Acuerdo de Tratamiento de Datos

1. Partes, objeto e incorporación

Este Acuerdo se celebra entre EASYKIDS2GO LLC («EasyKids») y la organización cliente identificada en la orden de servicio aceptada («Cliente»). Forma parte del contrato de suscripción empresarial identificado en el Anexo A mediante aceptación válida de los textos exactos por representantes facultados.

Regula el tratamiento de datos encomendado a EasyKids para prestar las funciones de software contratadas, incluidos sus servicios de apoyo. El Cliente puede ser transportista, escuela, centro de cuidado infantil u otra organización autorizada dentro de Estados Unidos. El alcance nacional comercial no acredita cumplimiento uniforme de todas las leyes estatales ni elimina anexos específicos. EasyKids provee software; el transportista identificado conserva sus funciones y acuerdos de transporte. Este DPA no incorpora el contrato de BabyBus ni convierte a EasyKids en transportista, custodio físico o proveedor clínico.

Los Anexos A–E forman parte de este Acuerdo. La relación concreta debe identificar partes, instrucciones, ubicaciones, medidas, conservación y contactos. El Acuerdo no modifica retroactivamente compromisos de privacidad, firmas o aceptaciones existentes.

2. Definiciones y alcance de los datos

Datos del Cliente son los datos, documentos y contenidos que el Cliente o sus usuarios autorizados aportan o generan mediante el servicio para sus finalidades contratadas. Datos Personales Encomendados son la parte de esos datos relativa a personas identificadas o identificables, tratada por EasyKids por cuenta e instrucciones del Cliente; comprenden las categorías seleccionadas en el Anexo A. La referencia a datos del Cliente no atribuye propiedad absoluta sobre personas, expedientes o derechos ajenos.

Instrucciones son este DPA, el contrato y anexos aplicables, la configuración autorizada y las solicitudes documentadas lícitas del Cliente dentro del servicio. Subprocesador es el proveedor contratado por EasyKids que trata Datos Personales Encomendados por su cuenta para prestar ese servicio. Un destinatario que actúe para fines propios no se clasifica automáticamente como subprocesador.

Incidente de Datos es un compromiso de la confidencialidad, integridad o disponibilidad de los Datos Personales Encomendados, incluido acceso, divulgación o uso no autorizados, alteración, pérdida o destrucción. Los intentos rechazados sin compromiso y fallos rutinarios no son por sí solos Incidentes de Datos; las sospechas razonables se investigan y pueden activar obligaciones antes de una conclusión definitiva.

Ley Aplicable comprende las obligaciones de privacidad, seguridad y registros que correspondan al tratamiento y a cada parte según sus hechos, funciones y jurisdicción. «Responsable», «encargado», «controller», «processor» o «service provider» se usarán según el régimen efectivamente aplicable, no como certificación ni importación automática de un régimen extranjero. Salvo indicación distinta, los días son calendario; los días hábiles son lunes a viernes, excluidos los feriados federales de Estados Unidos, según America/New_York. Los plazos obligatorios conservan su propio cómputo.

3. Funciones de las partes e instrucciones

El Cliente determina las finalidades e instrucciones del tratamiento que encomienda. Debe contar con autoridad suficiente para aportar los datos y encargar las funciones, mantener información e instrucciones de acceso y custodia correctas y actuales, designar usuarios autorizados y cumplir los avisos, permisos u otras bases que correspondan a su función. Si actúa por cuenta de una escuela u otro responsable, identificará esa relación y acreditará la autorización necesaria para contratar a EasyKids. No declarará que una firma empresarial sustituye cualquier consentimiento familiar o facultad judicial.

EasyKids tratará los Datos Personales Encomendados únicamente conforme a Instrucciones válidas y para prestar el servicio, con los usos legalmente exigibles tratados en la cláusula 10. Si considera que una instrucción infringe la Ley Aplicable, lo comunicará al Cliente y coordinará una solución; no ejecutará una instrucción ilícita. Cualquier restricción será proporcionada y se coordinará con la continuidad segura y las obligaciones urgentes, sin mantener accesos comprometidos.

EasyKids mantiene responsabilidades propias sobre el software y su tratamiento de datos. Los fines propios limitados de administración de su relación contractual, facturación SaaS, cumplimiento y seguridad de sus cuentas se identificarán separadamente en la Política de Privacidad y en el Anexo A. No se usará esa clasificación para reutilizar expedientes infantiles, GPS o documentos para fines comerciales independientes. Cada parte conserva los deberes que le correspondan por su conducta y función real.

4. Finalidades permitidas y usos prohibidos

El tratamiento encomendado se limita a las funciones contratadas de rutas, recogidas y entregas, seguimiento autorizado, comunicaciones, documentos, registros, soporte, seguridad y devolución de datos, con el alcance del Anexo A. Las operaciones podrán incluir recepción, organización, almacenamiento, consulta autorizada, transmisión necesaria, corrección, devolución y eliminación cuando proceda conforme a la cláusula 12.

EasyKids no venderá ni alquilará datos personales de clientes, menores o usuarios; no usará datos infantiles para publicidad dirigida ni para perfiles comerciales basados en escuelas, recorridos o necesidades médicas. No entrenará modelos de inteligencia artificial con Datos del Cliente ni permitirá que sus proveedores los utilicen para entrenamiento. El acceso necesario de proveedores para prestar una función no autoriza esos usos. No se concede una licencia perpetua de explotación comercial del contenido.

El uso de herramientas de desarrollo sin Datos del Cliente no queda prohibido por esa regla. Cualquier futura función de IA que requiera esos datos necesitará un alcance y salvaguardas definidos, revisión de instrucciones y los avisos o permisos pertinentes; este DPA no constituye autorización genérica. EasyKids exigirá a sus subprocesadores las restricciones de finalidad y usos de esta cláusula.

5. Minimización, menores, salud y autoridad de acceso

Las partes limitarán la información a lo necesario para las finalidades autorizadas. Para salud y asistencia se priorizarán alergias relevantes al transporte, necesidades de movilidad o apoyo, contactos de emergencia y planes específicos necesarios. No se solicitará un expediente médico completo por defecto; un documento adicional requerirá necesidad justificada u obligación aplicable. El Cliente mantendrá actualizadas las instrucciones sobre tutores, adultos autorizados y restricciones de custodia.

El acceso se limitará por compañía, función, necesidad y autoridad: el conductor, a la información necesaria de sus rutas; la oficina, al personal autorizado; y cada padre o tutor, a los datos respecto de los que esté facultado. Un código de estudiante, vinculación de cuenta o firma de este DPA no prueba por sí solo autoridad parental ni consentimiento verificable. La información médica no debe exponerse en CarPlay ni en notificaciones abiertas.

Antes de tratar datos sujetos a condiciones educativas, sanitarias o estatales especiales, las partes identificarán la situación aplicable y completarán el anexo necesario. El Cliente declara y garantiza que, antes de suministrar información personal de menores a la Plataforma (o de autorizar a padres, tutores o personal a hacerlo), ha entregado todos los avisos de privacidad exigibles y obtenido las autorizaciones parentales, de tutela o institucionales necesarias conforme a su función bajo la Ley Aplicable (incluidas, cuando resulten aplicables al Cliente, la Ley de Protección de la Privacidad Infantil en Línea —COPPA, 16 CFR Parte 312— y las leyes estatales de privacidad estudiantil). Cuando aplique FERPA, solo podrá utilizarse la excepción de funcionario escolar de 34 CFR § 99.31(a)(1)(i)(B) si se cumplen todos sus requisitos: EasyKids presta una función o servicio institucional para el que la institución utilizaría empleados; queda bajo su control directo respecto del uso y mantenimiento de expedientes; cumple sus criterios de funcionario escolar e interés educativo legítimo; y respeta los límites de uso y redistribución de 34 CFR § 99.33. Entregar expedientes o firmar este DPA no acredita por sí solo esa excepción. La autorización del Cliente no desplaza las restricciones de FERPA. Se evalúan separadamente la aplicación de COPPA y los deberes propios de EasyKids como operador; la declaración del Cliente no los transfiere ni extingue. Este DPA no es un Acuerdo de Socio Comercial (BAA) bajo HIPAA; la Plataforma no realiza diagnósticos clínicos ni facturación médica.

6. Confidencialidad y medidas de seguridad

EasyKids aplicará medidas técnicas y organizativas adecuadas al riesgo y al alcance acordado en el Anexo B para proteger los Datos Personales Encomendados. Permitirá acceso a su personal y colaboradores únicamente según necesidad autorizada, con obligaciones de confidencialidad y formación pertinentes; revisará y revocará permisos cuando corresponda. El Cliente protegerá sus credenciales y dispositivos y comunicará cambios de personal, pérdida de dispositivos o indicios de acceso indebido.

Las medidas abarcarán identidad y autorización, separación de compañías, protección de comunicaciones y almacenamiento según su riesgo, gestión de vulnerabilidades y cambios, registros, respuesta a incidentes, recuperación y proveedores. Las partes documentarán responsables, alcance, evidencia y diferencias a corregir. El Anexo B especifica estos requisitos de seguridad; una función existente o tarea programada no acredita su operación continua ni cobertura completa.

EasyKids no reducirá sustancialmente la protección de seguridad acordada durante el tratamiento sin la revisión y los ajustes contractuales pertinentes. EasyKids debe mantener controles técnicos y administrativos de seguridad conforme al Anexo B y a la normativa de seguridad de datos aplicable (incluido 201 CMR 17.00 de Massachusetts cuando corresponda), sin afirmar poseer certificaciones externas SOC 2 o ISO 27001, monitoreo humano continuo 24/7 ni cifrado de disco completo de cada tabla activa de la base de datos en reposo. Esta precisión no elimina ninguna obligación de seguridad expresamente asumida o legalmente exigible.

7. Subprocesadores y cambios

EasyKids mantendrá accesible una lista con la identidad jurídica, función, categorías de datos y ubicaciones de tratamiento y acceso de sus subprocesadores. Su selección incluirá diligencia razonable y obligaciones escritas de confidencialidad, seguridad, instrucciones, usos prohibidos, cooperación y tratamiento al finalizar compatibles con este DPA. EasyKids conserva sus responsabilidades sobre las funciones encomendadas; contratar un proveedor no traslada íntegramente al Cliente las consecuencias de fallos propios. El Anexo C identifica servicios; cada relación aplicable con un proveedor debe cumplir las obligaciones escritas y el alcance verificado exigidos por esta cláusula.

Para incorporar o sustituir un subprocesador que trate datos del Cliente, EasyKids dará aviso válido con al menos 30 días calendario antes del nuevo tratamiento planificado, por correo al contacto designado y aviso persistente en app/panel. Informará identidad, función, datos, ubicaciones y fecha prevista. El Cliente podrá presentar objeción escrita fundamentada en protección de datos dentro de los 15 días calendario desde ese aviso. No se adelantará el tratamiento al día 15 ni se convertirá el silencio en consentimiento para fines distintos.

Las partes intentarán resolver la objeción antes de que el proveedor acceda a los datos de ese Cliente. Si no existe solución viable, el Cliente podrá terminar el servicio afectado y recibir la parte proporcional de cuotas prepagadas no utilizadas desde la terminación; si el componente es inseparable, podrá terminar la suscripción correspondiente. No se promete una alternativa o aislamiento no verificados ni se transferirán entretanto los datos objetados por mera conveniencia. Se coordinarán continuidad segura, exportación y conservación sin renovación forzada ni pérdida sorpresiva de registros.

Una urgencia real de seguridad o continuidad permitirá reducir el aviso solo cuando la Ley Aplicable y el contrato lo admitan, con necesidad documentada, alcance mínimo, diligencia sobre el proveedor y aviso cuanto antes. No incluye ahorro o comodidad, no elimina objeciones o remedios y exige una respuesta alternativa compatible si la excepción no es admisible. Los hechos de seguridad conocidos después de los 15 días y los derechos obligatorios no quedan extinguidos por esa ventana.

8. Solicitudes de personas y asistencia

EasyKids cooperará con el Cliente, considerando la naturaleza del tratamiento y la información disponible, para localizar, acceder, corregir, devolver, restringir o eliminar datos cuando corresponda, tramitar solicitudes y apelaciones aplicables, y aportar información pertinente para evaluaciones de privacidad y seguridad. Comunicará sin demora injustificada las solicitudes recibidas que correspondan al tratamiento encomendado y coordinará su atención, sin condicionar derechos de las personas a una decisión comercial ajena.

Antes de revelar o modificar datos, se verificará identidad y autoridad con información proporcionada y pertinente. Se protegerán los datos de otras compañías y personas, y se considerarán restricciones de custodia, registros compartidos y conservación legítima. La verificación no podrá dilatarse artificialmente, reiniciar plazos obligatorios ni convertir el código de un niño en prueba suficiente de autoridad. EasyKids podrá responder directamente cuando deba hacerlo por su propia función u obligación, informando al Cliente cuando sea procedente.

Se conservan los compromisos anteriores de respuesta aplicables, incluido el compromiso histórico de 30 días descrito en Privacidad sección 10, y cualquier plazo obligatorio más exigente. El objetivo comercial de exportación de la cláusula 13 no los sustituye. La asistencia legal o contractualmente debida no se condicionará a una tarifa adicional no acordada. Los servicios extraordinarios opcionales deberán distinguirse y presupuestarse antes de realizarlos.

9. Incidentes de Datos y notificaciones

EasyKids evaluará señales razonables de incidente, adoptará medidas de contención y recuperación proporcionales, preservará evidencia pertinente y documentará los hechos y decisiones. Coordinará con el Cliente la continuidad segura del transporte; esa coordinación no exige conservar credenciales comprometidas ni permite destruir pruebas. Cada parte facilitará la cooperación e información razonablemente necesarias sobre sus sistemas y actuaciones.

EasyKids notificará al contacto autorizado del Cliente afectado sin demora injustificada cuando conozca un Incidente de Datos que afecte al tratamiento encomendado, o antes cuando se active una obligación aplicable. Comunicará los hechos disponibles, naturaleza y alcance conocidos, categorías afectadas, consecuencias previsibles, medidas tomadas o propuestas y canal de seguimiento, mediante un medio seguro. No esperará al informe final o recuento completo cuando corresponda avisar antes; distinguirá lo confirmado de lo incierto y aportará actualizaciones. El aviso no exige admitir una responsabilidad jurídica no determinada.

Las partes coordinarán las comunicaciones a personas, instituciones y autoridades según sus funciones y obligaciones. EasyKids conservará sus deberes propios y no condicionará un aviso legalmente exigible a autorización del Cliente. Se ajustarán contenido y destinatarios a cada régimen, sin divulgar datos de otros clientes ni secretos que agraven el riesgo. No se fija un plazo universal de 72 horas ni se amplían plazos legales por el horario de soporte.

10. Divulgaciones obligatorias y ubicación

Cuando una obligación legal vinculante requiera un tratamiento o divulgación fuera de las Instrucciones, EasyKids comprobará su alcance, limitará los datos a lo necesario y avisará al Cliente antes de divulgar cuando sea legalmente posible. Si el aviso previo está prohibido, documentará la restricción y avisará cuando proceda. Cooperará razonablemente con medidas lícitas para proteger los datos; no garantiza impugnar con éxito cualquier solicitud ni desobedecer órdenes válidas.

Las ubicaciones de alojamiento, respaldo, soporte y acceso remoto se documentarán por proveedor en el Anexo C. La sede de EasyKids en Estados Unidos no demuestra residencia exclusiva de todos los datos o accesos. No se iniciarán transferencias que requieran un anexo, restricción o garantía específica sin completarlos. El alcance comercial nacional no autoriza automáticamente nuevos tratamientos internacionales ni una migración de datos históricos.

11. Información y revisiones de seguridad

EasyKids facilitará primero documentación pertinente y actual, respuestas razonables y evidencia auténtica de los controles existentes para comprobar sus obligaciones. El paquete estándar y las aclaraciones ordinarias no tendrán cargo adicional. Podrá proteger información confidencial mediante compromisos adecuados, sin alegar certificaciones o auditorías inexistentes.

Si la documentación es insuficiente para una comprobación razonable, o la Ley Aplicable o autoridad competente lo requiere, EasyKids cooperará con una revisión acotada por personal competente del Cliente o auditor independiente. Se acordarán alcance, método, preaviso razonable y horario, preservando continuidad y confidencialidad. No se concede acceso irrestricto a producción, contraseñas, código fuente o datos ajenos, ni permiso automático para pruebas intrusivas. EasyKids ofrecerá medios seguros suficientes; la protección de secretos no será un veto a derechos obligatorios y la confidencialidad permitirá comunicaciones legalmente exigidas.

La frecuencia ordinaria será de una auditoría por Cliente cada 12 meses. No limita información necesaria, corrección o seguimiento razonable. Se exceptúan incidentes relevantes, indicios fundados de incumplimiento y exigencias legales o de autoridad, sin veto exclusivo de EasyKids ni demoras indebidas por el preaviso ordinario. Los anexos escolares o estatales podrán precisar derechos adicionales.

El Cliente pagará el auditor externo que contrate para una revisión ordinaria. La asistencia extraordinaria de EasyKids solo tendrá cargo con alcance, presupuesto y aceptación previos donde sea admisible. No se cobrará por corregir incumplimientos propios ni se condicionarán derechos o asistencia debida a aceptar una tarifa. Los costes de revisiones por incidentes o incumplimientos se resolverán según hechos, ley y contrato, incluidas las reglas de gastos de respuesta de la cláusula 15, sin traslado automático al Cliente ni ampliación implícita de los topes.

12. Duración, conservación y eliminación

Una vez válidamente adoptado, este DPA regirá mientras EasyKids conserve o trate Datos Personales Encomendados. La finalización de la suscripción no extingue las obligaciones de protección, confidencialidad, asistencia y tratamiento final que deban subsistir. Se conservará únicamente lo necesario por categoría y finalidad durante los períodos lícitamente establecidos en el Anexo D.

Al finalizar el servicio, EasyKids devolverá o eliminará los datos según las instrucciones válidas del Cliente y la Ley Aplicable, con el calendario y tratamiento de copias especificados en el Anexo D. La devolución no autoriza retención indefinida de la copia restante. Cuando deba conservarse información, se documentarán fundamento, alcance, acceso restringido y revisión; no se usará una posibilidad abstracta de litigio para guardar todo sin límite ni un interés genérico para desatender una instrucción legalmente vinculante. Los datos sujetos a preservación específica se usarán solo para ese motivo hasta que deje de existir.

Las solicitudes sobre adultos, registros compartidos y expedientes del transportista o escuela se resolverán por autoridad y obligación aplicables. Se tratarán copias, proveedores y restauraciones para evitar reintroducir datos cuya supresión proceda. Se conservará evidencia proporcionada de la actuación. La cuenta adulta, el cierre empresarial, la devolución y el borrado son procesos distintos; ni la ventana de exportación ni la reapertura de 30 días establecen purga automática.

13. Exportación y salida del servicio

El Cliente podrá solicitar una exportación estándar de salida sin cargo adicional antes del fin del servicio o dentro de los 30 días calendario siguientes a su finalización efectiva. La ventana organiza esta prestación comercial, sin extinguir derechos u obligaciones posteriores. Una solicitud válida presentada dentro de ella puede completarse después de su vencimiento. Corregir una entrega estándar incompleta o defectuosa por causa atribuible a EasyKids no consumirá una segunda exportación de pago. Una factura pendiente no se utilizará para retener indebidamente datos.

Se entregarán por canal seguro al representante verificado los datos pertinentes legítimamente conservados de su organización y autoridad: registros estructurados en CSV o JSON según su naturaleza, y documentos y firmas en el formato conservado, con relaciones, fechas, autoría y contexto necesarios. Se excluyen datos de otras compañías o personas fuera de su autoridad, contraseñas, secretos y código de EasyKids. No se promete reconstruir datos eliminados válidamente ni una importación automática en otro sistema. Cuando la herramienta automatizada de exportación empaquete registros estructurados JSON/CSV, texto de mensajes y metadatos de incidentes, cualesquiera archivos binarios adjuntos, notas de voz o archivos de firmas y documentos conservados dentro del alcance autorizado del Cliente que aún no se incluyan en el archivo automatizado único se entregarán mediante asistencia técnica segura dentro del mismo proceso de salida y sin cargo adicional.

El objetivo de entrega es de 10 días hábiles desde la solicitud completa con identidad y autoridad verificadas. La comprobación y definición del alcance se realizarán sin demora injustificada ni reinicios discrecionales. Si hay complejidad, EasyKids informará el motivo y fecha prevista; prevalece cualquier plazo obligatorio o contractual aplicable. Se informará por separado la expiración del acceso de descarga y se permitirá una descarga o reexpedición segura razonable.

Las migraciones, formatos especiales o asistencia extraordinaria opcional podrán cotizarse aparte con aceptación previa, sin cobrar por corregir errores propios ni por eludir asistencia o derechos obligatorios. La exportación no renueva la suscripción, no reabre automáticamente la cuenta ni añade 30 días de acceso operativo. El Anexo E detalla las reglas de salida.

14. Incumplimiento, continuidad y remedios

Ante un incumplimiento material ordinario y subsanable, cualquiera de las partes dará aviso válido con hechos y corrección requerida razonablemente suficientes y concederá 30 días calendario desde su recepción para corregir antes de terminar por esa causa si persiste. La corrección deberá iniciarse sin demora injustificada. Ese período no es un SLA de reparación ni autoriza dejar un problema grave sin atender.

No impide contención o restricción inmediata proporcionada ante riesgo de seguridad o custodia, exigencias legales urgentes, remedios por incumplimiento grave no subsanable ni derechos obligatorios. No modifica el calendario específico de impago de oficina de los Términos ni retrasa reembolsos, avisos o plazos más exigentes. El vencimiento no produce corte automático de una ruta ni borrado. Se documentará la decisión, su revisión y el restablecimiento cuando corresponda.

Los remedios por fallo material de EasyKids se coordinan con los Términos y la Política de Reembolso: valorar afectación, alcance y duración atribuibles, devolución proporcional de lo efectivamente pagado por servicio y período afectados, crédito solo acordado y terminación por causa con devolución del saldo prepagado no utilizado cuando corresponda. No son remedio exclusivo, doble devolución del mismo importe ni liberación por fallos propios o de proveedores. La sección 5 de la Política de Reembolso precisa el reparto base/vans/oficina, períodos realmente pagados y controles de solapamiento. Un incidente de integridad o seguridad sin caída medible no se valora automáticamente en cero; sus efectos y otros daños requieren valoración separada. Las devoluciones debidas permanecen fuera de los topes indemnizatorios conforme a la cláusula 15. La salida se coordinará con continuidad segura y devolución autorizada.

15. Responsabilidad, gastos de respuesta, prioridades y disputas

Un régimen de responsabilidad coordinado. La sección 11 de los Términos, con su alcance, excepciones, ajustes de cuotas, agrupación de incidentes y agregados anuales, regula la responsabilidad empresarial de EasyKids bajo este DPA. El DPA no crea un límite separado ni una bolsa adicional. Para cada incidente o grupo causalmente vinculado, la base general es el mayor entre USD500 y las cuotas SaaS válidas efectivamente pagadas en la ventana aplicable de doce meses; el límite especial de datos es dos veces esa base, con un mínimo resultante de USD1.000. Las reclamaciones ordinarias permanecen dentro del general y el conjunto de ordinarias y datos dentro del doble, sujeto a los límites individuales y anuales de los Términos; no se suman por el mismo daño. El piso sirve para calcular un techo, no es pago automático ni seguro.

La base de cuotas comprende la suscripción integrada de la entidad Cliente identificada: cuota base y todas las vans contratadas, con app y panel como partes del mismo servicio. Usuarios, vans, sedes, facturas mensuales y ampliaciones no crean límites nuevos ni reinician consumo o aniversario contractual. Las entidades jurídicas distintas conservan cálculos separados aunque compartan propietario. Contratos realmente distintos, cesiones o reorganizaciones requieren identificación escrita, sin duplicar cuotas ni liberar silenciosamente obligaciones anteriores. Aplican las reglas de ventana de cuotas, créditos y devoluciones de los Términos; el reparto del precio para un reembolso parcial no reduce la base de responsabilidad a la van afectada.

Categoría especial de datos. Comprende daños causados por un incumplimiento atribuible a EasyKids de sus obligaciones de confidencialidad, seguridad o protección e integridad de datos que ocasione acceso, divulgación o uso no autorizados, alteración, pérdida o destrucción de datos, incluidas firmas y registros de custodia, o compromiso de su disponibilidad por un incidente de seguridad. Un error interno puede calificar sin atacante externo; un ataque no acredita por sí solo incumplimiento o responsabilidad. Los actos de proveedores se atribuyen conforme a obligaciones propias y asumidas de EasyKids, sin exención automática por subcontratar ni garantía absoluta frente a todos sus actos. Una interrupción ordinaria sin ese compromiso permanece en la categoría general; fallos de internet o GPS ajenos no determinan responsabilidad por sí solos.

Gastos de respuesta del Cliente. Los gastos necesarios, razonables y documentados que soporte el Cliente para investigar, realizar avisos obligatorios o razonablemente justificados y recuperar o restaurar datos, causalmente atribuibles al incumplimiento de EasyKids, se tratan como daños directos. Pueden incluir proveedores externos de respuesta, pero una factura no acredita por sí sola necesidad o atribución. Cuando correspondan a la categoría especial de datos, consumen sus límites individual y anual aplicables, sin sumarse a ellos. No se compensa dos veces el mismo gasto; gastos excesivos o ajenos, mejoras generales y lucro cesante no se convierten en estos costes directos de respuesta. Se conservan las excepciones y derechos obligatorios aplicables.

Deberes y gastos propios de EasyKids. EasyKids soporta sus costes de cumplir los deberes de respuesta y corrección; no reducen los límites disponibles de compensación del Cliente ni se le cobran para subsanar el incumplimiento de EasyKids. Agotar un tope monetario no extingue los deberes de proteger, contener, avisar, cooperar o restaurar que correspondan. Se coordinarán gastos cuando sea posible sin condicionar medidas urgentes o avisos obligatorios a autorización previa; la urgencia puede exigir documentar después. Restaurar significa recuperar evidencia auténtica disponible, nunca fabricar firmas o registros de custodia ni garantizar recuperabilidad absoluta.

Defensa judicial, multas, acuerdos con terceros e indemnidad mantienen su tratamiento separado bajo la sección 12 de los Términos y la ley aplicable; este DPA no crea indemnidad nueva, garantía recíproca de defensa ni otro límite de datos para esas materias. Las devoluciones debidas conforme a la Política de Reembolso no consumen ni se recortan por los topes indemnizatorios. Una devolución por el mismo incidente no reduce retroactivamente su base, límite o agregado ya determinado; los cobros indebidos nunca aumentan las cuotas válidas. Solo se ajusta la coincidencia acreditada del mismo importe o perjuicio, sin descontar daños distintos.

Fin del servicio y reactivación. Las reglas de los Términos para después del servicio preservan hechos, reclamaciones, defensas, fechas del primer hecho y límites anteriores. Continúan las obligaciones aplicables de confidencialidad, protección de datos conservados, salida y defensa cubierta, sin renovar la suscripción, generar cuotas ni autorizar retención indefinida. Para hechos realmente nuevos durante el cierre, la ventana de cuotas se fija en los doce meses anteriores al fin efectivo, aplicando también las devoluciones válidas de esas cuotas realizadas antes del nuevo hecho. Desde la reactivación efectiva aceptada de la misma relación, los hechos realmente nuevos vuelven a usar los doce meses anteriores a su primer hecho, conservando aniversario original, consumo previo e historial. Un descubrimiento tardío o hecho vinculado no reinicia el grupo; otro fin efectivo fija una nueva ventana para hechos nuevos posteriores. El acceso para exportar no es reactivación y estos cálculos no autorizan cobros ni borrados.

Se conservan alcance y excepciones. Aplican las excepciones de los Términos por fraude, negligencia grave, conducta intencional y deberes o responsabilidades irrenunciables. Estos límites empresariales no limitan automáticamente facultades o sanciones de autoridades, derechos personales, lesiones o custodia, ni reclamaciones de menores, padres, conductores u otras personas no vinculadas. Entidades públicas y relaciones gratuitas requieren su tratamiento válido propio. Ningún representante, padre, conductor o empleado se convierte en garante personal por este DPA.

Orden de prelación: Para el tratamiento encomendado de datos personales, este DPA prevalece sobre los Términos en caso de conflicto directo, y los Términos prevalecen sobre la Política de Reembolsos; sin embargo, ningún anexo u orden podrá alterar silenciosamente los límites coordinados de responsabilidad de las secciones 11 y 12 de los Términos ni reducir derechos obligatorios de privacidad.

Ley aplicable y disputas: Las disputas y la ley aplicable siguen la sección 14 de los Términos (leyes y tribunales estatales o federales del Commonwealth de Massachusetts para disputas empresariales de suscripción, un período de 30 días de negociación directa de buena fe que puede correr en paralelo con la subsanación sin imponer 60 días acumulados, y arbitraje únicamente por acuerdo mutuo específico y escrito, preservando medidas urgentes, pequeñas reclamaciones, facultades de autoridades y derechos legales irrenunciables).

16. Contactos, avisos, cambios y aceptación

Las partes designarán representantes para instrucciones, solicitudes e incidentes en el Anexo A y mantendrán sus datos actuales. El soporte ordinario será lunes a viernes, 09:00–18:00 de Nueva York, excluidos feriados federales de Estados Unidos. Los reportes críticos podrán remitirse fuera de horario por el contacto para incidentes críticos identificado en la orden de servicio aceptada. Su evaluación se priorizará según gravedad y obligaciones aplicables. Recibir alertas no implica soporte 24/7, vigilancia humana continua, respuesta inmediata ni plazo fijo de solución; el horario no limita deberes de protección, actuación o aviso. Las solicitudes de privacidad e incidentes pueden enviarse a easykids2go@gmail.com; todo reemplazo debe verificarse y comunicarse con continuidad.

EasyKids comunicará cambios materiales ordinarios con al menos 30 días calendario de aviso válido, resumen, versión y fecha, por correo y aviso persistente app/panel. Para suscripciones pagadas se aplicarán ordinariamente desde una renovación posterior al plazo completo, respetando el período contratado y la opción de no renovar. Se obtendrá aceptación expresa cuando corresponda. Exigencias legales o riesgos urgentes solo permiten reducir el aviso donde sea admisible, en lo necesario y avisando cuanto antes; no para obtener ventajas comerciales, subir precios o prolongar un aviso de privacidad inexacto. La cláusula 7 regula específicamente los cambios de subprocesadores.

Se conservará evidencia auténtica del aviso y la aceptación, texto exacto, versión, idioma, actor y facultad, fecha del acto y de recepción, con copia accesible al Cliente. Enviar, entregar al servidor de correo, mostrar y aceptar son eventos diferentes; abrir un correo o usar el servicio no prueba por sí solo una aceptación exigible. Se atenderán rebotes y fallos por canales válidos, sin esperar al próximo inicio de sesión para avisos urgentes ni reiniciar plazos a discreción. Las nuevas aceptaciones no bloquearán una ruta activa, custodia o conciliación offline.

La aceptación será del representante facultado del Cliente, no de usuarios en nombre de terceros ni por casilla premarcada. El aviso de privacidad y permisos específicos son distintos. Se conservarán versiones históricas.

Anexo A. Identificación, instrucciones y tratamientos

La orden de servicio aceptada identifica al Cliente, firmante y facultades, servicios/versión, fecha de vigencia, jurisdicciones, tipo de entidad, instrucciones y contactos contractuales/de privacidad/incidentes. Identifica todo tratamiento por cuenta de otro responsable. El tratamiento es continuo o por eventos mientras se prestan las funciones elegidas, con conservación posterior limitada según el Anexo D. Una categoría sin especificar no autoriza tratamiento adicional.

Anexo B. Medidas de seguridad

Las siguientes medidas definen las obligaciones de seguridad, coordinadas con las cláusulas 6 y 11. No constituyen certificación, garantía frente a todo fallo ni afirmación de cifrado de toda la base activa.

Anexo C. Servicios y alcance de proveedores

Este inventario funcional no clasifica cada servicio como subprocesador. El anexo aplicable a la relación debe identificar entidad contratada, función, acuerdo, ubicaciones de tratamiento/acceso y garantías antes del tratamiento correspondiente, conforme a la cláusula 7. El nombre de un servicio o su política pública no acredita esos hechos.

Anexo D. Conservación y tratamiento final

Se conservan los compromisos históricos aplicables sin ampliación. Las reglas de necesidad, conservación específica y copias de la cláusula 12 rigen este anexo; un corte configurado no acredita borrado terminado. El anexo no autoriza conservación indefinida ni fija un período único para categorías no especificadas.

Anexo E. Procedimiento de salida