Documento legal
Cláusulas Contractuales Tipo (SCC)
Última actualización:
22 de julio de 2026
Prefacio comercial
Este documento forma parte de los Términos y Condiciones y del Acuerdo de Procesamiento de Datos (DPA). Al utilizar el Servicio builderbot.cloud, el Cliente acepta estas Cláusulas Contractuales Tipo ("SCC") en la misma medida en que acepta el DPA.
Roles. A efectos de estas SCC:
- Exportador de datos: el Cliente que contrata el Servicio y actúa como Responsable del tratamiento de los datos personales de sus propios usuarios finales.
- Importador de datos: BuilderBot Cloud, LLC, 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos (encargado del tratamiento). Correo: support@builderbot.cloud.
Jerarquía. En materia de transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE), prevalecen estas SCC. En todo lo demás —incluidas las garantías del Cliente, la indemnidad, los límites de responsabilidad, la exclusión por elección de modelos etiquetados USA y las instrucciones documentadas del Cliente— prevalece el DPA, en particular las secciones 2.1, 9, 13 y 14, siempre que no contradigan directamente estas SCC ni menoscaben los derechos de los interesados.
Instrucciones del Cliente. La selección por el Cliente de un modelo etiquetado como USA (o de cualquier configuración que implique tratamiento fuera del EEE) constituye una instrucción documentada del exportador autorizando la transferencia internacional correspondiente. El Cliente es el único responsable de evaluar la licitud de esa transferencia respecto de sus propios usuarios finales y de informarles cuando proceda, conforme al DPA.
Este prefacio y los Anexos I–III no modifican el texto oficial de las SCC (Cláusula 2: invariabilidad). No constituyen asesoramiento jurídico.
1. Incorporación de las SCC (Módulo 2)
Las Partes incorporan por referencia las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea en la Decisión de Ejecución (UE) 2021/914, aplicables al Módulo 2: transferencia de responsable a encargado (controller to processor).
No se aplican los Módulos 1, 3 ni 4, salvo acuerdo escrito distinto entre las Partes.
El texto oficial íntegro de las Cláusulas está disponible en EUR-Lex. Los Anexos I, II y III de este documento completan el Apéndice de dichas Cláusulas y forman parte integrante de ellas.
2. Opciones elegidas
Conforme a las Cláusulas incorporadas:
- Módulo aplicable: Módulo 2 (responsable → encargado).
- Cláusula 9 — Uso de subencargados: Opción 2 (autorización general escrita previa). El Cliente autoriza de forma general a BuilderBot Cloud a recurrir a los sub-encargados listados en el Anexo III y en la sección 7 del DPA. BuilderBot Cloud informará de nuevos sub-encargados con al menos 30 días naturales de antelación a través de la página del DPA. El Cliente podrá oponerse por escrito a support@builderbot.cloud dentro de ese plazo, en los términos del DPA §7.
- Cláusula 7 (cláusula de adhesión): opcional; no se activa por defecto.
- Cláusula 11 (recurso): se aplica la opción estándar de las Cláusulas sin ampliación adicional.
- Cláusulas 17 y 18 (ley y foro aplicables a las SCC): las Partes eligen la ley de Irlanda y los tribunales de Irlanda únicamente respecto de estas SCC. El resto del contrato (Términos, Condiciones de Servicio y DPA en lo comercial) sigue regido por la ley y foro de Delaware, Estados Unidos, conforme a los Términos.
Cuando un sub-encargado esté certificado bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) u otro mecanismo de adecuación equivalente, BuilderBot Cloud podrá apoyarse también en ese mecanismo, sin perjuicio de estas SCC respecto de la transferencia Cliente → BuilderBot Cloud.
Anexo I
I.A. Lista de las partes
Exportador de datos (Responsable del tratamiento)
- Nombre / entidad: el Cliente que contrata el Servicio BuilderBot Cloud (según los datos de cuenta y facturación).
- Dirección: la facilitada por el Cliente en su cuenta o contrato.
- Datos de contacto: los facilitados por el Cliente en su cuenta.
- Actividades relevantes: determina los fines y medios del tratamiento de los datos personales de sus propios usuarios finales a través de la plataforma.
- Firma / aceptación: por uso del Servicio y aceptación de los Términos y del DPA.
Importador de datos (Encargado del tratamiento)
- Nombre: BuilderBot Cloud, LLC
- Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
- Datos de contacto: support@builderbot.cloud
- Actividades relevantes: presta el Servicio (creación, alojamiento y operación de chatbots y Agents, e integraciones activadas por el Cliente) tratando datos personales por cuenta del exportador.
- Firma / aceptación: publicación de estas SCC y prestación del Servicio bajo los Términos y el DPA.
I.B. Descripción de la transferencia
- Categorías de interesados: usuarios finales que interactúan con los chatbots del Cliente (por ejemplo, clientes o contactos de WhatsApp/Instagram del Cliente).
- Categorías de datos personales: datos de identificación y contacto, contenido de los mensajes intercambiados con el chatbot, metadatos técnicos de uso, y cualquier dato adicional que el Cliente configure recopilar a través de sus flujos conversacionales. No se tratan categorías especiales de datos (art. 9 RGPD) salvo que el propio Cliente las introduzca voluntariamente, lo cual es responsabilidad exclusiva del Cliente.
- Frecuencia de la transferencia: continua durante la vigencia del contrato de servicio.
- Naturaleza del tratamiento: alojamiento, almacenamiento, transmisión, generación de respuestas mediante modelos de inteligencia artificial (según el modelo seleccionado por el Cliente), operaciones técnicas necesarias para prestar el Servicio, y —en la medida autorizada por el DPA §4— uso interno limitado para pruebas, control de calidad, depuración y mejora del Servicio (preferentemente con datos anonimizados o agregados).
- Finalidad(es): prestar el Servicio BuilderBot Cloud por cuenta del Cliente, conforme al DPA y a la configuración de la plataforma, incluyendo la mejora y estabilidad del Servicio en los términos del DPA §4.
- Plazo de conservación: coincide con la vigencia del contrato, más un máximo de 30 días tras la finalización para eliminación permanente, salvo obligación legal distinta (DPA §8).
- Transferencias a terceros países: el tratamiento y almacenamiento de Agents creados a partir del 22 de julio de 2026 se realizan por defecto en la Unión Europea. La zona geográfica del procesamiento de IA la determina el modelo que el Cliente elija (etiquetado EU o USA). Si el Cliente selecciona un modelo USA o una configuración que implique tratamiento fuera del EEE, pueden producirse transferencias a Estados Unidos u otros terceros países, incluidas las derivadas de los sub-encargados del Anexo III. Esa selección constituye instrucción documentada del exportador. La etiqueta EU/USA rige el procesamiento de IA generativa; otros sub-encargados de plataforma, voz o pagos pueden tratar datos en EE. UU. conforme al Anexo III.
- Destinatarios / sub-encargados: los listados en el Anexo III y en el DPA §7.
I.C. Autoridad de control competente
La autoridad de control competente es la del Estado miembro en el que el exportador esté establecido. Si el exportador está establecido en más de un Estado miembro, o si aplica el artículo 3(2) del RGPD, la autoridad competente se determina conforme a la Cláusula 13 de las SCC. BuilderBot Cloud no fija una única autoridad para todos los clientes.
Anexo II — Medidas técnicas y organizativas
BuilderBot Cloud aplica, entre otras, las siguientes medidas (alineadas con el DPA §6):
- Cifrado en tránsito (HTTPS/TLS) para las comunicaciones con la plataforma.
- Almacenamiento seguro en reposo en los proveedores de infraestructura listados en el Anexo III.
- Control de acceso restringido al personal autorizado, sujeto a obligaciones de confidencialidad.
- Eliminación de los datos del Cliente en un plazo máximo de 30 días tras la finalización del contrato, salvo obligación legal distinta.
- Imposición a los sub-encargados de obligaciones de protección de datos equivalentes a las del DPA.
- Notificación de brechas de seguridad al Cliente en un plazo máximo de 72 horas desde el conocimiento de la misma (DPA §11).
El detalle operativo puede ampliarse mediante cuestionarios de seguridad o documentación equivalente a solicitud razonable del Cliente (DPA §12).
Anexo III — Lista de sub-encargados
El Cliente autoriza de forma general (Cláusula 9, Opción 2) a los siguientes sub-encargados. La lista viva y las condiciones de preaviso (30 días) y objeción figuran en el DPA §7; en caso de discrepancia sobre la composición actual de la lista, prevalece la página del DPA.
La ubicación del procesamiento de inteligencia artificial depende del modelo que el Cliente elija en el selector de la plataforma (etiquetado EU o USA). No todos los modelos están disponibles en Europa.
Infraestructura
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Vercel | Hosting y entrega del sitio web de marketing | Estados Unidos |
| Hetzner | Hosting de la aplicación principal | Unión Europea |
| Microsoft Azure | Hosting del microservicio de inteligencia artificial (VM) | Unión Europea |
| MongoDB | Base de datos de la aplicación principal | Unión Europea |
| MongoDB Atlas | Base de datos del microservicio de inteligencia artificial | Unión Europea |
| AWS | Almacenamiento de documentos (S3) | Unión Europea |
Procesamiento de IA generativa
Estos sub-encargados intervienen únicamente cuando el Cliente selecciona el modelo o proveedor correspondiente:
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Microsoft Azure OpenAI | Procesamiento de IA generativa (modelos GPT y Model Router) | Unión Europea |
| Google Cloud Platform (Vertex AI) | Procesamiento de IA generativa (Gemini, Claude y xAI/Grok servidos vía Vertex AI) | Unión Europea o Estados Unidos, según el modelo seleccionado por el Cliente |
| Parasail | Procesamiento de IA generativa (DeepSeek, Gemma y modelos afines) | Unión Europea o Estados Unidos, según el modelo seleccionado por el Cliente |
| Fireworks AI | Procesamiento de IA generativa (GLM, Kimi, DeepSeek Pro y modelos afines) | Estados Unidos |
Voz / texto a voz
| Sub-encargado | Función | Ubicación |
|---|---|---|
| ElevenLabs | Generación de voz / texto a voz | Estados Unidos |
| Inworld AI | Generación de voz / texto a voz | Estados Unidos |
Plataforma, pagos e integraciones
| Sub-encargado | Función | Ubicación |
|---|---|---|
| Cal.com | Agendamiento de citas | Estados Unidos |
| Cloudflare | Protección anti-bot (Turnstile) en el inicio de sesión | Estados Unidos |
| Resend | Envío de correos transaccionales | Estados Unidos |
| Stripe | Procesamiento de pagos y facturación | Estados Unidos |
| PostHog | Analítica de producto | Estados Unidos |
| Meta | Plataformas de mensajería (WhatsApp, Instagram), cuando el Cliente activa estas integraciones | Estados Unidos / Irlanda |
Si el Cliente utiliza la funcionalidad de agente de bases de datos para conectar su propia base de datos PostgreSQL, dicha base de datos es infraestructura del propio Cliente y no forma parte de este Anexo; el Cliente es responsable de su seguridad y configuración.
Contacto
BuilderBot Cloud, LLC
- Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
- Correo electrónico: support@builderbot.cloud