Apéndice sobre la transferencia de datos de WhatsApp Business

29 de octubre de 2020

Este Apéndice sobre la transferencia de datos de WhatsApp Business se te aplica si te registraste en los Servicios de WhatsApp Business (según se definen en las Condiciones del servicio de WhatsApp Business) antes del 27 de septiembre de 2021. Si te registraste en los Servicios de WhatsApp Business el 27 de septiembre de 2021 o en una fecha posterior, WhatsApp proporciona los Servicios de Business de conformidad con estas Condiciones del servicio y este Apéndice sobre la transferencia de datos.

Este Apéndice sobre la Transferencia de Datos de WhatsApp Business ("Apéndice sobre la Transferencia de Datos") se aplica en la medida en que WhatsApp Ireland Limited sea el Encargado del tratamiento de Datos de la UE en virtud de las Condiciones de Business y que las transferencias de Datos de la UE que se originen en el Reino Unido, la UE, el EEE o Suiza se hagan a su subencargado, WhatsApp LLC.

1. En virtud de las circunstancias aplicables, solicitas a WhatsApp Ireland Limited que transfiera Datos de la UE a WhatsApp LLC en los Estados Unidos para su conservación y Tratamiento ulterior. Las Cláusulas se aplican entre tú y WhatsApp LLC para las transferencias de Datos de la UE que se originen en el Reino Unido, la UE, el EEE o Suiza a WhatsApp LLC, a menos que el RGPD permita dicha transferencia de conformidad con otra base de legitimación de la transferencia.

a. A efectos de las Cláusulas: tú eres el "exportador de datos" y WhatsApp LLC es el "importador de datos", como se definen esos términos en las Cláusulas.

b. A efectos del Apéndice 1 de las Cláusulas: los "interesados" son personas cuyos datos se incluyen en los Datos de la UE transferidos (estos pueden ser clientes e individuos con quienes te comunicas mediante WhatsApp). Las "categorías de datos" son números de teléfono. No existen "categorías especiales de datos". Las "operaciones de tratamiento" son el tratamiento de contactos de clientes con el propósito de entregar tus mensajes a tus clientes. Todo lo anterior se entiende en la medida en que se incluyan Datos de la UE.

c. A efectos del Apéndice 2 de las Cláusulas: las medidas técnicas y organizativas implementadas por WhatsApp LLC se establecen en las Condiciones de Seguridad de Datos.

d. Se considera que tú y WhatsApp LLC han formalizado las Cláusulas cuando aceptas este Apéndice sobre la Transferencia de Datos o las Condiciones de Business.

2. Aceptas que:

de requerirse, obtendrás la autorización regulatoria necesaria para formalizar las Cláusulas;

cualquier acuerdo con un subencargado facilitado en virtud de la cláusula 5(j) de las Cláusulas se te proporcionará solo si lo solicitas, es confidencial y se limitará a las disposiciones de protección de datos relacionadas con Datos de la UE y se te proporcionará con la información comercial eliminada;

la autorización general otorgada en las Condiciones de Tratamiento de Datos para usar un subencargado también se considera autorización en virtud de la cláusula 11 de las Cláusulas; y

usarás tus derechos de información, reporte y auditoría bajo las Condiciones de Tratamiento de Datos para satisfacer cualquier solicitud de auditoría que tengas de conformidad con las Cláusulas, a menos que demuestres a WhatsApp LLC que no puedes, dentro de lo razonable, cumplir tus obligaciones en virtud del RGPD de esta manera. En ese caso, puedes solicitar a WhatsApp LLC que proporcione otros métodos de auditoría de acuerdo con las Cláusulas (usando los métodos menos invasivos y obstaculizadores posibles, p. ej.: información adicional, preguntas, reuniones u otros medios sugeridos por WhatsApp LLC) en la medida en que demuestres que esto es necesario, dentro de lo razonable, para cumplir tus obligaciones en virtud del RGPD. Cualquier otro método de auditoría en virtud de las Cláusulas está sujeto a que se acuerden mutuamente detalles como (según sea relevante) la manera, el momento, el alcance, la duración, el control, los procedimientos de confidencialidad, los requisitos probatorios y la identidad del auditor, así como a tu pago de todas las tarifas y los costes asociados, incluido cualquier tiempo que WhatsApp LLC dedique a la solicitud.

3. Cualquier reclamación o acción que presentes contra WhatsApp LLC en virtud de las Cláusulas o este Apéndice sobre la Transferencia de Datos, o en relación con estos, estarán sujetas a las exclusiones, las limitaciones y los descargos de responsabilidad de las Condiciones de Business como si se aplicaran en relación con las Cláusulas (así como con este Apéndice sobre la Transferencia de Datos), y como si WhatsApp LLC fuera una de las partes y de forma tal que la responsabilidad combinada de WhatsApp Ireland Limited y WhatsApp LLC en virtud de las Cláusulas, este Apéndice sobre la Transferencia de Datos y las Condiciones de Business, o en relación con estos, no sobrepase, en total, el límite de responsabilidad establecido en las Condiciones de Business.

4. Para implementar o permitir otro método de transferencia reconocido por el RGPD (incluida cualquier forma alternativa de cláusulas tipo de protección de datos reconocidas en el artículo 46 del RGPD), WhatsApp LLC puede terminar las Cláusulas enviándote un aviso, y WhatsApp Ireland Limited puede modificar este Apéndice sobre la Transferencia de Datos de acuerdo con las Condiciones de Business o terminar este Apéndice enviándote un aviso. Al seguir usando Servicios de Business o accediendo a ellos después de la entrada en vigor de cualquier modificación al Apéndice sobre la Transferencia de Datos, aceptas cumplir cualquier forma nueva de cláusulas tipo de protección de datos (reconocidas en el artículo 46 del RGPD) establecida en el Apéndice sobre la Transferencia de Datos modificado.

5. El Apéndice sobre la Transferencia de Datos y las Cláusulas no se aplicarán en la medida en que WhatsApp LLC haya adoptado Normas corporativas vinculantes para encargados del tratamiento o un método alternativo de conformidad con el RGPD para la transferencia lícita de Datos Personales fuera de la UE, el EEE, el Reino Unido o Suiza.

6. Este Apéndice sobre la Transferencia de Datos prevalece sobre las Condiciones de Business en caso de conflictos o inconsistencias. Las Cláusulas prevalecen sobre este Apéndice sobre la Transferencia de Datos en caso de conflicto o inconsistencias, y ninguna disposición incluida en este Apéndice sobre la transferencia de datos o las Condiciones de Business cambian o modifican las cláusulas 1 a 12 de las Cláusulas ni afecta a los derechos de cualquier autoridad de control o interesado en virtud de las Cláusulas o el RGPD.

7. Aceptas que, cuando sea relevante para los derechos y las obligaciones de WhatsApp LLC en virtud de las Cláusulas o este Apéndice sobre la Transferencia de Datos, WhatsApp LLC tiene derecho a hacer valer las Condiciones de Business como si fuera una de las partes del acuerdo. WhatsApp LLC es una de las partes de este Apéndice sobre la Transferencia de Datos, pero solamente para reconocer las disposiciones de este Apéndice sobre la transferencia de datos y beneficiarse de estas, y aceptar su inclusión en las Cláusulas según lo establecido en este Apéndice. WhatsApp LLC no es una de las partes de las Condiciones de Business y no tiene obligaciones ni responsabilidad en virtud de estas ni en relación con estas de ninguna forma (ya sea responsabilidad contractual, responsabilidad extracontractual, negligencia u otras). Esto no limita ni afecta sus obligaciones en virtud de las Cláusulas.

8. En este Apéndice sobre la transferencia de datos:

a. "Cláusulas" se refiere a las cláusulas tipo de protección de datos para la transferencia de datos personales a encargados del tratamiento establecidos en terceros países que no aseguran un nivel adecuado de protección de los datos, como se describe en el artículo 46 del RGPD aprobado por la decisión de la Comisión Europea 2010/87/EC del 5 de febrero de 2010 (pero excluyendo las cláusulas opcionales ilustrativas).

b. "Datos de la UE" se refiere a Datos personales bajo tu exclusiva responsabilidad que WhatsApp Ireland Limited trata como tu Encargado del tratamiento en virtud de las Condiciones de Business en la medida que el RGPD o las leyes de protección de datos de Suiza se apliquen al tratamiento de dichos datos.

c. "RGPD" se refiere al Reglamento General de Protección de Datos de la Unión Europea (Reglamento 2016/679 de la Unión Europea). Toda referencia al RGPD y sus disposiciones incluyen al RGPD modificado e incorporado a la legislación del Reino Unido una vez que el RGPD deje de aplicarse a este país.

d. Las términos definidos en las Condiciones de Business tienen los mismos significados definidos en estas, a menos que se especifique lo contrario. Las referencias a las Condiciones de Seguridad de Datos se actualizan periódicamente de acuerdo con las Condiciones de Business o las Condiciones de Tratamiento de Datos.

9. Al seguir usando WhatsApp, o accediendo a este, en virtud de las Condiciones de Business después de la fecha de vigencia indicada antes, aceptas este Apéndice sobre la Transferencia de Datos.