Esta traducción es solo informativa. La versión en inglés es la única vinculante. English

Política de procesador

Efectivo “Date” (Fecha): 12 de octubre de 2026

Parte I: Introducción

Esta Política de Procesador (“Política de Procesador”) establece el enfoque de Smash Balloon para el cumplimiento de las leyes de protección de datos aplicables (y, en particular, las leyes europeas) al procesar información personal en nombre de un controlador tercero. Smash Balloon, LLC opera TileSet, y esta Política de Procesador se aplica a TileSet.

Ámbito de esta Política de Procesador

Esta Política de Procesador se aplica cuando procesamos información personal como procesador en nombre de un controlador tercero, incluso cuando la información personal se transfiere a un miembro del grupo para su procesamiento. Esta Política de Procesador se aplica independientemente de si nuestros miembros del grupo procesan información personal por medios manuales o automatizados.

En TileSet, esta es la información personal dentro del contenido que un Cliente elige mostrar en sus widgets y páginas de “Link in bio” (por ejemplo, los nombres, nombres de usuario, imágenes y palabras de las personas cuyas reseñas, publicaciones o testimonios aparecen allí), y las rutas de página que un Cliente elige recopilar con información detallada a nivel de página. Nuestro Aviso de Privacidad describe la información personal que Smash Balloon procesa como controlador, como la información de cuenta y facturación.

Ámbito Material de esta Política de Procesador

El ámbito material de esta Política de Procesador se establece en el Apéndice 2. Este describe los tipos de información personal, sujetos de datos y transferencias que están protegidos por esta Política de Procesador.

Responsabilidad Hacia el Cliente

Como procesador de datos, Smash Balloon tendrá una serie de obligaciones legales directas bajo las leyes de protección de datos aplicables. Además, el Cliente también transmitirá ciertas obligaciones de protección de datos a Smash Balloon en su contrato que designa a Smash Balloon como su procesador.

Cuando un Cliente transfiere información personal a un miembro del grupo para su procesamiento de acuerdo con esta Política de Procesador, se incorporará una copia de esta Política de Procesador al contrato con dicho Cliente. Si un Cliente elige no depender de esta Política de Procesador al transferir información personal a un miembro del grupo fuera de Europa, ese Cliente es responsable de implementar otras salvaguardias apropiadas de acuerdo con las leyes de protección de datos aplicables.

Términos Importantes utilizados en esta Política de Procesador

A efectos de esta Política de Procesador:

• el término leyes de protección de datos aplicables incluye las leyes de protección de datos vigentes en el territorio en el que se encuentra el responsable de la información personal. Cuando un miembro del grupo procesa información personal en nombre de un responsable europeo según esta Política de Procesador, el término leyes de protección de datos aplicables incluirá las leyes de protección de datos europeas aplicables a dicho responsable (incluido el Reglamento General de Protección de Datos de Europa, cuando sea aplicable);
• el término responsable significa la persona física o jurídica que, por sí sola o conjuntamente con otras, determina los fines y los medios del tratamiento de la información personal. Por ejemplo, Smash Balloon es un responsable de los datos de sus clientes y datos del personal;
• el término Cliente se refiere al responsable tercero en cuyo nombre Smash Balloon procesa información personal. Esto incluye a los clientes terceros de Smash Balloon, cuando procesamos información personal en su nombre en el curso de la prestación de servicios de procesamiento de datos a ellos;
• el término TileSet Plataforma se define en el Apéndice 2 (Procesador);
• el término Europa (y Europeo) tal como se utiliza en esta Política se refiere a los Estados miembros del Espacio Económico Europeo, es decir, los Estados miembros de la Unión Europea más Noruega, Liechtenstein e Islandia;
• el término miembro del grupo significa los miembros del grupo de empresas de Smash Balloon que figuran en el Apéndice 1;
• el término información personal significa cualquier información relativa a una persona física identificada o identificable. Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física. El término información personal incluirá cualquier información que sea "datos personales", "información personal identificable", "información personal" y cualquier concepto análogo en virtud de las leyes de protección de datos aplicables;
• el término tratamiento significa cualquier operación o conjunto de operaciones que se realicen sobre información personal o sobre conjuntos de información personal, ya sea o no por medios automatizados, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o la modificación, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o la puesta a disposición de cualquier otro modo, la alineación o la combinación, la restricción, el borrado o la destrucción;
• el término procesador significa la persona física o jurídica que procesa información personal en nombre de un responsable. Por ejemplo, Smash Balloon es un procesador de la información personal que procesa para prestar servicios a sus Clientes;
• el término Política del Procesador se refiere a esta Política del Procesador. La Política del Procesador se aplica cuando Smash Balloon procesa información personal como procesador en nombre de un controlador tercero.
• el término información personal sensible significa información que se relaciona con el origen racial o étnico de un individuo, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos para fines de identificación unívoca de una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física. También incluye información sobre delitos o condenas penales de un individuo, así como cualquier otra información considerada sensible según las leyes de protección de datos aplicables.
• el término personal se refiere a todos los empleados, nuevos empleados, contratistas y consultores individuales, y personal temporal contratado por cualquier miembro del grupo Smash Balloon.

Cómo plantear preguntas o inquietudes

Si tienes alguna pregunta sobre esta Política del Procesador, tus derechos en virtud de esta Política del Procesador o las leyes de protección de datos aplicables, o cualquier otro asunto de protección de datos, puedes ponerte en contacto con Smash Balloon en privacy@tileset.com.

Smash Balloon se asegurará de que los cambios en esta Política se notifiquen a los miembros del grupo y a las personas cuya información personal sea procesada por Smash Balloon.

Parte II: Nuestras Obligaciones

Esta Política del Procesador se aplica en todas las situaciones en las que un miembro del grupo procesa información personal como procesador en cualquier parte del mundo. Todo el personal y los miembros del grupo cumplirán las siguientes obligaciones:

1. Garantizaremos que el procesamiento cumpla con la legislación aplicable y esta Política del Procesador.
2. Cooperaremos y asistiremos al Cliente para que cumpla sus obligaciones en virtud de las leyes de protección de datos aplicables en un tiempo razonable y en la medida razonablemente posible.
3. Asistiremos, en la medida razonablemente posible, a un Cliente para que cumpla el requisito de explicar a las personas cómo se procesará su información personal.
4. Procesaremos la información personal en nombre del Cliente y de acuerdo con sus instrucciones.
5. Ayudaremos a nuestro Cliente a mantener la información personal precisa y actualizada.
6. Ayudaremos a nuestro Cliente a almacenar la información personal solo durante el tiempo necesario para el propósito para el cual se recopiló inicialmente la información.
7. Implementaremos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo para la información personal que procesamos en nombre de un Cliente.
8. Notificaremos a un Cliente cualquier incidente de seguridad que experimentemos si presenta un riesgo para la información personal que procesamos en nombre del Cliente.
9. Nombreremos subprocesadores externos que protejan la información personal a un nivel que sea coherente con esta Política del Procesador y nuestros términos contractuales con los Clientes.
10. Ayudaremos a un Cliente a responder a consultas o solicitudes realizadas por personas en relación con su información personal.
11. No transferiremos información personal a nivel internacional sin garantizar una protección adecuada de la información de conformidad con la legislación aplicable.

Apéndice 1: Lista de miembros del grupo Smash Balloon

La siguiente lista proporciona los miembros del grupo Smash Balloon que están sujetos a la “Política de procesador” de Smash Balloon.

• Smash Balloon
• WPChat
• TileSet

Apéndice 2: Alcance material de esta Política de procesador

1. Antecedentes

1. La «Política de procesador» de Smash Balloon proporciona un marco para la transferencia de información personal entre los miembros del grupo Smash Balloon.
2. Este Apéndice 2 establece el alcance material de la Política de procesador. Especifica las transferencias de datos o el conjunto de transferencias, incluida la naturaleza y las categorías de la información personal, el tipo de procesamiento y sus fines, los tipos de personas afectadas, la identificación del país o países tercero y enumera los productos de Smash Balloon que están cubiertos por la Política de procesador.

2. Términos importantes utilizados en este Apéndice

Los siguientes términos tienen los siguientes significados:

«Servicios al cliente» significa los servicios proporcionados por Smash Balloon a los Clientes a través de la Plataforma TileSet.

«Plataforma TileSet» significa la plataforma proporcionada por Smash Balloon a sus Clientes bajo el nombre TileSet: el panel, la API y el servidor MCP, los widgets y las páginas “Link in bio”.

3. Datos de contenido

Pregunta	Respuesta
¿Quién transfiere la información personal descrita en esta sección?	Cada miembro del grupo Smash Balloon dentro del Espacio Económico Europeo («EEE») puede transferir la información personal que procesan en nombre de un Controlador tercero descrito en esta sección a cualquier otro miembro del grupo Smash Balloon dentro y fuera del EEE. Cada miembro del grupo fuera del EEE también puede transferir la información personal que procesan en nombre de un Controlador tercero descrito en esta sección a cualquier otro miembro del grupo Smash Balloon dentro y fuera del EEE. Las transferencias realizadas directamente desde un Controlador tercero (ya sea dentro o fuera del EEE) directamente a un miembro del grupo como procesador (ya sea dentro o fuera del EEE) también estarán dentro del alcance de la Política de procesador.
¿Quién recibe esta información personal?	Cada miembro del grupo Smash Balloon fuera del EEE puede recibir la información personal descrita en esta sección que le envían otros miembros del grupo Smash Balloon o controladores terceros dentro y fuera del EEE. Cada miembro del grupo dentro del EEE también puede recibir la información personal descrita en esta sección que le envían otros miembros del grupo Smash Balloon o controladores terceros dentro y fuera del EEE.
¿Qué categorías de información personal se transfieren?	Información personal de personas procesada por Smash Balloon como procesador en el curso de la prestación de Servicios al Cliente. En TileSet, este es el contenido de las fuentes que un Cliente conecta y los testimonios que agrega o recopila: nombres, nombres de usuario, fotos de perfil y enlaces, y las palabras, calificaciones y fotos que las personas publicaron o enviaron; y las rutas de las páginas, si el Cliente activa las estadísticas a nivel de página. El tipo y la naturaleza de esta información personal están determinados por la elección de fuentes del Cliente y por lo que las personas afectadas eligieron publicar o enviar.
¿Qué categorías de información personal sensible (si las hay) se transfieren?	Los miembros del grupo Smash Balloon no recopilan ni procesan intencionalmente información personal sensible en nombre de los responsables del tratamiento, a menos que estén expresamente autorizados e instruidos por un Cliente respectivo.
¿Cuáles son los tipos de personas cuya información personal se transfiere?	Personas cuya información personal es procesada por Smash Balloon en nombre de sus Clientes a través de la Plataforma TileSet: personas cuyas reseñas, publicaciones o testimonios aparecen en los widgets o páginas “Link in bio” de un Cliente. TileSet no conserva ningún identificador de los visitantes del sitio web de un Cliente.
¿Por qué se transfiere esta información personal y cómo se utilizará?	Prestación de Servicios al Cliente, que incluyen: operación de la Plataforma TileSet y realización de Servicios al Cliente a través de la Plataforma TileSet; elaboración de informes sobre el uso de los Servicios al Cliente por parte de un Cliente; mantenimiento de la seguridad. Servicios de soporte, que incluyen: prestación de asistencia (local y remota) a Clientes y usuarios finales en el uso de la Plataforma TileSet; generación por parte de Smash Balloon de informes de nivel de servicio u otros informes sobre el uso por parte de un Cliente de los productos o servicios de Smash Balloon con fines de información de gestión del Cliente. Ejecución y gestión de procesos de negocio internos de Smash Balloon que conducen al Procesamiento incidental de información personal para: auditoría interna de actividades relacionadas con el procesador de Smash Balloon; actividades relacionadas con el cumplimiento de la ley o regulación aplicable; y desidentificación de datos y agregación de datos desidentificados para la minimización de datos.
¿Dónde se procesa esta información personal?	La información personal descrita en esta sección puede ser procesada en cualquier territorio donde se encuentren los miembros del grupo Smash Balloon o sus procesadores. Una lista de los miembros del grupo Smash Balloon está disponible en el Apéndice 1 de esta Política de Procesador. TileSet está alojado en la red global de Cloudflare.

4. Productos

La Plataforma TileSet cubierta por esta Política de Procesador incluirá todos los productos y servicios TileSet.