Terminos Enterprise
y Data Processing Agreement (DPA)

Documento Legal Exclusivo para Clientes del Plan Enterprise - ContinuumAI Technologies LLC

Ultima actualizacion: marzo 2026

El presente documento complementa los Terminos y Condiciones generales de ContinuumAI y establece las condiciones especificas aplicables a los clientes suscritos al Plan Enterprise, incluyendo el Acuerdo de Procesamiento de Datos (Data Processing Agreement, DPA) conforme a las normativas internacionales de proteccion de datos.

1. IDENTIFICACION Y MARCO LEGAL

Proveedor del Servicio: ContinuumAI Technologies LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Wyoming, Estados Unidos de America, con direccion registrada en 1021 E Lincolnway 9440, Cheyenne, WY 82001.

Cliente Enterprise: La persona juridica o fisica que ha suscrito el Plan Enterprise de ContinuumAI y que actua como Responsable del Tratamiento de datos en el contexto del presente DPA.

Este documento se rige conjuntamente por las leyes del Estado de Wyoming y por las normativas internacionales aplicables en materia de proteccion de datos, incluyendo el Reglamento General de Proteccion de Datos (GDPR) de la Union Europea, la Ley de Privacidad del Consumidor de California (CCPA) y cualquier otra legislacion relevante segun la jurisdiccion del Cliente.

2. ACUERDO DE PROCESAMIENTO DE DATOS (DPA)

El presente Acuerdo de Procesamiento de Datos forma parte integrante del contrato Enterprise y establece las obligaciones de ambas partes en relacion con el tratamiento de datos personales.

2.1 Roles y Responsabilidades. A los efectos del presente DPA, el Cliente actua como Responsable del Tratamiento (Data Controller) y ContinuumAI Technologies LLC actua como Encargado del Tratamiento (Data Processor). ContinuumAI procesara los datos personales unicamente conforme a las instrucciones documentadas del Cliente y para la prestacion de los servicios contratados.

2.2 Finalidad y Alcance del Tratamiento. ContinuumAI tratara los datos personales del Cliente exclusivamente para: (a) la provision de los servicios de la plataforma Enterprise contratados; (b) el mantenimiento y mejora de la seguridad y rendimiento del servicio; (c) el cumplimiento de obligaciones legales aplicables; y (d) cualquier otra finalidad expresamente autorizada por el Cliente mediante instrucciones escritas.

2.3 Medidas de Seguridad. ContinuumAI implementara y mantendra medidas tecnicas y organizativas apropiadas para proteger los datos personales contra el tratamiento no autorizado o ilicito, y contra su perdida, destruccion o dano accidental. Estas medidas incluyen, entre otras:

• Cifrado de datos en transito (TLS 1.2 o superior) y en reposo (AES-256).
• Controles de acceso basados en roles con autenticacion multifactor.
• Aislamiento logico de datos entre clientes Enterprise.
• Registros de auditoria y monitoreo continuo de accesos.
• Evaluaciones periodicas de vulnerabilidades y pruebas de penetracion.
• Planes de respuesta ante incidentes y continuidad de negocio.

2.4 Subprocesadores. ContinuumAI podra recurrir a subprocesadores para el tratamiento de datos personales, siempre que: (a) se informe al Cliente con un minimo de 30 dias de antelacion antes de incorporar un nuevo subprocesador; (b) se formalicen contratos con los subprocesadores que ofrezcan garantias equivalentes a las contenidas en el presente DPA; y (c) ContinuumAI siga siendo plenamente responsable ante el Cliente de las actuaciones de sus subprocesadores.

2.5 Transferencias Internacionales de Datos. En caso de que el tratamiento de datos implique transferencias internacionales fuera del Espacio Economico Europeo (EEE) o de jurisdicciones con regulaciones equivalentes, ContinuumAI garantizara la existencia de mecanismos de transferencia adecuados, tales como Clausulas Contractuales Tipo aprobadas por la Comision Europea, decisiones de adecuacion o cualquier otro mecanismo legalmente reconocido.

3. NIVELES DE SERVICIO Y SOPORTE (SLA)

ContinuumAI se compromete a mantener una disponibilidad minima del servicio del 99.9% mensual, calculada como el porcentaje de minutos en los que la plataforma esta operativa y accesible durante el periodo de facturacion, excluyendo ventanas de mantenimiento programado previamente comunicadas.

• Incidentes criticos (P1): tiempo de respuesta maximo de 1 hora. Resolucion objetivo en 4 horas. Servicio completamente inaccesible o perdida de datos.
• Incidentes mayores (P2): tiempo de respuesta maximo de 4 horas. Resolucion objetivo en 24 horas. Funcionalidad significativamente degradada.
• Incidentes menores (P3): tiempo de respuesta maximo de 24 horas. Resolucion objetivo en 72 horas. Problemas que no afectan la operacion critica.
• Solicitudes generales (P4): tiempo de respuesta maximo de 48 horas. Consultas, solicitudes de informacion y mejoras.

En caso de incumplimiento del SLA, el Cliente podra solicitar creditos de servicio proporcionales al tiempo de inactividad excedente, conforme a la tabla de compensaciones establecida en el contrato Enterprise.

4. RETENCION Y DESTRUCCION DE DATOS

Al finalizar la relacion contractual Enterprise, ContinuumAI procedera, a eleccion del Cliente, a: (a) devolver todos los datos personales del Cliente en un formato estructurado, de uso comun y lectura mecanica; o (b) destruir de forma segura e irreversible todos los datos personales en un plazo maximo de 30 dias naturales tras la terminacion del contrato.

ContinuumAI emitira un certificado de destruccion de datos cuando el Cliente lo solicite. Se exceptuan de la obligacion de destruccion aquellos datos cuya conservacion sea exigida por obligaciones legales o regulatorias, los cuales seran mantenidos de forma aislada y protegida exclusivamente para dicho fin.

5. DERECHOS DE AUDITORIA

El Cliente Enterprise tendra derecho a realizar o encargar auditorias para verificar el cumplimiento de las obligaciones establecidas en el presente documento y en el DPA, sujeto a las siguientes condiciones:

• Las auditorias se realizaran con un preaviso minimo de 30 dias naturales.
• Se limitaran al ambito del tratamiento de datos del Cliente y no interferiran con las operaciones de otros clientes.
• El auditor debera suscribir un acuerdo de confidencialidad antes del inicio de la auditoria.
• ContinuumAI proporcionara acceso razonable a la documentacion, instalaciones y personal relevante.
• Se permite un maximo de una auditoria por ano natural, salvo que exista un incidente de seguridad o un requerimiento regulatorio que justifique auditorias adicionales.

ContinuumAI pondra a disposicion del Cliente informes de cumplimiento, certificaciones de seguridad y resultados de auditorias independientes realizadas por terceros acreditados.

6. INDEMNIZACIONES ADICIONALES

Ademas de las indemnizaciones previstas en los Terminos y Condiciones generales, ContinuumAI indemnizara al Cliente Enterprise frente a cualquier reclamacion, sancion, multa o dano directo que resulte de: (a) un incumplimiento demostrable de las obligaciones del DPA por parte de ContinuumAI; (b) una brecha de seguridad causada por negligencia de ContinuumAI en la implementacion de las medidas de seguridad comprometidas; o (c) el tratamiento de datos personales fuera del alcance de las instrucciones documentadas del Cliente.

La responsabilidad total acumulada de ContinuumAI bajo esta clausula de indemnizacion no excedera el importe total pagado por el Cliente en concepto de servicios Enterprise durante los 12 meses anteriores al evento que dio origen a la reclamacion, salvo en casos de dolo o negligencia grave.

7. TERMINACION, CUMPLIMIENTO LEGAL Y LEY APLICABLE

El contrato Enterprise podra ser terminado por cualquiera de las partes con un preaviso minimo de 90 dias naturales. En caso de incumplimiento material por cualquiera de las partes, la parte afectada podra resolver el contrato con efecto inmediato si el incumplimiento no es subsanado dentro de los 30 dias siguientes a la notificacion por escrito.

Ambas partes se comprometen a cumplir con todas las leyes y regulaciones aplicables en relacion con la prestacion y el uso de los servicios Enterprise, incluyendo pero sin limitarse a las normativas de proteccion de datos, exportacion de tecnologia y anticorrupcion.

El presente documento se regira e interpretara de conformidad con las leyes del Estado de Wyoming, Estados Unidos de America. Cualquier controversia sera sometida a la jurisdiccion exclusiva de los tribunales del Estado de Wyoming, sin perjuicio del derecho de las partes a acudir a mecanismos de arbitraje conforme a las reglas de la American Arbitration Association (AAA).

Las disposiciones del DPA que por su naturaleza deban sobrevivir a la terminacion del contrato, incluyendo las relativas a confidencialidad, retencion y destruccion de datos, indemnizacion y limitacion de responsabilidad, permanenceran vigentes tras la finalizacion de la relacion contractual.

Para consultas relacionadas con el Plan Enterprise o el DPA, contacte a nuestro equipo dedicado a traves de los canales de soporte Enterprise disponibles en la plataforma.