# Acuerdo de Tratamiento de Datos | Vodlix

**Source:** https://vodlix.com/es/data-processing-agreement  
**Summary:** Condiciones del tratamiento por Vodlix de los datos de los Usuarios Finales como encargado: seguridad, subencargados y transferencias.  
**Publisher:** Vodlix

---

## Acuerdo de Tratamiento de Datos

Este Acuerdo forma parte de las Condiciones del Servicio celebradas entre **Fast OTT Ltd** (que opera comercialmente como **Vodlix**), registrada en Inglaterra y Gales con el número **15157138**, con domicilio social en Office 7, 480 Larkshall Road, London, England, E4 9HH ("**Vodlix**", "**nosotros**"), y el Cliente ("**usted**").

Se aplica cuando tratamos datos personales por cuenta de usted.

## 1. Definiciones {#1-definiciones}

**Legislación de Protección de Datos** significa el RGPD del Reino Unido y la Data Protection Act 2018; el Reglamento (UE) 2016/679 y sus normas nacionales de aplicación; las PECR y la legislación equivalente en materia de privacidad electrónica; y cualquier otra legislación de protección de datos aplicable.

**Datos de los Usuarios Finales** significa los datos personales relativos a los Usuarios Finales de su Plataforma del Cliente que tratamos por cuenta de usted.

**Subencargado del Tratamiento** significa un encargado del tratamiento al que recurrimos para tratar Datos de los Usuarios Finales.

**Servicios**, **Usuario Autorizado**, **Plataforma del Cliente**, **Contenido del Cliente**, **Usuario Final** y **Suscriptor** tienen el significado que se les atribuye en las Condiciones del Servicio.

Los demás términos escritos con mayúscula inicial tienen el significado que se les atribuye en el RGPD del Reino Unido.

## 2. Funciones {#2-funciones}

| Datos | Responsable del tratamiento | Nuestra función |
| --- | --- | --- |
| **Datos de los Usuarios Finales**: las cuentas de sus Usuarios Finales, la actividad de visualización, los registros de suscripción | **Usted** | **Encargado del tratamiento** |
| **Datos de su cuenta**: sus datos, sus Usuarios Autorizados, su facturación, su historial de soporte | **Vodlix** | **Responsable del tratamiento** |

En lo que respecta a los Datos de los Usuarios Finales, usted decide los fines y los medios. Usted es responsable de contar con una base jurídica, de su propio aviso de privacidad dirigido a sus Usuarios Finales, de obtener cualquier consentimiento necesario para las cookies de su Plataforma del Cliente y de atender las solicitudes de ejercicio de derechos de sus Usuarios Finales. Solo actuamos siguiendo sus instrucciones.

En lo que respecta a los datos de su cuenta, se aplica nuestra Política de Privacidad; este Acuerdo no los regula.

**Ninguno de nosotros es corresponsable del tratamiento de los datos del otro.**

## 3. Nuestras obligaciones {#3-nuestras-obligaciones}

Nos comprometemos a:

(a) tratar los Datos de los Usuarios Finales **únicamente siguiendo sus instrucciones documentadas** (este Acuerdo, las Condiciones del Servicio, su configuración y cualquier otra instrucción por escrito), salvo que la ley nos exija otra cosa, en cuyo caso se lo comunicaremos previamente, salvo que la ley lo prohíba;

(b) **no vender ni compartir los Datos de los Usuarios Finales, ni utilizarlos para nuestros propios fines**, incluidos la publicidad, la elaboración de perfiles o el entrenamiento de modelos;

(c) garantizar que las personas autorizadas para tratar los Datos de los Usuarios Finales estén sujetas a una obligación de confidencialidad;

(d) aplicar medidas técnicas y organizativas apropiadas (**Anexo 2**);

(e) recurrir a Subencargados del Tratamiento únicamente conforme a la cláusula 4;

(f) asistirle en relación con los derechos de los interesados, la seguridad, la notificación de violaciones de la seguridad y las evaluaciones de impacto, teniendo en cuenta la naturaleza del tratamiento;

(g) suprimir o devolver los Datos de los Usuarios Finales conforme a la cláusula 7; y

(h) poner a su disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28, y permitir auditorías conforme a la cláusula 8.

**Si consideramos que una instrucción infringe la Legislación de Protección de Datos, se lo comunicaremos.**

**Instrucciones que consideremos ilícitas.** Se lo comunicaremos inmediatamente después de llegar a esa conclusión, exponiendo nuestros motivos. No estamos obligados a ejecutar una instrucción que razonablemente consideremos que infringe la Legislación de Protección de Datos, y podemos suspender su ejecución hasta que usted la retire o la modifique de modo que deje de ser infractora. Rehusar o suspender una instrucción conforme a este párrafo no constituye un incumplimiento de este Acuerdo ni de las Condiciones del Servicio.

**Sus instrucciones.** Usted es responsable de garantizar que sus instrucciones cumplan la Legislación de Protección de Datos. Sus instrucciones incluyen instrucciones relativas a las transferencias de Datos de los Usuarios Finales a un tercer país o a una organización internacional, que se establecen en la cláusula 9 y en el Anexo 3. Una instrucción que quede fuera de los Servicios tal como se describen en las Condiciones del Servicio, o que modifique la forma en que los prestamos, solo surtirá efecto una vez que la hayamos acordado con usted por escrito, incluidas las tarifas que correspondan.

**Cambios en las medidas.** Las medidas del Anexo 2 están sujetas al progreso y al desarrollo técnicos. Podemos actualizarlas periódicamente, siempre que una actualización no reduzca el nivel general de seguridad de los Datos de los Usuarios Finales.

## 4. Subencargados del Tratamiento {#4-subencargados-del-tratamiento}

Usted nos otorga una autorización general para recurrir a Subencargados del Tratamiento. La lista actual figura en el **Anexo 3**, que se facilita junto con este Acuerdo y puede solicitarse en cualquier momento a privacy@vodlix.com.

Notificamos con **al menos 30 días de antelación** la incorporación o sustitución de un Subencargado del Tratamiento. Si usted se opone de forma razonable por motivos de protección de datos y no podemos ofrecerle una alternativa, **podrá resolver los Servicios afectados sin penalización**, con un reembolso proporcional.

Imponemos a cada Subencargado del Tratamiento obligaciones de protección de datos que no ofrezcan menos protección que las presentes, y **seguimos siendo plenamente responsables ante usted de sus actos y omisiones**.

**Contratos con los Subencargados del Tratamiento.** Recurrimos a cada Subencargado del Tratamiento en virtud de un contrato escrito que le exige ofrecer garantías suficientes para aplicar medidas técnicas y organizativas apropiadas y cumplir las obligaciones del artículo 28(3). Previa solicitud por escrito, le facilitaremos una copia de las cláusulas de protección de datos de dicho contrato, de la que podremos eliminar la información comercial que no sea pertinente para la protección de datos.

**Cómo oponerse.** Para oponerse, escriba a privacy@vodlix.com dentro del plazo de preaviso, exponiendo sus motivos. Examinaremos la oposición de buena fe y la trataremos con usted. Si no se opone dentro del plazo de preaviso, se considerará que ha autorizado el cambio.

**Integraciones que usted configura.** Cuando usted conecte un servicio de terceros utilizando su propia cuenta o su propia clave de API, ese proveedor es **su** encargado del tratamiento, no nuestro Subencargado del Tratamiento. No celebramos ningún contrato con él y no lo incluimos en el Anexo 3.

## 5. Derechos de los interesados {#5-derechos-de-los-interesados}

Los Servicios le permiten acceder a los Datos de los Usuarios Finales, corregirlos, exportarlos y suprimirlos por sí mismo. Cuando no pueda ejercer estas funciones a través de los Servicios, le prestaremos una asistencia razonable sin dilación indebida.

Si un Usuario Final se pone en contacto directamente con nosotros en relación con Datos de los Usuarios Finales, no le responderemos sobre el fondo; cuando proceda, le remitiremos a usted y se lo notificaremos sin dilación indebida.

## 5A. Evaluaciones de impacto y consulta previa {#5a-evaluaciones-de-impacto-y-consulta-previa}

Teniendo en cuenta la naturaleza del tratamiento y la información de que dispongamos, le prestaremos una asistencia razonable en relación con cualquier evaluación de impacto relativa a la protección de datos que usted realice conforme al artículo 35, y con cualquier consulta previa a una autoridad de control conforme al artículo 36, en la medida en que cualquiera de ellas se refiera a los Servicios.

Prestaremos dicha asistencia principalmente a través de la información contenida en este Acuerdo y en sus Anexos, junto con cualquier información adicional que usted solicite razonablemente sobre la forma en que los Servicios tratan los Datos de los Usuarios Finales.

La asistencia que vaya más allá de lo anterior, o la asistencia que resulte necesaria debido a un acto u omisión de usted, podrá facturarse a un coste razonable que acordaremos con usted antes de comenzar.

## 6. Violación de la seguridad de los datos personales {#6-violación-de-la-seguridad-de-los-datos-personales}

Le notificaremos **sin dilación indebida** tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los Datos de los Usuarios Finales y, a medida que se disponga de información, le facilitaremos detalles sobre la naturaleza de la violación, las categorías y el número aproximado de afectados, las consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto adecuado. La información podrá facilitarse por fases cuando no esté disponible al mismo tiempo.

Le asistiremos en el cumplimiento de sus propias obligaciones conforme a los artículos 33 y 34. **No notificaremos a sus Usuarios Finales ni a ninguna autoridad de control en su nombre** sin su instrucción por escrito.

**Nuestra respuesta.** Adoptaremos medidas razonables para contener e investigar la violación y reducir sus efectos, le mantendremos informado de las novedades significativas y llevaremos un registro de la violación que le proporcione la información que necesite para documentarla conforme al artículo 33(5).

**Adónde enviamos la notificación.** Enviamos las notificaciones previstas en esta cláusula a la dirección de correo electrónico del titular de su cuenta de Vodlix y a cualquier contacto de seguridad que usted nos facilite por escrito. Usted es responsable de mantener esos datos actualizados.

**No constituye una admisión.** Nuestra notificación de una violación de la seguridad de los datos personales, y nuestra asistencia en relación con ella, no constituyen una admisión de culpa ni de responsabilidad.

## 7. Supresión y devolución {#7-supresión-y-devolución}

**Antes de cancelar, y durante los 30 días siguientes a la terminación**, puede exportar los Datos de los Usuarios Finales a través de los Servicios o, previa solicitud, en un formato de lectura mecánica de uso común, sin coste alguno.

**Cuando usted cancela**, le enviamos un correo electrónico. Tras la cancelación, suprimiremos sus datos, incluidos los Datos de los Usuarios Finales, de los sistemas activos en un plazo de **60 días** e indicaremos a los Subencargados del tratamiento que corresponda que supriman los Datos de los Usuarios Finales de conformidad con sus obligaciones contractuales y sus ciclos de conservación aplicables, salvo que la ley exija conservarlos. Solo conservamos sus datos de contacto y de comunicación, y cualquier dato que la ley nos obligue a conservar, en cuyo caso le indicaremos qué, por qué y durante cuánto tiempo.

Los datos suprimidos pueden permanecer en las copias de seguridad hasta que estas caduquen según el ciclo normal. No se restauran ni se utilizan para ninguna otra finalidad.

**Confirmación de la supresión.** Previa solicitud por escrito, le confirmaremos por escrito cuándo se ha completado la supresión conforme a esta cláusula y le indicaremos qué Datos de los Usuarios Finales, en su caso, seguimos conservando porque la ley nos obliga a conservarlos o porque permanecen en las copias de seguridad.

## 8. Auditoría {#8-auditoría}

Pondremos a su disposición la información razonablemente necesaria para demostrar el cumplimiento del artículo 28.

Usted podrá realizar auditorías como máximo **una vez cada 12 meses**, con un preaviso por escrito de **30 días**, en horario laboral, sin causar perturbaciones injustificadas y con sujeción a confidencialidad (con mayor frecuencia cuando lo exija una autoridad de control o tras una violación de la seguridad que afecte a sus Datos de los Usuarios Finales). Cuando dispongamos de una certificación o un informe vigente de un tercero que cubra el ámbito correspondiente, su entrega satisface lo dispuesto en esta cláusula.

**Quién puede auditar y costes.** La auditoría podrá realizarla usted o un auditor independiente que usted designe, siempre que el auditor no sea un competidor nuestro y se haya comprometido por escrito a mantener la confidencialidad de nuestra información. Cada uno de nosotros asume sus propios costes de la auditoría. Si una auditoría demuestra que hemos incumplido de forma sustancial este Acuerdo, subsanaremos el incumplimiento sin demora y a nuestra costa.

## 9. Transferencias internacionales {#9-transferencias-internacionales}

**Parte de nuestra infraestructura se encuentra en los Estados Unidos.** Cuando los Datos de los Usuarios Finales se transfieran fuera del Reino Unido o del EEE a un país que no cuente con una decisión de adecuación, nos basamos en:

- el **Marco de Privacidad de Datos UE-EE. UU. / Extensión del Reino Unido** para los Subencargados del Tratamiento certificados conforme a él; o
- las **Cláusulas Contractuales Tipo** (2021/914), **Módulo Dos** o **Módulo Tres** según lo establecido en el Anexo 4, con las opciones del Anexo 4, junto con la **Adenda de Transferencia Internacional de Datos del Reino Unido** cuando se aplique el RGPD del Reino Unido.

Ambos se incorporan por referencia y se consideran suscritos en la fecha de entrada en vigor de este Acuerdo.

## 9A. Si un mecanismo de transferencia deja de aplicarse {#9a-si-un-mecanismo-de-transferencia-deja-de-aplicarse}

Si un mecanismo en el que nos basamos conforme a la cláusula 9 deja de constituir una base lícita para una transferencia, por ejemplo porque se retira o se invalida una decisión de adecuación o el Marco de Privacidad de Datos, o porque caduca la certificación de un Subencargado del Tratamiento, estableceremos sin demora un mecanismo alternativo reconocido por la Legislación de Protección de Datos, como las Cláusulas Contractuales Tipo junto con la Adenda de Transferencia Internacional de Datos del Reino Unido.

Si no podemos hacerlo, se lo comunicaremos sin dilación indebida, y usted podrá exigirnos que suspendamos la transferencia afectada o resolver los Servicios afectados sin penalización, con un reembolso proporcional.

Le facilitaremos la información que razonablemente necesite para realizar una evaluación del riesgo de cualquier transferencia de Datos de los Usuarios Finales realizada en virtud de este Acuerdo.

## 9B. Solicitudes de las autoridades públicas {#9b-solicitudes-de-las-autoridades-públicas}

Si recibimos de una autoridad pública, incluidos un tribunal o un organismo policial, una solicitud jurídicamente vinculante de comunicación de Datos de los Usuarios Finales, se lo comunicaremos sin demora, salvo que la ley lo prohíba, y, cuando sea posible, pediremos a la autoridad que dirija su solicitud a usted.

Evaluaremos si la solicitud es lícita, la impugnaremos cuando, tras una evaluación minuciosa, concluyamos que existen motivos razonables para considerarla ilícita, y comunicaremos únicamente los Datos de los Usuarios Finales mínimos que exija la solicitud.

Cuando las Cláusulas Contractuales Tipo se apliquen a la transferencia, se regirá por su cláusula 15.

## 10. Voz, imagen y reconocimiento facial {#10-voz-imagen-y-reconocimiento-facial}

Cuando usted utilice funcionalidades de doblaje, voz o imagen mediante IA, **puede crearse una voz o una imagen sintética de una persona real** a partir de su contenido. **El doblaje crea un modelo de voz de cada hablante identificable del video**, como parte de la traducción.

**Usted confirma que dispone de todos los derechos y consentimientos necesarios** de cada persona cuya voz, rostro o interpretación aparezca en el contenido que cargue o doble, que abarquen la creación y el uso de una voz o una imagen sintética derivada de ella. No lo verificamos y nos basamos en su confirmación.

Cuando cualquier legislación aplicable considere dichos datos como datos biométricos o de categoría especial, incluidos el artículo 9 del RGPD del Reino Unido y de la UE y las leyes estadounidenses sobre datos biométricos, le corresponde a usted establecer la base jurídica.

Solo creamos modelos de voz o de imagen siguiendo sus instrucciones, no los reutilizamos para otro Cliente y suprimiremos un modelo siguiendo sus instrucciones o en el momento de la resolución.

**Vinculación del reparto.** Si utiliza la vinculación del reparto, Vodlix Intel reconoce rostros en sus videos para sugerir etiquetas de artistas. Para ello, conservamos una firma numérica de cada rostro, no una imagen, de modo que un rostro de una carga posterior pueda asociarse a uno que usted ya haya identificado por su nombre. No almacenamos imágenes de rostros. Usted es responsable de contar con todos los derechos, permisos y bases jurídicas necesarios para este uso. No utilizamos estos datos para entrenar ningún modelo, y los suprimimos cuando se elimina su nube o antes, previa solicitud.

## 11. Datos de categoría especial y menores {#11-datos-de-categoría-especial-y-menores}

Los Servicios no están diseñados para datos de categoría especial ni para datos relativos a infracciones penales, y usted no debe enviarlos más allá de lo previsto en la cláusula 10 sin haberlo acordado previamente con nosotros por escrito.

**Servicios para menores.** Usted puede operar una Plataforma del Cliente para menores. Si su servicio está dirigido a menores, usted es responsable de su diseño adecuado a la edad, de cualquier consentimiento parental que sea necesario y de las demás obligaciones aplicables a un servicio dirigido a menores.

## 12. Disposiciones generales {#12-disposiciones-generales}

La responsabilidad derivada de este Acuerdo está sujeta a las limitaciones de las Condiciones del Servicio, si bien nada limita la responsabilidad de cualquiera de las partes frente a un interesado conforme al artículo 82 ni ninguna responsabilidad que no pueda limitarse por ley.

**Distribución.** Cuando ambos seamos responsables de los daños causados por el tratamiento de los Datos de los Usuarios Finales, cada uno de nosotros responde, en nuestras relaciones internas, de la parte de los daños que corresponda a su grado de responsabilidad, según lo previsto en el artículo 82. Usted responde frente a nosotros de las reclamaciones, multas y costes en la medida en que se deriven de sus instrucciones o de su propio incumplimiento de la Legislación de Protección de Datos.

Este Acuerdo **prevalece sobre las Condiciones del Servicio** en materia de protección de datos. Estará vigente mientras tratemos Datos de los Usuarios Finales por cuenta de usted, y las cláusulas 7, 8, 9 y 12 subsisten tras su terminación.

**Orden de prelación.** En caso de conflicto entre los documentos que rigen los Datos de los Usuarios Finales, se aplican en el siguiente orden:

(a) las Cláusulas Contractuales Tipo y la Adenda de Transferencia Internacional de Datos del Reino Unido, cuando sean aplicables;

(b) este Acuerdo, incluidos sus Anexos; y

(c) las Condiciones del Servicio, incluido cualquier formulario de pedido.

**Fecha de entrada en vigor.** Este Acuerdo surte efecto en la fecha en que usted acepte las Condiciones del Servicio o, si fuera posterior, en la fecha en que tratemos por primera vez Datos de los Usuarios Finales por cuenta de usted.

Podemos actualizarlo con un **preaviso de 30 días** cuando la actualización no reduzca sustancialmente su protección.

---

## Anexo 1: Detalles del tratamiento {#anexo-1-detalles-del-tratamiento}

**Objeto**: prestación de la plataforma de video de marca blanca de Vodlix.

**Duración**: la vigencia de las Condiciones del Servicio, más lo previsto en la cláusula 7.

**Naturaleza y finalidad**: alojamiento, codificación, almacenamiento, entrega y análisis del Contenido del Cliente y operación de una Plataforma del Cliente, incluidas la gestión de las cuentas de los Usuarios Finales, la gestión de suscripciones y el control de acceso, y la analítica de entrega.

**Tratamiento adicional cuando usted lo active**: gestión del consentimiento a través de Cookie Panda; CRM, correo electrónico transaccional y agentes de voz a través de Vertex CRM; y transcripción, traducción, subtitulado, doblaje y generación de metadatos a través de Vodlix Intel (Anexo 3).

**Categorías de interesados**: Usuarios Finales de su Plataforma del Cliente, incluidos los Suscriptores, los usuarios gratuitos registrados y los visitantes no registrados.

**Categorías adicionales de interesados, cuando usted active la funcionalidad correspondiente**: personas que se ponen en contacto con usted a través de Vertex CRM, incluso mediante llamada de voz; y personas cuya voz, rostro o interpretación aparece en el Contenido del Cliente que usted dobla o utiliza con funcionalidades de voz o de imagen (cláusula 10).

**Categorías de datos personales**

| Categoría | Ejemplos |
| --- | --- |
| Cuenta | Nombre, correo electrónico, hash de la contraseña, estado, preferencias |
| Suscripción | Plan, estado, fechas, renovación, cancelación |
| Pago | Registros de transacciones y los cuatro últimos dígitos de la tarjeta. **Vodlix nunca trata los datos completos de las tarjetas** |
| Visualización | Títulos, marcas de tiempo, duración, posición, dispositivo, calidad |
| Técnicos | Dirección IP, agente de usuario, identificadores de dispositivo y publicitarios, ubicación aproximada |
| Consentimiento | Dirección IP, agente de usuario, URL de la página, identificador del sujeto, identificador publicitario, país, región, tipo de dispositivo, cadenas TCF y GPP, registros de consentimiento (cuando se utiliza Cookie Panda) |
| CRM y mensajería | Contenido de solicitudes y conversaciones, cuerpos de los mensajes, destinatarios de campañas, eventos de envío, apertura, clic y rebote de correos electrónicos (cuando usted activa Vertex CRM) |
| Llamadas de voz | Audio y transcripciones de las llamadas (cuando usted activa los agentes de voz en Vertex CRM) |
| Voz e imagen | Cuando usted utiliza funcionalidades de doblaje o de voz mediante IA (cláusula 10) |
| Datos faciales (biométricos) | Cuando usted utiliza la vinculación del reparto (cláusula 10) |

**Frecuencia**: continua, durante la vigencia.

---

## Anexo 2: Medidas técnicas y organizativas {#anexo-2-medidas-técnicas-y-organizativas}

**Control de acceso**: autenticación de dos factores; acceso según el principio de necesidad de conocer; retirada del acceso en el momento de la baja.

**Cifrado**: TLS en tránsito; en los planes que reúnan los requisitos, multi-DRM.

**Resiliencia**: copias de seguridad; entrega a través de varias CDN.

**Análisis de seguridad**: análisis de seguridad periódicos.

**Personal**: obligaciones de confidencialidad para todas las personas con acceso.

**Respuesta a incidentes**: procedimiento documentado; notificación conforme a la cláusula 6.

**Certificación**: actualmente no disponemos de las certificaciones ISO 27001 ni SOC 2.

---

## Anexo 3: Subencargados del Tratamiento {#anexo-3-subencargados-del-tratamiento}

### Nuestros propios servicios (no son subencargados del tratamiento) {#nuestros-propios-servicios-no-son-subencargados-del-tratamiento}

Cookie Panda, Vodlix Intel y Vertex CRM son servicios de la propia Fast OTT Ltd, no sociedades independientes, por lo que no son subencargados del tratamiento. Los incluimos para que pueda ver adónde van sus datos. Sus proveedores externos son subencargados del tratamiento y figuran en la Tabla A.

| Servicio | Qué hace | Datos personales que trata | Dónde se ejecuta |
| --- | --- | --- | --- |
| **Fast OTT Ltd**, que opera como **Cookie Panda**, Reino Unido | Gestión del consentimiento (CMP del IAB TCF, ID de proveedor 515) en las Plataformas del Cliente | Dirección IP (truncada cuando se registra el consentimiento), agente de usuario, URL de la página, subject\_id (cookie propia + localStorage), identificador publicitario (IDFA / AAID / RIDA / TIFA) en dispositivos móviles y CTV, país, región, tipo de dispositivo, cadena TCF, cadena GPP, hash del consentimiento, firma | **Hetzner Online GmbH, us-west, Hillsboro, Oregón, EE. UU.** (instancia única) |
| **Fast OTT Ltd**, que opera como **Vodlix Intel**, Reino Unido | Funcionalidades de IA: transcripción, traducción, subtitulado, doblaje, generación de metadatos | **Únicamente Contenido del Cliente.** Los datos personales de los Usuarios Finales no se envían a Intel. **Puede incluir las voces de los intérpretes cuando se utiliza el doblaje** | Servidores de Vodlix en los Estados Unidos y en la Unión Europea |
| **Fast OTT Ltd**, que opera como **Vertex CRM**, Reino Unido | CRM orientado al cliente y correo electrónico transaccional. **Solo los Suscriptores** se sincronizan como contactos | Cuando un Cliente activa el paquete de CRM: nombre del Usuario Final, correo electrónico, estado de la suscripción, contenido de solicitudes y conversaciones, cuerpos de los mensajes, destinatarios de campañas, eventos de interacción con los correos electrónicos | **Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, EE. UU.** PostgreSQL en el mismo host, vinculado a localhost |
| **Fast OTT Ltd**, stats.vodlix.com (ClickHouse) | Analítica de correo electrónico y de interacción para Vertex CRM | contact\_id junto con eventos de envío / apertura / clic / rebote de correos electrónicos | **Subhosting, Dallas, Texas, EE. UU.** |

### Tabla A: Subencargados del tratamiento (datos personales de los Usuarios Finales) {#tabla-a-subencargados-del-tratamiento-datos-personales-de-los-usuarios-finales}

Contratados para tratar datos personales por cuenta de los Clientes.

| N.º | Entidad | Qué hace para nosotros | Datos personales a los que accede | Alojamiento | Base de la transferencia (desde el Reino Unido/la UE) |
| --- | --- | --- | --- | --- | --- |
| A3.1 | **ActiveCampaign, LLC** (Postmark), EE. UU. | Correo electrónico saliente para Vertex CRM | **Dirección del destinatario y cuerpo completo del mensaje** | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y Extensión del Reino Unido (ActiveCampaign, LLC); Cláusulas Contractuales Tipo |
| A3.4 | **Cloudflare, Inc.**, EE. UU. | Actúa como proxy de app.vertexcrm.io, termina TLS | Dirección IP, metadatos de las solicitudes, terminación TLS | Red perimetral global | **Marco de Privacidad de Datos** (certificado) |
| A3.5 | **OpenAI, L.L.C.** y **Google LLC** (Gemini) | Agentes de voz en Vertex CRM, **solo cuando un Cliente activa la voz** | **Audio y transcripciones de las llamadas**, que pueden contener cualquier cosa que diga la persona que llama | EE. UU. | OpenAI: Marco de Privacidad de Datos UE-EE. UU. y Extensión del Reino Unido (OpenAI); Cláusulas Contractuales Tipo en la adenda de tratamiento de datos de OpenAI. Google: **DPF** |
| A4 | **Cloudflare, Inc.**, EE. UU. | CDN, WAF, DNS, Workers. Actúa como proxy de vodlix.com, de las Plataformas del Cliente y de cookiepanda.app | Dirección IP, metadatos de las solicitudes, metadatos TLS. Transitorios, no se conservan como registro | Red perimetral global; sede en EE. UU. | **Marco de Privacidad de Datos UE-EE. UU. / Reino Unido-EE. UU.** (certificado) |
| A5 | **BunnyWay d.o.o.** (Bunny CDN), Eslovenia | CDN de entrega de video; también sirve los recursos del banner de Cookie Panda | Dirección IP, metadatos de las solicitudes para la entrega | UE (Eslovenia) + red perimetral global | **Con sede en la UE.** Adecuación Reino Unido→UE. No se necesitan CCT para el tramo de la UE |
| A5a | **DataCamp Limited** (CDN77), Reino Unido, sociedad 07489096 | Entrega de contenidos | Dirección IP, metadatos de las solicitudes | Reino Unido y su red perimetral global | **Sociedad del Reino Unido.** Decisión de adecuación respecto del Reino Unido para los datos del EEE |
| A6 | **Google LLC / Google Ireland Ltd** (Gemini) | Proveedor del modelo de IA en el que se basa Vodlix Intel | Contenido del Cliente enviado para su tratamiento, que puede contener datos personales relativos a personas que aparecen en dicho contenido o están asociadas a él. Los datos de cuenta, suscripción y visualización de los Usuarios Finales no se envían a Intel con este fin | EE. UU. / UE | **Marco de Privacidad de Datos** (certificado) |
| A7 | **ElevenLabs Inc.**, EE. UU. | Síntesis de voz, **clonación de voz** y **doblaje integral que clona a cada hablante** | Contenido del Cliente (audio, texto), **y un modelo de voz de cada hablante identificable de cualquier video doblado** | EE. UU. | **CCT + Adenda del Reino Unido** |
| A9c | **OVH SAS**, Francia | Alojamiento de los servidores de la plataforma en la UE y renderizado de medios | Datos de la plataforma alojados en los servidores de la UE y medios en tránsito, incluidos rostros y voces | Unión Europea | No es necesaria (EEE) |
| A9 | **Hetzner Online GmbH**, Alemania | Alojamiento de computación y almacenamiento para Cookie Panda | Todos los datos de consentimiento de Cookie Panda en reposo, además de las claves de firma | **Hillsboro, Oregón, EE. UU.** (sociedad alemana, región de EE. UU.) | **CCT + Adenda del Reino Unido.** El encargado del tratamiento es de la UE; la *región de alojamiento* es EE. UU., que es lo que da lugar a la transferencia |
| A10 | **Subhosting** | Alojamiento de los servidores de la plataforma en EE. UU., de vodlix.com y de stats.vodlix.com | Datos de la plataforma alojados en los servidores de EE. UU. y registros del servidor, incluida la IP | EE. UU., incluido Dallas, Texas; la red de nivel superior es Hivelocity (AS29802), que es subencargado del tratamiento de **Subhosting**, no nuestro | **CCT + Adenda del Reino Unido** |
| A11 | **IAB Europe**, Bélgica | Lista Global de Proveedores, obtenida por el SDK de Cookie Panda | **El propio dispositivo del Usuario Final se conecta directamente con IAB**, por lo que IAB ve la IP del Usuario Final | UE (Bélgica) | Con sede en la UE; adecuación Reino Unido→UE. |

### Notificación de cambios {#notificación-de-cambios}

Notificamos a los Clientes con **al menos 30 días de antelación** la incorporación o sustitución de un subencargado del tratamiento de la Tabla A, por correo electrónico y mediante la actualización de esta página. Un Cliente que se oponga de forma razonable por motivos de protección de datos podrá resolver los Servicios afectados sin penalización.

Para recibir notificaciones de los cambios, escriba a privacy@vodlix.com y le añadiremos a la lista de notificaciones.

---

## Anexo 4: Opciones de las CCT y de la Adenda del Reino Unido {#anexo-4-opciones-de-las-cct-y-de-la-adenda-del-reino-unido}

El **Módulo Dos** (de responsable a encargado) se aplica cuando usted actúa como responsable del tratamiento de los Datos de los Usuarios Finales. El **Módulo Tres** (de encargado a encargado) se aplica cuando usted actúa como encargado del tratamiento por cuenta de otro responsable.

| Cláusula | Opción |
| --- | --- |
| 7: Cláusula de incorporación | Incluida |
| 9: Subencargados del tratamiento | **Opción 2**, autorización general, **30 días** |
| 11(a): Resolución independiente de litigios | No seleccionada |
| 13 / Anexo I.C | Determinada por su establecimiento; **ICO** cuando esté establecido en el Reino Unido |
| 17 / 18: Legislación aplicable y foro | **Irlanda** |

Irlanda, porque las CCT de la UE exigen la legislación de un Estado miembro de la UE. Las Condiciones del Servicio siguen rigiéndose por la legislación de Inglaterra y Gales.

**Adenda del Reino Unido (versión B1.0 del ICO)**. Tabla 1: el exportador es usted y el importador es Fast OTT Ltd, que opera como Vodlix. Tabla 2: el Módulo aplicable conforme a este Anexo, con las opciones anteriores. Tabla 3: Anexo I = Anexo 1, Anexo II = Anexo 2, Anexo III = Anexo 3. Tabla 4: **Ninguna de las Partes** podrá poner fin a la Adenda cuando se modifique la Adenda Aprobada.

22 de octubre de 2026

22 de octubre de 2026

en