Términos de Servicio para Empresas

1. Alcance y funciones

1.1 Aplicación. Esta DPA se aplica siempre que Ortalio trate Datos Personales contenidos en los Datos del Cliente (incluidos los Datos de Clientes Finales) por cuenta del Cliente en el marco de la prestación del Servicio.

1.2 Funciones. El Cliente es el Responsable del tratamiento (o "Business" [empresa] conforme a las leyes de privacidad de los EE. UU., o encargado que actúa por cuenta de un responsable tercero) y Ortalio es el Encargado del tratamiento (o "Service Provider" [proveedor de servicios] / "Operador"). El Cliente es el único responsable de la exactitud, la calidad y la licitud de los Datos Personales enviados al Servicio y de los medios por los cuales el Cliente los obtuvo.

2. Obligaciones del Encargado del tratamiento (artículo 28 del RGPD / RGPD del Reino Unido / LGPD / Ley 25 / leyes estatales de los EE. UU.)

2.1 Instrucciones documentadas. Ortalio tratará los Datos Personales contenidos en los Datos del Cliente únicamente siguiendo las instrucciones documentadas del Cliente —según lo establecido en los Términos, en esta DPA y en la configuración y el uso del Servicio por parte del Cliente—, salvo que la legislación aplicable le exija hacerlo, en cuyo caso Ortalio informará al Cliente de esa exigencia legal antes del tratamiento (a menos que la ley prohíba dicha notificación por razones importantes de interés público).

2.2 Términos de Service Provider conforme a las leyes estatales de privacidad de los EE. UU. Respecto de los Datos Personales sujetos a la California Consumer Privacy Act (CCPA) o a leyes estatales de privacidad equivalentes de los EE. UU., Ortalio actúa como "Service Provider" (proveedor de servicios) y certifica que no: (a) "venderá" ni "compartirá" (con fines de publicidad conductual entre contextos) dichos Datos Personales; (b) conservará, utilizará ni divulgará dichos Datos Personales para ningún fin distinto de los fines comerciales especificados en los Términos y en esta DPA o de otro modo permitidos por la ley; (c) conservará, utilizará ni divulgará dichos Datos Personales fuera de la relación comercial directa entre Ortalio y el Cliente; ni (d) combinará dichos Datos Personales con datos personales recibidos de otras fuentes, salvo en la medida en que la ley lo permita para prestar el Servicio. Ortalio notificará al Cliente si determina que ya no puede cumplir sus obligaciones conforme a las leyes estatales de privacidad de los EE. UU. aplicables.

2.3 Confidencialidad del personal. Ortalio garantiza que todo el personal autorizado para tratar Datos Personales se ha comprometido a respetar la confidencialidad o está sujeto a una obligación legal de confidencialidad adecuada.

2.4 Seguridad del tratamiento. Teniendo en cuenta el estado de la técnica, los costos de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, Ortalio aplica y mantiene las medidas de seguridad técnicas y organizativas descritas en el Apéndice II siguiente para proteger los Datos Personales contra la destrucción, pérdida o alteración accidental o ilícita, y contra la divulgación o el acceso no autorizados a los Datos Personales ("Violación de Datos Personales").

2.5 Subencargados.

1. Autorización general: El Cliente otorga a Ortalio una autorización general por escrito para recurrir a los subencargados enumerados en el Apéndice III siguiente.
2. Obligaciones de los subencargados: Ortalio celebra con cada subencargado un contrato por escrito que le impone obligaciones de protección de datos sustancialmente equivalentes a las de esta DPA, y sigue siendo plenamente responsable ante el Cliente del cumplimiento de las obligaciones de protección de datos de cada subencargado.
3. Aviso y oposición: Ortalio notificará al Cliente con antelación (por correo electrónico o mediante un aviso en la aplicación, con al menos 15 días de anticipación cuando sea factible) antes de autorizar a cualquier nuevo subencargado a tratar Datos Personales. El Cliente podrá oponerse por motivos razonables de protección de datos dentro de los diez (10) días siguientes al aviso, escribiendo a privacy@ortalio.com. Si Ortalio no puede atender razonablemente la oposición, el Cliente podrá rescindir la suscripción afectada y recibir un reembolso proporcional de las tarifas de suscripción prepagadas y no utilizadas.

2.6 Asistencia con las solicitudes de los titulares de los datos y las evaluaciones de impacto. Teniendo en cuenta la naturaleza del tratamiento, Ortalio asistirá al Cliente mediante medidas técnicas y organizativas apropiadas, siempre que sea posible, para que el Cliente pueda cumplir su obligación de responder a las solicitudes de ejercicio de los derechos de los titulares de los datos. Si un titular de los datos presenta una solicitud directamente a Ortalio en la que se identifique al Cliente, Ortalio la remitirá sin demora al Cliente. Ortalio también prestará al Cliente una asistencia razonable en relación con las evaluaciones de impacto relativas a la protección de datos y las consultas previas a las autoridades de control, cuando lo exija la legislación de protección de datos aplicable, únicamente respecto del tratamiento realizado por Ortalio.

2.7 Notificación de Violaciones de Datos Personales. Ortalio notificará al Cliente sin dilación indebida después de tener conocimiento de una Violación de Datos Personales que afecte a los Datos del Cliente. Cuando no sea posible facilitar toda la información pertinente al mismo tiempo, Ortalio podrá facilitarla de manera gradual sin más dilación indebida.

2.8 Devolución y supresión de los datos. A la terminación del Servicio, Ortalio pondrá los Datos del Cliente a disposición para su exportación durante el período de solo lectura posterior a la terminación y, posteriormente, suprimirá los Datos del Cliente de los sistemas activos y de las copias de seguridad conforme a la Sección 12.3 de los Términos, salvo que la legislación aplicable exija conservar registros específicos.

2.9 Auditorías e inspecciones (artículo 28, apartado 3, letra h)). Ortalio pondrá a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en esta DPA, y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de otro auditor facultado por el Cliente, conforme a los siguientes procedimientos:

1. El Cliente revisará en primer lugar la documentación de seguridad y los resúmenes de cumplimiento disponibles de Ortalio, que se facilitarán previa solicitud por escrito;
2. Cuando la ley, una autoridad de control o una Violación de Datos Personales que afecte a los Datos del Cliente exija una auditoría o inspección adicional (o como máximo una vez al año, con al menos 30 días de aviso previo por escrito), la auditoría se realizará en horario laboral normal, con estrictas obligaciones de confidencialidad, de manera que no perturbe las operaciones de Ortalio ni comprometa los datos de otros clientes, y a cargo del Cliente.

3. Transferencias internacionales de datos

3.1 Transferencias desde el EEE (Cláusulas Contractuales Tipo de la UE). Cuando la transferencia de Datos Personales del Cliente a Ortalio esté sujeta al RGPD de la UE y requiera una garantía para la transferencia, las partes celebran por la presente e incorporan por referencia las Cláusulas Contractuales Tipo anexas a la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, de 4 de junio de 2021 ("CCT de la UE"), completadas de la siguiente manera:

• Módulo: Se aplica el Módulo Dos (de responsable a encargado) cuando el Cliente es Responsable del tratamiento, y el Módulo Tres (de encargado a encargado) cuando el Cliente actúa como Encargado del tratamiento para un Cliente Final.
• Cláusula 7 (Cláusula de incorporación): Incluida.
• Cláusula 9, letra a) (Recurso a subencargados): Se aplica la Opción 2 (autorización general por escrito), con un plazo de preaviso de 15 días.
• Cláusula 11 (Reparación): No se aplica la redacción opcional.
• Cláusula 17 (Derecho aplicable): Se aplica la Opción 1; las CCT de la UE se rigen por el derecho de Irlanda.
• Cláusula 18, letra b) (Elección del foro y jurisdicción): Las controversias derivadas de las CCT de la UE serán resueltas por los tribunales de Irlanda.
• Anexos I, II y III: Completados según lo establecido en el Apéndice I, el Apéndice II y el Apéndice III de este Anexo 1. La aceptación electrónica de los Términos constituye la firma del Anexo I por ambas partes.

3.2 Transferencias desde el Reino Unido (Adenda de Transferencia Internacional de Datos del ICO). Cuando la transferencia de Datos Personales del Cliente a Ortalio esté sujeta al RGPD del Reino Unido, las partes celebran por la presente e incorporan la Adenda de Transferencia Internacional de Datos a las Cláusulas Contractuales Tipo de la Comisión Europea, versión B1.0, emitida por el Comisionado de Información del Reino Unido (ICO) y vigente desde el 21 de marzo de 2022 ("Adenda del Reino Unido"), completada en el Apéndice IV siguiente.

3.3 Transferencias desde Brasil (artículo 33 de la LGPD y Resolución de la ANPD n.º 19/2024). Cuando el Cliente transfiera a Ortalio, fuera de Brasil, Datos Personales sujetos a la Lei Geral de Proteção de Dados brasileña (Ley n.º 13.709/2018, "LGPD"), dicha transferencia se rige por las obligaciones de seguridad, confidencialidad e instrucciones del encargado previstas en esta DPA y por las cláusulas contractuales estándar brasileñas aprobadas por la Autoridade Nacional de Proteção de Dados mediante la Resolución CD/ANPD n.º 19, de 23 de agosto de 2024 (Anexo II), reproducidas en español en el Apéndice V siguiente y en su texto oficial en portugués, sin modificaciones, en el Apéndice V de la versión en portugués de Brasil (pt-br) de estos Términos (accesible en cualquier momento mediante el selector de idioma pt-br de la página de los Términos), las cuales quedan suscritas por ambas partes al aceptar el Cliente electrónicamente estos Términos.

APÉNDICE I AL ANEXO 1 — Descripción del tratamiento y de la transferencia

A. Lista de partes

• Exportador de datos (Cliente):
  • Nombre, dirección y persona de contacto: El nombre de la entidad empresarial, la dirección y los datos de contacto del administrador principal registrados en la cuenta de Ortalio del Cliente y en el Pedido.
  • Actividades pertinentes para los datos transferidos: Uso de la plataforma de software B2B de servicios de campo de Ortalio para gestionar las operaciones del oficio, agendas, presupuestos, facturas y registros de clientes.
  • Función: Responsable del tratamiento (o Encargado del tratamiento cuando actúa para un Cliente Final).
  • Firma y fecha: Se consideran firmadas y fechadas al aceptar el Cliente electrónicamente los Términos de Servicio para Empresas de Ortalio.
• Importador de datos (Ortalio):
  • Nombre: SendWork, Inc.
  • Dirección: 382 NE 191st Street, Suite 42012, Miami, FL 33179, Estados Unidos
  • Datos de contacto: Equipo de Privacidad — privacy@ortalio.com
  • Actividades pertinentes para los datos transferidos: Alojamiento en la nube, almacenamiento, mantenimiento, soporte y tratamiento de los Datos del Cliente dentro de la plataforma SaaS de Ortalio, de conformidad con las instrucciones del Cliente.
  • Función: Encargado del tratamiento.
  • Firma y fecha: Se consideran firmadas y fechadas al aceptar el Cliente electrónicamente los Términos de Servicio para Empresas de Ortalio.

B. Descripción de la transferencia

• Categorías de titulares de los datos: Los Clientes Finales del Cliente (propietarios de viviendas, contactos de inmuebles, clientes comerciales), clientes potenciales/prospectos, y los empleados, técnicos y subcontratistas del Cliente.
• Categorías de Datos Personales transferidos: Nombres, direcciones de correo electrónico, números de teléfono, direcciones de facturación y de los lugares de servicio, agendas de trabajos, tareas, presupuestos, cotizaciones, facturas, estados de pago, notas de trabajo, fotografías/archivos adjuntos de los lugares, firmas y grabaciones/transcripciones de voz enviadas por el Cliente.
• Datos sensibles transferidos (si procede): No se prevé ninguno; la Sección 9.2 de los Términos prohíbe al Cliente introducir categorías especiales de datos o datos sensibles de alto riesgo en campos no restringidos.
• Frecuencia de la transferencia: Continua durante todo el uso del Servicio por parte del Cliente.
• Naturaleza del tratamiento: Recopilación, alojamiento en la nube, almacenamiento, organización, búsqueda, redacción/transcripción asistida por IA a iniciativa del Cliente, envío de correos electrónicos dirigidos por el Cliente, copia de seguridad y supresión.
• Finalidad(es) de la transferencia de datos y del tratamiento ulterior: Prestar, proteger y dar soporte al Servicio para el Cliente conforme a los Términos.
• Plazo durante el cual se conservarán los Datos Personales: Durante la vigencia de la suscripción o del período de prueba, más el ciclo de exportación y supresión posterior a la terminación especificado en la Sección 12.3 de los Términos.
• Para las transferencias a subencargados: El objeto, la naturaleza y la duración del tratamiento por parte de los subencargados se establecen en el Apéndice III siguiente.

C. Autoridad de control competente (cláusula 13, letra a), de las CCT de la UE)

De conformidad con la cláusula 13, letra a), de las CCT de la UE, la autoridad de control competente se determina de la siguiente manera:

1. Cuando el exportador de datos esté establecido en un Estado miembro de la UE/EEE: La autoridad de control responsable de garantizar que el exportador de datos cumpla el Reglamento (UE) 2016/679 en lo que respecta a la transferencia de datos en el Estado miembro de la UE/EEE en el que esté establecido el exportador de datos (por ejemplo, la Data Protection Commission de Irlanda cuando el exportador de datos esté establecido en Irlanda, la CNIL en Francia, la AEPD en España o la CNPD en Portugal).
2. Cuando el exportador de datos no esté establecido en un Estado miembro de la UE/EEE, pero entre en el ámbito de aplicación territorial del artículo 3, apartado 2, del Reglamento (UE) 2016/679 y haya designado un representante con arreglo al artículo 27, apartado 1: La autoridad de control del Estado miembro de la UE/EEE en el que esté establecido dicho representante en el sentido del artículo 27, apartado 1.
3. Cuando el exportador de datos no esté establecido en un Estado miembro de la UE/EEE, entre en el ámbito de aplicación territorial del artículo 3, apartado 2, del Reglamento (UE) 2016/679, pero no esté obligado a designar un representante con arreglo al artículo 27, apartado 2: La autoridad de control de uno de los Estados miembros de la UE/EEE en los que se encuentren los titulares de los datos cuyos datos personales se transfieran en virtud de estas Cláusulas en relación con la oferta de bienes o servicios, o cuyo comportamiento se controle.

APÉNDICE II AL ANEXO 1 — Medidas de seguridad técnicas y organizativas

Ortalio aplica y mantiene las siguientes medidas de seguridad técnicas y organizativas:

1. Cifrado en tránsito y en reposo: Los Datos Personales transmitidos a través de redes públicas se cifran mediante TLS 1.2 o superior. Los Datos Personales almacenados en bases de datos gestionadas en la nube y en el almacenamiento de objetos se cifran en reposo.
2. Aislamiento lógico multiinquilino: Los espacios de trabajo de los Clientes están aislados lógicamente en la base de datos mediante políticas de seguridad a nivel de fila (RLS) y tokens de autenticación limitados a cada espacio de trabajo.
3. Control de acceso y autenticación: El acceso a los espacios de trabajo de los Clientes se controla mediante la autenticación de usuarios y los permisos basados en roles configurados por el Cliente. El acceso del equipo de ingeniería interno de Ortalio a la infraestructura de producción se limita según el principio de mínimo privilegio y requiere autenticación multifactor.
4. Separación de los datos de pago: Ortalio no almacena números completos de tarjetas de pago ni códigos CVV; la captura de datos de tarjetas se realiza en páginas de pago alojadas por Stripe que cumplen la norma PCI-DSS.
5. Resiliencia, copias de seguridad y gestión de incidentes: Las bases de datos de producción se respaldan periódicamente para garantizar la disponibilidad y la recuperación ante desastres. Los errores de la aplicación se supervisan para garantizar la estabilidad, y Ortalio mantiene un procedimiento de respuesta a incidentes para investigar las Violaciones de Datos Personales y notificarlas a los Clientes.
6. Gobernanza de subencargados: Ortalio realiza revisiones previas a la contratación de los subencargados de infraestructura externos y los vincula mediante términos escritos de protección de datos y de seguridad.

APÉNDICE III AL ANEXO 1 — Lista de subencargados autorizados

El Cliente autoriza a los siguientes subencargados. Los proveedores marcados como "Según la funcionalidad / Ruta aprobada" reciben Datos Personales únicamente cuando la funcionalidad, la ruta de modelo o la integración correspondiente está activa y se invoca para el espacio de trabajo del Cliente:

APÉNDICE IV AL ANEXO 1 — Adenda de Transferencia Internacional de Datos del Reino Unido (Tablas 1 a 4 y Parte 2)

• Tabla 1 (Partes): La fecha de inicio es la fecha en que el Cliente acepta los Términos. Los datos del exportador y del importador y los contactos principales se establecen en el Apéndice I.A anterior.
• Tabla 2 (CCT seleccionadas, módulos y cláusulas seleccionadas): Las CCT de la UE aprobadas (Decisión (UE) 2021/914 de la Comisión), incluida la Información del Apéndice y con únicamente los módulos, las cláusulas y las disposiciones opcionales seleccionados en la Sección 3.1 de este Anexo 1.
• Tabla 3 (Información del Apéndice): Anexo 1A (Lista de partes): Apéndice I.A anterior. Anexo 1B (Descripción de la transferencia): Apéndice I.B anterior. Anexo II (Medidas técnicas y organizativas): Apéndice II anterior. Anexo III (Lista de subencargados): Apéndice III anterior.
• Tabla 4 (Terminación de esta Adenda cuando cambie la Adenda Aprobada): Tanto el Importador como el Exportador pueden poner fin a esta Adenda según lo establecido en la Sección 19 de la Adenda Aprobada.
• Parte 2 (Cláusulas obligatorias): Cláusulas obligatorias alternativas de la Parte 2: Las Cláusulas obligatorias de la Adenda Aprobada, que es la plantilla de Adenda B.1.0 emitida por el ICO y presentada ante el Parlamento de conformidad con el artículo 119A de la Data Protection Act 2018 el 2 de febrero de 2022, en su versión revisada conforme a la Sección 18 de dichas Cláusulas obligatorias.

APÉNDICE V AL ANEXO 1 — Cláusulas-estándar contractuales brasileñas (Resolución CD/ANPD nº 19/2024, Anexo II)

(Nota: A continuación se reproducen las cláusulas-estándar contractuales aprobadas en el Anexo II de la Resolución CD/ANPD nº 19, de 23 de agosto de 2024, en la versión en español publicada por la ANPD, con la modificación introducida por la Rectificación del 18 de agosto de 2025 (ítem 15.4, letra b)), y con las Secciones I, III y IV completadas por las Partes en los espacios indicados. La Sección II (Cláusulas 5 a 24) se reproduce íntegramente y sin ninguna modificación de su contenido; solo se han corregido errores tipográficos evidentes de la versión en español. Para las transferencias sujetas a la LGPD brasileña, el texto oficial en portugués publicado en el Diário Oficial da União, que figura en el Apéndice V de la versión en portugués de Brasil (pt-br) de estos Términos —accesible mediante el selector de idioma pt-br de la página de los Términos—, prevalece en caso de cualquier discrepancia lingüística.)

SECCIÓN I – INFORMACIONES GENERALES

CLÁUSULA 1. Identificación de las Partes

1.1. Por el presente instrumento contractual, el Exportador y el Importador (adelante, Partes), abajo identificados, resuelven adoptar las cláusulas-estándar contractuales (adelante, Cláusulas) aprobadas por la Autoridad Nacional de Protección de Datos (ANPD), para regir la Transferencia Internacional de Datos descripta en la Cláusula 2, en conformidad a las disposiciones de la Legislación Nacional.

• Exportador: [X] Exportador/Controlador | [ ] Exportador/Operador (u Operador cuando actúe en nombre de un Tercero Controlador).
  • Nombre: La persona jurídica o el profesional cliente ("Cliente") identificado en el registro de la cuenta de Ortalio y en el Pedido.
  • Calificación: La persona jurídica o el profesional indicado en el registro de la cuenta de Ortalio, representado por su administrador registrado.
  • Dirección principal: La dirección comercial registrada en la cuenta de Ortalio del Cliente.
  • Correo electrónico: La dirección de correo electrónico del administrador de la cuenta registrada en la cuenta de Ortalio del Cliente.
  • Contacto para el Titular: El canal de privacidad o de atención al cliente publicado por el Cliente.
  • Otras informaciones: El Cliente acepta electrónicamente estas Cláusulas al aceptar los Términos de Servicio para Empresas de Ortalio.
• Importador: [ ] Importador/Controlador | [X] Importador/Operador
  • Nombre: SendWork, Inc.
  • Calificación: Sociedad constituida conforme a las leyes del Estado de Florida, Estados Unidos de América.
  • Dirección principal: 382 NE 191st Street, Suite 42012, Miami, FL 33179, Estados Unidos.
  • Correo electrónico: privacy@ortalio.com
  • Contacto para el Titular: privacy@ortalio.com
  • Otras informaciones: Ortalio actúa exclusivamente como Operador, siguiendo las instrucciones del Exportador, conforme al Anexo 1 (Adenda de Tratamiento de Datos) de estos Términos.

CLÁUSULA 2. Objeto

2.1 Estas Cláusulas se aplican a las Transferencias Internacionales de Datos del Exportador para el Importador, conforme la descripción abajo.

• Descripción de la transferencia internacional de datos: Transferencia al Importador de los datos personales que el Exportador y sus Usuarios Autorizados introducen, generan o sincronizan en el espacio de trabajo de Ortalio del Exportador. Categorías de titulares: los Clientes Finales del Exportador, los contactos de inmuebles/lugares de servicio, los clientes potenciales y los empleados/técnicos autorizados del Exportador.
• Principales finalidades de la transferencia: Prestación, alojamiento en la nube, almacenamiento, sincronización, soporte técnico, seguridad y tratamiento operativo de la plataforma de software de gestión de servicios de campo Ortalio ("Servicio"), de acuerdo con las instrucciones del Exportador conforme a los Términos de Servicio para Empresas de Ortalio.
• Categorías de datos personales transferidos: Datos de contacto y de registro (nombres, correos electrónicos, números de teléfono, direcciones comerciales y de los lugares de servicio), agendas, tareas, presupuestos, facturas, estados de pago, notas de trabajo, fotografías/archivos adjuntos de los lugares, firmas y grabaciones/transcripciones de voz enviadas por el Exportador. (No se prevé transferir datos personales sensibles, y la Sección 9.2 de los Términos prohíbe introducirlos en campos no restringidos).
• Período de almacenamiento de los datos: Durante la suscripción activa o el período de prueba gratuita del Exportador, más el período de exportación de solo lectura (normalmente 30 días) y el ciclo estándar de supresión de la base de datos activa y de sobrescritura de las copias de seguridad cifradas establecido en la Sección 12.3 de los Términos, salvo que la ley exija su conservación.
• Otras informaciones: Las transferencias se producen de forma continua durante el uso del Servicio por parte del Exportador, y el tratamiento principal se realiza en los Estados Unidos.

CLÁUSULA 3. Transferencias Posteriores

3.1. (Opción B) El Importador podrá realizar Transferencia Posterior de los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas en las hipótesis y conforme las condiciones descriptas abajo y desde que observadas las disposiciones de la Cláusula 18.

• Principales finalidades de la transferencia: Alojamiento de aplicaciones y bases de datos en la nube, envío de correos electrónicos transaccionales, supervisión de errores, analítica de uso del producto, seguridad y tratamiento de funcionalidades de IA/voz (cuando el Exportador las invoca) a través de los subcontratados autorizados enumerados en el Apéndice III al Anexo 1.
• Categorías de datos personales transferidos: Las categorías especificadas en la Cláusula 2.1, limitadas a los datos que cada subcontratado necesita para su finalidad.
• Período de almacenamiento de los datos: El período especificado en la Cláusula 2.1.
• Otras informaciones: Cada subcontratado está vinculado, mediante contrato escrito, a las salvaguardias de estas Cláusulas, conforme exige la Cláusula 18.2.

CLÁUSULA 4. Responsabilidades de las Partes

4.1 (Opción A) Sin perjuicio del deber de asistencia recíproca y de las obligaciones generales de las Partes, cabrá a la Parte Designada abajo, en la condición de Controlador, la responsabilidad por el cumplimiento de las siguientes obligaciones previstas en estas Cláusulas:

a) Responsable por publicar el documento previsto en la Cláusula 14; [X] Exportador [ ] Importador

b) Responsable por atender a las solicitaciones de titulares de que trata la CLÁUSULA 15: [X] Exportador [ ] Importador

c) Responsable por realizar la comunicación de incidente de seguridad prevista en la Cláusula 16: [X] Exportador [ ] Importador

4.2. Para los fines de estas Cláusulas, verificado, posteriormente, que la Parte Designada en la forma del ítem 4.1. actúa como Operador, el Controlador permanecerá responsable:

a) por el cumplimiento de las obligaciones previstas en las Cláusulas 14, 15 y 16 y demás disposiciones establecidas en la Legislación Nacional, especialmente en caso de omisión o incumplimiento de las obligaciones por la Parte Designada;

b) por el atendimiento a las determinaciones de la ANPD; y

c) por la garantía de los derechos de los Titulares y por la reparación de los daños causados, observado el dispuesto en la Cláusula 17.

SECCIÓN II – CLÁUSULAS OBLIGATORIAS

CLÁUSULA 5. Finalidad

5.1 Estas Cláusulas se presentan como mecanismo facilitador del flujo internacional seguro de datos personales, establecen garantías mínimas y condiciones válidas para la realización de Transferencia Internacional de Datos y visan garantizar la adopción de las salvaguardias adecuadas para el cumplimiento de los principios, de los derechos del Titular y del régimen de protección de datos previstos en la Legislación Nacional.

CLÁUSULA 6. Definiciones

6.1 Para los fines de estas Cláusulas, serán consideradas las definiciones del art. 5° de la Ley nº 13.709, de 14 de agosto de 2018, y del art. 3º del Reglamento de Transferencia Internacional de Datos Personales, sin perjuicio de otros actos normativos expedidos por la ANPD. Las Partes acuerdan, aún, en considerar los términos y sus respectivos significados, conforme expuesto adelante:

a) Agentes de tratamiento: el controlador y el operador;

b) ANPD: Autoridad Nacional de Protección de Datos;

c) Cláusulas: las cláusulas-estándar contractuales aprobadas por la ANPD, que integran las Secciones I, II y III;

d) Contrato Coligado: instrumento contractual firmado entre las Partes o, por lo menos, entre una de estas y un tercero, incluyendo un Tercero Controlador, que posea propósito común, vinculación o relación de dependencia con el contrato que rige la Transferencia Internacional de Datos;

e) Controlador: Parte o tercero ("Tercero Controlador") a quien compite las decisiones referentes al tratamiento de Datos Personales;

f) Dato Personal: información relacionada a persona natural identificada o identificable;

g) Dato Personal Sensible: Dato personal sobre origen racial o étnica, convicción religiosa, opinión política, filiación a sindicato o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico, cuando vinculado a una persona natural;

h) Eliminación: exclusión de Dato o de conjunto de datos almacenados en banco de datos, independientemente del procedimiento empleado;

i) Exportador: agente de tratamiento, ubicado en el territorio nacional o en país extranjero, que transfiere datos personales para Importador;

j) Importador: agente de tratamiento, ubicado en país extranjero o que sea organismo internacional, que recibe datos personales transferidos por Exportador;

k) Legislación Nacional: conjunto de dispositivos constitucionales, legales y reglamentares brasileros respecto de la protección de Datos Personales, incluyendo la Ley nº 13.709, de 14 de agosto de 2018, el Reglamento de Transferencia Internacional de Datos y otros actos normativos expedidos por la ANPD;

l) Ley de Arbitraje: Ley nº 9.307, de 23 de septiembre de 1996;

m) Medidas de Seguridad: medidas técnicas y administrativas adoptadas para proteger los datos personales de accesos no autorizados y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión;

n) Órgano de Pesquisa: órgano o entidad de la administración pública directa o indirecta o persona jurídica de derecho privado sin fines lucrativos legalmente constituida bajo las Leyes brasileras, con sede y foro en el País, que incluya en su misión institucional o en su objetivo social o estatutario la investigación básica o aplicada de carácter histórico, científico, tecnológico o estadístico;

o) Operador: Parte o tercero, incluyendo un Subcontratado, que realiza el tratamiento de Datos Personales en nombre del Controlador;

p) Parte Designada: Parte del contrato designada, en los términos de la Cláusula 4 ("Opción A"), para cumplir, en la condición de Controlador, obligaciones específicas relativas a la transparencia, derechos de los Titulares y comunicación de incidentes de seguridad;

q) Partes: Exportador e Importador;

r) Solicitación de Acceso: solicitación de atendimiento obligatorio, por fuerza de Ley, Reglamento o determinación de autoridad pública, para conceder acceso a los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas;

s) Subcontratado: agente de tratamiento contratado por el Importador, sin vínculo con el Exportador, para realizar tratamiento de Datos Personales después una Transferencia Internacional de Datos;

t) Tercero Controlador: Controlador de los Datos Personales que fornece instrucciones por escrito para la realización, en su nombre, de la Transferencia Internacional de Datos entre Operadores regida por estas Cláusulas, en la forma de la Cláusula 4 ("Opción B");

u) Titular: persona natural a quien se refieren los Datos Personales que son objeto de la Transferencia Internacional de Datos regida por estas Cláusulas;

v) Transferencia: modalidad de tratamiento por medio de la cual un agente de tratamiento transmite, comparte o ofrece acceso a Datos Personales a otro agente de tratamiento;

w) Transferencia Internacional de Datos: transferencia de Datos Personales para país extranjero u organismo internacional del cual el país sea miembro; y

x) Transferencia Posterior: transferencia Internacional de Datos, originada de un Importador, y destinada a un tercero, incluyendo un Subcontratado, desde que no configure Solicitación de Acceso.

CLÁUSULA 7. Legislación aplicable y fiscalización de la ANPD

7.1. La Transferencia Internacional de Datos objeto de las presentes Cláusulas se somete a la Legislación Nacional y a la fiscalización de la ANPD, incluyendo el poder de aplicar medidas preventivas y sanciones administrativas a ambas las Partes, conforme el caso, así como el de limitar, suspender o prohibir las transferencias internacionales decurrentes de estas Cláusulas o de un Contrato Coligado.

CLÁUSULA 8. Interpretación

8.1. Cualquier aplicación de estas Cláusulas debe ocurrir de acuerdo con los siguientes términos:

a) estas Cláusulas deben siempre ser interpretadas de forma más favorable al Titular y de acuerdo con las disposiciones de la Legislación Nacional;

b) en caso de duda acerca del significado de términos de estas Cláusulas, se aplica el significado que más se alinee con la Legislación Nacional;

c) ninguno ítem de estas Cláusulas, incluyéndose aquí un Contrato Coligado y las disposiciones previstas en la Sección IV, podrá ser interpretado con el objetivo de limitar o excluir la responsabilidad de cualquier una de las Partes con relación a obligaciones previstas en la Legislación Nacional; y

d) las disposiciones de las Secciones I y II prevalecen en caso de conflicto de interpretación con Cláusulas adicionales y demás disposiciones previstas en las Secciones III y IV de este instrumento o en Contratos Coligados.

CLÁUSULA 9. Posibilidad de adhesión de terceros

9.1. En común acuerdo entre las Partes, es posible a un agente de tratamiento adherir a estas Cláusulas en la condición de Exportador o de Importador, por medio del relleno y firma de documento escrito, que integrará el presente instrumento.

9.2 La parte adherente tendrá los mismos derechos y obligaciones de las Partes originarias, conforme la posición asumida de Exportador o Importador y de acuerdo con la categoría de agente de tratamiento correspondiente.

CLÁUSULA 10. Obligaciones generales de las Partes

10.1. Las Partes se comprometen a adoptar y, cuando necesario, demonstrar la adopción de medidas eficaces y capaces de comprobar la observancia y el cumplimiento de las disposiciones de estas Cláusulas y de la Legislación Nacional e, incluso, de la eficacia de esas medidas y, especialmente:

a) utilizar los Datos Personales solamente para las finalidades específicas descritas en la Cláusula 2, sin posibilidad de tratamiento posterior de forma incompatible con esas finalidades, observadas, en cualquier caso, las limitaciones, garantías y salvaguardias previstas en estas Cláusulas;

b) garantizar la compatibilidad del tratamiento con las finalidades informadas al Titular, de acuerdo con el contexto del tratamiento;

c) limitar el tratamiento al mínimo necesario para la realización de sus finalidades, con alcance de los datos pertinentes, proporcionales y no excesivos con relación a las finalidades del tratamiento de Datos Personales;

d) garantizar a los Titulares, observado el dispuesto en la Cláusula 4.

(d.1.) informaciones claras, precisas y fácilmente accesibles acerca de la realización del tratamiento y los respectivos agentes de tratamiento, observados los secretos comercial e industrial;

(d.2.) consulta facilitada y gratuita sobre la forma y la duración del tratamiento, así como acerca de la integralidad de sus Datos Personales; y

(d.3.) la exactitud, clareza, relevancia y actualización de los Datos Personales, de acuerdo con la necesidad y para el cumplimiento de la finalidad de su tratamiento;

e) adoptar las medidas de seguridad apropiadas y compatibles con los riesgos involucrados en la Transferencia Internacional de Datos regida por estas Cláusulas;

f) no realizar tratamiento de Datos Personales para fines discriminatorios, ilícitos o abusivos;

g) asegurar que cualquier persona que actúe bajo su autoridad, incluso subcontratados o cualquier agente que con él colabore, de forma gratuita u onerosa, realice tratamiento de datos solamente en conformidad con sus instrucciones y con el dispuesto en estas Cláusulas; y

h) mantener registro de las operaciones de tratamiento de los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas, y presentar la documentación pertinente a la ANPD, cuando solicitado.

CLÁUSULA 11. Datos personales sensibles

11.1. Caso la Transferencia Internacional de Datos involucre Datos Personales sensibles, las Partes aplicarán salvaguardias adicionales, incluyendo medidas de seguridad específicas y proporcionales a los riesgos de la actividad de tratamiento, a la naturaleza específica de los datos y a los intereses, derechos y garantías a ser protegidos, conforme descrito en la Sección III.

CLÁUSULA 12. Datos personales de niños y adolescentes

12.1. Caso la Transferencia Internacional de Datos involucre Datos Personales de niños y adolescentes, las Partes aplicarán salvaguardias adicionales, incluyendo medidas que aseguren que el tratamiento sea realizado en su mejor interés, en los términos de la Legislación Nacional y de los instrumentos pertinentes de derecho internacional.

CLÁUSULA 13. Uso legal de los datos

13.1. El Exportador garantiza que los Datos Personales fueron recolectados, tratados y transferidos para el Importador de acuerdo con la Legislación Nacional.

CLÁUSULA 14. Transparencia

14.1. La Parte Designada publicará, en su página de Internet, documento conteniendo informaciones fácilmente accesibles redactadas en lenguaje sencilla, clara y precisa acerca de la realización de la Transferencia Internacional de Datos, incluyendo, por lo menos, informaciones acerca de:

a) la forma, la duración y la finalidad específica de la transferencia internacional;

b) el país de destino de los datos transferidos;

c) la identificación y los contactos de la Parte Designada;

d) el uso compartido de datos por las Partes y la finalidad;

e) las responsabilidades de los agentes que realizaran el tratamiento;

f) los derechos del Titular y los medios para su ejercicio, incluyendo canal de fácil acceso disponible para atendimiento a sus solicitaciones y el derecho de peticionar contra el Controlador ante la ANPD; y

g) Transferencias Posteriores, incluyendo las relativas a los destinatarios y a la finalidad de la transferencia.

14.2. El documento referido en el ítem 14.1. podrá ser publicado en página específica o integrado, de forma destacada y de fácil acceso, a la Política de Privacidad o documento equivalente.

14.3. A pedido, las Partes deben disponer, gratuitamente, al Titular una copia de estas Cláusulas, observados los secretos comercial e industrial.

14.4. Todas las informaciones disponibles a los titulares, en los términos de estas Cláusulas, deberán ser redactadas en la lengua portuguesa.

CLÁUSULA 15. Derechos del Titular

15.1. El Titular tiene derecho a obtener de la Parte Designada, con relación a los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas, a cualquier momento, y mediante requisición, en los términos de la Legislación Nacional:

a) confirmación de la existencia de tratamiento;

b) acceso a los datos;

c) corrección de datos incompletos, inexactos o desactualizados;

d) anonimización, bloqueo o eliminación de datos desnecesarios, excesivos o tratados en inconformidad con estas Cláusulas y con el dispuesto en la Legislación Nacional;

e) portabilidad de los datos a otro proveedor de servicio o producto, mediante requisición expresa, de acuerdo con la reglamentación de la ANPD, observados los secretos comercial e industrial;

f) eliminación de los Datos Personales tratados con el consentimiento del Titular, excepto en las hipótesis previstas en la Cláusula 20;

g) información de las entidades públicas y privadas con las cuales las Partes realizaron uso compartido de datos;

h) información sobre la posibilidad de no fornecer consentimiento y sobre las consecuencias de la negativa;

i) revocación del consentimiento bajo procedimiento gratuito y facilitado, ratificados los tratamientos realizados antes del requerimiento de eliminación;

j) revisión de decisiones tomadas únicamente con base en tratamiento automatizado de datos personales que afecten sus intereses, incluidas las decisiones destinadas a definir su perfil personal, profesional, de consumo y de crédito o los aspectos de su personalidad; y

k) informaciones respecto a los criterios y los procedimientos utilizados para la decisión automatizada, observados los secretos comercial e industrial.

15.2. El titular puede oponerse a tratamiento realizado con fundamento en una de las hipótesis de dispensa de consentimiento, en caso de incumplimiento al dispuesto en estas Cláusulas o en la Legislación Nacional.

15.3 El plazo para atendimiento a las solicitaciones previstas en esta Cláusula y en el ítem 14.3. es de 15 (quince) días contados de la fecha del requerimiento del titular, exceptuada la hipótesis de plazo distinto establecido en reglamentación específica de la ANPD.

15.4. Caso la solicitación del Titular sea direccionada a la Parte no designada como responsable por las obligaciones previstas en esta Cláusula o en el ítem 14.3., la Parte deberá:

a) informar al Titular el canal de atendimiento ofrecido por la Parte Designada; o

b) encaminar la solicitación para la Parte Designada lo cuanto antes, con el fin de viabilizar la respuesta en el plazo previsto en el ítem 15.3. (Modificado por la RECTIFICACIÓN del 18 de agosto de 2025)

15.5. Las Partes deberán informar, inmediatamente, a los Agentes de Tratamiento con los cuales tengan realizado uso compartido de datos la corrección, la eliminación, la anonimización o el bloqueo de los datos, para que repitan idéntico procedimiento, excepto en los casos en que esta comunicación sea comprobadamente imposible o implique esfuerzo desproporcional.

15.6. Las Partes deben promover asistencia recíproca con la finalidad de atender a las solicitaciones de los Titulares.

CLÁUSULA 16. Comunicación de Incidente de Seguridad

16.1. La Parte Designada deberá comunicar a la ANPD y a los Titulares, en el plazo de 3 (tres) días útiles, la ocurrencia de incidente de seguridad que pueda acarretar riesgo o daño relevante para los Titulares, observado el dispuesto en la Legislación Nacional.

16.2. El Importador debe mantener el registro de incidentes de seguridad en los términos de la Legislación Nacional.

CLÁUSULA 17. Responsabilidad y resarcimiento de daños

17.1. La Parte que, debido al ejercicio de la actividad de tratamiento de Datos Personales, causar daño patrimonial, moral, individual o colectivo, en violación a las disposiciones de estas Cláusulas y de la Legislación Nacional, es obligada a repararlo.

17.2. El Titular podrá pleitear la reparación del daño causado por cualesquiera de las Partes debido a la violación de estas Cláusulas.

17.3. La defensa de los intereses y de los derechos de los Titulares podrá ser pleiteada en juicio, individual o colectivamente, en la forma del dispuesto en la legislación pertinente acerca de los instrumentos de tutela individual y colectiva.

17.4. La Parte que actuar como Operador responde, solidariamente, por los daños causados por el tratamiento cuando incumplir las presentes Cláusulas o cuando no hubiera seguido las instrucciones lícitas del Controlador, excepto el dispuesto en el ítem 17.6.

17.5. Los Controladores que estuvieren directamente involucrados en el tratamiento del cual incurrieron daños al Titular responden, solidariamente, por estos daños, excepto el dispuesto en el ítem 17.6.

17.6. No cabrá responsabilización de las Partes si comprobado que:

a) no realizaron el tratamiento de Datos Personales que les es atribuido;

b) sin embargo tengan realizado el tratamiento de Datos Personales que les es atribuido, no hubo violación a estas Cláusulas o a la Legislación Nacional; o

c) el daño es decurrente de culpa exclusiva del Titular o de tercero que no sea destinatario de Transferencia Posterior o subcontratado por las Partes.

17.7. En los términos de la Legislación Nacional, el juez podrá invertir el encargo de la prueba en favor del Titular cuando, a su juicio, fuera verosímil la alegación, haya hiposuficiencia para fines de producción de prueba o cuando la producción de prueba por el Titular resultarle excesivamente costosa.

17.8. Las acciones de reparación por daños colectivos que tengan por objeto la responsabilización en los términos de esta Cláusula pueden ser ejercidas colectivamente en juicio, observado el dispuesto en la legislación pertinente.

17.9. La Parte que reparar el daño al titular tiene derecho de regreso contra los demás responsables, en la medida de su participación en el evento dañino.

CLÁUSULA 18. Salvaguardias para Transferencia Posterior

18.1. El Importador solamente podrá realizar Transferencias Posteriores de los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas si expresamente autorizado, conforme las hipótesis y condiciones descritas en la Cláusula 3.

18.2. En cualquier caso, el Importador:

a) debe asegurar que la finalidad de la Transferencia Posterior es compatible con las finalidades específicas descritas en la Cláusula 2;

b) debe garantizar, mediante instrumento contractual escrito, que las salvaguardias previstas en estas Cláusulas serán observadas por el tercero destinatario de la Transferencia Posterior; y

c) para fines de estas Cláusulas, y con relación a los Datos Personales transferidos, será considerado el responsable por eventuales irregularidades practicadas por el tercero destinatario de la Transferencia Posterior.

18.3. La Transferencia Posterior podrá, aún, ser realizada con base en otro mecanismo válido de Transferencia Internacional de Datos previsto en la Legislación Nacional, independientemente de la autorización de que trata la Cláusula 3.

CLÁUSULA 19. Notificación de Solicitación de Acceso

19.1 El Importador notificará el Exportador y el Titular acerca de Solicitación de Acceso relacionada a los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas, exceptuada la hipótesis de prohibición de notificación por la Ley del país de tratamiento de los datos.

19.2. El Importador adoptará las medidas legales correspondientes, incluyendo acciones judiciales, para proteger los derechos de los Titulares siempre que haya fundamento jurídico adecuado para cuestionar la legalidad de la Solicitación de Acceso y, si fuera el caso, la prohibición de realizar la notificación referida en el ítem 19.1.

19.3. Para atender a las solicitaciones de la ANPD y del Exportador, el Importador debe mantener registro de Solicitaciones de Acceso, incluyendo fecha, solicitante, finalidad de la solicitación, tipo de datos solicitados, número de solicitaciones recibidas y medidas legales adoptadas.

CLÁUSULA 20. Término del tratamiento y eliminación de los datos

20.1. Las Partes deberán eliminar los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas después del término del tratamiento, en el ámbito y en los limites técnicos de las actividades, autorizada la conservación apenas para las siguientes finalidades:

a) cumplimiento de obligación legal o regulatoria por el Controlador;

b) estudio por Órgano de Investigación, garantizada, siempre que posible, la anonimización de los Datos Personales;

c) transferencia a tercero, desde que respetados los requisitos previstos en estas Cláusulas y en la Legislación Nacional; y

d) uso exclusivo del Controlador, vedado su acceso por tercero, y desde que anonimizados los datos.

20.2. Para fines de esta Cláusula, se considera que el término del tratamiento ocurrirá cuando:

a) alcanzada la finalidad prevista en estas Cláusulas;

b) los Datos Personales dejaren de ser necesarios o pertinentes al alcance de la finalidad específica prevista en estas Cláusulas;

c) finalizado el período de tratamiento;

d) atendida la solicitación del Titular; y

e) determinado por la ANPD, cuando haya violación al dispuesto en estas Cláusulas o en la Legislación Nacional.

CLÁUSULA 21. Seguridad en el tratamiento de los datos

21.1. Las Partes deberán adoptar medidas de seguridad que garanticen protección a los Datos Personales objeto de la Transferencia Internacional de Datos regida por estas Cláusulas, mismo después de su término.

21.2. Las Partes informarán, en la Sección III, las Medidas de Seguridad adoptadas, considerando la naturaleza de las informaciones tratadas, las características específicas y la finalidad del tratamiento, el estado actual de la tecnología y los riesgos para los derechos de los Titulares, especialmente en el caso de datos personales sensibles y de niños y adolescentes.

21.3. Las Partes deberán realizar los esfuerzos necesarios para adoptar medidas periódicas de evaluación y revisión visando mantener nivel de seguridad adecuado a las características del tratamiento de datos.

CLÁUSULA 22. Legislación del país destinatario de los datos

22.1 El Importador declara que no identificó leyes o prácticas administrativas del país destinatario de los Datos Personales que lo impidan de cumplir las obligaciones asumidas en estas Cláusulas.

22.2. Sobreviniendo alteración normativa que altere esta situación, el Importador notificará, de inmediato, el Exportador para evaluación de la continuidad del contrato.

CLÁUSULA 23. Incumplimiento de las Cláusulas por el Importador

23.1. Habiendo violación de las salvaguardias y garantías previstas en estas Cláusulas o la imposibilidad de su cumplimiento por el Importador, el Exportador deberá ser comunicado inmediatamente, excepto el dispuesto en el ítem 19.1.

23.2. Recibida la comunicación de que trata el ítem 23.1 o verificado el incumplimiento de estas Cláusulas por el Importador, el Exportador adoptará las providencias pertinentes para asegurar la protección a los derechos de los Titulares y la conformidad de la Transferencia Internacional de Datos con la Legislación Nacional y las presentes Cláusulas, pudiendo, conforme el caso:

a) suspender la Transferencia Internacional de Datos;

b) solicitar la devolución de los Datos Personales, su transferencia a un tercero, o a su eliminación; y

c) rescindir el contrato.

CLÁUSULA 24. Elección del foro y jurisdicción

24.1. Se aplica a estas Cláusulas la legislación brasilera y cualquier controversia entre las Partes decurrente de estas Cláusulas será solucionada ante los tribunales competentes del Brasil, observado, si fuera el caso, el foro electo por las Partes en la Sección IV.

24.2. Los Titulares pueden demandar acciones judiciales contra el Exportador o el Importador, conforme su elección, ante los tribunales competentes en Brasil, inclusive en aquellos localizados en el local de su residencia.

24.3. En común acuerdo, las Partes podrán se valer del arbitraje para resolver los conflictos decurrentes de estas Cláusulas, desde que realizada en el Brasil y conforme las disposiciones de la Ley de Arbitraje.

SECCIÓN III – MEDIDAS DE SEGURIDAD

• (i) gobernanza y supervisión de procesos internos: Las medidas de gobernanza, control de acceso, confidencialidad del personal y revisión de subcontratados establecidas en el Apéndice II al Anexo 1 anterior.
• (ii) medidas de seguridad técnicas y administrativas, incluyendo medidas para garantizar la seguridad de las operaciones realizadas, tales como la recolecta, la transmisión y el almacenamiento de los datos: Las medidas establecidas en el Apéndice II al Anexo 1 anterior, incluidos el cifrado en tránsito y en reposo y el aislamiento lógico entre clientes. No se prevé transferir datos personales sensibles ni datos personales de niños y adolescentes (Sección 9.2 de los Términos); si alguno de esos datos estuviera presente de forma incidental, se le aplicarán las mismas medidas.

SECCIÓN IV – CLÁUSULAS ADICIONALES Y ANEXOS

• Contrato Coligado: Estas Cláusulas forman parte de los Términos de Servicio para Empresas de Ortalio y del Anexo 1 (Adenda de Tratamiento de Datos) celebrados entre el Exportador y el Importador. Nada de lo dispuesto en esta Sección, en los Términos o en el Anexo 1 excluye, modifica o contraría, directa o indirectamente, las Cláusulas de las Secciones I, II y III.
• Opciones seleccionadas: En la Cláusula 3, se aplica la Opción B. En la Cláusula 4, se aplica la Opción A, y la Parte Designada es el Exportador.
• Local, fecha y firmas: La aceptación electrónica mediante clickwrap de los Términos de Servicio para Empresas de Ortalio constituye la firma válida de este Apéndice V por ambas Partes, en la fecha de dicha aceptación.