Unicorn Intelligence: Anexo DORA
Fecha de la versión: 29 de octubre de 2026
El presente anexo (el "Anexo") forma parte de los Términos del servicio de Unicorn Intelligence (los "Términos") entre el Cliente y Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América ("Unicorn Private"). Se aplica cuando el Cliente es una entidad financiera sujeta al Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero ("DORA"). Se acepta en línea junto con los Términos y no requiere una firma aparte. Contiene las disposiciones del artículo 30, apartado 2, de DORA para los servicios TIC que no respaldan funciones esenciales o importantes.
1. Ámbito y clasificación
1.1 El Servicio es un servicio de información estándar y multiinquilino prestado a través de internet. Está diseñado para respaldar las actividades de investigación y de control del Cliente y no para ejecutar funciones esenciales o importantes del Cliente.
1.2 Corresponde al Cliente clasificar el Servicio en su registro de información y evaluar si respalda una función esencial o importante. Unicorn Private no ofrece las disposiciones adicionales del artículo 30, apartado 3, de DORA, y el Cliente no debe utilizar el Servicio para respaldar una función esencial o importante.
2. Descripción del servicio
2.1 Las funciones del Servicio se describen en los Términos y en intel.unicornprivate.com: control de sanciones y contrapartes, dosieres sobre empresas, inteligencia sobre competidores y sectores, seguimiento regulatorio y seguimiento de licitaciones públicas, disponibles a través del sitio web, el panel de control, la API y los webhooks.
2.2 Unicorn Private no subcontrata la prestación del Servicio en su conjunto. Utiliza los subencargados del tratamiento TIC indicados en la sección 3.
3. Ubicaciones y subencargados del tratamiento
3.1 Unicorn Private presta el Servicio desde los Estados Unidos. Los datos se almacenan y se tratan en la infraestructura de Cloudflare, Inc., en su red global, y los datos de facturación son tratados por Stripe, Inc. La lista actualizada de subencargados del tratamiento se publica en intel.unicornprivate.com/trust.
3.2 Unicorn Private notifica en dicha página los cambios de subencargados del tratamiento o de ubicaciones del tratamiento con al menos 30 días de antelación.
4. Disponibilidad, autenticidad, integridad y confidencialidad de los datos
4.1 Unicorn Private aplica las medidas técnicas y organizativas descritas en el Anexo 2 del Acuerdo de tratamiento de datos, incluidos el cifrado en tránsito, el cifrado en reposo por parte del proveedor de infraestructura, la separación lógica de los datos de cada cliente y el control de acceso.
4.2 El Servicio se presta sin un nivel de servicio contractual. Unicorn Private procura una disponibilidad continua y publica el estado del Servicio y de sus fuentes en intel.unicornprivate.com/status.
5. Acceso, recuperación y devolución de los datos
5.1 Durante la suscripción, los usuarios administradores pueden exportar en cualquier momento los datos del Cliente (nombres, coincidencias, registro de auditoría, dosieres) desde el panel de control y la API, en formatos CSV, JSON y PDF.
5.2 En caso de resolución, vencimiento o insolvencia de Unicorn Private, el Cliente puede exportar sus datos hasta el final del periodo pagado y, en todo caso, durante al menos 30 días tras el final de la suscripción si lo solicita por correo electrónico antes de esa fecha. Posteriormente, los datos se eliminan según lo descrito en los Términos.
6. Incidentes
6.1 Unicorn Private informa por correo electrónico a los usuarios administradores del Cliente, sin dilación indebida, de los incidentes relacionados con las TIC que afecten al Servicio y a los datos del Cliente, con la información disponible en ese momento.
6.2 Unicorn Private facilita al Cliente, por correo electrónico y sin coste adicional, la información razonablemente a su disposición sobre un incidente relacionado con las TIC vinculado al Servicio.
7. Cooperación con las autoridades
Unicorn Private coopera con las autoridades competentes y las autoridades de resolución del Cliente, incluidas las personas designadas por ellas, facilitando previa solicitud información y documentación sobre el Servicio.
8. Acceso, inspección y auditoría
8.1 Los derechos de acceso, inspección y auditoría del Cliente y de sus autoridades competentes se ejercen en primer lugar a través de la documentación publicada en intel.unicornprivate.com/trust, incluido el cuestionario de seguridad cumplimentado, y mediante preguntas por escrito enviadas por correo electrónico.
8.2 Cuando lo exija DORA o lo solicite una autoridad competente, Unicorn Private concede un acceso adicional a la información y la documentación pertinentes para el Servicio, a cargo del Cliente, de manera que se proteja la confidencialidad de los demás clientes.
9. Resolución y salida
9.1 El Cliente puede resolver el Servicio en cualquier momento desde el portal de facturación, con efecto al final del periodo ya pagado, así como en los supuestos previstos en el artículo 28, apartado 7, de DORA, incluso cuando así lo exija su autoridad competente.
9.2 Unicorn Private puede resolver el Servicio con un preaviso mínimo de 30 días por correo electrónico, salvo en caso de incumplimiento grave de los Términos por parte del Cliente.
9.3 La salida se facilita mediante las funciones de exportación descritas en la sección 5. El Servicio no requiere asistencia para la migración, ya que los datos están disponibles en formatos estándar.
10. Concienciación y formación en materia de seguridad
El Cliente puede incluir el Servicio en sus programas de concienciación sobre la seguridad de las TIC y en su formación sobre resiliencia operativa digital. Para ello, Unicorn Private pone a disposición la documentación publicada en intel.unicornprivate.com/trust y en intel.unicornprivate.com/docs.
11. Prelación
En caso de conflicto con los Términos, el presente Anexo prevalece para las entidades financieras sujetas a DORA. Se aplican las limitaciones de responsabilidad de los Términos, en la medida en que lo permita la ley.
Aceptado en línea al suscribirse. En caso de diferencias entre idiomas, prevalece la versión en inglés. English