Anexo de Procesamiento de Datos de Perplexity

Última actualización: 13 de agosto de 2026

Este Anexo de Procesamiento de Datos (“DPA”) forma parte y se incorpora a cualquier término de servicio u otro acuerdo entre Perplexity AI, Inc. (“Perplexity”) y un cliente comercial (“Cliente”) que haga referencia expresa al mismo (cada dicho acuerdo, según se actualice periódicamente, un “Acuerdo”), el cual rige el uso por parte del Cliente de los servicios de Perplexity (los “Servicios”). Para los efectos de este DPA, “Servicios” significa cualquier producto, característica, API, herramienta u otra oferta de Perplexity puesta a disposición del Cliente en virtud del Acuerdo, incluidos cualquier producto, característica o actualización futuros que se rijan por términos que incorporen este DPA por referencia. Ciertos servicios (incluyendo, entre otros, la API de incrustaciones [Embeddings API] y Búsqueda de Perplexity [Perplexity Search]) pueden operar bajo posturas de datos que difieren de este DPA, y con respecto a dichos servicios y al tratamiento de los datos procesados a través de ellos, los términos aplicables específicos del producto regirán y prevalecerán sobre este DPA. En la medida en que Perplexity procese cualquier Dato Personal en relación con el uso de los Servicios por parte del Cliente, este DPA establece las instrucciones del Cliente para el procesamiento de dichos Datos Personal y los derechos y obligaciones de ambas Partes. Salvo que se establezca expresamente lo contrario en este DPA, el Acuerdo permanecerá sin modificaciones y en pleno vigor y efecto. En caso de cualquier conflicto entre este DPA y el Acuerdo, prevalecerá el DPA.

1. Definiciones. Para los efectos de este DPA, los siguientes términos tendrán los significados establecidos a continuación. Los términos en mayúscula inicial utilizados pero no definidos en este DPA tendrán los significados otorgados en el Acuerdo. Todos los demás términos en mayúscula inicial en este DPA que no estén definidos de otra manera en el Acuerdo tendrán los significados correspondientes que se les otorgan en las Leyes de Privacidad.

a. “Cláusulas de Responsable a Encargado” significa (i) con respecto a las transferencias de Datos Personales sujetas al RGPD, las cláusulas contractuales estándar para la transferencia de datos personales a terceros países establecidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021, que incluyen específicamente el Módulo 2 (Responsable a Encargado) (“Cláusulas Contractuales Estándar de la UE”); y (ii) con respecto a las transferencias de Datos Personales sujetas al RGPD del Reino Unido, el Anexo de Transferencia Internacional de Datos para las Cláusulas Contractuales Estándar de la Comisión de la UE (versión B.1.0) emitido por el Comisionado de Información del Reino Unido (“Anexo del Reino Unido”), en cada caso según se modifiquen, actualicen o reemplacen periódicamente.

b. “Leyes de Privacidad de la UE y del Reino Unido” significa, según corresponda: (i) el Reglamento General de Protección de Datos 2016/679 (el “RGPD”); (ii) la Directiva sobre la privacidad y las comunicaciones electrónicas 2002/58/CE; (iii) la Ley de Protección de Datos del Reino Unido de 2018 (“UK DPA 2018”), el Reglamento General de Protección de Datos del Reino Unido tal como lo define la UK DPA 2018, modificado por los Reglamentos de 2019 sobre Protección de Datos, Privacidad y Comunicaciones Electrónicas (Modificaciones, etc.) (Salida de la UE) (junto con la UK DPA 2018, el “RGPD del Reino Unido”), y los Reglamentos sobre Privacidad y Comunicaciones Electrónicas de 2003; y (iv) cualquier ley, directiva, orden, regla, reglamento u otro instrumento vinculante relevante que implemente cualquiera de los anteriores, en cada caso, según sea aplicable y esté en vigor periódicamente, y según se modifique, consolide, re promulgue o reemplace periódicamente.

c. “Dato Personal” significa cualquier información que Perplexity procese en nombre del Cliente para proporcionar los Servicios que se defina como “dato personal”, “información personal” o “información de identificación personal” en virtud de cualquier Ley de Privacidad.

d. “Leyes de Privacidad” significa, según corresponda, las Leyes de Privacidad de la UE y del Reino Unido (incluido el RGPD), las Leyes de Privacidad de EE. UU. (incluida la CCPA) y cualquier ley aplicable similar de cualquier otra jurisdicción que se relacione con la protección de datos, la privacidad o el uso de Datos Personales y que requiera que los Responsables y Encargados acuerden compromisos contractuales específicos con respecto al procesamiento de Datos Personales, en cada caso, según sea aplicable y esté en vigor periódicamente, y según se modifique, consolide, re promulgue o reemplace periódicamente.

e. “Cláusulas de Encargado a Encargado” significa (i) con respecto a las transferencias de Datos Personales sujetas al RGPD, las cláusulas contractuales estándar para la transferencia de datos personales a terceros países establecidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021, que incluyen específicamente el Módulo 3 (Encargado a Encargado); y (ii) con respecto a las transferencias de Datos Personales sujetas al RGPD del Reino Unido, el Anexo de Transferencia Internacional de Datos para las Cláusulas Contractuales Estándar de la Comisión de la UE (versión B.1.0) emitido por el Comisionado de Información del Reino Unido, en cada caso según se modifiquen, actualicen o reemplacen periódicamente.

f. “Tercer País” significa (i) en relación con las transferencias de Datos Personales sujetas al RGPD, cualquier país o territorio fuera del ámbito de aplicación de las leyes de protección de datos del Espacio Económico Europeo, excluyendo los países o territorios aprobados por la Comisión Europea como proveedores de protección adecuada para los Datos Personales de vez en cuando; (ii) en relación con las transferencias de Datos Personales sujetas al RGPD del Reino Unido, cualquier país o territorio fuera del ámbito de aplicación de las leyes de protección de datos del Reino Unido, excluyendo los países o territorios aprobados como proveedores de protección adecuada para los Datos Personales por la autoridad competente pertinente del Reino Unido de vez en cuando; y (iii) en relación con las transferencias de Datos Personales sujetas a cualesquiera otras Leyes de Privacidad, cualquier país o territorio que no sean aquellos aprobados como proveedores de protección adecuada para los Datos Personales por la autoridad competente pertinente de vez en cuando.

g. “Leyes de Privacidad de EE. UU.” significa, según corresponda, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), la Ley de Privacidad de Colorado (Colorado Privacy Act), la Ley de Privacidad de Datos de Connecticut (Connecticut Data Privacy Act), la Ley de Privacidad del Consumidor de Utah (Utah Consumer Privacy Act), la Ley de Protección de Datos del Consumidor de Virginia (Virginia Consumer Data Protection Act), cualquier ley similar de cualquier otro estado relacionada con el procesamiento de Datos Personales, y cualquier reglamento promulgado en virtud de cualquiera de los anteriores, en cada caso, según sea aplicable y esté en vigor periódicamente, y según se modifique, consolide, re promulgue o reemplace periódicamente.

h. Los términos “Empresa”, “Responsable”, “Interesado”, “Encargado”, “Procesar”, “Vender”, “Proveedor de Servicios” y “Compartir” tendrán el significado que se les atribuye en las Leyes de Privacidad aplicables.

2. Roles de las Partes. Las Partes reconocen que, en relación con cualquier Dato Personal recibido del Cliente en la prestación de los Servicios, para los efectos de las Leyes de Privacidad, el Cliente es el Responsable, el Encargado o la Empresa, y Perplexity es el Proveedor de Servicios o el Encargado.

3. Obligaciones del Cliente. El Cliente cumplirá con todas las Leyes de Privacidad aplicables al proporcionar Datos Personales a Perplexity en relación con su uso de los Servicios, incluido el uso de cualquier integración con los Servicios. El Cliente declara y garantiza que (a) todos los Datos Personales fueron recopilados y, en todo momento, procesados y mantenidos por el Cliente o en su nombre en cumplimiento de todas las Leyes de Privacidad, incluso con respecto a cualquier obligación de proporcionar avisos a las personas y/u obtener su consentimiento, y (b) el Cliente ha cumplido con las Leyes de Privacidad al (incluyendo el tener una base legal para ello), y cuenta de otro modo con todos los derechos, permisos, consentimientos y autorizaciones necesarios para, divulgar los Datos Personales a Perplexity y permitir que Perplexity procese los Datos Personales tal como se establece en el Acuerdo y este DPA. El Cliente no realizará ninguna acción que haga que la provisión de Datos Personales a Perplexity en virtud del presente constituya una Venta o Compartición según las Leyes de Privacidad de EE. UU., ni que provoque de otro modo que Perplexity deje de ser un Proveedor de Servicios o Encargado según las Leyes de Privacidad de EE. UU. El Cliente notificará a Perplexity de inmediato si determina que el procesamiento de Datos Personales en virtud del Acuerdo no cumple o no cumplirá con las Leyes de Privacidad, en cuyo caso, no se exigirá a Perplexity que continúe procesando dichos Datos Personales.

4. Procesamiento de Datos Personales. Las Partes acuerdan que los detalles del procesamiento son los descritos en el Anexo 1. Al procesar Datos Personales en virtud del Acuerdo, Perplexity deberá:

a. procesar los Datos Personales únicamente siguiendo instrucciones documentadas del Cliente, para el propósito limitado y específico descrito en el Anexo 1, a menos que las Leyes de Privacidad aplicables le permitan de otro modo procesar dichos Datos Personales, y en todo momento en cumplimiento de las Leyes de Privacidad y de los términos de este DPA, proporcionando el mismo nivel de protección de privacidad que exigen las Leyes de Privacidad;

b. notificar al Cliente con prontitud si: (i) determina que ya no puede cumplir con las instrucciones del Cliente para el procesamiento de Datos Personales, con sus obligaciones en virtud de las Leyes de Privacidad o con los términos de este DPA, o (ii) considera que una instrucción del Cliente infringe las Leyes de Privacidad aplicables;

c. en la medida en que lo exijan las Leyes de Privacidad, otorgar al Cliente el derecho de tomar medidas razonables y apropiadas para ayudar a garantizar que Perplexity utilice los Datos Personales de una manera coherente con las obligaciones del Cliente en virtud de este DPA y de las Leyes de Privacidad, y detener y remediar cualquier uso no autorizado de los Datos Personales; y

d. exigir que cada empleado u otra persona que procese Datos Personales esté sujeto a un deber de confidencialidad adecuado con respecto a dichos Datos Personales.

5. Prohibiciones. En la medida en que lo exijan las Leyes de Privacidad, Perplexity no podrá (a) Vender ni Compartir Datos Personales, (b) retener, utilizar o divulgar los Datos Personales fuera de la relación comercial directa entre Perplexity y el Cliente ni para ningún propósito que no sea el propósito específico de proporcionar los Servicios al Cliente, o (c) combinar los Datos Personales recibidos del Cliente o en su nombre con cualquier Dato Personal que pueda recopilarse de las interacciones separadas de Perplexity con la(s) persona(s) a la(s) que se refieren los Datos Personales o de cualquier otra fuente. Para evitar dudas, los Datos Personales no se utilizarán para el entrenamiento de los grandes modelos de lenguaje de Perplexity. Si Perplexity recibe (i) cualquier solicitud legalmente vinculante de divulgación de Datos Personales por parte de una autoridad encargada de hacer cumplir la ley; o (ii) cualquier notificación, consulta o investigación con respecto a los Datos Personales por parte de cualquier autoridad de supervisión/regulador (o similar); o (iii) cualquier queja o solicitud de un interesado, en cada caso relacionada con el procesamiento de Datos Personales por parte de Perplexity para o en nombre del Cliente en virtud de este DPA, entonces (en la medida en que lo permita la ley) Perplexity lo notificará al Cliente.

6. Uso de Subcontratistas.

a. Por el presente, el Cliente otorga a Perplexity una autorización general por escrito para contratar a los subcontratistas establecidos en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Lista de Subprocesadores del Centro de Confianza”), sujeta a los requisitos de esta Sección 6.

b. Si Perplexity designa a un nuevo subcontratista o tiene la intención de realizar cualquier cambio relacionado con la adición o sustitución de cualquier subcontratista que no sea un Proveedor de Modelos (como se define más adelante), deberá notificar al Cliente con diez días hábiles de anticipación, durante los cuales el Cliente podrá oponerse a la designación o sustitución por motivos razonables y documentados relacionados con la confidencialidad o la seguridad de los Datos Personales o el cumplimiento de las Leyes de Privacidad por parte del subcontratista (y si el Cliente no se opone de dicho modo, Perplexity podrá proceder con la designación o sustitución). Perplexity notificará sobre los subcontratistas nuevos o de reemplazo (distintos de los Proveedores de Modelos) mediante: (i) la actualización de la Lista de Subprocesadores del Centro de Confianza y (ii) la notificación al Cliente mediante una notificación dentro de la aplicación o del producto dentro de los Servicios, por correo electrónico, o mediante cualquier combinación de los anteriores; siempre que, en el caso de la notificación por correo electrónico, el Cliente se haya suscrito a las alertas de notificación de subprocesadores a través del mecanismo de suscripción disponible en ese momento en el sitio web legal o del centro de confianza de Perplexity (actualmente en https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription, o en cualquier otra URL o mecanismo que Perplexity designe periódicamente). Si el Cliente se opone dentro de los cinco días hábiles siguientes a la recepción de la notificación, el Cliente y Perplexity trabajarán juntos de buena fe para acordar una solución a la objeción (por ejemplo, restringiendo el uso de los Datos Personales o haciendo que el Cliente deje de utilizar temporal o permanentemente un aspecto o característica particular de los Servicios). Si, a pesar de dichas conversaciones de buena fe, no se puede encontrar una solución, el Cliente (como su único recurso) podrá rescindir el Acuerdo y recibir el reembolso de cualquier tarifa pagada por adelantado pero no utilizada en virtud del Acuerdo.

c. Si Perplexity designa a un nuevo subcontratista o tiene la intención de realizar cualquier cambio relacionado con la adición o sustitución de cualquier subcontratista que proporcione grandes modelos de lenguaje u otros modelos de inteligencia artificial generativa (un “Proveedor de Modelos”), Perplexity lo notificará al Cliente (siendo suficiente un correo electrónico o una notificación dentro de la aplicación o del producto) y actualizará la lista de “Proveedores Externos” establecida en https://perplexity.coolkeypoint.com/hub/legal/third-party-models (cada uno de los cuales es, para mayor claridad, un Proveedor de Modelos en virtud de este DPA). Si el Cliente se opone a la designación o sustitución, el único recurso del Cliente es cesar todo uso del Modelo Externo correspondiente a través de los Servicios (lo cual, para mayor claridad, el Cliente puede hacer en cualquier momento después de la designación o sustitución).

d. Perplexity contratará a los subcontratistas únicamente en virtud de un acuerdo por escrito que contenga obligaciones para el subcontratista que no sean menos estrictas para el subcontratista en cuestión que las obligaciones que recaen sobre Perplexity en virtud de este DPA.

e. En caso de que Perplexity contrate a un subprocesador para llevar a cabo actividades de procesamiento específicas en nombre del Cliente de conformidad con las Leyes de Privacidad aplicables, Perplexity seguirá siendo responsable ante el Cliente del cumplimiento por parte de dicho subprocesador de las obligaciones de protección de datos que le hayan sido transferidas, en la misma medida y sujetas a las mismas limitaciones que se aplican al propio desempeño de Perplexity en virtud de este DPA.

7. Asistencia. Perplexity, en relación con el procesamiento de Datos Personales y para permitir que el Cliente cumpla con sus obligaciones derivadas del mismo, brindará asistencia al Cliente mediante:

a. la notificación al Cliente sobre las solicitudes de las personas en virtud de sus derechos bajo las Leyes de Privacidad, incluso proporcionando, eliminando o corrigiendo los Datos Personales pertinentes, o permitiendo que el Cliente haga lo mismo, en la medida en que esto sea posible;

b. en la medida en que lo exijan las Leyes de Privacidad, la realización de evaluaciones de impacto de la protección de datos y, si es necesario, la consulta previa con las autoridades competentes pertinentes; y

c. la notificación al Cliente de cualquier acceso, destrucción, uso, pérdida, modificación o divulgación accidental, no autorizada o ilegal de Datos Personales (“Violación de Datos Personales”) sin dilación indebida después de que Perplexity tenga conocimiento de dicha Violación de Datos Personales.

8. Medidas de Seguridad. Perplexity, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, el alcance, el contexto y el propósito del procesamiento, implementará medidas técnicas, físicas y organizativas apropiadas de conformidad con las Leyes de Privacidad aplicables diseñadas para proporcionar un nivel de seguridad adecuado al riesgo, tal como se establece en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, o acordado y documentado de otro modo entre el Cliente y Perplexity de vez en cuando, y continuará cumpliendo con ellas durante la vigencia del Acuerdo. Perplexity proporcionará capacitación sobre protección de datos y seguridad a aquellos empleados y otras personas autorizadas para acceder a los Datos Personales.

9. Acceso y Auditorías. Previa solicitud razonable por escrito del Cliente y en la medida en que las Leyes de Privacidad se lo exijan a Perplexity, Perplexity permitirá y contribuirá a las inspecciones y auditorías relacionadas con el cumplimiento por parte de Perplexity de sus obligaciones en virtud de este DPA y de las Leyes de Privacidad, proporcionando al Cliente, a solicitud de este, la información en posesión de Perplexity que sea razonablemente necesaria para demostrar dicho cumplimiento y/o disponiendo lo necesario para que un auditor calificado e independiente realice una evaluación de las políticas y medidas técnicas y organizativas de Perplexity para dicho cumplimiento, utilizando un estándar o marco de control y un procedimiento de evaluación apropiados y aceptados para tales evaluaciones. Perplexity proporcionará un informe de dicha evaluación al Cliente previa solicitud razonable. Se permitirá al Cliente solicitar dicha información y/o auditoría (en la medida en que lo exijan las Leyes de Privacidad) no más de una vez cada 12 meses, previa notificación por escrito a Perplexity con 30 días de anticipación, y solo después de que las Partes lleguen a un acuerdo de buena fe sobre el alcance razonable de la auditoría y siempre que el auditor esté sujeto a un deber de confidencialidad. Sin perjuicio de lo anterior, en ningún caso se exigirá a Perplexity que otorgue al Cliente acceso a información, instalaciones o sistemas en la medida en que hacerlo vulnere las obligaciones de confidencialidad contraídas con otros clientes o sus obligaciones legales.

10. Eliminación de Datos Personales. Perplexity eliminará (o, a elección del Cliente, devolverá) todos los Datos Personales dentro de los treinta días posteriores a la finalización de la prestación de los Servicios al Cliente, a menos que la ley exija la retención de los Datos Personales, en cuyo caso, Perplexity notificará al Cliente sin dilación indebida sobre dicho requisito legal y, al expirar dicha obligación de retención, eliminará (o, a elección del Cliente, devolverá) los Datos Personales.

11. Transferencias de Datos. En la medida en que Perplexity procese Datos Personales sujetos a las Leyes de Privacidad de la UE y del Reino Unido en un Tercer País, y actúe como importador de datos, Perplexity cumplirá con las obligaciones del importador de datos establecidas en las Cláusulas de Responsable a Encargado o las Cláusulas de Encargado a Encargado (según corresponda), las cuales se incorporan por el presente y forman parte de este DPA, y:

a. para los efectos del Anexo I o de la Parte 1 (según corresponda), (i) el Cliente es un responsable o encargado (según corresponda) y Perplexity es un encargado, y (ii) se aplicarán las partes, los detalles de la persona de contacto y los detalles de procesamiento establecidos en el Acuerdo, este DPA y el Anexo 1, y la Fecha de Inicio es la fecha de entrada en vigor del Acuerdo;

b. si corresponde, para los efectos de la Parte 1 del Anexo del Reino Unido, las Cláusulas Contractuales Estándar de la UE del Anexo pertinentes (tal como se define dicho término en el Anexo del Reino Unido) son las Cláusulas Contractuales Estándar de la UE incorporadas en este DPA en virtud de esta Sección 11;

c. para los efectos del Anexo II o de la Parte 1 (según corresponda), se aplicarán las medidas de seguridad técnicas y organizativas, y las medidas técnicas y organizativas adoptadas por Perplexity para ayudar al Cliente, tal como se establece cada una de ellas en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. si corresponde, para los efectos del Anexo III o de la Parte 1 (según corresponda), se aplicará la lista de subcontratistas autorizados establecida en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; y

e. si corresponde, para los efectos de: (i) la Cláusula 9, se considerará seleccionada la Opción 2 (“Autorización general por escrito”) y se hace referencia a las Secciones 6.b y 6.c con respecto a los periodos de notificación; (ii) la Cláusula 11(a), se considerará incluida la redacción opcional en relación con la resolución independiente de controversias; (iii) la Cláusula 13 y el Anexo I.C, la autoridad de supervisión competente será la Comisión de Protección de Datos de Irlanda; (iv) las Cláusulas 17 y 18, se considerará seleccionada la Opción 1 y la ley aplicable y los tribunales competentes serán la ley irlandesa y los tribunales irlandeses, respectivamente; y (v) la Parte 1, el Cliente como exportador podrá rescindir el Anexo del Reino Unido de conformidad con la Sección 19 de dicho Anexo del Reino Unido.

En la medida en que Perplexity designe a una filial o a un subcontratista tercero para procesar los Datos Personales en un Tercer País, Perplexity celebrará las Cláusulas de Encargado a Encargado con cualquier subcontratista relevante (incluidas las filiales) que designe en nombre del Cliente. A solicitud del Cliente, Perplexity celebrará por separado las Cláusulas de Responsable a Encargado con el Cliente y tomará cualquier otro paso alternativo o adicional solicitado razonablemente por el Cliente para garantizar que el procesamiento de Datos Personales por parte de Perplexity se lleve a cabo de conformidad con los requisitos de las Leyes de Privacidad a una parte del presente.

12. Responsabilidad. Sujeto a la Cláusula 12 de las Cláusulas Contractuales Estándar de la UE y a cualquier ley aplicable que no pueda limitarse por contrato, la responsabilidad agregada total de cada parte derivada de o relacionada con este DPA, las Cláusulas Contractuales Estándar de la UE y el Anexo del Reino Unido, ya sea por contrato, agravio u otro concepto, está sujeta a las exclusiones y limitaciones de responsabilidad establecidas en el Acuerdo, y cualquier responsabilidad en virtud de este DPA, las Cláusulas Contractuales Estándar de la UE o el Anexo del Reino Unido cuenta para ese límite y no lo aumenta. Nada en esta Sección limita la responsabilidad de cualquiera de las partes hacia un interesado en virtud de la Cláusula 12(b) o 12(c) de las Cláusulas Contractuales Estándar de la UE, ni ninguna responsabilidad que no pueda limitarse en virtud de la ley de protección de datos aplicable.

ANEXO 1

Detalles del Procesamiento:

Naturaleza del procesamiento

La provisión de los Servicios al Cliente tal como se establece en el Acuerdo.

Propósito(s) del procesamiento

La provisión de los Servicios al Cliente tal como se establece en el Acuerdo.

Categorías de personas cuyos Datos Personales son procesados

Usuarios Autorizados de los Servicios, y de otro modo según lo determine el Cliente.

Categorías de Datos Personales procesados

Información de la cuenta de los Usuarios Autorizados e información personal contenida en los Datos de Entrada enviados a través de los Servicios, según lo determine el Cliente. Cualquier información personal contenida en los Datos de Entrada se almacenará hasta la fecha que ocurra primero entre (a) la fecha en que el Cliente la elimine a través de la interfaz de los Servicios y (b) la fecha que sea treinta días después de que Perplexity deje de proporcionar los Servicios al Cliente.

Tipos de Datos Personales sujetos al procesamiento que se consideran “sensibles” o de “categoría especial” según las Leyes de Privacidad

No se pretende procesar datos sensibles a menos que un Usuario Autorizado los incluya inesperadamente en los Datos de Entrada.

Frecuencia (p. ej., única o continua) y duración del procesamiento

De forma continua, durante la vigencia del Acuerdo y cualquier período de retención posterior a la terminación tal como se establece en el Acuerdo.

El objeto, la naturaleza y la duración del procesamiento llevado a cabo por cualquier subprocesador autorizado de conformidad con la Sección 6 son los establecidos en este Anexo 1 y en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

ANEXO 2

Subcontratistas Autorizados:

Tal como se establece en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Lista de Subprocesadores del Centro de Confianza”).

ANEXO 3

Medidas de Seguridad:

Perplexity mantiene las medidas de seguridad técnicas, físicas y organizativas establecidas en https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ en medida proporcional al riesgo presentado por el procesamiento de Datos Personales y, de otro modo, se basa en las medidas de seguridad implementadas y mantenidas por los subcontratistas según sea apropiado para el riesgo establecido en el Anexo 2. Consulte el Acuerdo para obtener más detalles sobre los compromisos de seguridad de Perplexity.