Anexo de Tratamiento de Datos
Última actualización: 2026-10-18
Estas condiciones describen el tratamiento por Lokos AI LLC de datos controlados por el cliente para servicios empresariales acordados. Se aplican cuando se incorporan al contrato, respetando cualquier DPA firmado por separado y sus reglas de prioridad. Las obligaciones firmadas existentes siguen vigentes. Contacte para acordar un calendario específico antes de aportar datos que exijan garantías adicionales.
1. Alcance y funciones
El cliente determina fines e instrucciones lícitas de los datos del proyecto; Lokos AI los trata por su cuenta para ejecutar el servicio. Administración de cuentas, facturación, prevención de fraude y registros legales propios se describen por separado en la Política de Privacidad y no son automáticamente tratamientos por instrucciones del cliente.
Las operaciones pueden incluir recepción, almacenamiento, organización, extracción, generación de borradores, transmisión y eliminación de especificaciones, aclaraciones, código, adjuntos, mensajes y documentos. Los interesados pueden ser personal, contratistas, clientes, firmantes u otras personas descritas. Las categorías incluyen datos de contacto/profesionales, contenido de proyecto e información contractual pertinente. Voz y transcripciones solo se tratan si se contratan. La duración sigue el acuerdo, instrucciones de conservación y excepciones legales.
2. Instrucciones y restricciones
El cliente debe contar con autoridad y base jurídica y proporcionar avisos necesarios. Lokos AI trata datos según instrucciones lícitas documentadas, incluidos servicio y soporte, o por obligación legal, informando salvo prohibición. Señalaremos instrucciones que consideremos contrarias a la normativa aplicable.
No venderemos ni compartiremos datos controlados por el cliente para publicidad conductual entre contextos, ni los conservaremos, usaremos o divulgaremos fuera de los fines y relación acordados, ni los combinaremos con datos ajenos salvo autorización legal. Si se aplican reglas de proveedores/contratistas de California, proporcionaremos el nivel exigido, avisaremos si no podemos cumplir y permitiremos medidas razonables de verificación, cese y corrección. El contenido no autoriza entrenamiento general de modelos.
3. Personal, seguridad y proveedores
El acceso se limita a personas autorizadas sujetas a confidencialidad. Las medidas incluyen permisos limitados, autenticación, almacenamiento privado, transporte protegido y supervisión operativa, adecuados al tratamiento. Requisitos adicionales de datos regulados deben acordarse antes; este documento no es una certificación ni promete todos los controles posibles.
El cliente autoriza proveedores necesarios para el servicio con obligaciones escritas adecuadas. Pueden incluir alojamiento, almacenamiento, identidad, inferencia, documentos, correo y pagos. Solicite lista, ubicaciones y condiciones de aviso y oposición a cambios específicas del proyecto; prevalecen las condiciones firmadas. Lokos AI conserva su responsabilidad respecto de subencargados conforme al contrato y la ley.
4. Asistencia e incidentes
Ayudaremos razonablemente con derechos, seguridad y evaluaciones aplicables, teniendo en cuenta el tratamiento e información disponibles. Las solicitudes sobre datos controlados por el cliente se remiten a él salvo exigencia legal distinta. Notificaremos sin dilación indebida al conocer una violación de datos tratados por su cuenta, aportando información disponible sobre incidente, consecuencias y mitigación, y actualizándola durante la investigación. Esto no sustituye plazos legales.
5. Devolución, borrado, revisión y transferencias
Al terminar o recibir instrucción lícita, organizaremos devolución o eliminación según el acuerdo, con las excepciones legales, retenciones y límites de copias de seguridad; los datos conservados siguen protegidos y limitados a fines permitidos. La solicitud del portal no implica borrado inmediato. Los calendarios deben distinguir contenido de contratos, facturas y auditorías conservados por obligaciones independientes.
Facilitaremos información razonablemente necesaria para demostrar cumplimiento y cooperaremos en revisiones con condiciones acordadas de confidencialidad, alcance y seguridad, sin eliminar derechos de auditoría o regulación exigidos legalmente.
No afirmamos que un DPA público aporte automáticamente cláusulas contractuales tipo, representación europea ni un mecanismo válido de transferencia. Si se exigen, deben establecerse para el tratamiento real antes de iniciarlo. La responsabilidad sigue el contrato principal salvo norma imperativa distinta.
Lokos AI LLC · 200 Broadway, New York, NY 10038, USA · maria@lokos.ai