Nuestro DPA estándar, aplicable automáticamente a los clientes que usan el Servicio.
Fecha de entrada en vigor: 26-05-2026 · Versión 1.0
Los términos «Datos personales», «Tratamiento», «Responsable», «Encargado» e «Interesado» tienen el significado que les da el Reglamento (UE) 2016/679 (RGPD) y, en cualquier otra norma de protección de datos aplicable, el significado equivalente correspondiente. «Servicio», «Materiales del cliente», «Proveedor» y «Cliente» tienen el significado de nuestro EULA.
El Proveedor trata Datos personales por cuenta del Cliente únicamente para prestar el Servicio descrito en el EULA. Este DPA se aplica mientras el Proveedor trate Datos personales por cuenta del Cliente y sigue vigente tras la terminación durante cualquier periodo en que aún se conserven Datos personales conforme a las condiciones de cierre del EULA.
El Tratamiento comprende: recibir el contenido del sitio del Cliente; espejar las páginas seleccionadas; servir el Sitio Espejo de China a visitantes desde China continental; recoger registros operativos y analítica agregada; y operar el Sitio Espejo de China, incluidas las comunicaciones regulatorias exigidas por ley.
El Servicio está destinado a contenido de marketing informativo estático. Los Datos personales tratados se limitan a:
?biz=, ?source=, ?utm_*).El Servicio no está pensado para tratar categorías especiales de Datos personales (artículo 9 del RGPD), datos de pago, credenciales de autenticación, datos de salud ni biométricos. El Cliente no transmitirá esas categorías a través del Servicio salvo que se firme un acuerdo adicional.
El Proveedor:
El Cliente autoriza al Proveedor a contratar Subencargados según sea necesario para prestar el Servicio. La lista actual de Subencargados se entrega al Cliente a solicitud y se actualiza cuando hay cambios sustanciales. El Proveedor:
El Proveedor está en China continental y emplea Subencargados situados en EE. UU., la Unión Europea y otros lugares. Para las transferencias desde el EEE, Reino Unido o Suiza al Proveedor o a países sin adecuación, las partes incorporan por referencia las Cláusulas Contractuales Tipo (Módulo 2: Responsable a Encargado) de la Comisión Europea adoptadas en 2021/914, según sus actualizaciones. Cuando proceda, se aplican el Anexo de Transferencias Internacionales del Reino Unido (IDTA) o las adaptaciones suizas equivalentes con la elección de ley y autoridad de control correspondientes.
El Cliente acepta que la prestación del Servicio implica intrínsecamente alojamiento en China continental. El Cliente sigue siendo responsable de cualquier información, consentimiento o registro de transferencia transfronteriza requerido en su propia jurisdicción respecto de sus visitantes.
El Proveedor asistirá al Cliente, en términos comercialmente razonables y en la medida en que sea técnicamente viable, para responder a solicitudes verificadas de los Interesados para acceder, rectificar, suprimir, limitar o portar Datos personales tratados bajo este DPA. Las solicitudes de los Interesados se dirigirán en primer lugar al Cliente, que será el punto de contacto principal con ellos.
El Cliente podrá, como máximo una vez cada doce (12) meses y con un preaviso por escrito de al menos treinta (30) días, solicitar prueba documental del cumplimiento de este DPA por el Proveedor. El Proveedor podrá satisfacer esta obligación facilitando informes recientes de terceros (cuando estén disponibles), respuestas a cuestionarios estándar (como SIG o CAIQ) o atestaciones por escrito. Las auditorías presenciales corren por cuenta del Cliente, se realizan en horario laboral, con un alcance razonable y bajo compromisos de confidencialidad. El Proveedor podrá denegar el acceso a zonas que contengan datos de otros clientes o a instalaciones de Subencargados a las que contractualmente no esté autorizado; en ese caso adoptará medidas alternativas para atender la preocupación razonable del Cliente.
A la terminación del Servicio, y a elección por escrito del Cliente, el Proveedor devolverá o suprimirá todos los Datos personales tratados bajo este DPA en un plazo de noventa (90) días, salvo (a) los Datos personales cuya conservación venga legalmente exigida — en cuyo caso seguirán protegidos bajo este DPA — y (b) los datos anonimizados o agregados a partir de los cuales el Interesado ya no pueda identificarse.
La responsabilidad de cada parte bajo este DPA está sujeta al límite agregado de responsabilidad y a las exclusiones de daños indirectos establecidos en el EULA. En la medida en que la ley aplicable exija una distribución distinta, dicha ley prevalecerá sobre esta cláusula en la medida mínima necesaria.
En caso de conflicto entre este DPA y el EULA sobre una cuestión relativa al Tratamiento de Datos personales, prevalece este DPA. En caso de conflicto entre este DPA y un DPA específico firmado por el cliente que referencie este Servicio, prevalece el DPA específico firmado.
Este DPA se rige por la ley indicada en el EULA. Cuando la ley imperativa de protección de datos de la jurisdicción de un Interesado conceda derechos que este DPA no pueda modificar, esos derechos seguirán aplicándose.
La mayoría de los clientes no necesitan firma manuscrita. Al aceptar nuestro EULA en el momento de la compra o al darnos instrucciones para comenzar el trabajo, este DPA pasa a formar parte de su contrato.
Si necesita una versión firmada en papel o electrónica (DocuSign o equivalente), escriba a chinasiteready@autoinfra.cn con el asunto «DPA request», adjunte su plantilla preferida si la tiene, y le devolveremos una versión firmada en cinco días hábiles. No hay cargo aparte por la firma de este DPA.