Entidades, funciones, datos, países de tratamiento, países de acceso remoto y proveedores posteriores aprobados: nuestra base de datos operada por la empresa y Cloudflare Workers para alojar el sitio web y las rutas del servidor, con las funciones, información y ubicaciones de tratamiento y acceso descritas en nuestro Registro de Proveedores de servicios. OpenAI y Anthropic operan servicios de plataforma independientes. Todo proveedor adicional debe estar autorizado según este anexo antes de recibir datos de clientes. Región de almacenamiento de la base de datos: un ordenador operado por nuestra empresa. Solicita a soporte información sobre la ubicación correspondiente a tu cuenta. Versión y fecha del registro: versión del servicio 2026-10-04, fechada el 4 de octubre de 2026. Mecanismos de transferencia aplicables a cada flujo: los registros de clientes permanecen en un ordenador operado por nuestra empresa. Toda transferencia restringida a un proveedor requiere las garantías y la evaluación aplicables antes de comenzar.

17. Anexo 4: instrumentos de transferencia, si se requieren

Instrumento y versión celebrada: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Partes y datos de contacto: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Módulo SCC de la UE y opciones: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Anexo I, incluidas las partes, el tratamiento y la autoridad competente: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Medidas del Anexo II: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Subencargados del Anexo III cuando se requieran: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Tablas del Anexo del Reino Unido o tablas IDTA: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar. Evaluación y medidas complementarias: no aplicable a nuestra base de datos actual operada por la empresa. Toda transferencia internacional restringida requiere una evaluación separada y las garantías acordadas aplicables antes de comenzar.

18. Anexo 5: registro de aceptación

Firmante autorizado del cliente o registro de aceptación electrónica: la aceptación del Propietario autorizado registrada en la configuración del espacio de trabajo Business. Firmante autorizado del proveedor o registro de aceptación: la empresa ofrece este anexo como parte de las condiciones del servicio; no se publica ningún registro separado de firmante identificado. Versión del anexo acordada: versión del servicio 2026-10-04, fechada el 4 de octubre de 2026. Fecha de entrada en vigor: la aceptación del Propietario al crear el espacio de trabajo Business. Este anexo entra en vigor para ese cliente en la fecha de aceptación registrada.