{"id":625,"date":"2026-01-20T22:55:03","date_gmt":"2026-01-21T06:55:03","guid":{"rendered":"https:\/\/www.couchbase.com\/\/capella-data-processing-addendum\/"},"modified":"2026-08-02T07:13:58","modified_gmt":"2026-08-02T14:13:58","slug":"capella-data-processing-addendum","status":"publish","type":"page","link":"https:\/\/www.couchbase.com\/es\/capella-data-processing-addendum\/","title":{"rendered":"Ap\u00e9ndice de procesamiento de datos de clientes de Couchbase Capella Cloud"},"content":{"rendered":"
\n
\n
\n

Ap\u00e9ndice de procesamiento de datos de clientes de Couchbase Capella Cloud<\/h1>\n<\/div>\n\n\n\n
\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n

El presente ap\u00e9ndice sobre tratamiento de datos (el \"DPA<\/strong>\") forma parte del Contrato Principal de Servicios de Capella, u otro acuerdo entre el Cliente y Couchbase que rija el uso del Servicio en la Nube por parte del Cliente (\"Acuerdo<\/strong>\"), entre Couchbase, Inc. (\"Couchbase<\/strong>\") y la parte identificada como \"Cliente<\/strong>\" en el Acuerdo (\"Cliente\") (cada uno de ellos un \"Fiesta<\/strong>\" y juntos, el \"Fiestas<\/strong>\"). La fecha de entrada en vigor del presente APD es la fecha de entrada en vigor del Acuerdo o, si se ejecuta por separado, la fecha de la \u00faltima firma del presente APD (\"Fecha de entrada en vigor<\/strong>\").<\/p>\n\n\n\n

El presente APD describe los compromisos de las Partes relativos al tratamiento de Datos Personales en relaci\u00f3n con el uso del Servicio en la Nube por parte del Cliente. Cualquier t\u00e9rmino en may\u00fasculas no definido en el presente APD tendr\u00e1 el significado que se le atribuye en el Acuerdo.<\/p>\n\n\n\n

El presente Acuerdo se actualiz\u00f3 por \u00faltima vez el 07 de mayo de 2024<\/strong>.<\/p>\n\n\n\n

Las Partes acuerdan lo siguiente:<\/p>\n\n\n\n

1. 1. Definiciones.<\/strong> Los siguientes t\u00e9rminos en may\u00fasculas, cuando se utilicen en el presente APD, tendr\u00e1n los significados correspondientes que se indican a continuaci\u00f3n:<\/p>\n\n\n\n

    \n
  1. \n

    \"Legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos<\/strong>\" se refiere a todas las leyes, reglamentos, normas, ordenanzas y otros decretos mundiales de privacidad y protecci\u00f3n de datos aplicables a los Datos Personales, incluyendo (pero sin limitarse a): (i) las Leyes Europeas de Protecci\u00f3n de Datos; y (ii) todas las leyes y normativas de los Estados Unidos, incluida la Ley de Privacidad del Consumidor de California de 2018 (California Civil Code \u00a7\u00a7 1798.100 et seq (\"<\/i>CCPA<\/b>\"<\/i>), en su versi\u00f3n modificada, sustituida o reemplazada.<\/p>\n<\/li>\n\n\n\n

  2. \n

    \u201cDatos del cliente<\/strong>\" significa cualquier Dato Personal procesado por Couchbase en nombre del Cliente como proveedor de servicios o procesador (seg\u00fan corresponda) en relaci\u00f3n con el Servicio en la Nube, como se describe m\u00e1s particularmente en el Anexo A de esta DPA.<\/p>\n<\/li>\n\n\n\n

  3. \n

    \"EEE<\/strong>\"los Estados miembros de la Uni\u00f3n Europea, m\u00e1s Islandia, Liechtenstein y Noruega.<\/p>\n<\/li>\n\n\n\n

  4. \n

    \u201cLegislaci\u00f3n europea sobre protecci\u00f3n de datos<\/strong>\": i) el Reglamento 2016\/679 del Parlamento Europeo y del Consejo relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos (Reglamento general de protecci\u00f3n de datos) (\"GDPR<\/b>\"); (ii) la Directiva 2002\/58\/CE relativa al tratamiento de los datos personales y a la protecci\u00f3n de la intimidad en el sector de las comunicaciones electr\u00f3nicas (\"Directiva sobre privacidad electr\u00f3nica<\/b>\"); (iii) cualquier aplicaci\u00f3n nacional aplicable de (i) y (ii); (iv) la Ley Federal Suiza de Protecci\u00f3n de Datos de 19 de junio de 1992 y su Ordenanza (\"FDPA suizo<\/b>\"); y (v) con respecto al Reino Unido, la Ley de Protecci\u00f3n de Datos de 2018 y cualquier legislaci\u00f3n nacional aplicable que sustituya o convierta en legislaci\u00f3n nacional el GDPR, la Directiva sobre privacidad electr\u00f3nica o cualquier otra ley relativa a los datos y la privacidad como consecuencia de la salida del Reino Unido de la Uni\u00f3n Europea (colectivamente, \"Legislaci\u00f3n brit\u00e1nica sobre protecci\u00f3n de datos<\/b>\"); en cada caso, con sus modificaciones, sustituciones o reemplazos.<\/p>\n<\/li>\n\n\n\n

  5. \n

    \u201cCl\u00e1usulas tipo<\/strong>\"se entender\u00e1, en funci\u00f3n de las circunstancias espec\u00edficas del Cliente, cualquiera de los siguientes elementos: (i) las cl\u00e1usulas contractuales tipo para encargados del tratamiento aprobadas por la Comisi\u00f3n Europea en virtud de su Decisi\u00f3n 2021\/914 (la \"2021 Cl\u00e1usulas contractuales tipo<\/b>\"), y (ii) el ap\u00e9ndice sobre transferencia internacional de datos del Reino Unido a las cl\u00e1usulas contractuales tipo de la Comisi\u00f3n de la UE, versi\u00f3n B1.0, en vigor a partir del 21 de marzo de 2022, (\"IDTA REINO UNIDO<\/b>\"), denominadas alternativamente Cl\u00e1usulas Contractuales Tipo, que se incorporan por referencia y forman parte del presente APD.<\/p>\n<\/li>\n\n\n\n

  6. \n

    \"Datos personales<\/strong>\"toda informaci\u00f3n relativa a una persona f\u00edsica identificada o identificable y que est\u00e9 protegida como \"datos personales\", \"informaci\u00f3n personal\" o \"informaci\u00f3n personalmente identificable\" en virtud de la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos.<\/p>\n<\/li>\n\n\n\n

  7. \n

    \"Incidente de seguridad<\/strong>Por \"Incidente de Seguridad\" se entender\u00e1 cualquier violaci\u00f3n de la seguridad que conduzca a la destrucci\u00f3n accidental o ilegal, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada o acceso a los Datos del Cliente transmitidos, almacenados o procesados de otro modo por Couchbase y\/o sus Subprocesadores en relaci\u00f3n con la prestaci\u00f3n del Servicio en la Nube. Las Partes reconocen y acuerdan que \"Incidente de Seguridad\" no incluir\u00e1 intentos fallidos o actividades que no comprometan la seguridad de los Datos del Cliente, incluyendo intentos fallidos de inicio de sesi\u00f3n, pings, escaneos de puertos, ataques de denegaci\u00f3n de servicio y otros ataques de red en firewalls o sistemas en red.<\/p>\n<\/li>\n\n\n\n

  8. \n

    \u201cSubprocesador<\/strong>Subprocesador\" significa cualquier procesador contratado por Couchbase o sus Afiliados para ayudar en el cumplimiento de sus obligaciones con respecto a la prestaci\u00f3n del Servicio en la Nube de conformidad con el Acuerdo o este DPA. Los subprocesadores pueden incluir terceros o Afiliados de Couchbase, pero excluir\u00e1n a cualquier empleado, contratista o consultor de Couchbase.<\/p>\n<\/li>\n\n\n\n

  9. \n

    Los t\u00e9rminos \"controlador<\/b>\", \"procesador<\/b>\" y \"tratamiento<\/b>\"tendr\u00e1n el significado que se les atribuye en el RGPD, y \"proceso<\/b>\", \"procesa<\/b>\" y \"procesado<\/b>\"se interpretar\u00e1n en consecuencia; y los t\u00e9rminos \"empresa<\/b>\", \"proveedor de servicios<\/b>\" y \"vender<\/b>\"tendr\u00e1n el significado que se les da en la CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

    2. Funci\u00f3n y alcance del tratamiento<\/strong><\/p>\n\n\n\n

      \n
    1. \n

      Alcance. <\/strong>Sujeto a la Secci\u00f3n 2(b), esta DPA se aplica en la medida en que Couchbase procese como procesador o proveedor de servicios (seg\u00fan corresponda) cualquier Dato del Cliente protegido por las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n<\/li>\n\n\n\n

    2. \n

      Papel de las partes.<\/strong> Las partes reconocen y acuerdan que el Cliente es el negocio relevante, controlador o procesador (seg\u00fan corresponda) de los Datos del Cliente, y Couchbase es un proveedor de servicios, procesador o subprocesador (seg\u00fan corresponda) en nombre del Cliente, como se describe con m\u00e1s detalle en el Anexo A de esta DPA. Para evitar dudas, las partes reconocen que Couchbase puede ser la empresa o el controlador relevante con respecto a otros Datos Personales, como los Datos Personales incluidos en cualquier dato de uso t\u00e9cnico que Couchbase recopile en relaci\u00f3n con el Servicio en la Nube. Cada una de las Partes cumplir\u00e1 con todas las leyes, normas y reglamentos que le sean aplicables y vinculantes en la ejecuci\u00f3n de este DPA, incluyendo cualquier Ley de Protecci\u00f3n de Datos Aplicable.<\/p>\n<\/li>\n\n\n\n

    3. \n

      Tratamiento de datos personales por parte de Couchbase.<\/strong> Couchbase se compromete a procesar los Datos del Cliente \u00fanicamente para los fines descritos en la presente DPA y de conformidad con las instrucciones legales documentadas del Cliente. Las partes acuerdan que el Acuerdo (incluyendo este DPA) establece las instrucciones completas y finales del Cliente a Couchbase en relaci\u00f3n con el procesamiento de los Datos del Cliente y el procesamiento fuera del alcance de estas instrucciones (si las hubiera) requerir\u00e1 un acuerdo previo por escrito entre el Cliente y Couchbase. Sin perjuicio de la Secci\u00f3n 2(d) (Responsabilidades del Cliente), Couchbase notificar\u00e1 al Cliente por escrito, a menos que est\u00e9 prohibido hacerlo en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables, y podr\u00e1 suspender el procesamiento de los Datos del Cliente, si tiene conocimiento o cree que cualquier instrucci\u00f3n de procesamiento de datos del Cliente viola las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n<\/li>\n\n\n\n

    4. \n

      Responsabilidades del cliente.<\/strong> El Cliente es responsable de la legalidad del procesamiento de los Datos del Cliente en virtud del Acuerdo o en relaci\u00f3n con el mismo. El Cliente declara y garantiza que (i) ha proporcionado, y continuar\u00e1 proporcionando, todas las notificaciones y obtenido, y continuar\u00e1 obteniendo, todos los consentimientos, permisos y derechos necesarios bajo las Leyes de Protecci\u00f3n de Datos Aplicables para que Couchbase procese legalmente los Datos del Cliente para los fines contemplados en el Acuerdo (incluyendo este DPA); (ii) ha cumplido con todas las Leyes de Protecci\u00f3n de Datos Aplicables como controlador y\/o empresa con respecto a los Datos del Cliente para la recopilaci\u00f3n y provisi\u00f3n a Couchbase y sus Subprocesadores de dichos Datos del Cliente; y (iii) se asegurar\u00e1 de que sus instrucciones de procesamiento cumplan con las leyes aplicables (incluidas las Leyes de Protecci\u00f3n de Datos Aplicables) y que el procesamiento de los Datos del Cliente por parte de Couchbase de acuerdo con las instrucciones del Cliente no causar\u00e1 que Couchbase incumpla las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n<\/li>\n\n\n\n

    5. \n

      Datos agregados.<\/strong> Para evitar dudas, el Cliente reconoce que Couchbase y sus Afiliados tendr\u00e1n derecho a recopilar y crear informaci\u00f3n anonimizada, agregada y\/o desidentificada (tal y como se define en las Leyes de Protecci\u00f3n de Datos Aplicables) para sus propios fines comerciales leg\u00edtimos.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

      3. Subprocesamiento<\/strong><\/p>\n\n\n\n

        \n
      1. \n

        Subprocesadores autorizados.<\/strong> El Cliente reconoce y acepta que Couchbase puede contratar Subprocesadores para procesar los Datos del Cliente en nombre del Cliente. Los Subprocesadores actualmente contratados por Couchbase y autorizados por el Cliente se enumeran en el sitio web de Couchbase (actualmente publicado en https:\/\/info.couchbase.com\/cloud-subprocessors.html<\/a>). Por lo menos quince (15) d\u00edas antes de cualquier adici\u00f3n de un nuevo sub-procesador, Couchbase actualizar\u00e1 el sitio web aplicable y proporcionar\u00e1 al Cliente una notificaci\u00f3n de dicha actualizaci\u00f3n a trav\u00e9s del mecanismo proporcionado en dicho sitio web de Couchbase, excepto que si Couchbase cree razonablemente que la contrataci\u00f3n de un nuevo Sub-procesador de forma acelerada es necesaria para proteger la confidencialidad, integridad o disponibilidad de los Datos del Cliente o evitar una interrupci\u00f3n material del Servicio en la Nube, Couchbase en su lugar dar\u00e1 tal aviso tan pronto como sea razonablemente posible.<\/p>\n<\/li>\n\n\n\n

      2. \n

        Obligaciones del subencargado del tratamiento.<\/strong> En la medida requerida por la Ley de Protecci\u00f3n de Datos Aplicable, Couchbase: (i) celebrar\u00e1 un acuerdo por escrito con cada Subencargado del Tratamiento que imponga condiciones de protecci\u00f3n de datos no menos protectoras de los Datos del Cliente que las obligaciones de Couchbase en virtud de este APD en la medida aplicable a los servicios prestados por cada Subencargado del Tratamiento; y (ii) seguir\u00e1 siendo responsable de su cumplimiento de las obligaciones de este APD y de cualquier acto u omisi\u00f3n del Subencargado del Tratamiento que provoque que Couchbase incumpla cualquiera de sus obligaciones en virtud de este APD.<\/p>\n<\/li>\n\n\n\n

      3. \n

        Objeciones a los subprocesadores.<\/strong> El Cliente podr\u00e1 oponerse por escrito a la designaci\u00f3n por parte de Couchbase de un nuevo Sub-procesador por motivos razonables relacionados con la protecci\u00f3n de datos mediante notificaci\u00f3n a Couchbase por escrito dentro de los diez (10) d\u00edas naturales siguientes a la recepci\u00f3n de la notificaci\u00f3n de Couchbase de conformidad con la Secci\u00f3n 3 (a) anterior. Dicha notificaci\u00f3n explicar\u00e1 los motivos razonables de la objeci\u00f3n y las partes discutir\u00e1n dichas preocupaciones de buena fe con vistas a alcanzar una resoluci\u00f3n comercialmente razonable. Si no se puede llegar a dicha resoluci\u00f3n, Couchbase, a su sola discreci\u00f3n, no nombrar\u00e1 a dicho Subprocesador, o permitir\u00e1 al Cliente suspender o terminar la parte afectada del Servicio en la Nube de conformidad con las disposiciones de terminaci\u00f3n en el Acuerdo. Couchbase reembolsar\u00e1 al Cliente cualquier tarifa prepagada no utilizada para dicha porci\u00f3n afectada del Servicio en la Nube despu\u00e9s de la fecha efectiva de terminaci\u00f3n. A menos que se haga una objeci\u00f3n como se establece en esta Secci\u00f3n 3(c), el Cliente consiente el uso de Couchbase de Sub-procesadores como se describe en este DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

        4. Seguridad y auditor\u00edas<\/strong><\/p>\n\n\n\n

          \n
        1. \n

          Medidas de seguridad.<\/strong> Couchbase implementar\u00e1 y mantendr\u00e1 medidas de seguridad t\u00e9cnicas y organizativas apropiadas dise\u00f1adas para proteger los Datos del Cliente bajo su control de Incidentes de Seguridad y para preservar la seguridad y confidencialidad de los Datos del Cliente, teniendo en cuenta el estado de la t\u00e9cnica y las mejores pr\u00e1cticas de la industria, los costes de implementaci\u00f3n y la naturaleza, alcance, contexto y fines del procesamiento (\"Medidas de seguridad<\/b>\"). Dichas Medidas de Seguridad incluir\u00e1n, como m\u00ednimo, aquellas medidas descritas en el Anexo B de este DPA. Couchbase se asegurar\u00e1 de que cualquier persona que est\u00e9 autorizada por Couchbase para procesar los Datos del Cliente en virtud de esta DPA estar\u00e1 bajo una obligaci\u00f3n apropiada de confidencialidad (ya sea un deber contractual o legal).<\/p>\n<\/li>\n\n\n\n

        2. \n

          Actualizaci\u00f3n de las medidas de seguridad.<\/strong> El Cliente reconoce que las Medidas de Seguridad est\u00e1n sujetas al progreso y desarrollo t\u00e9cnico y que Couchbase puede actualizar o modificar las Medidas de Seguridad de vez en cuando, siempre que dichas actualizaciones y modificaciones no resulten en la degradaci\u00f3n de la seguridad general del Servicio en la Nube adquirido por el Cliente.<\/p>\n<\/li>\n\n\n\n

        3. \n

          Responsabilidades de seguridad del cliente.<\/strong> El Cliente implementar\u00e1 y mantendr\u00e1 medidas de seguridad t\u00e9cnicas y organizativas apropiadas dise\u00f1adas para proteger de Incidentes de Seguridad y preservar la seguridad y confidencialidad de los Datos del Cliente bajo su control. El Cliente es responsable de (i) proteger la seguridad de todas las credenciales del Cliente utilizadas para acceder al Servicio en la nube; (ii) proteger el Entorno en la nube del Cliente y cualquier Sistema del Cliente (con medidas que incluyan, sin limitaci\u00f3n, la rotaci\u00f3n peri\u00f3dica de las claves de acceso y otras medidas est\u00e1ndar del sector para impedir el acceso no autorizado); (iii) realizar copias de seguridad y asegurar los Datos del Cliente bajo el control del Cliente dentro del Entorno en la Nube del Cliente u otro sistema controlado por el Cliente; y (iv) revisar la informaci\u00f3n puesta a disposici\u00f3n por Couchbase en relaci\u00f3n con la seguridad y privacidad de los datos y tomar una determinaci\u00f3n independiente sobre si el Servicio en la Nube cumple con los requisitos del Cliente y las obligaciones legales en virtud de la Ley de Protecci\u00f3n de Datos Aplicable.<\/p>\n<\/li>\n\n\n\n

        4. \n

          Respuesta a incidentes de seguridad.<\/strong> En la medida requerida por las Leyes de Protecci\u00f3n de Datos Aplicables, al tener conocimiento de un Incidente de Seguridad, Couchbase notificar\u00e1 al Cliente sin demora indebida a trav\u00e9s de los Servicios en la Nube y deber\u00e1: (i) incluir en dicha notificaci\u00f3n al Cliente informaci\u00f3n oportuna relacionada con el Incidente de Seguridad a medida que se conozca, seg\u00fan lo solicite razonablemente el Cliente para ayudar al Cliente en relaci\u00f3n con cualquier notificaci\u00f3n de violaci\u00f3n de datos personales requerida en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables, teniendo en cuenta la naturaleza del Servicio en la Nube, la informaci\u00f3n disponible para Couchbase y cualquier restricci\u00f3n sobre la divulgaci\u00f3n de la informaci\u00f3n, como las obligaciones de confidencialidad; y (ii) tomar r\u00e1pidamente medidas, consideradas necesarias y razonables por Couchbase, para contener, investigar y remediar cualquier Incidente de Seguridad, en la medida en que la remediaci\u00f3n est\u00e9 dentro del control razonable de Couchbase. La notificaci\u00f3n de Couchbase o la respuesta a un Incidente de Seguridad bajo esta Secci\u00f3n 4(d) no se interpretar\u00e1 como un reconocimiento por parte de Couchbase de cualquier culpa o responsabilidad con respecto al Incidente de Seguridad. Las obligaciones establecidas en este documento no se aplicaran a Incidentes de Seguridad en la medida en que sean causados por el Cliente o sus Usuarios Autorizados.<\/p>\n<\/li>\n\n\n\n

        5. \n

          Auditor\u00edas de seguridad.<\/strong> Couchbase proporcionar\u00e1 respuestas por escrito (de forma confidencial) a todas las solicitudes razonables de informaci\u00f3n por escrito realizadas por el Cliente en relaci\u00f3n con el procesamiento de Datos del Cliente por parte de Couchbase, incluyendo respuestas a cuestionarios de seguridad de la informaci\u00f3n y de auditor\u00eda que sean necesarios para confirmar el cumplimiento de Couchbase con esta DPA, siempre que el Cliente no ejerza este derecho m\u00e1s de una vez en cualquier per\u00edodo de doce (12) meses consecutivos. Sin perjuicio de lo anterior, el Cliente tambi\u00e9n podr\u00e1 ejercer dicho derecho de auditor\u00eda en el caso de que el Cliente sea expresamente requerido o obligado a proporcionar esta informaci\u00f3n a una autoridad de protecci\u00f3n de datos, o Couchbase haya experimentado un Incidente de Seguridad, o sobre otra base razonablemente similar.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

          5.<\/strong> Transferencias internacionales<\/strong><\/p>\n\n\n\n

            \n
          1. \n

            Lugares de procesamiento. <\/strong>El Servicio en la Nube est\u00e1 dise\u00f1ado para permitir al Cliente determinar el Entorno en la Nube y la regi\u00f3n geogr\u00e1fica en la que se desplegar\u00e1 la(s) instancia(s) de base de datos del Cliente, tal y como se describe con m\u00e1s detalle en la Documentaci\u00f3n. El Cliente reconoce y acepta que como parte de la prestaci\u00f3n de un Servicio en la Nube administrado, Couchbase puede transferir Datos del Cliente a lugares donde Couchbase, sus Afiliados o sus Subprocesadores mantienen operaciones de procesamiento de datos. Couchbase se asegurar\u00e1 en todo momento de que dichas transferencias se realicen de conformidad con los requisitos de las Leyes de Protecci\u00f3n de Datos Aplicables y esta DPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

            6. Mecanismos de transferencia.<\/b><\/p>\n\n\n\n

              \n
            1. \n

              Marco de protecci\u00f3n de datos.<\/strong> Couchbase participa y certifica el cumplimiento del Marco de Privacidad de Datos UE-EE.UU., la Extensi\u00f3n del Reino Unido al Marco de Privacidad de Datos UE-EE.UU., y el Marco de Privacidad de Datos Suiza-EE.UU. (colectivamente, el \"Marco de Privacidad de Datos\"). Como es requerido por el Marco de Privacidad de Datos, Couchbase (i) proporcionar\u00e1 al menos el mismo nivel de protecci\u00f3n de la privacidad de los Datos del Cliente como es requerido por los Principios y Principios Suplementarios en el Marco de Privacidad de Datos relevante (los \"Principios\"), (ii) notificar\u00e1 al Cliente si Couchbase determina que ya no puede cumplir con su obligaci\u00f3n de proporcionar el mismo nivel de protecci\u00f3n como es requerido por el Marco de Privacidad de Datos, incluyendo los Principios, y (iii) tras la notificaci\u00f3n, tomar\u00e1 medidas razonables y apropiadas para remediar el procesamiento no autorizado de los Datos del Cliente.<\/p>\n<\/li>\n\n\n\n

            2. \n

              Transferencias reguladas por las leyes europeas de protecci\u00f3n de datos.<\/strong> En la medida en que Couchbase procese (o haga que se procese) cualquier dato personal protegido por las Leyes Europeas de Protecci\u00f3n de Datos en un tercer pa\u00eds no reconocido como proveedor de protecci\u00f3n adecuada de datos personales (como se describe en las Leyes Europeas de Protecci\u00f3n de Datos), entonces los t\u00e9rminos y condiciones del Anexo C (Transferencias de Datos) se aplicar\u00e1n y el Cliente (como exportador de datos) se considerar\u00e1 que ha entrado en las Cl\u00e1usulas Modelo con Couchbase (como importador de datos) y Couchbase se compromete a cumplir y procesar dichos Datos del Cliente en el cumplimiento de las Cl\u00e1usulas Modelo, que se incorporan en su totalidad por referencia y forman parte integrante de este DPA. A los efectos de las descripciones en las Cl\u00e1usulas Modelo: (A) Couchbase se compromete a que es un \"importador de datos\" y el Cliente es el \"exportador de datos\" (a pesar de que el Cliente puede ser una entidad situada fuera del EEE o el Reino Unido), (B) Anexo A y Anexo B de este DPA sustituir\u00e1 el Ap\u00e9ndice 1 y Ap\u00e9ndice 2 de las Cl\u00e1usulas Modelo. No es la intenci\u00f3n de ninguna de las partes, ni el efecto de este DPA, contradecir o restringir ninguna de las disposiciones establecidas en las Cl\u00e1usulas Modelo. En consecuencia, si y en la medida en que las Cl\u00e1usulas Modelo entren en conflicto con cualquier disposici\u00f3n de este DPA, las Cl\u00e1usulas Modelo prevalecer\u00e1n en la medida de dicho conflicto. Las Cl\u00e1usulas Modelo no se aplicar\u00e1n a los Datos del Cliente que no se transfieran, ya sea directamente o mediante transferencia ulterior, fuera del EEE o del Reino Unido. Si y en la medida en que Couchbase adopte una soluci\u00f3n alternativa de exportaci\u00f3n de datos para la transferencia de Datos del Cliente seg\u00fan lo prescrito por las Leyes Europeas de Protecci\u00f3n de Datos aplicables (\"Mecanismo Alternativo de Transferencia\"), el Mecanismo Alternativo de Transferencia se aplicar\u00e1 en su lugar (pero s\u00f3lo en la medida en que dicho Mecanismo Alternativo de Transferencia se aplique a la transferencia).<\/p>\n<\/li>\n\n\n\n

            3. \n

              Requisitos adicionales de transferencia.<\/strong> Si, en cualquier momento, las Leyes de Protecci\u00f3n de Datos Aplicables requieren que se tomen medidas adicionales para permitir la transferencia de Datos del Cliente seg\u00fan lo establecido en este DPA (incluyendo, sin limitaci\u00f3n, la ejecuci\u00f3n o re-ejecuci\u00f3n de las Cl\u00e1usulas Contractuales Est\u00e1ndar 2021 o IDTA del Reino Unido como un documento separado y\/o la celebraci\u00f3n de cl\u00e1usulas adicionales de transferencia transfronteriza), y \/ o los mecanismos de transferencia en este DPA son modificados, sustituidos, derogados o terminados de otro modo en virtud de la Ley de Protecci\u00f3n de Datos Aplicable, entonces el Cliente y Couchbase acuerdan trabajar juntos de buena fe para tomar todas las medidas razonablemente necesarias para permitir una transferencia en cumplimiento de las Leyes de Protecci\u00f3n de Datos Aplicables. Adem\u00e1s, en la medida requerida por la Ley de Protecci\u00f3n de Datos Aplicable, Couchbase proporcionar\u00e1 la informaci\u00f3n razonablemente solicitada en relaci\u00f3n con el tratamiento de datos personales en virtud del Acuerdo para permitir al Cliente llevar a cabo evaluaciones de impacto de protecci\u00f3n de datos o consultas previas con las autoridades de supervisi\u00f3n.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

              7. Supresi\u00f3n de datos de clientes <\/strong><\/p>\n\n\n\n

                \n
              1. \n

                El Servicio en la nube proporcionar\u00e1 al Cliente controles que el Cliente podr\u00e1 utilizar para eliminar o recuperar los Datos del cliente durante el plazo de vigencia de forma coherente con la funcionalidad del Servicio en la nube.<\/p>\n<\/li>\n\n\n\n

              2. \n

                Por la presente, el Cliente autoriza a Couchbase, a la terminaci\u00f3n o expiraci\u00f3n del Acuerdo, o en caso de terminaci\u00f3n o suspensi\u00f3n del Servicio en la Nube de conformidad con el Acuerdo, a eliminar todos los Datos del Cliente (incluidas las copias) en su posesi\u00f3n o control de conformidad con el Acuerdo, con la salvedad de que este requisito no se aplicar\u00e1 en la medida en que Couchbase est\u00e9 obligado por la legislaci\u00f3n aplicable a conservar algunos o todos los Datos del Cliente.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                8. Derechos de las personas y cooperaci\u00f3n<\/strong><\/p>\n\n\n\n

                  \n
                1. \n

                  Solicitudes de los interesados.<\/strong> El Servicio en la nube proporciona al Cliente una serie de controles, incluidas caracter\u00edsticas y funcionalidades de seguridad, que el Cliente puede utilizar para recuperar, corregir, eliminar o restringir los Datos del cliente, tal y como se describe en cualquier documentaci\u00f3n aplicable al Servicio en la nube. Sin perjuicio de lo dispuesto en la Secci\u00f3n 4(a), el Cliente puede utilizar estos controles como medidas t\u00e9cnicas y organizativas para ayudarle en relaci\u00f3n con sus obligaciones en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables, incluidas sus obligaciones relativas a responder a las solicitudes de los interesados. En la medida en que el Cliente no pueda acceder de forma independiente a los Datos del Cliente relevantes dentro del Servicio en la Nube, Couchbase deber\u00e1, teniendo en cuenta la naturaleza del procesamiento, proporcionar una cooperaci\u00f3n razonable para ayudar al Cliente a responder a cualquier solicitud de particulares o autoridades de protecci\u00f3n de datos aplicables relacionadas con el procesamiento de los Datos del Cliente en virtud del Acuerdo. En el caso de que cualquier solicitud de este tipo que identifique al Cliente se haga a Couchbase directamente, Couchbase no responder\u00e1 a dicha comunicaci\u00f3n directamente sin la autorizaci\u00f3n previa del Cliente, a menos que est\u00e9 legalmente obligado a hacerlo. Si Couchbase est\u00e1 obligado a responder a dicha solicitud, Couchbase deber\u00e1 notificar con prontitud al Cliente y proporcionarle una copia de la solicitud a menos que est\u00e9 legalmente prohibido hacerlo.<\/p>\n<\/li>\n\n\n\n

                2. \n

                  Citaciones y \u00f3rdenes judiciales.<\/strong> Si una agencia de aplicaci\u00f3n de la ley env\u00eda a Couchbase una demanda de Datos del Cliente (por ejemplo, a trav\u00e9s de una citaci\u00f3n u orden judicial), Couchbase dar\u00e1 al Cliente un aviso razonable de la demanda para permitir al Cliente buscar una orden de protecci\u00f3n u otro remedio apropiado a menos que Couchbase est\u00e9 legalmente prohibido de hacerlo.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                  9. T\u00e9rminos espec\u00edficos de la jurisdicci\u00f3n <\/strong><\/p>\n\n\n\n

                    \n
                  1. \n

                    California.<\/strong> En la medida en que los Datos del Cliente est\u00e9n sujetos a la CCPA, las partes acuerdan que el Cliente es una empresa y que designa a Couchbase como su proveedor de servicios (tal y como se define en la CCPA) para procesar los Datos del Cliente seg\u00fan lo permitido en el Acuerdo (incluida esta DPA) y la CCPA, o para fines acordados de otro modo por escrito (colectivamente, la \"Fines permitidos<\/strong>\"). El Cliente y Couchbase acuerdan que: (i) Couchbase no retendr\u00e1, usar\u00e1 o divulgar\u00e1 informaci\u00f3n personal para ning\u00fan prop\u00f3sito que no sean los Prop\u00f3sitos Permitidos; (ii) los Datos del Cliente no fueron vendidos a Couchbase y Couchbase no \"vender\u00e1\" informaci\u00f3n personal (como se define en la CCPA); (iii) Couchbase no retendr\u00e1, usar\u00e1 o divulgar\u00e1 informaci\u00f3n personal fuera de la relaci\u00f3n comercial directa entre el Cliente y Couchbase; y (iv) no combinar\u00e1 Datos del Cliente con informaci\u00f3n personal (seg\u00fan se define en la CCPA) que Couchbase haya recibido de otra fuente, excepto seg\u00fan lo permitido por la CCPA. Las partes acuerdan que Couchbase puede desidentificar o agregar informaci\u00f3n personal en el curso de la prestaci\u00f3n del Servicio en la Nube. Couchbase certifica que entiende las restricciones establecidas en esta Secci\u00f3n 9(a) y que las cumplir\u00e1. Couchbase notificar\u00e1 al Cliente si determina que ya no puede cumplir con las obligaciones bajo esta Secci\u00f3n 9(a) como proveedor de servicios bajo la CCPA.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                    10. 10. Limitaci\u00f3n de responsabilidad<\/strong><\/p>\n\n\n\n

                      \n
                    1. \n

                      La responsabilidad de cada una de las Partes y de todas sus Afiliadas, consideradas conjuntamente en su conjunto, derivada de o relacionada con este APD (incluidas las Cl\u00e1usulas Modelo) ya sea contractual, extracontractual (incluida la negligencia) o bajo cualquier otra teor\u00eda de responsabilidad, estar\u00e1 sujeta a las limitaciones y exclusiones de responsabilidad del Acuerdo, y cualquier referencia en las disposiciones a la responsabilidad de una parte significa la responsabilidad agregada de esa parte y de todas sus Afiliadas bajo y en relaci\u00f3n con el Acuerdo y este APD conjuntamente.<\/p>\n<\/li>\n\n\n\n

                    2. \n

                      Excepto cuando las Leyes de Protecci\u00f3n de Datos Aplicables requieran que un Afiliado del Cliente ejerza un derecho o busque cualquier remedio bajo este DPA contra Couchbase directamente por s\u00ed mismo, las partes acuerdan que (i) \u00fanicamente la entidad del Cliente que es la parte contratante del Acuerdo ejercer\u00e1 cualquier derecho o buscar\u00e1 cualquier remedio que cualquier Afiliado del Cliente pueda tener bajo este DPA en nombre de sus Afiliados, y (ii) el Cliente que es la parte contratante del Acuerdo ejercer\u00e1 cualquiera de tales derechos bajo este DPA no por separado para cada Afiliado individualmente sino de manera combinada para todos sus Afiliados juntos.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                      11. Varios<\/strong><\/p>\n\n\n\n

                        \n
                      1. \n

                        En caso de conflicto entre el presente APD y el Acuerdo, las partes acuerdan que prevalecer\u00e1n los t\u00e9rminos del presente APD, con la condici\u00f3n de que, si y en la medida en que exista alg\u00fan conflicto entre las Cl\u00e1usulas Contractuales Tipo y cualesquiera otros t\u00e9rminos del presente APD, prevalecer\u00e1n las disposiciones de las Cl\u00e1usulas Contractuales Tipo con respecto al tratamiento regido por las Cl\u00e1usulas Contractuales Tipo. Adem\u00e1s, si existe alg\u00fan conflicto entre el presente APD y un Acuerdo de Colaboraci\u00f3n Empresarial celebrado entre las partes (un \"BAA<\/strong>\"), prevalecer\u00e1n las disposiciones del BAA con respecto a cualquier PHI (tal y como se define en dicho BAA).<\/p>\n<\/li>\n\n\n\n

                      2. \n

                        Las partes acuerdan intentar de buena fe resolver cualquier disputa que surja de o est\u00e9 relacionada con este APD, antes y como condici\u00f3n previa al inicio de procedimientos legales de cualquier tipo. Todas y cada una de las negociaciones que se lleven a cabo en virtud de la presente Secci\u00f3n 11(b) son confidenciales y se tratar\u00e1n como negociaciones de compromiso y conciliaci\u00f3n a efectos de las normas aplicables en materia de pruebas.<\/p>\n<\/li>\n\n\n\n

                      3. \n

                        Salvo por los cambios introducidos por el presente APD, el Acuerdo permanece inalterado y en plena vigencia.<\/p>\n<\/li>\n\n\n\n

                      4. \n

                        El presente APD podr\u00e1 ejecutarse por duplicado, cada uno de los cuales se considerar\u00e1 un original, pero todos juntos constituir\u00e1n un \u00fanico y mismo instrumento.<\/p>\n<\/li>\n\n\n\n

                      5. \n

                        Si alguna disposici\u00f3n o disposici\u00f3n parcial del presente APD es o deviene inv\u00e1lida, ilegal o inaplicable, se considerar\u00e1 suprimida, pero ello no afectar\u00e1 a la validez y aplicabilidad del resto del APD.<\/p>\n<\/li>\n\n\n\n

                      6. \n

                        El presente APD se regir\u00e1 e interpretar\u00e1 de conformidad con las disposiciones sobre legislaci\u00f3n aplicable y jurisdicci\u00f3n contenidas en el Acuerdo, salvo que la legislaci\u00f3n europea sobre protecci\u00f3n de datos disponga otra cosa.<\/p>\n<\/li>\n<\/ol>\n\n\n\n

                         <\/p>\n\n\n\n

                        Anexo A
                        Descripci\u00f3n del tratamiento de datos<\/strong><\/p>\n\n\n\n

                         <\/p>\n\n\n\n

                        Este Anexo A forma parte de la DPA y describe el procesamiento que Couchbase realizar\u00e1 de los Datos del Cliente como procesador o subprocesador en nombre del Cliente como controlador o procesador, seg\u00fan corresponda.
                        \nDatos del cliente
                        \nDuraci\u00f3n <\/strong>
                        \nLa duraci\u00f3n del tratamiento de datos en virtud del presente APD es hasta la terminaci\u00f3n del Acuerdo de conformidad con sus t\u00e9rminos, m\u00e1s el per\u00edodo comprendido entre la expiraci\u00f3n del Acuerdo y la supresi\u00f3n de los datos personales por parte de Couchbase de conformidad con los t\u00e9rminos del Acuerdo (incluido el presente APD).<\/p>\n\n\n\n

                        Categor\u00edas de datos<\/strong>
                        \nLos datos personales que se tratar\u00e1n se refieren a las siguientes categor\u00edas de datos (especifique):<\/p>\n\n\n\n