Apéndice de transferencias internacionales de TwinOry
1. Cartografíe la transferencia real
Identifique al exportador, al importador, el rol de responsable o encargado, el país, la función del destinatario, las categorías y los interesados, la frecuencia, el acceso ulterior y el acceso de alojamiento o soporte. No se parte de la premisa de que un dominio español permanece en el EEE ni de que un dominio del Reino Unido utiliza un operador establecido en el Reino Unido. Si no se produce una transferencia restringida, registre ese hecho y mantenga un desencadenante de cambio en lugar de adjuntar SCC que no procedan.
2. Seleccione y formalice el instrumento
Utilice una decisión de adecuación vigente y aplicable únicamente dentro de su ámbito y validez. En otro caso, seleccione el módulo correcto de las SCC de la UE y complete sus partes, anexos, medidas técnicas y organizativas y datos de subencargados; mantenga intactas las cláusulas obligatorias de la Comisión. Para una transferencia restringida del Reino Unido, utilice la IDTA del Reino Unido vigente que corresponda o la Adenda del Reino Unido aprobada, y complete sus tablas. Este apéndice explicativo no es por sí mismo una SCC/IDTA firmada y no sustituye su texto operativo.
3. Evaluación y controles
Evalúe la ley real del destino, el acceso de las autoridades, la sensibilidad de los datos y las garantías prácticas. Documente los controles de acceso, el cifrado y el control de claves, la minimización, la seudonimización, la reclamación y la tutela efectiva, y los límites a las transferencias ulteriores cuando proceda. Reevalúe los cambios sustanciales de proveedor, país o norma. Si una instrucción no puede cumplirse lícitamente, suspenda esa transferencia y busque una alternativa conforme; no la encubra con un consentimiento genérico.
4. Condición de habilitación
Ninguna transferencia se marca como aprobada hasta que consten el mapa de datos, la identidad del importador, el instrumento formalizado, los anexos, la evaluación de impacto y riesgo y las medidas complementarias. Los interesados conservan los derechos exigibles del instrumento; indique una vía lícita para obtener las garantías pertinentes sin revelar secretos de terceros.
Términos específicos de la plataforma
Persona, voz e imagen
1. Usted concede al Operador permiso para crear, almacenar y operar una representación digital de usted (texto, voz, apariencia) únicamente en la medida en que lo habilite en los ajustes. Puede limitar la audiencia, los temas y las acciones de la representación, y la representación se etiqueta como IA en cada interacción.
2. La representación no actúa en su nombre en asuntos jurídicos, financieros o médicos y no puede celebrar contratos en su nombre salvo que exista una delegación registrada separada.
3. Puede retirar el permiso en cualquier momento; la representación se desactiva de inmediato y su material de entrenamiento se elimina en un plazo de 30 días, salvo retención legal.
4. Las representaciones profesionales indican el nombre del profesional, su registro y una advertencia de que las respuestas de la IA no constituyen el asesoramiento del profesional salvo que el profesional las haya revisado.
---
Servicios de IA: información, limitaciones y escalado humano
1. Información. Cuando usted interactúa con un sistema de IA (chat, voz, agente, gemelo digital o contenido generado), el Operador se lo indica al inicio de la interacción y etiqueta el contenido generado o manipulado por IA de conformidad con el artículo 50 del Reglamento (UE) 2024/1689. Una voz o persona que represente a una persona real se utiliza únicamente con el permiso registrado de esa persona.
2. Naturaleza de los resultados. Los resultados de la IA se generan a partir de modelos y datos que pueden ser incompletos o erróneos. Son información y asistencia, no asesoramiento profesional, y no una decisión del Operador. Usted sigue siendo responsable de las decisiones que adopte sobre la base de un resultado. Cuando una decisión tenga un efecto jurídico, financiero, médico, educativo o de seguridad, el servicio la deriva a un revisor humano o a usted para que decida, y el Operador no adopta esa decisión de forma automática.
3. Escalado humano. Puede solicitar en cualquier momento una revisión humana de una interacción con IA a través de «contacts.support.address» o del control de escalado del producto; el Operador responde en un plazo de 5 días hábiles (consumidor) o dentro del SLA (empresa).
4. Uso permitido. No utilizará las funciones de IA para suplantar a una persona sin permiso, para generar contenido ilícito, para eludir los controles de seguridad ni para extraer los modelos o aplicarles ingeniería inversa. El Operador puede suspender las funciones de IA en caso de incumplimiento.
5. Grabación y uso de modelos. Las grabaciones, las transcripciones y las cargas se utilizan para prestarle el servicio. Solo se utilizan para mejorar los modelos con su permiso separado (finalidad research_contribution), que puede retirar en cualquier momento sin que ello afecte al servicio.
---
Menores y tutores
1. La plataforma solo puede ser utilizada por personas menores de 18 años cuando el servicio concreto así lo establezca. En España, una persona de 14 años o más puede prestar por sí misma el consentimiento para el tratamiento de sus datos personales; respecto de las personas menores de 14 años, el titular de la patria potestad o de la tutela debe prestar el consentimiento y aceptar los términos. En el Reino Unido la edad correspondiente es de 13 años.
2. La identidad y la capacidad del tutor se verifican antes de que se active la cuenta del menor. El tutor puede acceder a los datos del menor, rectificarlos y suprimirlos, y puede cerrar la cuenta en cualquier momento.
3. Los educadores y los demás adultos en contacto con menores a través de la plataforma son objeto de comprobación conforme a la política de protección de menores de la plataforma, y las comunicaciones con menores se registran y pueden revisarse. La grabación de menores solo se permite con el consentimiento del tutor.
4. El pago del servicio de un menor lo efectúa el tutor; la cuenta del menor no puede generar cargos.
---