Anexo de tratamiento de datos de ChatGPT Sites

Este DPA se aplica a los usuarios de ChatGPT Plus, Pro y otros servicios para particulares, cuando tu sitio de ChatGPT publicado recopila datos personales.

Si usas ChatGPT Enterprise, Business u otros servicios para empresas y desarrolladores, puedes consultar este DPA⁠, o el DPA firmado entre tu organización y OpenAI, para obtener información sobre cómo OpenAI procesa datos personales en tu nombre para proporcionar los Servicios, incluidos ChatGPT Sites.

Este Anexo de tratamiento de datos de ChatGPT Sites ("DPA") complementa y se incorpora a las Condiciones de ChatGPT Sites y a los demás términos, políticas y condiciones del servicio que, en conjunto, rigen tu uso de los Servicios (el "Acuerdo"). Se aplica cuando OpenAI procesa Datos personales recopilados por tu sitio de ChatGPT Site publicado para alojar, mantener y brindar soporte a tu sitio de ChatGPT. Para que quede claro, este DPA no se aplica a tu uso de ChatGPT para crear o editar un sitio de ChatGPT, incluidos tus prompts, archivos u otro contenido que proporciones en tus conversaciones con ChatGPT. Este DPA se celebra entre tú y OpenAI OpCo, LLC, a menos que te encuentres en un país del Espacio Económico Europeo o en Suiza, en cuyo caso se celebra con OpenAI Ireland Ltd ("OpenAI"). Los términos con inicial mayúscula se definen en la Sección 6 o en otras partes de este DPA. En este DPA, OpenAI y tú se denominan individualmente una "Parte" y, en conjunto, las "Partes". Tú manifiestas que tienes la capacidad legal para celebrar este DPA y, si celebras el DPA en nombre de una entidad, que posees la autoridad legal para obligar a dicha entidad. Al utilizar los Servicios para publicar y alojar un sitio de ChatGPT que recopila datos personales de los usuarios finales de tu sitio de ChatGPT, tú aceptas este DPA.

• 1.1 Alcance y roles. Como parte de la prestación de los servicios a ti según el Acuerdo, OpenAI puede procesar Datos personales en tu nombre. Este será el caso si tu sitio de ChatGPT publicado recopila Datos personales, por ejemplo, al permitir que los usuarios finales inicien sesión o creen una cuenta, publiquen o suban contenido, o si tu sitio de ChatGPT recopila Datos personales mediante cookies o tecnologías similares. En este DPA, estos datos personales se denominan "Datos alojados", porque OpenAI aloja estos Datos personales en tu nombre. OpenAI procesa los Datos alojados como Encargado del procesamiento en tu nombre, y este DPA rige dicho procesamiento. 

• 1.2 Detalles del procesamiento. OpenAI solo procesará los datos alojados para los fines de prestarte los servicios conforme al acuerdo y este DPA. Los detalles sobre la naturaleza, la duración, así como los tipos de Datos alojados y las categorías de interesados involucrados, se especifican en el Anexo 1 (Detalles del Procesamiento) de este DPA. OpenAI y tú acuerdan cumplir con sus respectivas obligaciones bajo las Leyes de Protección de Datos en relación con los Servicios.

• 2.1 Tus instrucciones. Las Partes acuerdan que este DPA y el Acuerdo, así como cualquier instrucción y prompt proporcionadas a través de los Servicios, los ajustes y configuraciones en los Servicios, y otras herramientas que OpenAI ponga a disposición dentro de los Servicios, constituyen tus instrucciones documentadas con respecto al procesamiento de los Datos alojados por parte de OpenAI ("Instrucciones del usuario"). OpenAI procesará los Datos alojados para alojar, mantener y dar soporte a tu sitio ChatGPT publicado únicamente de acuerdo con las Instrucciones del usuario, a menos que la ley aplicable a la que OpenAI esté sujeta requiera lo contrario, en cuyo caso OpenAI te informará sobre este requisito antes del procesamiento, salvo que la ley te prohíba hacerlo.

• 2.2 Avisos para ti. OpenAI te informará de inmediato por escrito si, a conocimiento y criterio de OpenAI, una instrucción del Cliente infringe las Leyes de Protección de Datos. OpenAI, en la medida en que lo permita la ley, te informará si recibe una solicitud legalmente vinculante para la divulgación de los Datos alojados por parte de una autoridad encargada del cumplimiento de la ley.

• 2.3 Confidencialidad. OpenAI se asegurará de que todas las personas autorizadas por OpenAI para procesar los Datos alojados se hayan comprometido a la confidencialidad o estén bajo una obligación legal adecuada de confidencialidad.

• 2.4 Solicitudes de los interesados. OpenAI, en la medida en que la ley lo permita, te informará si OpenAI recibe una solicitud para ejercer los derechos de los interesados conforme a las Leyes de Protección de Datos ("Solicitud de los interesados") respecto a los Datos alojados. OpenAI no responderá a ninguna solicitud de este tipo sin tu autorización previa por escrito, salvo que autorices a OpenAI a redirigir las Solicitudes de los interesados según sea necesario para que puedas responder directamente. Teniendo en cuenta la naturaleza del procesamiento, OpenAI te ayudará implementando medidas técnicas y organizativas adecuadas, en la medida de lo posible, para permitir que respondas a las Solicitudes de los interesados.

• 2.5 Seguridad. OpenAI implementará y mantendrá medidas de seguridad organizativas y técnicas razonables y apropiadas para proteger los Datos alojados, según lo establecido en el Acuerdo.

• 2.6 Asistencia para ti. OpenAI, teniendo en cuenta la naturaleza del procesamiento y la información disponible para OpenAI, te proporcionará asistencia razonable para ayudarte a cumplir con tus obligaciones bajo las Leyes de Protección de Datos, lo que incluye, cuando sea apropiado, la preparación de evaluaciones de impacto en materia de protección de datos con respecto al Procesamiento de los Datos alojados por parte de OpenAI y, cuando sea necesario, que consultes con una autoridad de control con jurisdicción sobre dicho Procesamiento, si tal consulta es requerida por las Leyes de Protección de Datos.

• 2.7 Filtraciones de datos personales. OpenAI te notificará sin demora indebida después de tener conocimiento de cualquier Filtración de datos personales. OpenAI te proporcionará asistencia razonable para ayudarte a cumplir con tus obligaciones bajo las Leyes de Protección de Datos en relación con dicha Filtración de datos personales.

• 2.8 Evaluación del cumplimiento. Si tienes motivos razonables para sospechar que OpenAI no ha cumplido con sus obligaciones en virtud de este DPA y las Leyes de Protección de Datos aplicables te otorgan un derecho de auditoría, entonces tienes los siguientes derechos para auditar a OpenAI: 

  • 2.8.1 Previa solicitud por escrito, y no más de una vez al año, te proporcionaremos un resumen de los informes de auditoría relevantes para el cumplimiento por parte de OpenAI de este DPA y otra información similar necesaria para demostrar el cumplimiento de las obligaciones de OpenAI en virtud de este DPA. OpenAI tendrá derecho a cobrar una tarifa nominal por proporcionar información en virtud de esta sección 2.8.1; 

  • 2.8.2 Si la información proporcionada en la sección 2.8.1 no es suficiente para que tú demuestres el cumplimiento de tus propias obligaciones en virtud de las leyes de protección de datos, podrás solicitar información adicional o una inspección por parte de un auditor idóneo y calificado sujeto a obligaciones adecuadas de confidencialidad, a tu propio costo. OpenAI evaluará razonablemente cualquier solicitud de este tipo y cómo podríamos atenderte sin poner en riesgo la confidencialidad de la información de nuestros demás clientes y usuarios. 

Todos los resultados y la documentación obtenidos de OpenAI en virtud de esta Sección 2.8, incluidos los resultados de cualquier auditoría o inspección, serán la información confidencial de OpenAI. 

• 2.9 Contratación de Subencargados. Por la presente, tú otorgas una autorización general a OpenAI para contratar a los Subencargados enumerados en la Lista de subencargdos para procesar los datos hospedados en relación con los servicios. OpenAI te notificará sobre cualquier cambio en la Lista de Subencargados mediante una publicación en el blog, una notificación dentro de los Servicios u otros medios razonables, o por correo electrónico si te suscribes a las notificaciones por correo electrónico en el sitio de la Lista de subencargados. Puedes oponerte al uso de dicho Subencargado adicional dentro de los 30 días posteriores a la recepción del aviso del cambio, siguiendo las instrucciones establecidas en la Lista de subencargados o contactando a privacy@openai.com⁠. En tal caso, OpenAI trabajará contigo para abordar tus inquietudes. Si las objeciones no se han resuelto a satisfacción de las Partes dentro de los 30 días posteriores a la recepción por parte de OpenAI de tu notificación de objeción, entonces cualquiera de las partes podrá rescindir el Acuerdo o los servicios afectados que no puedan proporcionarse sin el uso del nuevo Subencargado. En tal caso, te reembolsarán cualquier tarifa prepagada aplicable en la medida en que cubra períodos o términos posteriores a la fecha de dicha rescisión.

• 2.10 Obligaciones del subencargado. OpenAI celebrará acuerdos contractuales con cada Subencargado que les impongan obligaciones comparables a las que se le imponen a OpenAI bajo este DPA. Sujeto a las limitaciones de responsabilidad incluidas en el Acuerdo, OpenAI seguirá siendo responsable de los actos y omisiones de sus Subencargados en la misma medida en que OpenAI sería responsable bajo este DPA si realizara tales actos u omisiones por sí mismo.

• 2.11 Devolución o eliminación de datos. Tras el vencimiento o la terminación del Acuerdo, OpenAI, siguiendo tus instrucciones, devolverá o eliminará los Datos alojados y las copias existentes, a menos que la retención de los Datos alojados sea requerida por las leyes aplicables, en cuyo caso OpenAI los aislará y protegerá de cualquier procesamiento posterior, excepto en la medida en que lo exijan las leyes aplicables.

• 3.1 Avisos y autorizaciones. Tú declaras, garantizas y pactas que has proporcionado todos los avisos necesarios, y que tienes y mantendrás durante todo el Plazo todos los derechos, consentimientos y autorizaciones necesarios, en la medida requerida por las Leyes de Protección de Datos, para proporcionar los Datos alojados a OpenAI y para autorizar a OpenAI a procesar los Datos alojados en relación con el Acuerdo, incluido este DPA.

• 3.2 Cooperación. Tú deberás cooperar razonablemente con OpenAI para ayudar a OpenAI a cumplir con cualquiera de sus obligaciones bajo las Leyes de Protección de Datos aplicables.

• 3.3 Configuraciones. Sin perjuicio de las obligaciones de seguridad de OpenAI en la Sección 2.5 de este DPA, reconoces y aceptas que eres responsable de ciertas configuraciones y decisiones de diseño para los Servicios y de implementar dichas configuraciones y decisiones de diseño (p. ej., períodos de retención, eliminación, etc.) de una manera que cumpla con las Leyes de Protección de Datos aplicables.

• 4.1 Datos del EEE y Suiza. Los Datos alojados procesados por OpenAI bajo este DPA pueden estar sujetos a las Leyes de Protección de Datos del Espacio Económico Europeo o Suiza ("Datos del EEE y Suiza"). Independientemente de la Parte contratante aplicable de OpenAI bajo este DPA, tú instruyes por el presente a OpenAI Ireland Limited a procesar cualquier dato del EEE y Suiza en cumplimiento de este DPA. En la medida en que OpenAI Ireland Limited transfiera Datos del EEE y Suiza a otras entidades afiliadas de OpenAI o a terceros fuera del Espacio Económico Europeo o Suiza para prestar los Servicios, lo hará sobre la base de acuerdos que contengan las Cláusulas Contractuales Estándar (SCC) que aseguren salvaguardas adecuadas para la protección de los Datos alojados, o una decisión de adecuación emitida por la Comisión Europea conforme al Artículo 45 del RGPD.

• 4.2 Datos del Reino Unido. Los Datos alojados procesados por OpenAI bajo este DPA pueden estar dentro del alcance de las Leyes de Protección de Datos del Reino Unido ("Datos del Reino Unido"). Independientemente de la Parte contratante aplicable de OpenAI bajo este DPA, instruyes por la presente a OpenAI OpCo, LLC a procesar cualquier Dato del Reino Unido en cumplimiento con este DPA y con las SCC modificadas por el Anexo del Reino Unido, que se consideran formalizadas (e incorporadas a este DPA mediante esta referencia) y completadas como se describe en el Anexo 1.

En la medida en que apliquen las leyes de privacidad de los EE. UU.:

• 5.1 OpenAI se compromete a (a) no proporcionarte ninguna compensación monetaria ni otra compensación económica a cambio de los Datos alojados provenientes de ti y, a fin de evitar dudas, las Partes reconocen y acuerdan que no has "vendido" (según se define dicho término en las Leyes de Privacidad de los EE. UU.) los Datos alojados a OpenAI; (b) no "venderás" (según se define dicho término en las Leyes de Privacidad de los EE. UU.) ni "compartirás" (según se define dicho término en la CCPA) Datos personales; (c) en la medida en que le permitas o instruyas a OpenAI procesar los Datos alojados sujetos a las Leyes de Privacidad de los EE. UU. de forma anonimizada como parte de los Servicios, OpenAI deberá (i) adoptar medidas razonables para impedir que dichos datos anonimizados se usen para inferir información sobre, o se vinculen de cualquier otro modo a, una persona natural o hogar en particular; (ii) comprometerse públicamente a mantener y usar dichos datos anonimizados en esa forma y a no intentar volver a identificar la información, salvo lo que permitan las Leyes de Privacidad de los EE. UU.; y (iii) antes de compartir datos anonimizados con cualquier otra parte, incluidos los Subencargados, obligará contractualmente a dichos destinatarios a cumplir con los requisitos de esta disposición; (c)(i)-(iii); y (d) cuando los Datos alojados estén sujetos a la CCPA, no (i) conservar, usar, divulgar ni procesar de ningún otro modo los Datos alojados, salvo en la medida en que sea necesario para los fines comerciales especificados en el Acuerdo o en el Anexo 1 del presente DPA; (ii) conservar, usar, divulgar o procesar de ningún otro modo los Datos alojados de una manera que no sea la propia de la relación comercial directa entre OpenAI y tú; ni (iii) combinar ningún Dato alojado con Datos personales que OpenAI reciba de cualquier otro tercero o en nombre de este, o que recopile a partir de sus propias interacciones con otras personas, siempre que OpenAI pueda combinar los Datos alojados para un fin permitido por la CCPA si así lo indicas tú o si lo permite la CCPA; (iv) notificarte sin demora indebida si OpenAI determina que ya no puede cumplir con sus obligaciones de conformidad con la CCPA; y (v) si tú consideras razonablemente que el Procesamiento de los Datos alojados por parte de OpenAI no es consistente con los requisitos de la CCPA y, tras notificar razonablemente de ello a OpenAI, las Partes trabajarán de buena fe para resolver la situación; o, si después de colaborar, determinas razonablemente que el problema no puede ser solucionado, OpenAI dejará de procesar los Datos alojados afectados mediante tu instrucción escrita.

• 5.2 Tú aceptas no tomar ninguna medida que (i) convierta la provisión de los Datos alojados a OpenAI en una "venta" según las Leyes de Privacidad de EE. UU. o en un "intercambio" según la CCPA (o conceptos equivalentes según las Leyes de Privacidad de EE. UU.); o (ii) convierta a OpenAI en algo que no sea un "proveedor de servicios" según la CCPA o un "encargado" según las Leyes de Privacidad de EE. UU.

"Responsable del tratamiento de datos" tiene el significado asignado al término "responsable" (u otro término análogo) de conformidad con las Leyes de Protección de Datos.

"Encargado del procesamiento de los datos" tiene el significado asignado al término "encargado" (u otro término análogo) de conformidad con las Leyes de Protección de Datos.

"Leyes de Protección de Datos" hace referencia a las leyes de privacidad y protección de datos aplicables al procesamiento de Datos alojados por parte de OpenAI en relación con los Servicios.

"Interesado" tiene el significado asignado al término "interesado" (u otro término análogo) de conformidad con las Leyes de Protección de Datos.

"RGPD" hace referencia al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.

"Datos alojados" hace referencia a cualquier dato personal que recopile tu sitio de ChatGPT después de su publicación.

"Datos personales" tiene el significado asignado al término "datos personales" o "información personal" (u otro término análogo) de conformidad con las Leyes de Protección de Datos.

"Filtración de datos personales" significa una vulneración de seguridad que lleva a la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada de, o acceso a los Datos alojados almacenados, transmitidos o procesados de otra manera por OpenAI, sus Subencargados, o cualquier otro tercero que actúe en nombre de OpenAI.

"Procesamiento" tiene el significado asignado al término "procesamiento" (u otro término análogo) en las Leyes de Protección de Datos.

"SCC" hace referencia a las cláusulas contractuales estándar para la transferencia de datos personales a terceros países adoptadas por la Comisión de la UE el 4 de junio de 2021 (según puedan ser enmendadas, actualizadas o reemplazadas ocasionalmente).

"Subencargados" hace referencia a los subencargados contratados por OpenAI para procesar los Datos alojados en relación con los servicios, indicados en la Lista de subencargados.

"Lista de subencargados" hace referencia a la lista disponible en la siguiente dirección https://platform.openai.com/subprocessors⁠(se abre en una nueva ventana).

"Anexo del Reino Unido" hace referencia al anexo del Reino Unido a las SCC de la UE, emitido por el Comisionado de Información conforme a la sección 119A(1) de la Ley de Protección de Datos de 2018.

"Leyes de Privacidad de EE. UU." hace referencia al subconjunto de Leyes de Protección de Datos aplicables a los residentes de los Estados Unidos, incluyendo, sin limitación, la Ley de Privacidad del Consumidor de California ("CCPA").

• 1. Naturaleza y finalidad:

  • El alojamiento, mantenimiento y soporte de tu sitio de ChatGPT publicado.

• 2. Duración:

  • El Plazo y el tiempo requerido posteriormente para que las Partes cumplan con sus obligaciones aplicables tras la finalización del Plazo, incluida la eliminación de datos.

• 3. Categorías de Datos alojados:

  • Datos personales proporcionados por los usuarios finales de tu sitio de ChatGPT (por ejemplo, texto, imágenes, videos u otro contenido publicado o cargado en tu sitio de ChatGPT).

  • Datos personales generados mediante el uso por parte de los usuarios finales de tu sitio de ChatGPT (por ejemplo, datos de registro, datos de uso, información del dispositivo y datos recopilados mediante cookies y tecnologías similares). 

• 4. Categorías de interesados:

  • Usuarios finales de su sitio ChatGPT; y

  • Terceros cuyos datos personales son proporcionados por usuarios finales en relación con el uso que hagan de tu sitio de ChatGPT.

• 5. Datos confidenciales transferidos (si aplica):

  • Datos confidenciales transferidos (si corresponde) y restricciones o medidas de seguridad aplicadas que tienen en cuenta plenamente la naturaleza de los datos y los riesgos que implican, por ejemplo, la limitación estricta de la finalidad, las restricciones de acceso (incluido el acceso exclusivo para el personal que haya recibido capacitación especializada), el mantenimiento de un registro de acceso a los datos, las restricciones a las transferencias posteriores o las medidas de seguridad adicionales.

  • Los datos confidenciales podrán ser tratados conforme a tus instrucciones, cuando dichos datos sean proporcionados por un usuario final. OpenAI solo procesará estos datos sensibles conforme a tus instrucciones.

• 6. Frecuencia:

  • La frecuencia de la transferencia (por ejemplo, si los datos se transfieren de forma única o continua).

  • De forma continua, dependiendo del uso que hagas de los servicios

• 7. Transferencias a Subencargados:

  • De acuerdo con el Artículo 2.9 del DPA, los Subencargados tratarán los Datos alojados según sea necesario para prestar los Servicios. Dicho procesamiento se llevará a cabo durante la vigencia del Acuerdo, a menos que se acuerde lo contrario por escrito.

• 8. Información sobre las SCC para la transferencia de datos del Reino Unido de conformidad con la Sección 4.2:

  • 8.1 El módulo dos (controlador a encargado) de las SCC se aplica de la siguiente manera: (i) La cláusula de adhesión opcional en la Cláusula 7 no se aplica. (ii) En la Cláusula 9, se aplica la Opción 2 (autorización escrita general), y el período de tiempo mínimo para el aviso previo de cambios de subencargados del procesamiento será el establecido en la Sección 2.9 del DPA. (iii) En la Cláusula 11, el lenguaje opcional no se aplica. (iv) Se eliminan todos los corchetes en la Cláusula 13. (v) En la Cláusula 17 (Opción 1), las SCC se regirán por las leyes de Inglaterra y Gales. (vi) En la Cláusula 18(b), las disputas se resolverán ante los tribunales de Inglaterra y Gales. (vii) Este Anexo 1 contiene la información requerida en el Anexo I y el Anexo III de las SCC. (viii) La Sección 2.5 (Seguridad) del DPA contiene la información requerida en el Anexo II de las SCC. (ix) La autoridad de control competente es la Oficina del Comisionado de Información ("ICO").

  • 8.2 Exportador(es) de datos: tú; importador(es) de datos: OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, Oficial de Protección de Datos, privacy@openai.com⁠.