UNICORN PRIVATE Intelligence

Unicorn Intelligence: Acuerdo de tratamiento de datos

Fecha de la versión: 29 de octubre de 2026

Este Acuerdo de tratamiento de datos (el "ATD") forma parte de los Términos del servicio de Unicorn Intelligence (los "Términos") entre el Cliente y Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos de América ("Unicorn Private"). Se acepta en línea junto con los Términos y se aplica automáticamente. No se requiere una firma aparte.

1. Definiciones

1.1 "Responsable del tratamiento", "encargado del tratamiento", "datos personales", "tratamiento", "interesado" y "violación de la seguridad de los datos personales" tienen el significado que les atribuye el Reglamento (UE) 2016/679 (el "RGPD").

1.2 "Normativa de protección de datos aplicable" significa el RGPD, el UK GDPR y la Data Protection Act 2018, la Ley Federal suiza de Protección de Datos, las leyes de privacidad de los Estados Unidos y cualquier otra normativa de protección de datos que se aplique al tratamiento.

1.3 "Datos personales del Cliente" significa los datos personales que el Cliente sube al Servicio o que el Servicio trata por cuenta del Cliente, según se describe en el Anexo 1.

1.4 "Subencargado" significa un tercero contratado por Unicorn Private para tratar Datos personales del Cliente.

1.5 "CCT" significa las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, Módulo 2 (de responsable a encargado) y, para las transferencias desde el Reino Unido, el UK International Data Transfer Addendum.

2. Funciones

2.1 Respecto de los Datos personales del Cliente, el Cliente es el responsable del tratamiento y Unicorn Private es el encargado del tratamiento.

2.2 Respecto de los datos de los usuarios y contactos de facturación del Cliente (nombre, email, registros de uso), Unicorn Private actúa como responsable independiente conforme a su Aviso de privacidad.

3. Instrucciones

3.1 Unicorn Private trata los Datos personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente. Los Términos, este ATD y la configuración del Servicio por parte del Cliente (listas subidas, perfiles, alertas, webhooks) constituyen las instrucciones completas del Cliente.

3.2 Unicorn Private informará al Cliente si, en su opinión, una instrucción infringe la Normativa de protección de datos aplicable.

3.3 El Cliente es responsable de la licitud del tratamiento, incluida la base jurídica para el control de sus contrapartes y cualquier información que deba facilitar a los interesados.

4. Confidencialidad

Las personas autorizadas para tratar Datos personales del Cliente están sujetas a una obligación de confidencialidad.

5. Seguridad

5.1 Unicorn Private aplica las medidas técnicas y organizativas descritas en el Anexo 2.

5.2 Unicorn Private puede actualizar las medidas siempre que no se reduzca el nivel general de seguridad.

6. Subencargados

6.1 El Cliente otorga una autorización general para contratar a los subencargados indicados en el Anexo 3 y en intel.unicornprivate.com/trust.

6.2 Unicorn Private notifica los cambios en dicha página con al menos 30 días de antelación. El Cliente puede oponerse por motivos razonables de protección de datos por email dentro de ese plazo; si las partes no pueden resolver la oposición, el Cliente puede resolver el servicio afectado y recibir el reembolso del importe prepagado correspondiente al periodo restante.

6.3 Unicorn Private impone a cada subencargado obligaciones de protección de datos equivalentes a las de este ATD y sigue siendo responsable de sus subencargados.

7. Transferencias internacionales

7.1 Los Datos personales del Cliente pueden tratarse en los Estados Unidos y en otros países en los que operen los subencargados.

7.2 Para las transferencias de datos personales desde el Espacio Económico Europeo, Suiza o el Reino Unido a un país sin decisión de adecuación, las CCT se incorporan a este ATD por referencia, con el Cliente como exportador de datos y Unicorn Private como importador de datos. Se aplica la Cláusula 7 (cláusula de incorporación); en la Cláusula 9 se aplica la opción 2 con el plazo de notificación de la sección 6.2; en la Cláusula 11 no se aplica el texto opcional; en las Cláusulas 17 y 18 se aplican la ley y los tribunales de Irlanda. Los Anexos 1 a 3 de este ATD completan los anexos de las CCT.

8. Asistencia

8.1 Teniendo en cuenta la naturaleza del tratamiento, Unicorn Private asiste al Cliente en las solicitudes de los interesados, principalmente mediante las funciones del Servicio (búsqueda, exportación y eliminación de nombres).

8.2 Unicorn Private facilita información razonable para ayudar al Cliente en las evaluaciones de impacto relativas a la protección de datos y en las consultas con las autoridades de control.

9. Violaciones de la seguridad de los datos personales

Unicorn Private notifica a los usuarios administradores del Cliente sin dilación indebida, y en cualquier caso en un plazo de 72 horas, tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a Datos personales del Cliente, con la información disponible en ese momento.

10. Eliminación y devolución

Al finalizar el Servicio, Unicorn Private elimina los Datos personales del Cliente en un plazo de 30 días, salvo que la ley exija su conservación. Antes de ello, el Cliente puede exportar sus datos desde el panel y la API.

11. Auditorías

11.1 Unicorn Private pone a disposición la información necesaria para demostrar el cumplimiento de este ATD, incluida la página de seguridad y el cuestionario de seguridad cumplimentado publicados en intel.unicornprivate.com/trust.

11.2 Cuando esta información no sea suficiente y la Normativa de protección de datos aplicable o una autoridad de control exija una auditoría, el Cliente puede realizar una auditoría mediante cuestionario escrito, a su cargo, no más de una vez al año.

12. Responsabilidad y orden de prelación

12.1 Las limitaciones de responsabilidad de los Términos se aplican a este ATD, en la medida en que lo permita la ley.

12.2 En caso de conflicto, las CCT prevalecen sobre este ATD, y este ATD prevalece sobre los Términos.

Anexo 1: Descripción del tratamiento

  • Objeto y duración: prestación del Servicio durante la vigencia de los Términos, más un máximo de 30 días para la eliminación.
  • Naturaleza y finalidad: almacenamiento de listas de nombres, cotejo automático con listas de sanciones, listas de personas políticamente expuestas, registros de insolvencia y noticias; elaboración de dosieres; alertas y webhooks; registro de auditoría de las decisiones de revisión.
  • Categorías de interesados: contrapartes del Cliente (clientes, proveedores, socios, sus administradores, accionistas y representantes) y personas mencionadas en los dosieres solicitados por el Cliente.
  • Categorías de datos: nombre, alias, fecha de nacimiento si se facilita, país, identificadores de empresa (LEI, número de registro, sitio web), referencia interna del Cliente, resultados del cotejo, notas de los revisores.
  • Categorías especiales: el Servicio no requiere ninguna. La información sobre sanciones o sobre la condición de persona políticamente expuesta procede de fuentes oficiales públicas. El Cliente no debe subir categorías especiales de datos ni datos relativos a condenas penales.
  • Frecuencia: continua.

Anexo 2: Medidas técnicas y organizativas

  • Cifrado en tránsito con TLS 1.2 o superior; cifrado en reposo por parte del proveedor de infraestructura.
  • Separación lógica de los datos de cada cliente mediante el identificador de cuenta en cada consulta.
  • Acceso al panel con enlaces de un solo uso por email y sesiones; claves API, enlaces de inicio de sesión y sesiones almacenados únicamente como hashes SHA-256.
  • Roles (administrador y miembro) dentro de cada cuenta de cliente; acceso administrativo de Unicorn Private limitado y protegido por un token secreto.
  • Webhooks firmados con HMAC SHA-256; solo se aceptan endpoints HTTPS públicos.
  • Registro de auditoría de las decisiones de revisión con usuario, hora y nota.
  • Registros de la infraestructura conservados durante un periodo limitado; copias de seguridad por parte del proveedor de infraestructura.
  • Eliminación de los datos del cliente a petición desde el panel y en un plazo de 30 días desde el final del Servicio.

Anexo 3: Subencargados

  • Cloudflare, Inc., Estados Unidos: alojamiento, base de datos, almacenamiento, envío de emails, modelos de inteligencia artificial para resúmenes y traducciones.
  • Stripe, Inc., Estados Unidos: pagos y facturas (solo datos de facturación, no Datos personales del Cliente).

Aceptado en línea al suscribirse. En caso de diferencias entre idiomas, prevalece la versión en inglés. English