# Anexo sobre procesamiento de datos - Kanera > Los términos del controlador y del procesador que rigen los datos personales del cliente en los espacios de trabajo alojados en Kanera. Canonical page: https://www.kanera.app/es/dpa Protección de datos # Anexo sobre procesamiento de datos Este DPA rige el procesamiento de datos personales por parte de Happen Software Limited en el contenido del espacio de trabajo del cliente para Kanera alojado. Efectivo 20 de agosto de 2026 · Versión 1 De un vistazo Roles El cliente es responsable o encargado del tratamiento; Kanera es procesador o subprocesador. Alcance Se aplica automáticamente cuando la ley de protección de datos requiere un acuerdo de procesador. Contacto hola@kanera.app ## Partes y efecto Este Anexo de procesamiento de datos ("DPA") forma parte de los Términos de servicio u otro acuerdo ("Acuerdo") entre Happen Software Limited, número de empresa 736470, de Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland ("Kanera"), y la organización que utiliza Kanera alojada ("Cliente"). Se aplica automáticamente en la medida en que Kanera procese datos personales en el contenido del espacio de trabajo del cliente en nombre del Cliente. El Cliente actúa como responsable del tratamiento o como encargado del tratamiento para otro responsable del tratamiento. Kanera actúa como procesador o subprocesador del Cliente en consecuencia. Si este DPA entra en conflicto con el Acuerdo sobre el procesamiento de datos personales del cliente, este DPA controla. Los términos de responsabilidad del Acuerdo se aplican a este DPA, excepto cuando la ley aplicable o los términos de transferencia vinculantes dispongan lo contrario. ## Detalles de procesamiento Artículo Detalles Materia y finalidad Alojar y operar las funciones de gestión de proyectos, colaboración, archivos, automatización, integración, soporte, seguridad, copia de seguridad, exportación y eliminación de Kanera a medida que el Cliente las usa y configura. Duración Durante la vigencia del Acuerdo y los períodos documentados de eliminación y copia de seguridad después de su finalización Naturaleza del procesamiento Recopilación, grabación, organización, almacenamiento, recuperación, consulta, transmisión, restricción, eliminación, copia de seguridad, restauración y otras operaciones necesarias para proporcionar Kanera alojada. Interesados Personal del cliente, contratistas, invitados a el tablero, invitados, clientes, proveedores y otras personas cuya información el Cliente o sus usuarios colocan en Kanera Datos personales Nombres, direcciones de correo electrónico, datos de perfil y membresía, asignaciones de trabajo, comentarios, notas, archivos, actividad, valores de campos personalizados, datos de integración, información de dispositivo y auditoría, y cualquier otro dato personal que envíe el Cliente. Datos sensibles No se requiere intencionalmente. El cliente no debe enviar datos de categorías especiales, delitos penales, tarjetas de pago, identificadores gubernamentales, de salud, biométricos o similares restringidos sin un acuerdo previo por escrito y las salvaguardias adecuadas. Frecuencia En curso, iniciado por el Cliente y sus usuarios autorizados ## Instrucciones y responsabilidades del cliente - Kanera procesará los datos personales del cliente únicamente según las instrucciones documentadas del Cliente, incluido el Acuerdo, este DPA, la configuración del Cliente y el uso autorizado, a menos que la ley de la Unión o de los Estados miembros exija lo contrario. Cuando sea legal, Kanera notificará al Cliente antes del procesamiento requerido legalmente. - Kanera informará de inmediato al Cliente si una instrucción parece infringir la ley de protección de datos aplicable y podrá suspender el procesamiento afectado mientras las partes lo resuelven. - El Cliente es responsable de la licitud de sus instrucciones, de los datos que envía, de los avisos y bases legales que proporciona, de sus usuarios y permisos, y de responder a los interesados como responsable del tratamiento. ## Confidencialidad y seguridad Kanera garantiza que el personal autorizado para procesar datos personales del cliente esté sujeto a obligaciones de confidencialidad adecuadas y reciba acceso solo cuando sea necesario para sus responsabilidades. Kanera mantiene medidas técnicas y organizativas adecuadas al riesgo, incluida la aplicación de permisos y inquilinos, cifrado de secretos configurados, credenciales hash y tokens donde no se requiere texto sin formato, controles MFA, registros y pistas de auditoría, límites de velocidad, seguridad de transporte, copias de seguridad protegidas, gestión de vulnerabilidades, revisión de acceso, respuesta a incidentes y procedimientos de continuidad del negocio. Kanera puede actualizar las medidas sin reducir materialmente la protección general. - [Política y controles de seguridad actuales](https://www.kanera.app/es/security) ## Violaciones de datos personales Kanera notificará al Cliente sin demora indebida después de tener conocimiento de una violación confirmada de datos personales que afecte los datos personales del cliente. El aviso describirá, a medida que la información esté razonablemente disponible, la naturaleza de la infracción, los datos y las personas afectados, las posibles consecuencias, la mitigación adoptada o propuesta y un contacto para el seguimiento. Kanera cooperará razonablemente con la investigación del Cliente y las notificaciones legalmente requeridas. La notificación no es una admisión de culpa o responsabilidad. El Cliente sigue siendo responsable de decidir si notificar y cómo a su autoridad supervisora, a los interesados ​​u otros, a menos que la ley aplicable asigne ese deber a Kanera. ## Asistencia para el interesado y el cumplimiento Teniendo en cuenta la naturaleza del procesamiento, Kanera brindará asistencia razonable y técnicamente viable al Cliente para responder a las solicitudes de acceso, corrección, eliminación, restricción, portabilidad, objeción y derechos relacionados con la toma de decisiones automatizada. Si Kanera recibe una solicitud relacionada con el contenido del espacio de trabajo del cliente, dirigirá al solicitante al Cliente y se lo notificará cuando sea apropiado y legal. Kanera proporcionará asistencia razonable en materia de seguridad, notificación de infracciones, evaluaciones de impacto de la protección de datos y obligaciones de consulta previa, teniendo en cuenta el procesamiento y la información disponibles para Kanera. El trabajo material fuera del servicio alojado puede requerir una tarifa de servicios profesionales acordada. ## Subprocesadores El Cliente otorga autorización general por escrito para que Kanera utilice los subprocesadores enumerados en la página Subprocesadores. Kanera impone obligaciones escritas de protección de datos apropiadas para los servicios de cada subprocesador y sigue siendo responsable del cumplimiento de sus obligaciones de procesador. Kanera avisará con al menos 30 días de antelación antes de que un nuevo subprocesador comience a procesar los datos personales del cliente cuando sea razonablemente posible. El Cliente podrá oponerse durante ese período por motivos razonables de protección de datos. Las partes trabajarán de buena fe para encontrar una solución; Si no hay ninguno disponible razonablemente, el Cliente puede cancelar el servicio alojado afectado antes de que comience el nuevo subprocesador y recibir un reembolso prorrateado de las tarifas pagadas por adelantado por el período de terminación no utilizado. - [Subprocesadores actuales](https://www.kanera.app/es/subprocessors) ## Transferencias internacionales Los datos del espacio de trabajo alojado se conservan en Irlanda y Alemania. Kanera no transferirá datos personales del cliente fuera del EEE excepto de conformidad con la ley de protección de datos aplicable y una decisión de adecuación, cláusulas contractuales estándar aprobadas u otro mecanismo de transferencia legal. Si una transferencia restringida desde el EEE requiere cláusulas contractuales estándar, el módulo de controlador a procesador o de procesador a procesador de la Comisión Europea vigente en ese momento, según corresponda, se incorpora a este DPA. Se aplica la cláusula de atraque opcional; Irlanda es el Estado miembro gobernante; la Comisión Irlandesa de Protección de Datos es la autoridad supervisora ​​competente cuando las cláusulas permiten esa selección. Para una transferencia restringida al Reino Unido, se aplica el Anexo de Transferencia Internacional de Datos del Reino Unido a dichas cláusulas. Las condiciones vinculantes de la transferencia prevalecen sobre las condiciones contradictorias de la transferencia afectada. ## Devolución y eliminación Durante la vigencia del servicio, el Cliente puede eliminar contenido y utilizar las exportaciones disponibles. Al finalizar, el Cliente debe exportar los datos accesibles antes de que finalice el acceso. Cuando esté técnicamente disponible y sea legal, el Cliente puede solicitar una exportación dentro de los 30 días posteriores a la terminación. Después de ese período, Kanera eliminará o anonimizará los datos personales del cliente de acuerdo con el programa de retención de la Política de Privacidad, incluida la eliminación de copias de seguridad cifradas residuales a través del ciclo de copia de seguridad normal dentro de los 14 días. Kanera podrá conservar los registros afectados solo cuando la ley, una retención legal, la prevención de fraude, la seguridad o el establecimiento o defensa de reclamos lo requieran, y aislará y protegerá los datos retenidos de otros procesamientos. ## Información y auditorías Kanera pondrá a disposición la información razonablemente necesaria para demostrar el cumplimiento de este DPA. El cliente puede solicitar una revisión de cumplimiento no más de una vez al año, o con más frecuencia cuando lo requiera una autoridad supervisora ​​o después de una violación material de datos personales. Las partes utilizarán primero las políticas actuales, la información de seguridad y los informes independientes, si están disponibles. Si son insuficientes y una auditoría es legalmente necesaria, las partes acordarán un alcance, plazos, protecciones de confidencialidad, un auditor independiente calificado, una asignación de costos y controles proporcionados que eviten exponer los datos de otros clientes o crear riesgos de seguridad. Kanera abordará de inmediato el incumplimiento sustancial fundamentado. ## Solicitudes gubernamentales A menos que lo prohíba la ley, Kanera notificará al Cliente sobre una solicitud vinculante de una autoridad pública de datos personales del cliente antes de su divulgación. Kanera revisará la solicitud, la impugnará cuando existan motivos razonables y revelará sólo los datos mínimos legalmente requeridos. ## Inteligencia artificial Kanera no utilizará los datos personales del cliente para entrenar, afinar, desarrollar o mejorar un modelo de inteligencia artificial o aprendizaje automático de propósito general, y prohibirá contractualmente a los subprocesadores hacerlo para sus propios fines, a menos que el Cliente autorice expresamente el uso específico por escrito. Kanera no utiliza los datos personales de los clientes únicamente para tomar decisiones automatizadas que produzcan efectos legales o igualmente significativos. Si eso cambia para una función opcional dirigida por el Cliente, Kanera proporcionará la información y asistencia razonablemente necesaria para que el Cliente cumpla con las obligaciones aplicables antes de habilitarla. ## Contacto y cambios Los avisos y solicitudes de protección de datos en virtud de este DPA pueden enviarse a hi@kanera.app. Kanera puede actualizar este DPA para reflejar cambios en la ley o en el servicio, pero no reducirá materialmente la protección durante un período pagado sin previo aviso y sin una base legal. Esta es la versión 1 de DPA, vigente a partir del 20 de agosto de 2026. ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)