Anexo sobre el tratamiento de datos de Goodnotes

Última actualización: marzo de 2026

‍

Este anexo sobre el tratamiento de datos («DPA») regirá el tratamiento de los datos personales del Licenciatario en relación con el software objeto de la licencia en virtud del Contrato de licencia de software aplicable a todos los productos de empresa a empresa («Contrato de licencia») celebrado entre tú (el«Licenciatario») y Goodnotes , una sociedad constituida en Inglaterra y Gales con domicilio social en 5 Churchill Place, 10.ª planta, Canary Wharf, Londres, E14 5HU (el «Licenciante»).

Teniendo en cuenta las obligaciones mutuas establecidas en este DPA, las Partes acuerdan que las disposiciones del presente DPA son complementarias al Acuerdo de licencia correspondiente y formarán parte del mismo. En caso de conflicto o contradicción entre las disposiciones de este DPA y las del Acuerdo de licencia en relación con el tratamiento de los datos personales del Licenciatario, prevalecerán las disposiciones de este DPA.

Salvo que el contexto indique lo contrario, las referencias que se hacen en este DPA al «Acuerdo de licencia» se refieren al Acuerdo de licencia modificado por este DPA, incluido este último.

‍

Índice

1. Definiciones e interpretación
1. En este DPA, los siguientes términos tendrán los significados que se indican a continuación, y los términos relacionados se interpretarán en consecuencia:
  Legislación aplicable en materia de protección de datos
  se refiere a todas las leyes aplicables relacionadas con la protección de los datos personales, en su versión modificada, actualizada o sustituida en cada momento, y que se aplican al Licenciante o al Licenciatario en el tratamiento de los datos personales del Licenciatario en las circunstancias reguladas por este DPA, incluyendo, entre otras: (a) el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo («RGPD»); (b) la versión británica del RGPD, que forma parte de la legislación del Reino Unido en virtud de la Ley de la Unión Europea (Retirada) de 2018 («RGPD del Reino Unido») y de la Ley de Protección de Datos de 2018, en cada caso junto con todas las leyes y reglamentos que las complementen, modifiquen o sustituyan en cualquier Estado miembro de la UE o en el Reino Unido; y (d) las leyes de protección de datos o de privacidad de cualquier otro país;»«Responsable del tratamiento», «interesado», «datos personales», «violación de la seguridad de los datos personales», «tratamiento», «encargado del tratamiento» y «categorías especiales de datos personales» tienen el significado que se les da en las Leyes de Protección de Datos aplicables, y los términos afines se interpretarán en consecuencia;
  Titulares de licencia autorizados
  tiene el significado que se le da a ese término en el contrato de licencia;
  Datos del titular de la licencia
  tiene el significado que se le da a ese término en el contrato de licencia;
  Datos personales del titular de la licencia
  se refiere a los datos personales contenidos en los datos del licenciatario y tratados por el licenciante en virtud del presente acuerdo de tratamiento de datos;
  Aviso de privacidad del licenciante
  se refiere a la política de privacidad del Licenciante que puedes consultar en https://www.goodnotes.com/privacy-policy;
  Fiesta
  se refiere a una de las partes de este acuerdo de tratamiento de datos; y
  Software
  tiene el significado que se le da a ese término en el contrato de licencia.
2. Cumplimiento normativo
1. Cada Parte deberá cumplir con la legislación aplicable en materia de protección de datos al tratar los datos personales del licenciatario en el marco del presente DPA.
2. El titular de la licencia deberá:
  1. asegurarte de que todos los datos personales del Licenciatario se hayan recopilado y facilitado al Licenciante de conformidad con la legislación aplicable en materia de protección de datos y, cuando así lo exija dicha legislación, obtener el consentimiento de los interesados antes de facilitar sus datos personales al Licenciante;
  2. informar a los interesados de que sus datos personales pueden facilitarse al licenciante;
  3. asegurarte de que todos los datos personales del titular de la licencia sean correctos y, cuando sea necesario, estén actualizados; y
  4. avisa al Licenciante si te das cuenta de que alguno de los datos personales de los Licenciatarios es incorrecto.
3. Si, durante la vigencia de este DPA, las Leyes de Protección de Datos aplicables cambian de tal forma que este DPA ya no sea adecuado para regular el intercambio y el tratamiento legales de los Datos Personales del Licenciatario, las Partes acuerdan que el Licenciante podrá introducir en este DPA las modificaciones que considere razonablemente necesarias para adaptarse al cambio pertinente en las Leyes de Protección de Datos aplicables, y dicho DPA modificado entrará en vigor entre las Partes en cuanto se publique en esta página.
4. El presente DPA quedará rescindido al vencimiento o a la rescisión del contrato de licencia.
3. Obligaciones a la hora de tratar los datos personales de los titulares de licencia en calidad de responsable del tratamiento
1. Las Partes reconocen y aceptan que, en determinadas circunstancias, el Licenciante tratará los datos personales del Licenciatario en calidad de responsable del tratamiento independiente, y las circunstancias en las que trata dichos datos en calidad de responsable del tratamiento independiente se detallan en la Política de privacidad del Licenciante.
2. En la medida en que el cedente actúe como responsable independiente del tratamiento de los datos personales del licenciatario en virtud del presente acuerdo de tratamiento de datos:
  1. el Licenciatario se compromete a dar a conocer el Aviso de privacidad del Licenciante a los interesados cuyos datos personales puedan ser tratados por el Licenciante en relación con este DPA;
  2. cada Parte prestará a la otra Parte, a cargo exclusivo de esta última, la colaboración que se le solicite razonablemente para ayudarla a cumplir con sus obligaciones en virtud de la legislación aplicable en materia de protección de datos en relación con los datos personales del licenciatario; y
  3. El licenciante te avisará en cuanto se entere de cualquier violación de la seguridad de los datos personales que afecte a tus datos personales.
4. Obligaciones a la hora de tratar los datos personales del titular de la licencia en calidad de encargado del tratamiento
1. Salvo en la medida en que el Licenciante trate los datos personales del Licenciatario como responsable independiente del tratamiento, de conformidad con la cláusula 3, las Partes reconocen y acuerdan que el Licenciante tratará los datos personales del Licenciatario como encargado del tratamiento en nombre del Licenciatario. Los detalles de esta actividad de tratamiento se recogen en el Apéndice 1 (Detalles del tratamiento de datos).
2. En la medida en que el Licenciante actúe como encargado del tratamiento de los datos personales del Licenciatario en virtud del presente Acuerdo de Protección de Datos, el Licenciante deberá:
  1. tratar los datos personales del Licenciatario siguiendo las instrucciones documentadas de este, con el fin de prestarle sus servicios y el Software, y en la medida en que sea necesario para cumplir con sus obligaciones en virtud del Contrato de Licencia, salvo que la legislación aplicable exija lo contrario, en cuyo caso el Licenciante, si dicha legislación lo permite, informará al Licenciatario de ese requisito legal antes de proceder al tratamiento;
  2. asegurarte de que las personas autorizadas a tratar los datos personales del titular de la licencia se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada;
  3. aplicar y mantener las medidas técnicas y organizativas adecuadas, incluidas las que se recogen en el apéndice 3, para proteger los datos personales del titular de la licencia frente al tratamiento no autorizado o ilícito, así como frente a la pérdida accidental, la destrucción o el daño de dichos datos, de forma acorde con el perjuicio que pudiera derivarse y la naturaleza de los datos personales del titular de la licencia que se deben proteger, teniendo en cuenta el estado de la tecnología y el coste de aplicar dichas medidas;
  4. el Licenciatario te autoriza de forma general a contratar a otro encargado del tratamiento para que trate tus datos personales («subencargado del tratamiento»), siempre que el Licenciante mantenga una lista de dichos subencargados del tratamiento (que puedes consultar más abajo en el Apéndice 2) y con la condición de que (i) el Licenciante se asegure de que el subencargado del tratamiento asuma obligaciones contractuales vinculantes que sean sustancialmente similares a las establecidas en la cláusula 4.2 del presente DPA y (ii) el Licenciante siga siendo plenamente responsable ante el Licenciatario del cumplimiento de dichas obligaciones por parte de dicho subencargado del tratamiento. El Licenciante notificará la incorporación o sustitución de subencargados del tratamiento con al menos catorce (14) días naturales de antelación a la entrada en vigor del cambio, momento en el que el Licenciatario podrá oponerse al cambio de subencargado del tratamiento. Si se plantea dicha objeción dentro de este plazo de 30 días, las Partes discutirán de buena fe una solución a dicha objeción;
  5. teniendo en cuenta la naturaleza del tratamiento, ayudar al Licenciatario, mediante las medidas técnicas y organizativas adecuadas, en la medida de lo posible, a cumplir con su obligación de responder a las solicitudes de los interesados para que estos ejerzan los derechos que les reconocen las leyes de protección de datos aplicables en relación con los datos personales del Licenciatario;
  6. notificar al Licenciatario, sin demora injustificada, cualquier violación de la seguridad de los datos personales relacionados con los datos personales del Licenciatario tan pronto como tengas conocimiento de la misma, y facilitar toda la información que el Licenciatario pueda requerir razonablemente para cumplir con sus obligaciones en virtud de la legislación aplicable en materia de protección de datos en relación con dicha violación de datos personales, así como colaborar con el Licenciatario en el cumplimiento de sus obligaciones conforme a dicha legislación en lo que respecta a las evaluaciones de impacto en materia de protección de datos y a las consultas previas con las autoridades competentes en materia de protección de datos (y con cualquier obligación similar prevista en otras leyes aplicables en materia de protección de datos), teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el Licenciante;
  7. no transferir los datos personales del Licenciatario fuera de la UE, el Reino Unido o una jurisdicción respecto a la cual la Comisión Europea haya dictaminado la adecuación de acuerdo con el artículo 45 del RGPD o el Secretario de Estado de acuerdo con el artículo 45 del RGPD del Reino Unido (según corresponda) (Jurisdicciones pertinentes), a menos que se asegure de que cualquier transferencia de datos personales del Licenciatario fuera de las Jurisdicciones pertinentes esté sujeta a las garantías adecuadas reconocidas por la legislación aplicable en materia de protección de datos;
  8. al rescindirse o caducar el contrato de licencia correspondiente, y a elección del licenciatario, devolver o destruir de forma segura todas las copias de los datos personales del licenciatario que haya tratado el licenciante y que estén en poder de este, a menos que la legislación aplicable exija el almacenamiento de dichos datos personales del licenciatario; y
  9. facilitarás al Licenciatario, cuando este lo solicite, toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD del Reino Unido y del RGPD (así como de cualquier requisito similar previsto en otras leyes de protección de datos aplicables) en relación con el tratamiento que realices de los datos personales del Licenciatario y, como máximo una vez por año natural, durante el horario laboral habitual del Licenciante y previa notificación por escrito con antelación razonable, así como tras acordar las cláusulas de confidencialidad adecuadas, permitirás y colaborarás en las auditorías, incluidas las inspecciones, que realice el Licenciatario o un auditor designado por él.
5. Condiciones generales
1. Ninguna modificación de este DPA será válida a menos que se haga por escrito y esté firmada por las partes.

ANEXO 1 – DETALLES DEL TRATAMIENTO DE DATOS

Este Apéndice 1 forma parte del DPA y describe el tratamiento de los datos personales del Licenciatario que el Licenciante llevará a cabo en nombre del Licenciatario.

A. Objeto y duración del tratamiento de los datos personales:
1. El objeto del tratamiento de los datos personales del titular de la licencia se detalla en el contrato de licencia.
2. El tratamiento de los datos personales del titular de la licencia se prolongará durante la vigencia del contrato de licencia.
B. La naturaleza y la finalidad del tratamiento de los datos personales:
1. La naturaleza y la finalidad del tratamiento de los datos personales del titular de la licencia se detallan en el contrato de licencia.
C. El tipo de datos personales:
1. Los datos personales del titular de la licencia que se tratan pueden incluir algunos o todos los siguientes datos: (i) identificadores personales e información de contacto (incluida la dirección de correo electrónico); (ii) datos de la organización; (iii) datos de diagnóstico (que incluyen la información necesaria para diagnosticar y resolver los problemas que un usuario pueda tener con el software); (iv) información recopilada o generada automáticamente sobre el uso que hace un usuario del software; (v) cualquier información o selección que un usuario decida subir o compartir a través del software o que decida comunicar al licenciante.
D. Categorías especiales de datos personales:
1. Ninguno
E. Las categorías de interesados a los que se refieren los datos personales del titular de la licencia:
Las categorías de interesados pueden incluir algunas o todas las siguientes: los usuarios del software del titular de la licencia (incluidos los titulares de licencia autorizados).
F. Las obligaciones y derechos del titular de la licencia:
Las obligaciones y los derechos del titular de la licencia se recogen en el contrato de licencia.

ANEXO 2 – SUBCONTRATISTAS

El cedente recurre a los siguientes subencargados del tratamiento:

Amazon Web Services
Amplitud
Braze
Data Dog
Google
HubSpot
Escucha
MailChimp
Paddle (u otro proveedor de servicios de pago similar)
Ramita
Entrevistas a usuarios
UserTesting
UserVoice
Zendesk Inc.
StreamNative
Hex.Technologies
Statsig
Stripe
Copo de nieve

ANEXO 3 – MEDIDAS TÉCNICAS Y ORGANIZATIVAS

Los datos almacenados en los servidores de AWS están cifrados en reposo;
El acceso a la red está muy restringido y se registra mediante Teleport;
Los datos están protegidos contra ataques DDoS gracias a AWS Shield; y
Se ha implementado un sistema de detección de intrusiones mediante AWS GuardDuty

Anexo sobre el tratamiento de datos de Goodnotes

1. Definiciones e interpretación

2. Cumplimiento normativo

3. Obligaciones a la hora de tratar los datos personales de los titulares de licencia en calidad de responsable del tratamiento

4. Obligaciones a la hora de tratar los datos personales del titular de la licencia en calidad de encargado del tratamiento

5. Condiciones generales

ANEXO 1 – DETALLES DEL TRATAMIENTO DE DATOS

A. Objeto y duración del tratamiento de los datos personales:

B. La naturaleza y la finalidad del tratamiento de los datos personales:

C. El tipo de datos personales:

D. Categorías especiales de datos personales:

E. Las categorías de interesados a los que se refieren los datos personales del titular de la licencia:

F. Las obligaciones y derechos del titular de la licencia:

ANEXO 2 – SUBCONTRATISTAS

El cedente recurre a los siguientes subencargados del tratamiento:

ANEXO 3 – MEDIDAS TÉCNICAS Y ORGANIZATIVAS

Aviso legal

Producto

Casos de uso

Sectores

Recursos

Primeros pasos

Descargas