Apéndice sobre transferencia de datos de todo el mundo de WhatsApp Business

Última actualización: 22 de agosto de 2025

1. Definiciones

   En este Apéndice sobre transferencia de datos (“Apéndice sobre transferencia”):

   “Ley aplicable” se refiere a cualquier ley, regulación, directiva o requisito vinculante aplicable (según se implementen, enmienden, amplíen, sustituyan o promulguen de nuevo periódicamente), incluidos, entre otros, para evitar dudas, los Requisitos de protección de datos.

   “Requisitos de protección de datos” se refiere a cada uno de los siguientes requisitos, según correspondan:

“Requisitos de protección de datos de Brasil” se refiere a cualquier y toda Ley aplicable relativa a la protección de datos, la seguridad de los datos, el marketing, la privacidad o el Tratamiento de Información personal en Brasil, incluida, entre otras, la Ley general de protección de datos personales n.° 13.709/2018.

“Requisitos de protección de datos del Reino de Arabia Saudita” se refiere a cualquier y toda Ley aplicable relativa a la protección de datos, la seguridad de los datos, el marketing, la privacidad o el Tratamiento de Información personal en el Reino de Arabia Saudita, incluidas, entre otras, la Ley de protección de datos personales promulgada por el decreto real M/19 con fecha 2/9/1443H (con las respectivas modificaciones) (“PDPL”), la regulación de la implementación de la PDPL y la regulación de la transferencia de Información personal fuera del Reino.

“Requisitos de protección de datos de Latinoamérica y Canadá” se refiere a cualquier y toda Ley aplicable que no sean los Requisitos de protección de datos de Brasil relativa a la protección de datos, la seguridad de los datos, el marketing, la privacidad o el Tratamiento de Información personal en países de América del Sur, América Central, México o Canadá.

“Requisitos de protección de datos de Turquía” se refiere a cualquier y toda Ley aplicable relativa a la protección de datos, la seguridad de los datos, el marketing, la privacidad o el Tratamiento de Información personal en Turquía, incluidas, entre otras, la regulación sobre el procedimiento y los principios relacionados con la transferencia de Información personal al extranjero y la Ley de protección de datos personales n.° 6698.

“WhatsApp” se refiere a WhatsApp, LLC.

“CCT” se refiere, en conjunto, a las siguientes cláusulas contractuales que se incorporan aquí por referencia:

Las cláusulas contractuales tipo de la Autoridad de protección de datos de Brasil para transferencias de datos internacionales conforme a la Ley n.° 13.709, según se establece en el Anexo II de la resolución CD/ANPD n.º 19, disponibles en https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (o una ubicación sucesora) (“CCT de Brasil”).

Las cláusulas contractuales tipo de la Red iberoamericana de protección de datos para transferencias de datos internacionales, según las haya publicado la Red iberoamericana de protección de datos, disponibles en https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (o una ubicación sucesora) (“CCT de Latinoamérica y Canadá”).

Las cláusulas contractuales tipo para transferencias de Información personal aprobadas por la Autoridad saudí de datos e inteligencia artificial conforme a la regulación de las transferencias de Información personal fuera del Reino en virtud de la PDPL, la regulación de la implementación de la PDPL y la regulación de las transferencias de Información personal fuera del Reino, disponibles en https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (o una ubicación sucesora) (“CCT del Reino de Arabia Saudita”).

Los contratos tipo aprobados por la Junta de Protección de Datos Personales de Turquía con decisión con fecha 4 de junio de 2024 y número 2024/959, disponibles en https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (o una ubicación sucesora) (“CCT de Turquía”).

2. Disposiciones generales
   1. Sin modificación de las CCT. Para evitar cualquier duda, ninguna disposición de las Condiciones de Business, incluido, entre ellas, este Apéndice sobre transferencia, está destinada a cambiar o modificar las CCT o a perjudicar los derechos o las libertades fundamentales de cualquier persona física.
   2. Países o territorios adecuados. Las secciones 3 a 6 de este Apéndice sobre transferencia no se aplicarán en la medida en que la Información personal se transfiera a un país o territorio que, en el momento de dicha transferencia, se considere que garantiza un nivel adecuado de protección según los Requisitos de protección de datos a los que se hace referencia en cada sección respectiva.
   3. Medidas técnicas y organizativas. A los efectos de este Apéndice sobre transferencia, WhatsApp implementará y mantendrá las medidas de seguridad técnicas y organizativas establecidas en las Condiciones de seguridad de los datos (según se actualicen periódicamente, por ejemplo, para reflejar los avances tecnológicos).
   4. Sin cláusulas opcionales, a menos que se especifiquen. WhatsApp y la Empresa acuerdan que no se incorporan cláusulas, párrafos o textos opcionales en las CCT que no sean requeridos por la Ley aplicable, a menos que se especifiquen explícitamente en las Condiciones de Business.
   5. Acuerdo vinculante. WhatsApp y la Empresa acuerdan que las CCT, en la medida en que sean aplicables, constituyen acuerdos válidos y vinculantes entre ellas.
   6. Aprobación regulatoria. En los casos en que se requiera la aprobación regulatoria conforme a la Ley aplicable para que la Empresa use cualquier CCT, la Empresa declara que obtuvo dicha aprobación o la obtendrá en el momento en que se requiera.
   7. Formato alternativo de las CCT. Cada parte deberá cumplir de inmediato cualquier solicitud de la otra parte de celebrar las CCT en cualquier formato alternativo que pueda ser requerido por los Requisitos de protección de datos (por ejemplo, firma con tinta), lo cual se ejecutará de acuerdo con este Apéndice sobre transferencia y la respectiva designación de WhatsApp y la Empresa como Responsable del tratamiento o Encargado del tratamiento, según se especifique en el presente documento.
   8. Descripción de la transferencia. En la medida en que lo exijan las Leyes de protección de datos, los detalles de la parte y de la transferencia se establecen en la sección de detalles del tratamiento, a menos que se disponga expresamente de otro modo en las Condiciones de Business.
   9. Conflictos.
      1. Todas las definiciones y los términos en mayúscula establecidos en las CCT se adoptan tal cual en los casos en que dichas CCT se aplican al Tratamiento de Información personal. Si existe un conflicto o una inconsistencia entre este Apéndice sobre transferencia y cualquier CCT, el término o la definición de las CCT prevalecerá en la medida en que dichas CCT se apliquen al Tratamiento de Información personal.
      2. Si existe un conflicto o una inconsistencia entre las CCT de diferentes jurisdicciones que se aplican a la misma actividad de Tratamiento, se aplicará el término que mejor proteja la Información personal.
      3. Si WhatsApp o la Empresa celebran las CCT de acuerdo con la sección 2(g) de este Apéndice sobre transferencia, esos términos prevalecerán en la medida en que sean aplicables.
      4. Si las CCT o su uso en relación con las Condiciones de Business son considerados no válidos por el organismo regulador pertinente por cualquier motivo y son reemplazadas por otras CCT u otro mecanismo de transferencia válido emitido o aprobado por el organismo regulador pertinente, WhatsApp y la Empresa implementarán de inmediato dichas otras CCT o dicho mecanismo de transferencia de reemplazo para la transferencia de Información personal.
3. Brasil. En la medida en que la Información personal que está sujeta a los Requisitos de protección de datos de Brasil sea transferida por ti a WhatsApp en relación con las Condiciones de Business, dicho Tratamiento se regirá por las CCT de Brasil.
   1. A los efectos de las CCT de Brasil, eres es el Responsable del tratamiento y el Exportador de la Información personal transferida a WhatsApp, y WhatsApp es el Encargado del tratamiento y el Importador de dicha Información personal.
   2. En la cláusula 4 de las CCT de Brasil, se aplicará la opción A y tú serás la Parte designada.
   3. WhatsApp está autorizado a realizar Transferencias ulteriores de Información personal, siempre que se cumplan todas las disposiciones de la cláusula 18 de las CCT de Brasil, así como todas las disposiciones aplicables de las Condiciones de Business.
4. Reino de Arabia Saudita. En la medida en que la Información personal que está sujeta a los Requisitos de protección de datos del Reino de Arabia Saudita sea transferida por la Empresa a WhatsApp en relación con las Condiciones de Business, dicho Tratamiento se regirá por las CCT del Reino de Arabia Saudita. A los efectos de las CCT del Reino de Arabia Saudita, eres es el Responsable del tratamiento y el Exportador de la Información personal transferida a WhatsApp, y WhatsApp es el Encargado del tratamiento y el Importador de dicha Información personal. Por lo tanto, se aplicará la segunda plantilla “Responsable a Encargado”.
5. Latinoamérica y Canadá. En la medida en que la Información personal que está sujeta a los Requisitos de protección de datos de Latinoamérica y Canadá sea transferida por la Empresa a WhatsApp en relación con las Condiciones de Business, dicho Tratamiento se regirá por las CCT de Latinoamérica y Canadá. Casos en los que se aplica este párrafo:
1. A los efectos de las CCT de Latinoamérica y Canadá, eres es el Responsable del tratamiento y el Exportador de la Información personal transferida a WhatsApp, y WhatsApp es el Encargado del tratamiento y el Importador de dicha Información personal. Por lo tanto, se aplicarán las cláusulas “Responsable a Encargado”.
2. Cláusula 7 de esas cláusulas: opción 2 (autorización escrita general) seleccionada. A menos que se prohíba de otro modo en las Condiciones de Business, WhatsApp está autorizado a realizar Transferencias ulteriores de Información personal a los Subencargados incluidos en las Condiciones de Business de acuerdo con la cláusula 7.
3. Autoridad de supervisión competente: según la Ley aplicable.
6. Turquía. En la medida en que la Información personal que está sujeta a los Requisitos de protección de datos de Turquía sea transferida por la Empresa a WhatsApp en relación con las Condiciones de Business, dicho Tratamiento se regirá por las CCT de Turquía. A los efectos de las CCT de Turquía, eres es el Responsable del tratamiento y el Exportador de la Información personal transferida a WhatsApp, y WhatsApp es el Encargado del tratamiento y el Importador de dicha Información personal. Por lo tanto, se aplicará el contrato “Responsable a Encargado”.

Detalles del tratamiento:

1. Partes

Fecha de inicio	La fecha en la que las partes celebran las Condiciones de Business.
Las partes	Exportador	Importador
Detalles de las partes	Nombre legal completo: Disponible a través de la Empresa directamente. Dirección principal (si una empresa registró la dirección): Disponible a través de la Empresa directamente.	Nombre legal completo: WhatsApp LLC Dirección principal (si una empresa registró la dirección): Los detalles de contacto y la dirección del Importador de datos se especifican en las Condiciones de Business.
Contacto clave	Disponible a través de la Empresa directamente.	Según se especifica en las Condiciones de Business.
Contacto para interesados	Los detalles de contacto están disponibles a través del Exportador directamente.	Los detalles de contacto están disponibles en la Política de privacidad de WhatsApp.
Firma (si se requiere)	Las partes acuerdan que la aceptación de las Condiciones de Business por parte del Exportador de datos y el Importador de datos constituirá el acuerdo, así como la ejecución de este Apéndice sobre transferencia por ambas partes en la fecha en la que se acepten las Condiciones de Business.	Las partes acuerdan que la aceptación de las Condiciones de Business por parte del Exportador de datos y el Importador de datos constituirá el acuerdo, así como la ejecución de este Apéndice sobre transferencia por ambas partes en la fecha en la que se acepten las Condiciones de Business.

2. Transferencia

Categorías de interesados cuya Información personal se transfiere	Las categorías de los interesados comprenden clientes con los que te comunicas por medio del servicio de WhatsApp.
Categorías de Información personal transferida, incluida la Información personal confidencial transferida (si corresponde) y las restricciones o protecciones aplicadas:	Las categorías de Información personal transferida constan de información de contacto del cliente, según se describe en las Condiciones de Business.
Frecuencia de la transferencia	Constante durante la vigencia del acuerdo.
Propósito de la transferencia de datos y el tratamiento posterior	El Importador tratará Información personal para los propósitos que se describen en las Condiciones de Business.
El período previsto de conservación de la Información personal o, de no ser posible, los criterios usados para determinar ese período	Hasta la eliminación de acuerdo con las disposiciones de las Condiciones del tratamiento de datos.
Para transferencias a subencargados, también se debe especificar el objeto, la naturaleza y la duración del tratamiento	Según se especifica arriba.
Subencargados	La lista acordada de subencargados está disponible en https://www.whatsapp.com/legal/business-subprocessors.