Versión del 6 de octubre de 2026 · Documento contractual — la versión vinculante es la española.

Prestador. SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, con sede en Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros e inscripción en la Conservatória do Registo Comercial de Vila Nova de Gaia (en adelante, “Synapse”). Contacto: filipe.freitas@projectsynapse.ai; privacidad: privacy@projectsynapse.ai.

Plataforma. El servicio SaaS B2B de análisis inmobiliario Project Synapse, disponible en nexus.projectsynapse.ai, que permite leer documentación admitida, extraer información y generar dosieres de apoyo profesional (la “Plataforma”).

Usuario Profesional. La agencia inmobiliaria, agente o persona física o jurídica que contrata la Plataforma para su actividad empresarial o profesional (el “Profesional” o “Cliente”). Los usuarios autorizados actuarán por cuenta de la entidad identificada.

Ámbito B2B. Estas condiciones se dirigen exclusivamente a profesionales. Quien contrata declara ser mayor de edad, actuar para su actividad profesional y tener facultades suficientes para vincular a su organización; esta declaración no elimina derechos imperativos si la relación tuviera otra naturaleza.

Entrada en vigor: desde la aceptación expresa de esta versión, sin efecto retroactivo sobre derechos u obligaciones anteriores.

1. ACEPTACIÓN, DOCUMENTACIÓN CONTRACTUAL Y VIGENCIA

1.1. Antes de activar el servicio, el Profesional deberá identificar a la entidad y aceptar expresamente estas condiciones y el Acuerdo de Encargo de Tratamiento (“DPA”). Los textos estarán disponibles para su lectura, descarga y conservación. El mero acceso, silencio o inicio de sesión con Google no sustituye esa aceptación.

1.2. La relación se integra por estas condiciones, el pedido o condiciones particulares aceptadas y el DPA de Synapse como encargado. La Política de Privacidad informa sobre los tratamientos propios. Las condiciones particulares prevalecen en su ámbito y el DPA en protección de datos, siempre respetando las normas imperativas.

1.3. El contrato se celebra con la sociedad identificada en el encabezamiento. Synapse conservará evidencia de la versión y texto aceptados, fecha, usuario, entidad y acción de aceptación, y facilitará confirmación en soporte duradero. El Profesional podrá corregir sus datos antes de confirmar un pedido.

1.4. Esta versión sustituye las condiciones anteriores desde su aceptación. Cualquier cesión de contratos o asunción de obligaciones del anterior operador requerirá el instrumento y consentimiento exigibles; esta cláusula no extingue ni transfiere por sí sola responsabilidades anteriores ni saldos adquiridos.

2. OBJETO Y POSICIÓN DE SYNAPSE

2.1. Synapse permite analizar inmuebles de España y Portugal y generar dosieres de valoración, auditoría de inversión y dosier corporativo según lo contratado. El cálculo combina fuentes oficiales y ventas legítimamente aportadas; la IA extrae, redacta y ajusta el valor dentro de una banda limitada por reglas. Los comparables contrastan el resultado. Las cargas extraídas se muestran separadas; la situación declarada y el texto libre pueden incidir en análisis complementarios. La nuda propiedad se calcula a partir del valor de mercado.

2.2. Synapse presta una herramienta tecnológica. Los dosieres no son tasaciones homologadas, certificaciones registrales ni asesoramiento jurídico, financiero o fiscal; no garantizan precios de venta, rentabilidad ni ausencia de cargas. El Profesional revisará resultados, fechas, fuentes y posibles errores de IA antes de utilizarlos o comunicarlos.

2.3. El Profesional responde de su actividad y relación con sus clientes, de la base jurídica y facultad de aportar cada documento y de la decisión de compartir resultados. Synapse responde de sus propios compromisos y no puede trasladar al Profesional el cumplimiento de sus obligaciones como prestador o encargado.

2.4. Salvo acuerdo expreso, no existe exclusividad, agencia, mandato, sociedad, franquicia, relación laboral ni representación entre las partes.

3. CUENTA, USUARIOS AUTORIZADOS Y SEGURIDAD

3.1. El Profesional facilitará datos veraces y actualizados de su entidad, representante, contacto y facturación. El uso se limitará a los usuarios autorizados y capacidades contratadas, sin compartir credenciales o utilizar cuentas ajenas.

3.2. El Profesional asignará permisos con criterio de mínimo acceso, custodiará las credenciales y será responsable de sus usuarios autorizados. Comunicará sin demora cualquier pérdida, acceso indebido o sospecha de incidente.

3.3. Synapse podrá aplicar autenticación reforzada, límites de sesión y otras medidas razonables. El Profesional mantendrá actualizados sus dispositivos, navegadores, sistemas y conexiones.

3.4. El Profesional no intentará acceder a datos ajenos, eludir controles, introducir malware, probar vulnerabilidades sin autorización, realizar ingeniería inversa fuera de los límites legales ni sobrecargar la Plataforma.

4. USO LÍCITO, CONTENIDOS Y SERVICIOS PROFESIONALES

4.1. El Profesional solo aportará datos lícitos y necesarios. Las ventas escrituradas legítimamente conocidas se limitarán a precio, superficie, fecha y localización necesaria: el informe mostrará calle o zona, sin número, piso, puerta, código postal ni identidad de las partes. Declarará su legitimación antes del uso; Synapse registrará usuario y fecha fuera del dosier. Se usarán solo en su expediente, sin bases comunes. No copiará servicios de terceros sin autorización; la declaración no sustituye los derechos necesarios.

4.2. Se admiten los tipos habilitados de documentación predial, registral, catastral y energética de España y Portugal. No deben cargarse contratos privados de compraventa o promesa (CPCV), fichas de personas, datos de salud, condenas u otra información excesiva. La ocultación mediante recuadros negros no garantiza la eliminación de la capa de texto.

4.3. Se prohíbe crear expedientes de solvencia o perfiles individualizados de personas, reutilizar masivamente información registral, difundir documentación restringida, revender bases o comparables, retirar advertencias o utilizar el servicio con fines ilícitos. Cada dosier y su compartición deben limitarse a destinatarios y finalidades autorizados.

4.4. Synapse podrá retirar o limitar contenidos y suspender funcionalidades cuando existan indicios razonables de ilicitud, riesgo para personas o sistemas, incumplimiento contractual o requerimiento de autoridad. Salvo urgencia o prohibición legal, comunicará la razón y permitirá subsanar o formular alegaciones.

5. SUSCRIPCIÓN, DOSIERES, FACTURACIÓN Y PAGOS

5.1. Nexus Inversor se ofrece en dos modalidades, definidas por el mercado de los inmuebles analizados y no por el país del Cliente: Nexus Inversor · Portugal, para inmuebles situados en Portugal, con un cupo de 20 dosieres al mes; y Nexus Inversor · Portugal + España, para inmuebles situados en Portugal y en España, con un cupo de 30 dosieres al mes. Los cupos se reponen al inicio de cada ciclo mensual y no son acumulables. La tarifa ordinaria de ambas modalidades es de 59,90 €/mes (IVA incluido). Las altas hasta el 31 de diciembre de 2026 disfrutan, durante sus primeros doce meses, de 19,90 €/mes (IVA incluido) en la modalidad Portugal y de 29,90 €/mes (IVA incluido) en la modalidad Portugal + España; después se aplica la tarifa ordinaria informada. Ambas modalidades pueden pagarse también por anualidades, con el mismo cupo mensual: 199 € (IVA incluido) la modalidad Portugal y 299 € (IVA incluido) la modalidad Portugal + España; el precio anual se garantiza para la anualidad pagada y su renovación se hará a la tarifa vigente, comunicada conforme a la cláusula 5.4. También se ofrece, como precio promocional de lanzamiento hasta el 31 de diciembre de 2026, un pack de tres dosieres por 9,90 € (IVA incluido), sin suscripción, que sirve además como complemento cuando se agota el cupo mensual y, con la modalidad Portugal, para inmuebles situados en España; y uno gratuito al registrarse, sin tarjeta. Antes del pago se detallarán prestaciones, impuestos y precio total. No se cobrarán excesos ni servicios adicionales sin aceptación.

5.2. Cada dosier se reserva al solicitarlo y se descuenta cuando queda disponible. Si falla la entrega se restituye automáticamente; los defectos imputables al servicio se corrigen sin nuevo consumo. Si no pueden subsanarse en plazo razonable, el Cliente elegirá restitución o devolución del importe correspondiente. Synapse ofrece devolución del primer mes si el servicio no le resulta útil, solicitándola a soporte durante ese primer período; en el pago anual, si la solicita dentro de los primeros treinta días, se devuelve la anualidad completa. Esta garantía es independiente de los remedios por incumplimiento.

5.3. Los pagos se procesan mediante Stripe; Synapse no recibe los datos completos de la tarjeta. El impago permitirá reclamar principal, intereses y costes de cobro conforme al Decreto-Lei n.º 62/2013, de 10 de maio, y adoptar una suspensión proporcionada previa comunicación, salvo fraude o urgencia.

5.4. La suscripción se renueva automáticamente al terminar cada período contratado, mensual o anual. El Cliente puede cancelarla en cualquier momento, sin preaviso de treinta días, con efecto al terminar el período pagado y sin devolución proporcional, salvo la garantía de la cláusula 5.2 o incumplimiento. Los cambios de precio o condiciones se comunicarán con treinta días naturales de antelación, permitiendo cancelar antes de su aplicación; no reducirán la promoción ya contratada ni alterarán operaciones anteriores.

5.5. Los dosieres promocionales anteriores se mantienen hasta agotarse y no son canjeables por dinero. El plan mensual no genera saldo pagado acumulable. Si existe saldo de créditos pagados anterior, al terminar —incluida la baja voluntaria— se devolverá lo no consumido en catorce días naturales, a su precio efectivo de compra y por el medio original, salvo imposibilidad justificada, con ajuste fiscal. No se devuelven créditos correctamente consumidos, sin perjuicio de los remedios por incumplimiento.

6. DISPONIBILIDAD, MANTENIMIENTO, SOPORTE Y SEGURIDAD

6.1. Salvo que las condiciones particulares incluyan un nivel de servicio, la Plataforma se presta sin un porcentaje de disponibilidad garantizado. Synapse aplicará esfuerzos comercialmente razonables para mantenerla operativa y segura.

6.2. Podrán realizarse mantenimientos programados, actualizaciones, migraciones o intervenciones urgentes. Synapse procurará comunicar las interrupciones programadas relevantes y minimizar su duración. Las urgentes podrán ejecutarse sin preaviso para proteger el servicio o cumplir la ley.

6.3. La generación depende de infraestructura, IA y fuentes externas. Synapse actuará con diligencia en su selección y gestión e informará de limitaciones relevantes. La falta de datos o una fuente desactualizada no debe presentarse como certeza; cuando impida entregar el servicio contratado, se aplicará la cláusula 5.2.

6.4. Soporte: filipe.freitas@projectsynapse.ai y asistente de IA Concierge, que informa de su naturaleza automatizada y permite solicitar atención humana. Sin acuerdo particular no se garantiza horario ni tiempo fijo de respuesta; Synapse atenderá con diligencia según gravedad. No se incluirán datos innecesarios. Los plazos legales, de brechas y de exportación se rigen por sus cláusulas específicas.

7. COPIAS DE SEGURIDAD, PÉRDIDA DE DATOS Y RESTAURACIÓN

7.1. La app procesa los originales en memoria y descarta el texto tras la generación. En el almacenamiento de Synapse, los PDF de WhatsApp vencen a los siete días y los temporales de descarga al día; el borrado es asíncrono y la papelera añade siete días desde su ejecución. Los backups DB rotan en catorce días, con recuperación puntual de siete. No se ofrece archivo de originales. Las retenciones de toda la cadena, incluidos Twilio/Meta e IA, se sujetan al DPA y a la Política de Privacidad.

7.2. Ante una incidencia, Synapse realizará esfuerzos comercialmente razonables para restaurar la información a la última copia técnicamente disponible y coherente. No se garantiza la recuperación total, inmediata ni de una fecha concreta.

7.3. El Profesional custodiará sus originales. Los dosieres son privados hasta compartirlos mediante enlace, válido noventa días desde su creación y renovable por el autor por otros noventa; este puede revocarlo. Quien posea el enlace puede abrirlo sin verificación de su correo: el Profesional lo limitará a destinatarios legitimados y evitará reenvíos. La caducidad o revocación no borra copias descargadas. El servicio entrega el dosier sin mostrar la ruta interna del archivo.

7.4. Synapse no responderá de pérdidas derivadas de eliminaciones o instrucciones del Profesional o de sus usuarios, datos nunca enviados o sincronizados, credenciales comprometidas por causa imputable al Profesional, sistemas externos o eventos inevitables pese a las medidas razonables. La responsabilidad por una pérdida directamente imputable a Synapse se regirá por la cláusula 11.

7.5. A las exclusiones de esta cláusula se aplican las excepciones de la cláusula 11.3. La falta de una copia conservada por el Profesional no exime a Synapse del cumplimiento de sus propias obligaciones de respaldo, seguridad y protección de datos.

8. PROPIEDAD INTELECTUAL, CONTENIDOS Y DOSIERES

8.1. La Plataforma y sus elementos protegibles pertenecen a Synapse o a sus licenciantes. Se concede una licencia limitada, no exclusiva y no transferible durante el contrato. Los dosieres podrán utilizarse en la actividad profesional y compartirse con destinatarios autorizados, con las restricciones de datos, fuentes y derechos de terceros.

8.2. El Profesional conserva sus derechos sobre los materiales aportados y concede exclusivamente las facultades técnicas necesarias para extraer información, generar, alojar y transmitir los dosieres según sus instrucciones. Esta autorización no confiere a Synapse una licencia para otras finalidades ni elimina las limitaciones territoriales del DPA.

8.3. No se autoriza entrenar modelos, hacer publicidad, revender ni crear bases comunes con documentos, cargas o ventas aportadas por el Cliente. Los indicadores de fuentes públicas pueden reutilizarse en cachés por inmueble con sus licencias, plazos y base jurídica, conforme a la Política de Privacidad; eliminar el nombre o aplicar una huella no los convierte en anónimos. La asistencia técnica se limitará al caso comunicado por el Cliente.

8.4. Solo se incorporarán comparables y contenidos cuya consulta, extracción, conservación y comunicación estén autorizadas. El acceso público, la consulta en vivo o la ausencia de almacenamiento no sustituyen esa cobertura. Se respetarán atribución y límites de cada fuente. Recibir un dosier no transmite derechos sobre anuncios, fotografías, software ni bases de terceros.

8.5. Las partes cumplirán las autorizaciones aplicables a sus respectivos materiales y fuentes. La información de cargas exige revisión profesional; no se difundirá a destinatarios sin base jurídica ni se reutilizará como un fichero de titulares o deudores. Los contratos de colaboración comercial se formalizarán por separado.

9. PROTECCIÓN DE DATOS

9.1. Las partes cumplirán el RGPD y la Lei n.º 58/2019, de 8 de agosto, sin perjuicio de las normas imperativas que resulten aplicables a sus respectivos tratamientos. Synapse es responsable de los datos tratados para cuenta, facturación, seguridad, soporte y relación comercial propios, conforme a su Política de Privacidad.

9.2. El Profesional determina la licitud, finalidad, información y destinatarios de la documentación aportada y actúa como responsable. Synapse la trata como encargado conforme al DPA, que deberá aceptarse antes de cargarla. Si el Profesional actúa a su vez por cuenta de otro responsable, deberá acreditar la autorización y formalizarse la cadena de subencargo correspondiente.

9.3. Direcciones, referencias y cargas pueden identificar personas. Synapse minimizará localmente los documentos antes de enviarlos a los modelos de Vertex AI y bloqueará el envío si falla el filtro; ello no garantiza anonimización. El Cliente limitará los documentos a los necesarios. El informe y el redactor de cargas excluirán importes y acreedores; el extractor solo tratará el texto filtrado necesario, conforme al DPA.

9.4. No se presumirá válida una base jurídica por invocar genéricamente un contrato de mediación o interés legítimo: deberá concurrir respecto del interesado y tratamiento concreto, con información de los artículos 13 o 14 RGPD. Synapse asistirá en derechos, seguridad y evaluaciones de impacto y notificará las brechas al Cliente sin dilación indebida conforme al DPA.

9.5. Los dosieres se alojan en Bélgica y Firestore en multirregión Europa. Vertex AI utiliza Gemini y Claude en ubicación global, con condiciones específicas para los modelos de Anthropic; Firebase Authentication y Resend implican tratamiento en EE. UU. WhatsApp utiliza Twilio/Meta. No se garantiza procesamiento íntegro en la UE. Rigen las garantías del capítulo V y las obligaciones de subencargo del DPA. Información y copia de garantías: privacy@projectsynapse.ai.

10. CONFIDENCIALIDAD

10.1. Cada parte protegerá la información técnica, comercial, estratégica o de negocio de la otra que sea confidencial por su naturaleza o identificación, utilizándola solo para ejecutar el contrato y limitando el acceso a quienes la necesiten y estén sujetos a deberes equivalentes.

10.2. No será confidencial la información que sea pública sin incumplimiento, ya se conociera legítimamente, se reciba lícitamente de un tercero o se desarrolle de forma independiente. Una revelación exigida por autoridad se limitará a lo necesario y, cuando sea posible, se notificará previamente.

10.3. El deber se mantendrá cinco años tras la terminación y, respecto de secretos empresariales y datos personales, durante todo el tiempo en que mantengan tal carácter o lo exija la ley.

11. RESPONSABILIDAD E INDEMNIDAD

11.1. Cada parte responde de los daños imputables a su incumplimiento. Synapse no garantiza el resultado económico de las decisiones del Profesional, pero mantiene sus obligaciones de diligencia, seguridad y prestación del servicio y la responsabilidad por sus proveedores en los términos legales y del DPA.

11.2. Para daños patrimoniales contractuales limitables causados por culpa leve, la responsabilidad agregada de Synapse se limita a lo pagado por el Cliente en los doce meses anteriores al hecho. En ese ámbito se excluyen lucro cesante y pérdidas indirectas. Si no existen pagos en ese período, no se aplicará un límite económico contractual. Todo ello queda sujeto a las excepciones de la cláusula siguiente.

11.3. Ningún límite o exclusión, en estos Términos o sus anexos, alcanza al dolo o culpa grave, incluidos representantes y auxiliares; daños a vida, integridad o salud; daños patrimoniales extracontractuales; vulneraciones imputables de confidencialidad o propiedad intelectual; derechos del artículo 82 RGPD; ni obligaciones o responsabilidades legalmente indisponibles. Se preservan los remedios imperativos por incumplimiento y las prohibiciones del Decreto-Lei n.º 446/85.

11.4. La reparación se determinará según el daño y la responsabilidad efectiva de cada parte. Ambas cooperarán razonablemente para reducir las consecuencias del incidente. No habrá doble resarcimiento del mismo daño ni traslado automático de sanciones o incumplimientos propios; cualquier repetición respetará el artículo 82 RGPD y las normas imperativas.

11.5. El Profesional mantendrá indemne a Synapse frente a reclamaciones de sus clientes o terceros derivadas de sus servicios, contenidos, cobros, infracciones de derechos o incumplimientos legales, en la medida en que sean imputables al Profesional. Synapse informará sin demora razonable, permitirá participar en la defensa y no aceptará acuerdos que impongan obligaciones al Profesional sin su consentimiento.

12. VIGENCIA, SUSPENSIÓN, TERMINACIÓN Y PORTABILIDAD

12.1. El contrato sigue vigente mientras exista cuenta o servicio activo. Cancelar la renovación no equivale a suprimir la cuenta. Los informes se eliminarán tras veinticuatro meses sin inicio de sesión ni nuevos dosieres, con aviso al menos treinta días antes y opción de recuperación; una baja o supresión anterior prevalece. La baja se solicita a soporte. Synapse podrá resolver por incumplimiento esencial no subsanado en diez días tras requerimiento, salvo urgencia conforme a la cláusula siguiente.

12.2. Synapse podrá suspender de forma proporcionada ante riesgo grave de seguridad, fraude, uso ilícito, impago o requerimiento de autoridad. Informará del motivo y posibilidad de subsanación cuando sea legalmente posible. La suspensión no permitirá retener datos del Cliente como garantía de pago ni suprimirlos precipitadamente.

12.3. Synapse ejecutará la exportación ordinaria gratuitamente, por canal seguro y en diez días hábiles desde la solicitud a soporte y comprobación de la cuenta autorizada. Incluye dosieres PDF, campos, datos de cuenta, movimientos, registros de uso y metadatos del Cliente en JSON o CSV. Excluye originales descartados, datos ajenos, código, credenciales y modelos protegidos, sin impedir exportar datos del Cliente. Synapse facilitará el registro de formatos y estructuras y las interfaces abiertas exigibles.

12.4. Para cambiar de proveedor o trasladar los datos a infraestructura propia, Synapse prestará asistencia por correo, sin costes de cambio. Cuando resulte aplicable el capítulo VI del Reglamento (UE) 2023/2854, regirán un preaviso máximo de dos meses y una transición máxima de treinta días naturales; la inviabilidad técnica se justificará en catorce días hábiles con alternativa de hasta siete meses. El Cliente podrá prorrogar una vez la transición. Synapse mantendrá continuidad y seguridad y comunicará la terminación al completarla; para solo supresión, al vencer el preaviso aplicable. Esto no amplía el plazo de cancelación mensual de la cláusula 5.4.

12.5. Habrá treinta días naturales de recuperación desde la baja efectiva o el final de la transición, salvo supresión anterior lícita. Al vencer se borrarán datos activos y revocarán enlaces. Los backups de base de datos tienen un ciclo de catorce días; las copias residuales del encargo quedarán aisladas y se borrarán en un máximo adicional de treinta días, conforme al artículo 25.2.h del Reglamento (UE) 2023/2854. Una ampliación de recuperación exigirá acuerdo escrito. Synapse certificará la supresión y la exigirá a subencargados. La conservación legal se limitará a datos, finalidad y plazo exigibles, sin retener dosieres indefinidamente.

12.6. La terminación no afecta a importes devengados ni a las cláusulas que por su naturaleza deban sobrevivir, incluidas propiedad intelectual, confidencialidad, protección de datos, responsabilidad y ley aplicable.

13. MODIFICACIÓN DE LA PLATAFORMA Y DE LAS CONDICIONES

13.1. Synapse podrá modificar la Plataforma o estas condiciones por razones legales, de seguridad, técnicas, operativas o comerciales. Los cambios materiales se notificarán individualmente en soporte duradero con al menos treinta días naturales de antelación, explicando su alcance y fecha.

13.2. El Profesional podrá resolver antes de la entrada en vigor si no acepta un cambio material. Cuando la naturaleza del cambio —incluida una sustitución de parte contractual— requiera consentimiento expreso, se solicitará por medios electrónicos.

13.3. El plazo podrá reducirse cuando sea necesario para cumplir una obligación legal urgente, prevenir fraude, responder a una amenaza de seguridad o corregir una vulnerabilidad, informando tan pronto como sea posible.

14. FUERZA MAYOR, CESIÓN, SUBCONTRATACIÓN Y COMUNICACIONES

14.1. Ninguna parte responderá por retrasos o incumplimientos debidos a causas imprevisibles o inevitables fuera de su control razonable, siempre que adopte medidas de mitigación y reanude el cumplimiento cuando sea posible.

14.2. Synapse utilizará los proveedores identificados para el servicio, manteniendo la responsabilidad que le corresponda. El subencargo de datos se somete a la autorización, información y oposición del DPA. Cualquier otra subcontratación que requiera acuerdo del Profesional deberá contar con él antes de hacerse efectiva.

14.3. La cesión de la posición contractual por cualquiera de las partes requerirá consentimiento de la otra, salvo sucesión impuesta por ley. Una reorganización o transmisión de negocio de Synapse no sustituye ese consentimiento cuando sea exigible. Se informará de la identidad de la nueva parte y no se reducirán los derechos ya adquiridos.

14.4. Las comunicaciones contractuales se enviarán a la cuenta, correo o canal designado por el Profesional. Este mantendrá sus datos actualizados. Los registros electrónicos de aceptación, acceso, pedidos y comunicaciones constituirán medios de prueba admisibles, sin perjuicio de prueba en contrario.

15. LEY APLICABLE, JURISDICCIÓN, IDIOMA Y DISPOSICIONES GENERALES

15.1. El contrato se rige por la legislación portuguesa, conforme al Reglamento (CE) 593/2008. Las partes acuerdan la competencia de los tribunales de la comarca de Braga (Portugal), en los términos del artículo 25 del Reglamento (UE) 1215/2012, sin perjuicio de fueros y normas imperativos y del régimen portugués de cláusulas contractuales generales. No se limita el derecho de los interesados a reclamar ante su autoridad o tribunal competente.

15.2. El español es la versión contractual vinculante, de lo que se informará antes de contratar en cada idioma. Las traducciones se identificarán y no inducirán a error. La nulidad de una cláusula no afecta al resto cuando el contrato pueda subsistir; se aplicará el régimen legal supletorio. La falta de ejercicio de un derecho no supone renuncia.

15.3. Estas condiciones y sus documentos integrados constituyen el acuerdo sobre su objeto y sustituyen versiones anteriores desde su entrada en vigor, sin afectar a derechos u obligaciones ya nacidos.

Versión del 6 de octubre de 2026 · Documento contractual — la versión vinculante es la española.

Política de Privacidad

1.- ¿Quién es el responsable del tratamiento de sus datos?

El responsable de los tratamientos propios descritos en esta política es SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), con NIPC 519567625 y domicilio social en Rua do Sobreiro, 16, 4705-333 Braga (Portugal).

Le informamos de que la titularidad de la Plataforma corresponde a SYNAPSE.

Esta política regula los datos de usuarios profesionales, representantes, contactos y visitantes tratados por SYNAPSE para gestionar cuentas, facturación, soporte y seguridad. Cuando una agencia o profesional aporta datos de terceros para generar dosieres, determina los fines como responsable y SYNAPSE actúa como encargado conforme al DPA; las solicitudes relativas a esos datos se canalizarán a dicho cliente.

El Usuario podrá contactar con SYNAPSE para cuestiones relativas a protección de datos en la siguiente dirección de correo electrónico: privacy@projectsynapse.ai

2.- Recomendaciones

Por favor, lea atentamente y siga las siguientes recomendaciones:

Mantenga su equipo equipado con software antivirus debidamente actualizado contra software malicioso y aplicaciones de spyware que puedan poner en peligro su navegación por Internet y la información alojada en su equipo.

Lea y revise esta Política de Privacidad y todos los textos legales puestos a disposición por SYNAPSE en la Plataforma.

3.- Información sobre los datos que SYNAPSE recopila a través de la Plataforma

Para el correcto funcionamiento de la Plataforma, SYNAPSE puede tratar los siguientes datos facilitados, en su caso, por parte del Usuario:

• Datos de cuenta: nombre, email, credenciales gestionadas mediante Firebase o identificadores de Google OAuth, idioma y datos de autenticación.
• Datos del servicio y contratación: entidad y contacto profesional, NIF/NIPC y facturación, suscripción, pedidos, cupo y saldo anterior de dosieres, pagos y aceptación de los textos legales.
• Datos técnicos: IP, sesión, seguridad y uso; versión, fecha, idioma y método de aceptación. Con consentimiento se tratan identificadores de navegación para analítica y medición publicitaria. Las conversiones mejoradas con datos de contacto están desactivadas. La ausencia de correo no excluye otros identificadores personales.
• Las consultas incluyen contacto, mensaje y seguimiento; Concierge utiliza IA y permite atención humana. Los documentos se minimizan localmente antes de Vertex AI y no se envían si falla el filtro, sin garantizar anonimización. La app procesa los originales en memoria; WhatsApp y sus proveedores tienen los plazos del apartado 7. No deben aportarse datos excesivos o documentos no admitidos.

4.- ¿Por qué SYNAPSE está legitimado para procesar sus datos?

La legitimación para el tratamiento de los datos personales de los Usuarios a través de la Plataforma puede basarse en diferentes fundamentos jurídicos, dependiendo de la finalidad del tratamiento:

• Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) para clientes personas físicas; interés legítimo (art. 6.1.f) para gestionar los contactos y usuarios de clientes personas jurídicas, prevenir fraude, mantener la seguridad y defender reclamaciones, previa ponderación.
• Cumplimiento de obligaciones legales, cuando el tratamiento sea necesario para atender obligaciones fiscales, contables, mercantiles, administrativas, requerimientos de autoridades o conservación de documentación legalmente exigible.
• Consentimiento (art. 6.1.a RGPD) para comunicaciones promocionales, analítica y medición publicitaria opcionales. Son elecciones separadas de la contratación y rechazarlas no impide el servicio. Las conversiones mejoradas están desactivadas y cualquier incorporación se informará previamente con el consentimiento correspondiente.

Puede retirar el consentimiento en el panel de preferencias para cookies o solicitar la baja comercial respondiendo al mensaje o escribiendo a privacy@projectsynapse.ai, sin afectar a la licitud anterior. También puede oponerse al interés legítimo en los términos del artículo 21 RGPD.

5.- ¿Cuáles son las finalidades del tratamiento de sus datos personales?

SYNAPSE tratará los datos personales de sus Usuarios de forma lícita, leal y transparente. Las finalidades del tratamiento incluyen:

• Gestionar el registro, autenticación y acceso a la cuenta de Usuario.
• Gestionar suscripciones, pedidos, cupos y saldos anteriores, acceso al servicio B2B, evidencias contractuales y facturación.
• Atender consultas, derechos e incidencias por correo y mediante Concierge, asistente de IA identificado como tal, con opción de atención humana; el texto libre se filtra antes del procesamiento y almacenamiento.
• Enviar novedades a quienes las consientan y, con elecciones separadas, medir el uso mediante Analytics y la eficacia publicitaria mediante Ads. Las conversiones mejoradas están desactivadas.
• Cumplir obligaciones legales aplicables a SYNAPSE.
• Mantener seguridad y funcionamiento, corregir errores del caso comunicado y reutilizar indicadores públicos por inmueble para evitar consultas repetidas, sobre interés legítimo ponderado y respetando las licencias. Se agregan códigos postales para seleccionar consultas estadísticas. Los avisos internos de dosieres incluyen usuario, dirección y valor, con acceso restringido. No se realizan decisiones exclusivamente automatizadas con efectos jurídicos sobre usuarios ni perfiles de solvencia personal.

6.- Veracidad de los datos facilitados por los Usuarios

El Usuario garantiza la veracidad de los datos personales facilitados y se compromete a comunicar a SYNAPSE cualquier modificación de los mismos.

SYNAPSE se reserva el derecho a excluir, bloquear o suspender el acceso a la Plataforma y/o a la cuenta de Usuario cuando el Usuario haya facilitado datos falsos, inexactos, incompletos o no autorizados, sin perjuicio de las demás acciones que procedan en Derecho.

Se recomienda proteger las credenciales y comunicar cualquier acceso indebido. SYNAPSE mantiene sus obligaciones de seguridad y responsabilidad conforme al RGPD, sin trasladarlas al Usuario por esta recomendación.

7.- Conservación de datos

Los datos de cuenta y relación comercial se conservarán mientras sean necesarios para el servicio. Las consultas se conservarán hasta su resolución y, cuando sea necesario, para atender reclamaciones. La documentación contable y fiscal se conservará, con carácter general, diez años conforme al artículo 123.º del Código do IRC y demás normativa aplicable.

Marketing: hasta la baja, conservando después solo evidencia necesaria y lista mínima de exclusión. Logs ordinarios: treinta días; auditoría administrativa de Google: cuatrocientos. Cachés: zona y geocodificación treinta días, Catastro noventa, valoración catorce y KPIs siete. La huella de la dirección no anonimiza. Al vencer se detiene el uso y se ejecuta borrado automático asíncrono; se controla su conclusión.

Informes: cuenta activa o supresión; el límite de veinticuatro meses sin acceso ni nuevos dosieres, con aviso de treinta días, se aplicará desde el 30 de noviembre de 2026. Códigos: validez de 120 segundos. En Synapse, WhatsApp vence a siete días; temporales, al día (borrado observado entre 27 y 42 horas); la papelera conserva siete días adicionales. Backups DB: catorce días; recuperación puntual: siete. Actualmente Twilio mantiene mensajes cuatrocientos días y medios trece meses; Meta, hasta treinta días. Vertex: monitorización de abuso hasta noventa días cuando se activa por actividad sospechosa; Search, hasta tres días. Baja y copias: DPA y cláusula 12 B2B; excepciones legales, solo las necesarias.

8.- Derechos de los Usuarios

Los Usuarios tienen derecho a:

• Acceder a sus datos personales;
• Solicitar la rectificación de cualquier dato inexacto;
• Solicitar la supresión de sus datos;
• Solicitar que se limite el tratamiento de sus datos;
• Oponerse al tratamiento de sus datos;
• Solicitar la portabilidad de sus datos;
• Asimismo, tienen derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente, en los supuestos del artículo 22 RGPD.

Puede ejercer sus derechos en privacy@projectsynapse.ai o por correo postal a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, Rua do Sobreiro, 16, 4705-333 Braga (Portugal). Solo se solicitará información adicional proporcionada si existen dudas razonables sobre su identidad. Se responderá en un mes, ampliable en otros dos por complejidad o número de solicitudes, comunicándolo durante el primer mes.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el Usuario tendrá derecho a presentar una reclamación ante una Autoridad de Control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, en caso de que considere que el tratamiento de sus datos personales no es adecuado a la normativa, así como en el caso de no ver satisfecho el ejercicio de sus derechos. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación.

9.- Seguridad de datos

SYNAPSE aplicará medidas técnicas y organizativas proporcionadas a la naturaleza de los datos y a los riesgos del tratamiento, conforme al artículo 32 del RGPD, y limitará el acceso a las personas autorizadas que lo necesiten para sus funciones.

Estas medidas comprenderán cifrado, control de accesos, separación entre clientes, protección de credenciales y gestión de incidentes. SYNAPSE evaluará periódicamente su eficacia y las actualizará cuando cambien los riesgos. Ninguna medida permite garantizar una ausencia absoluta de incidentes.

SYNAPSE se compromete a cumplir con el deber de secreto y confidencialidad respecto de los datos personales de acuerdo con la legislación aplicable.

El Usuario debe mantener la confidencialidad de sus credenciales. Ello no limita las obligaciones propias de SYNAPSE ni los derechos de las personas afectadas.

10.- Destinatarios de los datos, proveedores de servicios y transferencias internacionales

Los datos pueden comunicarse a autoridades por obligación legal, a Stripe para la gestión de pagos y a destinatarios autorizados por el cliente cuando comparte dosieres, siempre con la base y las garantías aplicables.

Para prestar el servicio intervienen los siguientes proveedores, con acceso limitado a los datos necesarios para cada función:

Google Cloud EMEA Ltd: Cloud Run y Storage en Bélgica y Firestore en multirregión Europa; Firebase Authentication procesa en EE. UU. Google Workspace presta correo corporativo.

Vertex AI: Gemini bajo las condiciones de Google Cloud y Claude como oferta de Anthropic con condiciones específicas. Ubicación global, sin residencia exclusivamente europea. Se procesan texto minimizado y las imágenes habilitadas; no se autoriza entrenamiento. La búsqueda contextual con Google Search recibe dirección, coordenadas y características necesarias. Deshabilitar logs de peticiones no elimina todas las retenciones técnicas.

Plus Five Five, Inc. (Resend): correo transaccional desde EE. UU., con dirección de email y contenido necesario. El servicio declara un plazo de hasta noventa días para el borrado tras el cierre de la cuenta.

Twilio Ireland Limited y WhatsApp Ireland Limited: canal WhatsApp. Apify Technologies s.r.o.: consultas de anuncios con calle/zona, mediante infraestructura estadounidense. Google Maps geocodifica direcciones como responsable independiente; KEPTAGO LTD (Geoapify) genera mapas con coordenadas, mediante infraestructura europea y acceso de Cloudflare en el endpoint utilizado.

Google Ireland Limited: Analytics y Ads, según su función, y Tag Manager para etiquetas. Enzuzo Inc. (Canadá) gestiona consentimiento, con posibles accesos estadounidenses. Una contabilista externa accede a facturación; el soporte es interno. Stripe Payments Europe, Limited interviene en pagos, con funciones de encargado o responsable según finalidad.

Cada proveedor accederá solo a los datos necesarios para su función y actuará conforme a su contrato y rol. Los tratamientos por cuenta de SYNAPSE estarán sujetos a un DPA; los fines propios del proveedor se regirán por la información y base jurídica correspondientes. Los documentos del encargo no se utilizarán para analítica publicitaria.

Asimismo, la Plataforma da acceso a determinados servicios prestados directamente por terceros, con los que el Usuario interactúa directamente y que tratan sus datos bajo su propia responsabilidad:

Si inicias sesión con tu cuenta de Google, es Google Ireland Limited quien trata tus datos de acceso conforme a su propia política de privacidad: https://policies.google.com/privacy

Si realiza un pago, Stripe recoge y trata los datos completos de la tarjeta sin comunicarlos a SYNAPSE. Stripe actúa como responsable de sus funciones propias de pago y prevención del fraude, según la entidad y el servicio aplicables: https://stripe.com/es/privacy.

Existen flujos globales y hacia EE. UU., incluidos Vertex, Firebase, Resend, Apify, Twilio/Meta y Stripe, y hacia Canadá mediante Enzuzo. Las transferencias deberán ampararse en adecuación aplicable al destinatario y servicio o en cláusulas tipo y medidas adicionales cuando procedan. El DPA de Google no cubre por sí solo las condiciones propias de Claude. Puede solicitar los destinos concretos y copia de garantías en privacy@projectsynapse.ai.

No se venden datos ni se entrenan modelos con documentos del cliente. Las ventas aportadas se limitan a su expediente, sin base común, mostrando calle/zona y excluyendo identificación de las partes. Las cachés compartidas reutilizan indicadores públicos por inmueble, no documentos, cargas ni dosieres. El tratamiento de fotografías elimina metadatos y pixeliza los rostros detectados antes de la IA; ello no garantiza anonimización ni sustituye los derechos sobre la imagen.

11.- Cambios

SYNAPSE se reserva el derecho de revisar su Política de Privacidad en el momento que considere oportuno. Por esta razón, le rogamos que compruebe de forma regular esta Política de Privacidad para leer la versión más reciente de la misma.

No obstante, cualquier cambio que se produzca en la presente Política de Privacidad se comunicará al Usuario.

12.- Links a páginas web y servicios de terceros

La Plataforma puede incluir enlaces a servicios de terceros. El tratamiento que estos realicen para sus propias finalidades se rige por su información de privacidad. SYNAPSE conserva la responsabilidad que le corresponda por sus propias actuaciones y por los proveedores que traten datos por su cuenta.

Por esta razón, recomendamos al Usuario que revise detenidamente las políticas de privacidad y términos de uso de cualquier página externa. La inclusión de estos enlaces en la Plataforma no implica necesariamente la aprobación, supervisión o responsabilidad de SYNAPSE sobre los contenidos, servicios o políticas de privacidad de las páginas enlazadas.

Cuando los datos sean tratados en plataformas o formularios en los que SYNAPSE actúe como responsable del tratamiento, el tratamiento se regirá por la información específica facilitada en cada caso.

13.- Preguntas

Si tiene alguna duda sobre nuestra Política de Privacidad, póngase en contacto con nosotros enviando un correo electrónico a: privacy@projectsynapse.ai

Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), a través de www.cnpd.pt, o ante la autoridad del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, conforme al artículo 77 RGPD.

Aviso legal

1.- Derecho de la información

El Sitio Web pertenece a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), NIPC 519567625, sede en Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros, inscrita en la Conservatória do Registo Comercial de Vila Nova de Gaia.

El acceso y/o uso del Sitio Web atribuye la condición de Usuario. Estas reglas de navegación no sustituyen la aceptación expresa de los Términos B2B y del DPA necesaria para contratar y utilizar el servicio profesional.

El Usuario puede ponerse en contacto con SYNAPSE a través de la siguiente dirección de correo electrónico: filipe.freitas@projectsynapse.ai.

2.- Uso del Sitio Web

El Sitio Web permite analizar inmuebles de España y Portugal mediante documentos y fuentes habilitados. El cálculo combina reglas deterministas, fuentes oficiales y ventas legítimamente aportadas; la IA extrae, redacta y ajusta el valor dentro de una banda limitada por reglas. Los comparables sirven de contraste. Las cargas extraídas figuran separadas; las situaciones declaradas y el texto libre pueden influir en análisis complementarios. Los resultados requieren revisión profesional.

El Usuario asume la responsabilidad del uso lícito del Sitio Web y de la revisión de los resultados. La Plataforma facilita acceso a dosieres, datos inmobiliarios, textos, gráficos y documentación (los “Contenidos”), sujetos a los derechos de SYNAPSE, del cliente o de terceros.

El Usuario se compromete a hacer un uso adecuado de los Contenidos y servicios ofrecidos a través del Sitio Web y, con carácter enunciativo, pero no limitativo, a no emplearlos para:

• Incurrir en actividades ilícitas, ilegales o contrarias a la buena fe y al orden público.
• Provocar daños en los sistemas físicos y lógicos de SYNAPSE, de sus proveedores o de terceras personas.
• Introducir o difundir en la red virus informáticos o cualesquiera otros sistemas físicos o lógicos que sean susceptibles de provocar los daños anteriormente mencionados.
• Intentar acceder, utilizar y/o manipular los datos de SYNAPSE, terceros proveedores y otros Usuarios.
• Reproducir, distribuir o explotar los Contenidos fuera de las facultades concedidas por los Términos B2B o de las autorizaciones y licencias de los titulares correspondientes.
• Suprimir, ocultar o manipular los Contenidos sujetos a derechos de propiedad intelectual o industrial, así como los mecanismos técnicos de protección o cualquier mecanismo de información en los Contenidos.
• Intentar eludir, eliminar o manipular las restricciones técnicas implementadas por SYNAPSE.

El registro, la contratación, las suscripciones, dosieres, pagos, reembolsos, uso de dosieres y tratamiento por cuenta del cliente se rigen por los Términos B2B y el DPA, disponibles en la página Legal de nexus.projectsynapse.ai.

La información general publicada en el Sitio Web podrá ser modificada, sustituida o actualizada por SYNAPSE en cualquier momento, sin perjuicio de la documentación contractual, comercial o técnica que resulte aplicable en cada caso.

SYNAPSE podrá suspender temporalmente y sin previo aviso, la accesibilidad a el Sitio Web con motivo de operaciones de mantenimiento, reparación, actualización o mejora. No obstante, siempre que las circunstancias lo permitan SYNAPSE comunicará al Usuario, con antelación suficiente, la fecha prevista para la suspensión de los servicios. SYNAPSE no se responsabiliza del uso que los Usuarios puedan hacer de los Contenidos incluidos en el Sitio Web.

3.- Propiedad Intelectual e Industrial

Los contenidos del Sitio Web, incluidos textos, fotografías, diseños, software y bases de datos, están sujetos a los derechos de SYNAPSE o de sus respectivos titulares. Su presencia o accesibilidad no atribuye al Usuario derechos de explotación distintos de los legalmente permitidos o expresamente concedidos.

El software, los métodos de cálculo, los diseños y la estructura de la Plataforma están protegidos en la medida legalmente procedente. La consulta de comparables en vivo no supone que SYNAPSE sea titular de los anuncios o de las bases de datos de terceros ni atribuye al Usuario facultades de reutilización ajenas a sus licencias.

Las marcas, nombres comerciales, logotipos y signos incluidos en el Sitio Web pertenecen a sus respectivos titulares. Su referencia no implica autorización general de uso, asociación ni respaldo del titular al servicio.

Son aplicables el Código do Direito de Autor e dos Direitos Conexos, aprobado por el Decreto-Lei n.º 63/85, el régimen de programas de ordenador del Decreto-Lei n.º 252/94, el de bases de datos del Decreto-Lei n.º 122/2000 y el Código da Propriedade Industrial aprobado por el Decreto-Lei n.º 110/2018, en sus versiones vigentes, junto con la normativa europea y los derechos de terceros que procedan.

El cliente podrá descargar y compartir los dosieres para su actividad profesional en los términos del contrato, sin adquirir derechos sobre el software, las fuentes ni los contenidos de terceros. Deberá respetar la confidencialidad, la protección de datos y las restricciones de acceso y reutilización de la documentación de origen.

El Usuario se compromete a respetar los derechos de Propiedad Intelectual e Industrial titularidad de SYNAPSE. Se permite, en este sentido, la reproducción y almacenamiento temporal de los contenidos del Sitio Web en tanto ello sea estrictamente necesario para el uso y visualización del Sitio Web desde un dispositivo personal.

4.- Protección de datos

El uso de este Sitio Web puede requerir el tratamiento de datos personales del Usuario. SYNAPSE tratará dichos datos de conformidad con la normativa aplicable en materia de protección de datos y de acuerdo con lo establecido en su Política de Privacidad, donde se detallan las finalidades del tratamiento, bases jurídicas, destinatarios, transferencias internacionales, plazos de conservación y derechos de los Usuarios.

Para más información, el Usuario puede consultar la Política de Privacidad disponible en la sección legal de la Plataforma.

5.- Responsabilidad y Garantías

SYNAPSE aplicará medidas técnicas y organizativas adecuadas al riesgo y mantendrá la diligencia exigible en el funcionamiento y seguridad del servicio. Ningún sistema puede garantizar una ausencia absoluta de incidencias.

La Plataforma puede verse afectada por las siguientes circunstancias, sin que su enumeración excluya la responsabilidad legalmente exigible a SYNAPSE:

• la falta de continuidad y disponibilidad de los Contenidos y Servicios;
• errores, desactualización o limitaciones de cobertura en fuentes oficiales, registros y comparables de mercado;
• la veracidad, integridad o actualización de los datos facilitados por los Usuarios;
• la interrupción del funcionamiento del Sitio Web o fallos informáticos, averías telefónicas, desconexiones, retrasos o bloqueos causados por deficiencias o sobrecargas en las líneas telefónicas, centros de datos, en el sistema de Internet o en otros sistemas electrónicos, producidos en el curso de su funcionamiento;
• la presencia de virus u otros componentes dañinos;
• cualquier daño causado por terceros que infrinjan o vulneren los sistemas de seguridad de SYNAPSE.

SYNAPSE proporciona una herramienta de apoyo al profesional. Los dosieres no son tasaciones homologadas ni certificaciones registrales y no sustituyen asesoramiento jurídico, fiscal o financiero. El Usuario verificará la vigencia de las fuentes, las cargas y la idoneidad del resultado antes de adoptar decisiones o comunicarlo a terceros.

SYNAPSE no garantiza que la información general publicada en el Sitio Web se encuentre permanentemente actualizada, pudiendo ser modificada, sustituida o eliminada en cualquier momento, sin perjuicio de la documentación contractual, comercial o técnica que resulte aplicable en cada caso.

La prestación del SaaS, las incidencias de generación, la restitución de dosieres y la responsabilidad se regulan en los Términos B2B. No quedan excluidas responsabilidades indisponibles, daños personales o extracontractuales, dolo, culpa grave ni derechos de los interesados conforme al RGPD.

6.- Duración y modificación

El presente Aviso Legal estará vigente mientras permanezca publicado. Los cambios se comunicarán cuando proceda y no alterarán retroactivamente contratos, pedidos, saldos o derechos ya adquiridos.

SYNAPSE podrá actualizar contenidos y funcionalidades respetando los compromisos contractuales. Las modificaciones materiales del servicio y de los Términos B2B se regirán por su procedimiento de notificación y aceptación.

La navegación no constituye aceptación de futuras modificaciones del contrato B2B ni consentimiento para tratamientos opcionales de datos personales.

7.- Hipervínculos

Los enlaces a fuentes o servicios de terceros permiten acceder a entornos ajenos al control de SYNAPSE. Esta circunstancia no excluye sus obligaciones propias ni la responsabilidad que legalmente le corresponda por su actuación.

La inclusión de vínculos a otros sitios web no implica la aprobación de sus contenidos por parte de SYNAPSE ni la existencia de ningún tipo de asociación entre SYNAPSE y sus titulares. Por ello, el Usuario accede bajo su exclusiva responsabilidad al contenido y en las condiciones de uso que rijan en dichos sitios web.

SYNAPSE en ningún momento será responsable de cualquier nombre de dominio similar a los dominios titularidad de SYNAPSE que haya sido creado sin su previa autorización. Asimismo, SYNAPSE no será responsable del contenido alojado en dichos dominios, ni podrá asumirse la existencia de ningún tipo de asociación entre SYNAPSE y sus titulares.

8.- Salvaguardia e interpretación

Este Aviso Legal constituye un acuerdo entre cada uno de los Usuarios de la web y SYNAPSE.

Si la autoridad competente declara que una disposición es ilegal, inválida o inaplicable, dicha declaración con respecto a una o varias cláusulas se entenderá sin perjuicio de la validez de las demás cláusulas.

El hecho de que SYNAPSE no exija el cumplimiento estricto de ninguna de las disposiciones del presente Aviso Legal no constituye ni puede interpretarse en modo alguno como una renuncia de su parte a exigir el cumplimiento estricto en el futuro.

9.- Información General

SYNAPSE perseguirá el incumplimiento del presente Aviso Legal, así como cualquier utilización indebida de su portal, ejerciendo todas las acciones civiles y penales que le puedan corresponder en derecho.

10.- Notificaciones

SYNAPSE podrá realizar las oportunas comunicaciones a través de la dirección de correo electrónico facilitada por los Usuarios en los formularios de registro o a través de cualquier otro medio facilitado en los datos de contacto del Usuario.

El Usuario podrá dirigir comunicaciones a SYNAPSE a través de los canales indicados en el presente Aviso Legal, sin perjuicio de que determinadas cuestiones comerciales, técnicas, contractuales, de soporte o de protección de datos puedan tramitarse idóneamente a través de los canales específicos habilitados en cada momento.

Política de cookies

1.- ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se descargan y almacenan en el dispositivo del Usuario (ordenador, smartphone o tablet) cuando accede a determinadas páginas web o plataformas digitales.

Su finalidad es permitir el funcionamiento de determinadas funcionalidades de la Plataforma, recordar preferencias o configuraciones y, en su caso, personalizar y facilitar la experiencia del Usuario.

Asimismo, pueden utilizarse tecnologías similares, como píxeles, SDKs, identificadores de dispositivo, almacenamiento local u otras tecnologías equivalentes que permitan almacenar o recuperar información del dispositivo del Usuario.

SYNAPSE utiliza tecnologías necesarias de sesión, autenticación y preferencias. Google Analytics mide el uso y Google Ads las conversiones publicitarias, con consentimiento previo para cada finalidad. Tag Manager gestiona etiquetas y Enzuzo las elecciones del Usuario; estas herramientas no sustituyen el consentimiento exigible.

El Usuario puede gestionar, bloquear o eliminar las cookies en cualquier momento a través de la configuración de su navegador. No obstante, la desactivación de ciertas cookies podría afectar al correcto funcionamiento de la Plataforma.

2.- ¿Para qué utiliza SYNAPSE las cookies?

El uso de cookies y tecnologías equivalentes se rige por el artículo 5.º de la Lei n.º 41/2004 y, cuando se traten datos personales, por el RGPD. El consentimiento no se exige para lo estrictamente necesario para transmitir una comunicación o prestar un servicio expresamente solicitado.

Las tecnologías necesarias permiten autenticar al Usuario y mantener la sesión del servicio solicitado.

SYNAPSE utiliza las cookies para:

• Permitir el acceso seguro y las funciones técnicas imprescindibles del servicio solicitado.
• Mantener la autenticación y continuidad de la sesión.
• Recordar las preferencias de privacidad cuando el Usuario utilice una función de configuración.
• Medir el uso mediante Google Analytics cuando el Usuario consienta la finalidad analítica.
• Medir conversiones mediante Google Ads solo con consentimiento específico. Las conversiones mejoradas con datos de contacto están desactivadas.

Las tecnologías se distinguen por su función y necesidad para el servicio solicitado:

• Técnicas o necesarias: permiten iniciar y mantener la sesión, proteger el acceso y realizar las operaciones solicitadas. Solo quedan exentas de consentimiento las tecnologías estrictamente necesarias para esas funciones.

Tecnología	Nombre	Finalidad	Caducidad	Proveedor
Sesión de SYNAPSE	__session	Autenticación y continuidad de la sesión solicitada (cookie cifrada; Secure, SameSite=Lax)	7 días o cierre de sesión	SYNAPSE
Protección anti-CSRF	_streamlit_xsrf	Seguridad técnica de los formularios de la aplicación	Sesión	SYNAPSE (Streamlit)
Afinidad de sesión del servidor	GAESA	Mantener la petición en la misma instancia del servicio (infraestructura)	30 días	Google Cloud Run
Autenticación Firebase / Google	— (sin cookie propia en este dominio)	Identificación del usuario cuando utiliza el acceso con Google; la sesión de Google vive en accounts.google.com	Según la sesión de Google	Google / Firebase
Preferencias Enzuzo	cookies-functional, cookies-preferences, cookies-analytics, cookies-marketing	Conservar la elección del Usuario en el aviso de cookies	12 meses	Enzuzo
Pago solicitado	— (en checkout.stripe.com, no en este dominio)	Funciones técnicas necesarias para tramitar el pago	Según Stripe	Stripe

• Analíticas o estadísticas: Google Analytics permite medir el uso de la Plataforma. Las tecnologías de esta finalidad permanecerán desactivadas hasta obtener consentimiento. El Usuario podrá rechazarla o retirar su elección en el panel.

Nombre	Finalidad	Caducidad	Proveedor
_ga	Google Analytics 4: distinguir usuarios y medir el uso (solo tras consentimiento)	13 meses	Google
_ga_7KFJSSZNCM	Google Analytics 4: mantener el estado de la sesión de medición (solo tras consentimiento)	13 meses	Google

• Publicitarias o de marketing: Google Ads mide conversiones con consentimiento previo, separado de la contratación. Las conversiones mejoradas están desactivadas. Los identificadores técnicos pueden ser datos personales aunque no se envíe el correo del Usuario.

Nombre	Finalidad	Caducidad	Proveedor
_gcl_au	Google Ads: medición de conversiones y enlace de clics en anuncios (solo tras consentimiento)	90 días	Google
test_cookie (doubleclick.net)	Google Ads: comprobar si el navegador admite cookies (solo tras consentimiento)	15 minutos	Google
IDE (doubleclick.net)	Google Ads: medición y limitación de frecuencia de anuncios (solo tras consentimiento)	13 meses	Google

3.- ¿Cómo deshabilitar las cookies?

Puede aceptar, rechazar o retirar el consentimiento por finalidad mediante el panel permanente, con igual facilidad. La retirada detiene los tratamientos opcionales futuros, sin afectar a la licitud anterior:

CAMBIAR MIS PREFERENCIAS

Además, todos los navegadores permiten ajustar la configuración de cookies para mayor control sobre la privacidad. A continuación, se detallan los pasos para deshabilitarlas en los navegadores más utilizados:

Google Chrome

Microsoft Edge

Firefox

Safari

4.- Cookies en los dispositivos móviles

La Plataforma de SYNAPSE también utiliza cookies u otros dispositivos de almacenamiento en dispositivos móviles.

Además, al igual que sucede en los navegadores de ordenadores, los navegadores de los dispositivos móviles permiten realizar cambios en las opciones o ajustes de privacidad para desactivar o eliminar las cookies.

Si desea modificar las opciones de privacidad siga las instrucciones especificadas por el desarrollador de su navegador para dispositivo móvil.

A continuación, podrá encontrar algunos ejemplos de los links que le guiarán para modificar las opciones de privacidad en su dispositivo móvil:

iOS / Safari: ajustes de Safari en el dispositivo.

Android / Chrome: configuración de sitios y cookies.

Chrome Mobile: configuración de privacidad y seguridad.

Opera Mobile: configuración de privacidad y cookies.

5.- Elaboración de perfiles

La elaboración de perfiles publicitarios mediante tecnologías opcionales requerirá información específica y consentimiento previo. Los identificadores de navegación pueden ser datos personales aunque no incluyan el nombre del Usuario; su uso quedará limitado a la finalidad informada.

6.- Período de conservación

El período de conservación de los datos recopilados a través de cookies dependerá de su tipo y finalidad. SYNAPSE aplicará los siguientes criterios:

Cookies de sesión

Las cookies de sesión se eliminan al finalizar la sesión en los términos de su configuración. Los registros de seguridad del servidor son distintos y se sujetan a su propia finalidad y plazo de conservación.

Cookies persistentes

Las tecnologías persistentes se conservarán únicamente durante el período necesario para su función. La retirada del consentimiento detendrá los usos opcionales y permitirá eliminar sus identificadores, sin afectar a los tratamientos anteriores lícitos.

Conservación de datos de terceros

En el caso de cookies gestionadas por terceros, el período de conservación será el establecido en sus respectivas políticas de privacidad. Para obtener más información, el Usuario puede consultar las políticas de los proveedores externos:

Google, Firebase, Analytics y Ads: https://policies.google.com/privacy. Stripe: https://stripe.com/privacy. Enzuzo: https://www.enzuzo.com/privacy-policy. Los plazos efectivos de los recursos utilizados se indican en las tablas anteriores.

7.- Aceptación de cookies

Las tecnologías estrictamente necesarias pueden activarse sin consentimiento para el servicio solicitado. Las opcionales solo se activarán después de una elección afirmativa válida, que podrá retirarse con la misma facilidad.

Rechazar tecnologías opcionales no impedirá el acceso al servicio básico. El bloqueo de tecnologías estrictamente necesarias desde el navegador puede impedir iniciar sesión, mantenerla o completar un pago solicitado.

8.- Cambios

SYNAPSE podrá modificar la presente Política de Cookies cuando se produzcan cambios en las cookies utilizadas en el Sitio Web.

En caso de incorporarse cookies que no sean estrictamente necesarias, esta Política de Cookies será actualizada antes de comenzar a utilizarlas y dichas cookies únicamente se instalarán después de que el Usuario haya aceptado su instalación. La versión actualizada estará disponible en el Sitio Web.

Inventario comprobado el 8 de octubre de 2026 en los dos dominios (projectsynapse.ai y nexus.projectsynapse.ai) con un navegador limpio: antes de aceptar no se instala ninguna cookie de medición o publicidad; con «Rechazar» tampoco. Las etiquetas de Google solo se cargan después de aceptar.

Versión del 6 de octubre de 2026 · Documento contractual — la versión vinculante es la española.

Anexo II — Contrato de encargo de tratamiento (Synapse como encargado)

En Braga, en la fecha de aceptación electrónica o firma del Contrato Principal.

REUNIDOS

De una parte, la agencia, agente o entidad profesional identificada en el pedido y registro de aceptación de los Términos B2B, actuando a través de su representante o usuario autorizado (en adelante, el “RESPONSABLE” o “Cliente”).

Y

De otra parte, SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, Rua do Sobreiro, 16, 4705-333 Braga (Portugal), inscrita en el Registro Comercial de Vila Nova de Gaia y representada por su gerente Filipe Miguel Pinho Borges de Freitas, operando Project Synapse (el “ENCARGADO”).

En adelante, denominadas conjuntamente como "las Partes".

Las Partes, reconociéndose mutuamente la capacidad legal necesaria para suscribir el presente contrato,

EXPONEN

• Que el RESPONSABLE desarrolla una actividad profesional inmobiliaria y determina la finalidad, licitud, documentación y destinatarios del análisis solicitado. Si actúa por cuenta de otro responsable, deberá acreditar autorización y documentar la correspondiente cadena de subencargo antes del tratamiento.
• Que el ENCARGADO presta el SaaS Project Synapse para lectura de documentación inmobiliaria, extracción de campos y generación, alojamiento y compartición de dosieres, conforme a instrucciones del RESPONSABLE. No empleará los datos del encargo para entrenamiento, publicidad ni bases propias.
• Que este DPA se incorpora a los Términos B2B aceptados por el Cliente (el “Contrato Principal”) y se formaliza electrónicamente conforme al artículo 28.9 RGPD. La identificación del Cliente, usuario autorizado, fecha y versión aceptada quedará vinculada al registro contractual conservado por las partes.
• Que, en cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “RGPD”), las partes acuerdan formalizar el presente CONTRATO DE ENCARGO DE TRATAMIENTO DE DATOS, conforme a las siguientes:

ESTIPULACIONES

PRIMERA. – DEFINICIONES

• Objeto del Contrato: Tiene el significado otorgado en la Estipulación 2 de este Contrato.
• Fecha de Inicio: Significa la fecha de firma de este Contrato.
• Responsable de tratamiento: Significa la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá́ establecerlos el Derecho de la Unión o de los Estados miembros.
• Encargado de tratamiento: Significa la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento, y que no decida sobre la finalidad de los mismos.
• Autoridad de Protección de Datos: Significa la correspondiente Autoridad de Protección de Datos en los territorios donde se encuentran ubicadas las Partes de este Contrato.
• Legislación sobre Protección de Datos: el Reglamento (UE) 2016/679 (“RGPD”), la Lei n.º 58/2019, de 8 de agosto, de ejecución del RGPD en Portugal y las demás normas imperativas aplicables a los respectivos tratamientos. La elección de ley portuguesa no elimina las obligaciones propias de un cliente establecido en otro Estado miembro.
• Partes: Las Partes firmantes del Contrato.
• Fallo de seguridad: Significa cualquier pérdida efectiva, destrucción, modificación, o revelación no autorizada o ilegal de o a los Datos Personales, y/o cualquier otra irregularidad en el tratamiento de Datos Personales.
• Derechos de los Usuarios o interesados: Tendrá el significado otorgado en la Legislación sobre Protección de Datos.
• Elaboración de perfiles: Significa toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
• Interesado: Significa personas afectadas por el tratamiento de sus datos.
• Tratamiento de Datos: Significa cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• Consentimiento del interesado: Significa toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

SEGUNDA. – OBJETO DEL CONTRATO

• El objeto es tratar datos por cuenta del RESPONSABLE para generar dosieres inmobiliarios a partir de direcciones, referencias y documentación admitida; extraer información, realizar cálculos y redactar contenido, alojar resultados y compartirlos únicamente según sus instrucciones. El tratamiento alcanza al texto transitorio y a los campos y dosieres conservados.
• El RESPONSABLE mantiene el control sobre fines y medios esenciales. SYNAPSE es responsable independiente de sus datos propios de cuenta, seguridad, soporte comercial y facturación, sometidos a la Política de Privacidad; esa función no autoriza reutilizar el contenido del encargo.

TERCERA. – DURACIÓN

El DPA rige durante la prestación del servicio y el período necesario para devolución o supresión conforme a la cláusula octava, sin perjuicio de las obligaciones que deban subsistir. La conservación no se prolongará por la mera ausencia de una solicitud de baja.

Al terminar, el RESPONSABLE podrá optar por devolución o supresión. Salvo instrucción lícita de supresión anterior, dispondrá de treinta días naturales de recuperación desde la baja efectiva o, si existe cambio de proveedor, desde el final de la transición. El régimen de supresión y de copias de respaldo será el de la cláusula octava y la cláusula 12 de los Términos B2B.

CUARTA. - TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL

• Mediante el presente contrato, el ENCARGADO queda autorizado a tratar, por cuenta del RESPONSABLE, los datos personales estrictamente necesarios para la prestación de los Servicios. Dicho tratamiento deberá realizarse conforme a las instrucciones del RESPONSABLE y en cumplimiento de la normativa vigente en materia de protección de datos.
• El ENCARGADO aplicará antes de iniciar el tratamiento las medidas exigidas por este DPA, las mantendrá adecuadas al riesgo durante su vigencia y facilitará al RESPONSABLE información suficiente para comprobar su eficacia. No iniciará ni mantendrá una operación que carezca de las garantías legalmente exigibles.
• Las categorías de interesados comprenden propietarios, titulares de derechos, ocupantes, deudores, solicitantes y otras personas cuyos datos figuren incidentalmente en la documentación del Cliente, y usuarios o destinatarios en cuanto intervengan en el encargo. Se tratarán las siguientes categorías y operaciones limitadas:
• Datos inmobiliarios vinculables a personas: dirección, referencia catastral, finca o CRU, superficies, uso, composición y demás características de los documentos admitidos.
• El extractor lee transitoriamente las cargas filtradas; informe y redactor solo reciben tipo y estado, sin importes ni acreedores. Se separan del cálculo base; las situaciones declaradas se usan en análisis complementarios. Se excluirá de la valoración el texto libre patrimonial innecesario.
• Texto de entrada: puede contener nombres, NIF/NIE, estado civil, relaciones patrimoniales y otros datos personales. Su lectura, transmisión y análisis transitorios constituyen tratamiento aunque no persistan.
• Antes de la IA se extraerá, clasificará y filtrará localmente: titulares, identificadores, códigos y valores fiscales innecesarios. Ante fallo no se enviará a IA; cabe lectura local. Acreedores físicos: categoría genérica; coincidencias por clave interna. El prompt es barrera adicional, no anonimización.
• App: originales en memoria; texto descartado tras generación. En Synapse, WhatsApp vence a siete días y temporales al día, con borrado asíncrono y papelera de siete días adicionales. Twilio/Meta e IA tienen retenciones específicas informadas en privacidad que deberán ajustarse a este DPA, sin ampliar sus límites.
• Persisten atributos, referencia/artículo, finca y tipo/estado de cargas; se descartan CRU, VPT, importes, acreedores e intermedios de certificados. Ventas aportadas: solo su expediente y calle/zona, sin número, piso, puerta ni código postal. No hay base común de documentos, cargas o ventas ni garantía de anonimato.
• Operaciones: recepción, lectura, extracción, estructuración, consulta, cálculo y generación del dosier, alojamiento, acceso autorizado, devolución y supresión.
• Informes privados hasta compartir por instrucción del RESPONSABLE. Enlace: noventa días, renovable por otros noventa y revocable por autor; permite abrir a quien lo posea, sin verificar correo. Limitar destinatarios legitimados. No muestra ruta interna y revocarlo no elimina descargas.
• Se rechazan antes de IA CPCV, desconocidos y más de doce páginas, salvo certificados energéticos españoles admitidos. Se excluyen fichas personales, categorías especiales y datos del art. 10 RGPD. Ante detección incidental, aislar y descartar o minimizar conforme a instrucciones lícitas.
• Los datos de tarjeta se recaban por Stripe para pagos y no forman parte del encargo inmobiliario. No se autoriza utilizar los dosieres para perfilar solvencia de personas ni incorporar fuentes restringidas fuera de los usos permitidos.
• En el marco de los Servicios y de las instrucciones del RESPONSABLE, el ENCARGADO realizará únicamente las operaciones siguientes:
• Recogida y registro de datos.
• Organización, estructuración y almacenamiento.
• Adaptación, modificación y extracción.
• Consulta y utilización de la información.
• Comunicación de datos a terceros cuando proceda conforme a las instrucciones del RESPONSABLE.
• Restricción, supresión o destrucción de los datos conforme a los plazos y condiciones establecidos por el RESPONSABLE.

El ENCARGADO se compromete a no realizar tratamientos adicionales que no hayan sido expresamente autorizados por el RESPONSABLE y a garantizar la confidencialidad y seguridad de los datos en todo momento.

QUINTA. - OBLIGACIONES DEL ENCARGADO

El ENCARGADO y todo su personal se comprometen a:

5.1 Usar documentos solo para el encargo, sin entrenamiento, publicidad, reventa ni bases comunes. Originales: plazos del apartado cuarto. Indicadores públicos compartidos por inmueble: finalidad informada, base jurídica y licencia; nunca documentos, cargas ni ventas aportadas.

5.2 Tratar los datos conforme a instrucciones documentadas, incluidas las transferencias internacionales. Si una norma exige otro tratamiento, informará previamente salvo prohibición legal. Si una instrucción infringe la normativa, lo advertirá de inmediato y suspenderá la operación afectada hasta recibir una instrucción lícita.

5.3 Garantizar que las personas autorizadas para tratar datos personales se han comprometido de forma expresa y por escrito a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.

5.4 Tomar medidas para garantizar que cualquier persona que actúe bajo su autoridad y tenga acceso a datos personales solo pueda tratarlos siguiendo las instrucciones del RESPONSABLE.

5.5 No comunicar los datos a terceros, salvo que cuente con la autorización expresa del RESPONSABLE.

5.6 Comunicar datos a otros encargados del tratamiento, de acuerdo con las instrucciones del RESPONSABLE. En este caso, el RESPONSABLE identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación.

5.7 Dar apoyo al RESPONSABLE en la realización de consultas previas a la autoridad de control, cuando proceda.

5.8 Aplicar medidas adecuadas al riesgo: cifrado en tránsito y reposo, acceso por mínimo privilegio, segregación entre clientes, almacenamiento privado, autenticación Google OAuth/Firebase, validación de documentos, secretos fuera del código y registro y monitorización. No introducir datos personales innecesarios en logs ni nombres de objetos.

5.9 Mantener y verificar las medidas técnicas y organizativas descritas para el servicio:

a) Dosieres en Google Cloud Storage europe-west1 (Bélgica), Firestore en multirregión Europa y sesiones cifradas; Vertex AI con Gemini y Claude en ubicación global y Resend no se describen como exclusivamente europeos.

b) Almacenamiento privado, acceso sin ruta interna visible y enlaces de noventa días renovables/revocables por autor, sin verificación de destinatario. Control de permisos y Cloud Armor. La caducidad o revocación no elimina descargas.

c) Continuidad y restauración proporcionadas al riesgo, con pruebas y copias aisladas. Los backups de base de datos tendrán ciclo de catorce días y las demás copias respetarán la cláusula octava. Excluir originales transitorios y reaplicar las supresiones antes de dar acceso tras una restauración.

d) Filtrar antes de la llamada externa, bloquear el envío ante error y registrar solo recuentos del filtro. Probar exclusiones, reintentos, trazas y aislamiento. Evaluar cambios de modelos, filtros, ubicaciones y proveedores antes de usarlos y conforme al régimen de subencargo.

5.10 El RESPONSABLE otorga autorización general a los subencargados identificados a continuación, limitada a su función y sujeta a un contrato del artículo 28.4 RGPD y a garantías efectivas del capítulo V:

• Google Cloud EMEA Ltd: Cloud Run/Storage Bélgica, Firestore Europa, Firebase Authentication EE. UU. y Vertex global. Gemini: régimen Google; Claude: Separate Offering con condiciones específicas de Anthropic. KEPTAGO LTD (Geoapify): mapas con coordenadas. Google Maps geocodifica como responsable independiente, no como subencargado de esta cláusula.
• Plus Five Five, Inc. (Resend): correo desde EE. UU.; Twilio Ireland Limited/WhatsApp Ireland Limited: WhatsApp; Apify Technologies s.r.o.: fuentes autorizadas, infraestructura EE. UU. SYNAPSE responde del subencargo y facilitará contratos, cadena, retención, destinos y garantías. No se autorizan fuentes sin cobertura ni plazos incompatibles.

Las incorporaciones o sustituciones se comunicarán por escrito con quince días de antelación, permitiendo oposición fundada por protección de datos. Hasta resolverla no se enviarán datos del cliente al nuevo subencargado. Si no existe alternativa razonable, podrá resolverse el servicio afectado y recuperar datos y saldo no consumido conforme a los Términos B2B. La autorización no comprende proveedores de fuentes no identificados que accedan a datos del encargo.

5.11 Asistir al RESPONSABLE en seguridad, derechos, evaluaciones de impacto y consultas previas. Remitirá las solicitudes de interesados de inmediato y, como máximo, el siguiente día hábil; facilitará la asistencia necesaria sin dilación indebida para cumplir el plazo legal del RESPONSABLE.

• Para que el RESPONSABLE pueda cumplir con su obligación de dar respuesta a las solicitudes que tengan por objeto el ejercicio de derechos de los interesados (acceso, rectificación, supresión y oposición; limitación del tratamiento; portabilidad de datos; y no ser objeto de decisiones individualizadas automatizadas, incluida la elaboración de perfiles).
• Las solicitudes se remitirán al contacto designado por el RESPONSABLE a través de un canal seguro, con la información disponible y registro de fecha y actuaciones. El ENCARGADO no resolverá por su cuenta sobre los datos del encargo, salvo instrucción o obligación legal.
• Para que el RESPONSABLE pueda cumplir los deberes de aplicar las medidas de seguridad pertinentes en el tratamiento.
• En la realización de las evaluaciones de impacto relativas a la protección de datos, cuando procedan.

5.12 Vertex AI global, Resend y otros servicios con acceso fuera del EEE requieren garantías válidas. Antes de cada flujo, SYNAPSE facilitará destinatarios, países, datos, finalidad y adecuación aplicable o garantías del capítulo V, incluidas cláusulas de la Decisión (UE) 2021/914 y evaluación y medidas adicionales necesarias. No iniciará ni mantendrá transferencias sin garantía válida y facilitará copia de las garantías.

SEXTA. - OBLIGACIONES DEL RESPONSABLE

Corresponde al RESPONSABLE:

6.1 Velar por el cumplimiento de todas las medidas técnicas y organizativas necesarias con la finalidad de garantizar la seguridad de los datos de carácter personal, evitando su alteración, pérdida, tratamiento o acceso no autorizado.

6.2 Comunicar al ENCARGADO cualquier variación que se produzca en los datos de carácter personal facilitados, para poder actualizarlos.

6.3 Recabar y aportar únicamente datos necesarios con base jurídica válida del artículo 6 RGPD. Un contrato de mediación solo legitima el tratamiento contractual necesario respecto del interesado parte; el interés legítimo requiere ponderación documentada. No se autoriza por esta cláusula el tratamiento ordinario de categorías especiales.

6.4 El RESPONSABLE garantiza:

• Que ha obtenido lícitamente la documentación y ha facilitado la información de los artículos 13 o 14 RGPD según su origen, o documentado una excepción legal aplicable; el origen público no constituye por sí solo una excepción. Debe informar, entre otros extremos, de:
• La identidad y contacto del responsable y, cuando proceda, del DPO.
• Las finalidades, bases jurídicas e intereses legítimos aplicables.
• Los destinatarios, incluido el uso de proveedores de procesamiento e IA y las transferencias internacionales.
• Los plazos de conservación, origen de los datos y consecuencias de su aportación cuando proceda.
• De la posibilidad de ejercitar los derechos de acceso, rectificación, supresión, oposición, en su caso, olvido, limitación, y portabilidad.
• La posibilidad de reclamar ante una autoridad de control y las demás menciones exigidas por el RGPD.
• Que ha informado al interesado de las finalidades explícitas y legítimas para las que va a utilizar sus datos.
• Que ofrece a los interesados o destinatarios la posibilidad de oponerse al tratamiento de sus datos mediante un procedimiento sencillo y gratuito.
• Que aplicará y mantendrá medidas técnicas y organizativas adecuadas al riesgo en los sistemas y operaciones bajo su responsabilidad.
• Que los datos personales son tratados únicamente por aquellos empleados cuya intervención sea precisa para la finalidad contractual y les ha advertido y formado en sus obligaciones con respecto a la protección de datos de carácter personal.
• Que el tratamiento de datos que realiza es legítimo.
• Que, en caso de ser preceptivo para su organización, ha nombrado un Delegado de Protección de Datos.
• Que cuenta con un Registro de Actividades.

SÉPTIMA. - NOTIFICACIÓN DE VIOLACIONES DE SEGURIDAD Y EVALUACIONES DE IMPACTO

7.1 Notificación de violaciones de seguridad de los datos

El ENCARGADO, a través de Filipe Freitas, avisará al correo de contacto de cada cliente RESPONSABLE sin dilación indebida y como máximo en cuarenta y ocho horas desde el conocimiento de una violación de datos. No esperará a cerrar la investigación; enviará información disponible y ampliaciones sucesivas, dejando constancia de su entrega.

Toda violación de datos del encargo se comunicará al RESPONSABLE con independencia del riesgo estimado. El RESPONSABLE decidirá la notificación a la autoridad y a los interesados; SYNAPSE prestará asistencia y conservará evidencias.

Si se dispone de ella se facilitará, como mínimo, la información siguiente:

• Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
• El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
• Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
• Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar toda la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

7.2 Evaluaciones de impacto

El ENCARGADO se compromete a dar apoyo al RESPONSABLE en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

OCTAVA. – DESTINO DE LOS DATOS UNA VEZ FINALIZADA LA RELACIÓN

Al terminar, el RESPONSABLE elegirá devolución o supresión, con treinta días de recuperación desde la baja efectiva o fin de transición. Después se borrarán datos activos y revocarán enlaces, salvo supresión anterior lícita o ampliación escrita. Los informes se eliminarán tras veinticuatro meses sin inicio de sesión ni nuevos dosieres, previo aviso de treinta días con recuperación, sin retrasar bajas o supresiones anteriores.

• Devolver al RESPONSABLE los dosieres y campos estructurados, con los metadatos del encargo necesarios para su utilización, mediante entrega segura conforme a la cláusula 12.3 de los Términos B2B. La devolución no autoriza a conservar ni reutilizar los datos una vez agotado el período de recuperación.
• Entregar esos datos a otro encargado designado por escrito por el RESPONSABLE, previa comprobación del destinatario, a través de un canal seguro. La entrega y supresión se coordinarán para preservar la continuidad del cambio y evitar la pérdida prematura de información.
• Suprimir los datos activos al finalizar el período de recuperación o en la fecha anterior de una instrucción lícita; eliminar las copias de respaldo dentro del límite siguiente y certificar por escrito las fechas, el alcance y las excepciones legales de la supresión.

Los backups de base de datos tienen un ciclo de catorce días. Las copias residuales del encargo quedarán aisladas y se eliminarán como máximo treinta días tras la supresión activa; una restauración reaplicará previamente las supresiones. El plazo adicional se pacta a efectos del artículo 25.2.h del Reglamento (UE) 2023/2854 y no autoriza usos ordinarios. Prevalecerán un plazo imperativo o instrucción lícita más breves. Toda conservación legal identificará datos, fundamento y vencimiento, con acceso restringido.

NOVENA. - RESPONSABILIDADES EN CASO DE RECLAMACIÓN

Si el ENCARGADO se viese implicado en cualquier investigación o procedimiento administrativo incoado por una autoridad de control, lo comunicará inmediatamente al RESPONSABLE, describiendo los hechos que se le imputan y las actuaciones realizadas. Una vez concluido el procedimiento, deberá entregarle copia de la Resolución que se dicte.

La responsabilidad y cualquier repetición entre partes se determinarán conforme al artículo 82 RGPD y al derecho portugués, en proporción a la responsabilidad efectiva. No se trasladan automáticamente sanciones ni se excluyen obligaciones propias del ENCARGADO.

Sin perjuicio de lo anterior, ambas partes, de mutuo acuerdo, se comprometen a responder de los daños y perjuicios que se irroguen a la otra en los supuestos de conducta negligente o culposa en el cumplimiento de las obligaciones contractuales y normativas que le incumben a tenor de lo pactado en el presente Contrato.

DÉCIMA. - CONTROL DE CUMPLIMIENTO DEL PRESENTE CONTRATO

El ENCARGADO facilitará toda la información necesaria para acreditar cumplimiento y permitirá y contribuirá a auditorías e inspecciones del RESPONSABLE o de un auditor autorizado, bajo confidencialidad y preaviso razonable. No habrá un límite anual ni preaviso que impida controles urgentes, por brechas, indicios de incumplimiento o requerimiento de autoridad.

UNDÉCIMA. - CONFIDENCIALIDAD

Toda la información calificada de confidencial, que sea comunicada entre las partes con motivo de la prestación de los Servicios objeto del presente Contrato, solo podrá ser utilizada por las partes para tal fin. Ninguna de las partes revelará a tercero alguno ni directamente ni a través de terceras personas sin el previo consentimiento por escrito de la otra, ninguna información que reciba de la otra parte en relación con el presente Contrato.

El ENCARGADO aplicará todas las medidas técnicas y organizativas necesarias para mantener el deber de confidencialidad de la información, en concreto aquellas referentes al tratamiento de datos de carácter personal pertenecientes al RESPONSABLE según establece la normativa aplicable en materia de protección de datos.

El deber de confidencialidad subsistirá cinco años tras la terminación. Para secretos empresariales y datos personales continuará mientras mantengan ese carácter o lo exija la ley. Las obligaciones de devolución, supresión y limitación de uso de datos del encargo prevalecerán sobre la mera subsistencia de la confidencialidad.

Las anteriores restricciones no se aplicarán a cualquier información:

• Que sea o devenga accesible con carácter general para el público, por un motivo diferente al incumplimiento de una obligación derivada de la presente estipulación.
• Que se obtenga de un tercero que no esté obligado a guardar confidencialidad en relación con la información.
• Que fuese por él conocida con anterioridad.
• Cuya revelación por parte del receptor venga impuesta por la ley.

DECIMOSEGUNDA. - INCUMPLIMIENTO Y RESOLUCIÓN DEL CONTRATO

El incumplimiento esencial permitirá resolver el DPA y el servicio afectado conforme al procedimiento y plazo de subsanación del Contrato Principal. Podrá suspenderse de inmediato el tratamiento ilícito o que genere un riesgo grave. La terminación no extingue las obligaciones de asistencia, confidencialidad y devolución o supresión de los datos.

DECIMOTERCERA. – FUERO Y LEGISLACIÓN APLICABLE

Este DPA se rige por la ley portuguesa. Se acuerda el foro de Braga conforme al artículo 25 del Reglamento (UE) 1215/2012, sin perjuicio de normas y fueros imperativos y de los derechos de reclamación y tutela de los interesados. La versión española será vinculante cuando se informe y acepte expresamente antes de contratar.

Si alguna de las estipulaciones de este Contrato fuera declarada nula, ilegal o inexigible, la validez, legalidad y exigibilidad del resto de estipulaciones no se verá afectada o perjudicada por aquella. Las estipulaciones de este Contrato serán interpretadas conforme a la buena fe, al sentido recto, propio y usual de las palabras con las que fueron dichas.

Este DPA se formaliza mediante la aceptación electrónica de los Términos B2B y del propio DPA, vinculada al Cliente, usuario autorizado, fecha y versión. Si se utiliza firma individual, las partes podrán emplear los espacios siguientes, sin alterar las obligaciones del acuerdo.