Versión do 6 de outubro de 2026 · Tradución informativa — a versión contractual vinculante é a castelá.

Prestador. SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, con sede na Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros e inscrición na Conservatória do Registo Comercial de Vila Nova de Gaia (en diante, «Synapse»). Contacto: filipe.freitas@projectsynapse.ai; privacidade: privacy@projectsynapse.ai.

Plataforma. O servizo SaaS B2B de análise inmobiliaria Project Synapse, dispoñible en nexus.projectsynapse.ai, que permite ler documentación admitida, extraer información e xerar dosieres de apoio profesional (a «Plataforma»).

Usuario Profesional. A axencia inmobiliaria, axente ou persoa física ou xurídica que contrata a Plataforma para a súa actividade empresarial ou profesional (o «Profesional» ou «Cliente»). Os usuarios autorizados actuarán por conta da entidade identificada.

Ámbito B2B. Estas condicións diríxense exclusivamente a profesionais. Quen contrata declara ser maior de idade, actuar para a súa actividade profesional e ter facultades suficientes para vincular a súa organización; esta declaración non elimina dereitos imperativos se a relación tivese outra natureza.

Entrada en vigor: desde a aceptación expresa desta versión, sen efecto retroactivo sobre dereitos ou obrigas anteriores.

1. ACEPTACIÓN, DOCUMENTACIÓN CONTRACTUAL E VIXENCIA

1.1. Antes de activar o servizo, o Profesional deberá identificar a entidade e aceptar expresamente estas condicións e o Acordo de Encargo do Tratamento («DPA»). Os textos estarán dispoñibles para a súa lectura, descarga e conservación. O mero acceso, o silencio ou o inicio de sesión con Google non substitúe esa aceptación.

1.2. A relación intégrase por estas condicións, o pedido ou as condicións particulares aceptadas e o DPA de Synapse como encargado do tratamento. A Política de Privacidade informa sobre os tratamentos propios. As condicións particulares prevalecen no seu ámbito e o DPA en protección de datos, respectando sempre as normas imperativas.

1.3. O contrato celébrase coa sociedade identificada no encabezamento. Synapse conservará evidencia da versión e do texto aceptados, data, usuario, entidade e acción de aceptación, e facilitará confirmación en soporte duradeiro. O Profesional poderá corrixir os seus datos antes de confirmar un pedido.

1.4. Esta versión substitúe as condicións anteriores desde a súa aceptación. Calquera cesión de contratos ou asunción de obrigas do anterior operador requirirá o instrumento e o consentimento exixibles; esta cláusula non extingue nin transfire por si soa responsabilidades anteriores nin saldos adquiridos.

2. OBXECTO E POSICIÓN DE SYNAPSE

2.1. Synapse permite analizar inmobles de España e Portugal e xerar dosieres de valoración, auditoría de investimento e dosier corporativo segundo o contratado. O cálculo combina fontes oficiais e vendas lexitimamente achegadas; a IA extrae, redacta e axusta o valor dentro dunha banda limitada por regras. Os comparables contrastan o resultado. As cargas extraídas móstranse separadas; a situación declarada e o texto libre poden incidir en análises complementarias. A nuda propiedade calcúlase a partir do valor de mercado.

2.2. Synapse presta unha ferramenta tecnolóxica. Os dosieres non son taxacións homologadas, certificacións rexistrais nin asesoramento xurídico, financeiro ou fiscal; non garanten prezos de venda, rendibilidade nin ausencia de cargas. O Profesional revisará resultados, datas, fontes e posibles erros da IA antes de utilizalos ou comunicalos.

2.3. O Profesional responde da súa actividade e da relación cos seus clientes, da base xurídica e da facultade para achegar cada documento e da decisión de compartir resultados. Synapse responde dos seus propios compromisos e non pode trasladar ao Profesional o cumprimento das súas obrigas como prestador ou encargado do tratamento.

2.4. Salvo acordo expreso, non existe exclusividade, axencia, mandato, sociedade, franquía, relación laboral nin representación entre as partes.

3. CONTA, USUARIOS AUTORIZADOS E SEGURIDADE

3.1. O Profesional facilitará datos veraces e actualizados da súa entidade, representante, contacto e facturación. O uso limitarase aos usuarios autorizados e ás capacidades contratadas, sen compartir credenciais nin utilizar contas alleas.

3.2. O Profesional asignará permisos co criterio de mínimo acceso, custodiará as credenciais e será responsable dos seus usuarios autorizados. Comunicará sen demora calquera perda, acceso indebido ou sospeita de incidente.

3.3. Synapse poderá aplicar autenticación reforzada, límites de sesión e outras medidas razoables. O Profesional manterá actualizados os seus dispositivos, navegadores, sistemas e conexións.

3.4. O Profesional non tentará acceder a datos alleos, eludir controis, introducir malware, probar vulnerabilidades sen autorización, realizar enxeñaría inversa fóra dos límites legais nin sobrecargar a Plataforma.

4. USO LÍCITO, CONTIDOS E SERVIZOS PROFESIONAIS

4.1. O Profesional só achegará datos lícitos e necesarios. As vendas escrituradas lexitimamente coñecidas limitaranse a prezo, superficie, data e localización necesaria: o informe mostrará rúa ou zona, sen número, andar, porta, código postal nin identidade das partes. Declarará a súa lexitimación antes do uso; Synapse rexistrará usuario e data fóra do dosier. Usaranse só no seu expediente, sen bases comúns. Non copiará servizos de terceiros sen autorización; a declaración non substitúe os dereitos necesarios.

4.2. Admítense os tipos habilitados de documentación predial, rexistral, catastral e enerxética de España e Portugal. Non deben cargarse contratos privados de compravenda ou promesa (CPCV), fichas de persoas, datos de saúde, condenas nin outra información excesiva. A ocultación mediante recadros negros non garante a eliminación da capa de texto.

4.3. Prohíbese crear expedientes de solvencia ou perfís individualizados de persoas, reutilizar masivamente información rexistral, difundir documentación restrinxida, revender bases ou comparables, retirar advertencias ou utilizar o servizo con fins ilícitos. Cada dosier e a súa compartición deben limitarse a destinatarios e finalidades autorizados.

4.4. Synapse poderá retirar ou limitar contidos e suspender funcionalidades cando existan indicios razoables de ilicitude, risco para persoas ou sistemas, incumprimento contractual ou requirimento de autoridade. Salvo urxencia ou prohibición legal, comunicará a razón e permitirá emendar ou formular alegacións.

5. SUBSCRICIÓN, DOSIERES, FACTURACIÓN E PAGAMENTOS

5.1. Nexus Inversor ofrécese en dúas modalidades, definidas polo mercado dos inmobles analizados e non polo país do Cliente: Nexus Inversor · Portugal, para inmobles situados en Portugal, cunha cota de 20 dosieres ao mes; e Nexus Inversor · Portugal + España, para inmobles situados en Portugal e en España, cunha cota de 30 dosieres ao mes. As cotas repóñense ao inicio de cada ciclo mensual e non son acumulables. A tarifa ordinaria de ambas as modalidades é de 59,90 €/mes (IVE incluído). As altas ata o 31 de decembro de 2026 gozan, durante os seus primeiros doce meses, de 19,90 €/mes (IVE incluído) na modalidade Portugal e de 29,90 €/mes (IVE incluído) na modalidade Portugal + España; despois aplícase a tarifa ordinaria informada. Ambas as modalidades poden pagarse tamén por anualidades, coa mesma cota mensual: 199 € (IVE incluído) a modalidade Portugal e 299 € (IVE incluído) a modalidade Portugal + España; o prezo anual garántese para a anualidade pagada e a súa renovación farase á tarifa vixente, comunicada conforme á cláusula 5.4. Tamén se ofrece, como prezo promocional de lanzamento ata o 31 de decembro de 2026, un pack de tres dosieres por 9,90 € (IVE incluído), sen subscrición, que serve ademais como complemento cando se esgota a cota mensual e, coa modalidade Portugal, para inmobles situados en España; e un gratuíto ao rexistrarse, sen tarxeta. Antes do pagamento detallaranse as prestacións, os impostos e o prezo total. Non se cobrarán excesos nin servizos adicionais sen aceptación.

5.2. Cada dosier resérvase ao solicitalo e descóntase cando queda dispoñible. Se falla a entrega restitúese automaticamente; os defectos imputables ao servizo corríxense sen novo consumo. Se non poden emendarse en prazo razoable, o Cliente elixirá a restitución ou a devolución do importe correspondente. Synapse ofrece a devolución do primeiro mes se o servizo non lle resulta útil, solicitándoa ao soporte durante ese primeiro período; no pagamento anual, se a solicita nos primeiros trinta días, devólvese a anualidade completa. Esta garantía é independente dos remedios por incumprimento.

5.3. Os pagamentos procésanse mediante Stripe; Synapse non recibe os datos completos da tarxeta. O impagamento permitirá reclamar principal, xuros e custos de cobramento conforme ao Decreto-Lei n.º 62/2013, de 10 de maio, e adoptar unha suspensión proporcionada logo de comunicación, salvo fraude ou urxencia.

5.4. A subscrición renóvase automaticamente ao rematar cada período contratado, mensual ou anual. O Cliente pode cancelala en calquera momento, sen preaviso de trinta días, con efecto ao rematar o período pagado e sen devolución proporcional, salvo a garantía da cláusula 5.2 ou incumprimento. Os cambios de prezo ou condicións comunicaranse con trinta días naturais de antelación, permitindo cancelar antes da súa aplicación; non reducirán a promoción xa contratada nin alterarán operacións anteriores.

5.5. Os dosieres promocionais anteriores mantéñense ata esgotarse e non son trocables por diñeiro. O plan mensual non xera saldo pagado acumulable. Se existe saldo de créditos pagados anterior, ao rematar —incluída a baixa voluntaria— devolverase o non consumido en catorce días naturais, ao seu prezo efectivo de compra e polo medio orixinal, salvo imposibilidade xustificada, con axuste fiscal. Non se devolven créditos correctamente consumidos, sen prexuízo dos remedios por incumprimento.

6. DISPOÑIBILIDADE, MANTEMENTO, SOPORTE E SEGURIDADE

6.1. Salvo que as condicións particulares inclúan un nivel de servizo, a Plataforma préstase sen unha porcentaxe de dispoñibilidade garantida. Synapse aplicará esforzos comercialmente razoables para mantela operativa e segura.

6.2. Poderán realizarse mantementos programados, actualizacións, migracións ou intervencións urxentes. Synapse procurará comunicar as interrupcións programadas relevantes e minimizar a súa duración. As urxentes poderán executarse sen preaviso para protexer o servizo ou cumprir a lei.

6.3. A xeración depende de infraestrutura, IA e fontes externas. Synapse actuará con dilixencia na súa selección e xestión e informará das limitacións relevantes. A falta de datos ou unha fonte desactualizada non debe presentarse como certeza; cando impida entregar o servizo contratado, aplicarase a cláusula 5.2.

6.4. Soporte: filipe.freitas@projectsynapse.ai e asistente de IA Concierge, que informa da súa natureza automatizada e permite solicitar atención humana. Sen acordo particular non se garante horario nin tempo fixo de resposta; Synapse atenderá con dilixencia segundo a gravidade. Non se incluirán datos innecesarios. Os prazos legais, de violacións da seguridade dos datos persoais e de exportación réxense polas súas cláusulas específicas.

7. COPIAS DE SEGURIDADE, PERDA DE DATOS E RESTAURACIÓN

7.1. A app procesa os orixinais en memoria e descarta o texto tras a xeración. No almacenamento de Synapse, os PDF de WhatsApp caducan aos sete días e os temporais de descarga ao día; o borrado é asíncrono e a papeleira engade sete días desde a súa execución. As copias de seguridade da BD rotan en catorce días, con recuperación puntual de sete. Non se ofrece arquivo de orixinais. As retencións de toda a cadea, incluídos Twilio/Meta e IA, suxéitanse ao DPA e á Política de Privacidade.

7.2. Ante unha incidencia, Synapse realizará esforzos comercialmente razoables para restaurar a información á última copia tecnicamente dispoñible e coherente. Non se garante a recuperación total, inmediata nin dunha data concreta.

7.3. O Profesional custodiará os seus orixinais. Os dosieres son privados ata compartilos mediante ligazón, válida noventa días desde a súa creación e renovable polo autor por outros noventa; este pode revogala. Quen posúa a ligazón pode abrila sen verificación do seu correo electrónico: o Profesional limitaraa a destinatarios lexitimados e evitará reenvíos. A caducidade ou revogación non borra as copias descargadas. O servizo entrega o dosier sen mostrar a ruta interna do arquivo.

7.4. Synapse non responderá de perdas derivadas de eliminacións ou instrucións do Profesional ou dos seus usuarios, datos nunca enviados ou sincronizados, credenciais comprometidas por causa imputable ao Profesional, sistemas externos ou eventos inevitables malia as medidas razoables. A responsabilidade por unha perda directamente imputable a Synapse rexerase pola cláusula 11.

7.5. Ás exclusións desta cláusula aplícanselles as excepcións da cláusula 11.3. A falta dunha copia conservada polo Profesional non exime a Synapse do cumprimento das súas propias obrigas de respaldo, seguridade e protección de datos.

8. PROPIEDADE INTELECTUAL, CONTIDOS E DOSIERES

8.1. A Plataforma e os seus elementos protexibles pertencen a Synapse ou aos seus licenciantes. Concédese unha licenza limitada, non exclusiva e non transferible durante o contrato. Os dosieres poderán utilizarse na actividade profesional e compartirse con destinatarios autorizados, coas restricións de datos, fontes e dereitos de terceiros.

8.2. O Profesional conserva os seus dereitos sobre os materiais achegados e concede exclusivamente as facultades técnicas necesarias para extraer información, xerar, aloxar e transmitir os dosieres segundo as súas instrucións. Esta autorización non lle confire a Synapse unha licenza para outras finalidades nin elimina as limitacións territoriais do DPA.

8.3. Non se autoriza adestrar modelos, facer publicidade, revender nin crear bases comúns con documentos, cargas ou vendas achegadas polo Cliente. Os indicadores de fontes públicas poden reutilizarse en cachés por inmoble coas súas licenzas, prazos e base xurídica, conforme á Política de Privacidade; eliminar o nome ou aplicar unha pegada non os converte en anónimos. A asistencia técnica limitarase ao caso comunicado polo Cliente.

8.4. Só se incorporarán comparables e contidos cuxa consulta, extracción, conservación e comunicación estean autorizadas. O acceso público, a consulta en vivo ou a ausencia de almacenamento non substitúen esa cobertura. Respectaranse a atribución e os límites de cada fonte. Recibir un dosier non transmite dereitos sobre anuncios, fotografías, software nin bases de terceiros.

8.5. As partes cumprirán as autorizacións aplicables aos seus respectivos materiais e fontes. A información de cargas exixe revisión profesional; non se difundirá a destinatarios sen base xurídica nin se reutilizará como un ficheiro de titulares ou debedores. Os contratos de colaboración comercial formalizaranse por separado.

9. PROTECCIÓN DE DATOS

9.1. As partes cumprirán o RXPD e a Lei n.º 58/2019, de 8 de agosto, sen prexuízo das normas imperativas que resulten aplicables aos seus respectivos tratamentos. Synapse é responsable dos datos tratados para conta, facturación, seguridade, soporte e relación comercial propios, conforme á súa Política de Privacidade.

9.2. O Profesional determina a licitude, finalidade, información e destinatarios da documentación achegada e actúa como responsable do tratamento. Synapse trátaa como encargado do tratamento conforme ao DPA, que deberá aceptarse antes de cargala. Se o Profesional actúa á súa vez por conta doutro responsable do tratamento, deberá acreditar a autorización e formalizarse a cadea de subencargo correspondente.

9.3. Enderezos, referencias e cargas poden identificar persoas. Synapse minimizará localmente os documentos antes de envialos aos modelos de Vertex AI e bloqueará o envío se falla o filtro; isto non garante a anonimización. O Cliente limitará os documentos aos necesarios. O informe e o redactor de cargas excluirán importes e acredores; o extractor só tratará o texto filtrado necesario, conforme ao DPA.

9.4. Non se presumirá válida unha base xurídica por invocar xenericamente un contrato de mediación ou interese lexítimo: deberá concorrer respecto da persoa interesada e do tratamento concreto, coa información dos artigos 13 ou 14 RXPD. Synapse asistirá en dereitos, seguridade e avaliacións de impacto e notificará as violacións da seguridade dos datos persoais ao Cliente sen dilación indebida conforme ao DPA.

9.5. Os dosieres alóxanse en Bélxica e Firestore en multirrexión Europa. Vertex AI utiliza Gemini e Claude en localización global, con condicións específicas para os modelos de Anthropic; Firebase Authentication e Resend implican tratamento nos EUA. WhatsApp utiliza Twilio/Meta. Non se garante o procesamento íntegro na UE. Rexen as garantías do capítulo V e as obrigas de subencargo do DPA. Información e copia das garantías: privacy@projectsynapse.ai.

10. CONFIDENCIALIDADE

10.1. Cada parte protexerá a información técnica, comercial, estratéxica ou de negocio da outra que sexa confidencial pola súa natureza ou identificación, utilizándoa só para executar o contrato e limitando o acceso a quen a necesite e estea suxeito a deberes equivalentes.

10.2. Non será confidencial a información que sexa pública sen incumprimento, que xa se coñecese lexitimamente, que se reciba licitamente dun terceiro ou que se desenvolva de forma independente. Unha revelación exixida por autoridade limitarase ao necesario e, cando sexa posible, notificarase previamente.

10.3. O deber manterase cinco anos tras a terminación e, respecto de segredos empresariais e datos persoais, durante todo o tempo en que manteñan tal carácter ou o exixa a lei.

11. RESPONSABILIDADE E INDEMNIDADE

11.1. Cada parte responde dos danos imputables ao seu incumprimento. Synapse non garante o resultado económico das decisións do Profesional, pero mantén as súas obrigas de dilixencia, seguridade e prestación do servizo e a responsabilidade polos seus provedores nos termos legais e do DPA.

11.2. Para danos patrimoniais contractuais limitables causados por culpa leve, a responsabilidade agregada de Synapse limítase ao pagado polo Cliente nos doce meses anteriores ao feito. Nese ámbito exclúense o lucro cesante e as perdas indirectas. Se non existen pagamentos nese período, non se aplicará un límite económico contractual. Todo isto queda suxeito ás excepcións da cláusula seguinte.

11.3. Ningún límite ou exclusión, nestes Termos ou nos seus anexos, alcanza o dolo ou a culpa grave, incluídos representantes e auxiliares; danos á vida, integridade ou saúde; danos patrimoniais extracontractuais; vulneracións imputables de confidencialidade ou propiedade intelectual; dereitos do artigo 82 RXPD; nin obrigas ou responsabilidades legalmente indispoñibles. Presérvanse os remedios imperativos por incumprimento e as prohibicións do Decreto-Lei n.º 446/85.

11.4. A reparación determinarase segundo o dano e a responsabilidade efectiva de cada parte. Ambas cooperarán razoablemente para reducir as consecuencias do incidente. Non haberá dobre resarcimento do mesmo dano nin traslado automático de sancións ou incumprimentos propios; calquera repetición respectará o artigo 82 RXPD e as normas imperativas.

11.5. O Profesional manterá indemne a Synapse fronte a reclamacións dos seus clientes ou de terceiros derivadas dos seus servizos, contidos, cobramentos, infraccións de dereitos ou incumprimentos legais, na medida en que sexan imputables ao Profesional. Synapse informará sen demora razoable, permitirá participar na defensa e non aceptará acordos que impoñan obrigas ao Profesional sen o seu consentimento.

12. VIXENCIA, SUSPENSIÓN, TERMINACIÓN E PORTABILIDADE

12.1. O contrato segue vixente mentres exista conta ou servizo activo. Cancelar a renovación non equivale a suprimir a conta. Os informes eliminaranse tras vinte e catro meses sen inicio de sesión nin novos dosieres, con aviso polo menos trinta días antes e opción de recuperación; unha baixa ou supresión anterior prevalece. A baixa solicítase ao soporte. Synapse poderá resolver por incumprimento esencial non emendado en dez días tras requirimento, salvo urxencia conforme á cláusula seguinte.

12.2. Synapse poderá suspender de forma proporcionada ante risco grave de seguridade, fraude, uso ilícito, impagamento ou requirimento de autoridade. Informará do motivo e da posibilidade de emenda cando sexa legalmente posible. A suspensión non permitirá reter datos do Cliente como garantía de pagamento nin suprimilos precipitadamente.

12.3. Synapse executará a exportación ordinaria gratuitamente, por canle segura e en dez días hábiles desde a solicitude ao soporte e a comprobación da conta autorizada. Inclúe dosieres PDF, campos, datos da conta, movementos, rexistros de uso e metadatos do Cliente en JSON ou CSV. Exclúe orixinais descartados, datos alleos, código, credenciais e modelos protexidos, sen impedir exportar datos do Cliente. Synapse facilitará o rexistro de formatos e estruturas e as interfaces abertas exixibles.

12.4. Para cambiar de provedor ou trasladar os datos a infraestrutura propia, Synapse prestará asistencia por correo electrónico, sen custos de cambio. Cando resulte aplicable o capítulo VI do Regulamento (UE) 2023/2854, rexerán un preaviso máximo de dous meses e unha transición máxima de trinta días naturais; a inviabilidade técnica xustificarase en catorce días hábiles cunha alternativa de ata sete meses. O Cliente poderá prorrogar unha vez a transición. Synapse manterá a continuidade e a seguridade e comunicará a terminación ao completala; para a mera supresión, ao vencer o preaviso aplicable. Isto non amplía o prazo de cancelación mensual da cláusula 5.4.

12.5. Haberá trinta días naturais de recuperación desde a baixa efectiva ou o final da transición, salvo supresión anterior lícita. Ao venceren borraranse os datos activos e revogaranse as ligazóns. As copias de seguridade da base de datos teñen un ciclo de catorce días; as copias residuais do encargo quedarán illadas e borraranse nun máximo adicional de trinta días, conforme ao artigo 25.2.h do Regulamento (UE) 2023/2854. Unha ampliación da recuperación exixirá acordo escrito. Synapse certificará a supresión e exixiraa aos subencargados. A conservación legal limitarase aos datos, finalidade e prazo exixibles, sen reter dosieres indefinidamente.

12.6. A terminación non afecta aos importes debengados nin ás cláusulas que pola súa natureza deban sobrevivir, incluídas propiedade intelectual, confidencialidade, protección de datos, responsabilidade e lei aplicable.

13. MODIFICACIÓN DA PLATAFORMA E DAS CONDICIÓNS

13.1. Synapse poderá modificar a Plataforma ou estas condicións por razóns legais, de seguridade, técnicas, operativas ou comerciais. Os cambios materiais notificaranse individualmente en soporte duradeiro con polo menos trinta días naturais de antelación, explicando o seu alcance e data.

13.2. O Profesional poderá resolver antes da entrada en vigor se non acepta un cambio material. Cando a natureza do cambio —incluída unha substitución de parte contractual— requira consentimento expreso, solicitarase por medios electrónicos.

13.3. O prazo poderá reducirse cando sexa necesario para cumprir unha obriga legal urxente, previr fraude, responder a unha ameaza de seguridade ou corrixir unha vulnerabilidade, informando tan pronto como sexa posible.

14. FORZA MAIOR, CESIÓN, SUBCONTRATACIÓN E COMUNICACIÓNS

14.1. Ningunha parte responderá por atrasos ou incumprimentos debidos a causas imprevisibles ou inevitables fóra do seu control razoable, sempre que adopte medidas de mitigación e retome o cumprimento cando sexa posible.

14.2. Synapse utilizará os provedores identificados para o servizo, mantendo a responsabilidade que lle corresponda. O subencargo de datos sométese á autorización, información e oposición do DPA. Calquera outra subcontratación que requira o acordo do Profesional deberá contar con el antes de se facer efectiva.

14.3. A cesión da posición contractual por calquera das partes requirirá o consentimento da outra, salvo sucesión imposta por lei. Unha reorganización ou transmisión de negocio de Synapse non substitúe ese consentimento cando sexa exixible. Informarase da identidade da nova parte e non se reducirán os dereitos xa adquiridos.

14.4. As comunicacións contractuais enviaranse á conta, correo electrónico ou canle designados polo Profesional. Este manterá os seus datos actualizados. Os rexistros electrónicos de aceptación, acceso, pedidos e comunicacións constituirán medios de proba admisibles, sen prexuízo de proba en contrario.

15. LEI APLICABLE, XURISDICIÓN, IDIOMA E DISPOSICIÓNS XERAIS

15.1. O contrato réxese pola lexislación portuguesa, conforme ao Regulamento (CE) 593/2008. As partes acordan a competencia dos tribunais da comarca de Braga (Portugal), nos termos do artigo 25 do Regulamento (UE) 1215/2012, sen prexuízo dos foros e normas imperativos e do réxime portugués de cláusulas contractuais xerais. Non se limita o dereito das persoas interesadas a reclamar ante a súa autoridade ou tribunal competente.

15.2. O español é a versión contractual vinculante, do que se informará antes de contratar en cada idioma. As traducións identificaranse e non inducirán a erro. A nulidade dunha cláusula non afecta ao resto cando o contrato poida subsistir; aplicarase o réxime legal supletorio. A falta de exercicio dun dereito non supón renuncia.

15.3. Estas condicións e os seus documentos integrados constitúen o acordo sobre o seu obxecto e substitúen versións anteriores desde a súa entrada en vigor, sen afectar a dereitos ou obrigas xa nacidos.

Versión do 6 de outubro de 2026 · Tradución informativa — a versión contractual vinculante é a castelá.

Política de privacidade

1.- Quen é o responsable do tratamento dos seus datos?

O responsable dos tratamentos propios descritos nesta política é SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), con NIPC 519567625 e domicilio social na Rua do Sobreiro, 16, 4705-333 Braga (Portugal).

Informámolo de que a titularidade da Plataforma corresponde a SYNAPSE.

Esta política regula os datos de usuarios profesionais, representantes, contactos e visitantes tratados por SYNAPSE para xestionar contas, facturación, soporte e seguridade. Cando unha axencia ou profesional achega datos de terceiros para xerar dosieres, determina os fins como responsable do tratamento e SYNAPSE actúa como encargado do tratamento conforme ao DPA; as solicitudes relativas a eses datos canalizaranse ao devandito cliente.

O Usuario poderá contactar con SYNAPSE para cuestións relativas á protección de datos no seguinte enderezo de correo electrónico: privacy@projectsynapse.ai

2.- Recomendacións

Por favor, lea atentamente e siga as seguintes recomendacións:

Manteña o seu equipo equipado con software antivirus debidamente actualizado contra software malicioso e aplicacións de spyware que poidan poñer en perigo a súa navegación por Internet e a información aloxada no seu equipo.

Lea e revise esta Política de Privacidade e todos os textos legais postos á disposición por SYNAPSE na Plataforma.

3.- Información sobre os datos que SYNAPSE recompila a través da Plataforma

Para o correcto funcionamento da Plataforma, SYNAPSE pode tratar os seguintes datos facilitados, se é o caso, por parte do Usuario:

• Datos de conta: nome, email, credenciais xestionadas mediante Firebase ou identificadores de Google OAuth, idioma e datos de autenticación.
• Datos do servizo e contratación: entidade e contacto profesional, NIF/NIPC e facturación, subscrición, pedidos, cota e saldo anterior de dosieres, pagamentos e aceptación dos textos legais.
• Datos técnicos: IP, sesión, seguridade e uso; versión, data, idioma e método de aceptación. Con consentimento trátanse identificadores de navegación para analítica e medición publicitaria. As conversións melloradas con datos de contacto están desactivadas. A ausencia de correo non exclúe outros identificadores persoais.
• As consultas inclúen contacto, mensaxe e seguimento; Concierge utiliza IA e permite atención humana. Os documentos minimízanse localmente antes de Vertex AI e non se envían se falla o filtro, sen garantir anonimización. A app procesa os orixinais en memoria; WhatsApp e os seus provedores teñen os prazos do apartado 7. Non deben achegarse datos excesivos ou documentos non admitidos.

4.- Por que SYNAPSE está lexitimado para procesar os seus datos?

A lexitimación para o tratamento dos datos persoais dos Usuarios a través da Plataforma pode basearse en diferentes fundamentos xurídicos, dependendo da finalidade do tratamento:

• Execución do contrato ou medidas precontractuais (art. 6.1.b RGPD) para clientes persoas físicas; interese lexítimo (art. 6.1.f) para xestionar os contactos e usuarios de clientes persoas xurídicas, previr fraude, manter a seguridade e defender reclamacións, previa ponderación.
• Cumprimento de obrigas legais, cando o tratamento sexa necesario para atender obrigas fiscais, contables, mercantís, administrativas, requirimentos de autoridades ou conservación de documentación legalmente esixible.
• Consentimento (art. 6.1.a RGPD) para comunicacións promocionais, analítica e medición publicitaria opcionais. Son eleccións separadas da contratación e rexeitalas non impide o servizo. As conversións melloradas están desactivadas e calquera incorporación informarase previamente co consentimento correspondente.

Pode retirar o consentimento no panel de preferencias para cookies ou solicitar a baixa comercial respondendo á mensaxe ou escribindo a privacy@projectsynapse.ai, sen afectar á licitude anterior. Tamén pode opoñerse ao interese lexítimo nos termos do artigo 21 RGPD.

5.- Cales son as finalidades do tratamento dos seus datos persoais?

SYNAPSE tratará os datos persoais dos seus Usuarios de forma lícita, leal e transparente. As finalidades do tratamento inclúen:

• Xestionar o rexistro, autenticación e acceso á conta de Usuario.
• Xestionar subscricións, pedidos, cotas e saldos anteriores, acceso ao servizo B2B, evidencias contractuais e facturación.
• Atender consultas, dereitos e incidencias por correo e mediante Concierge, asistente de IA identificado como tal, con opción de atención humana; o texto libre fíltrase antes do procesamento e almacenamento.
• Enviar novidades a quen as consinta e, con eleccións separadas, medir o uso mediante Analytics e a eficacia publicitaria mediante Ads. As conversións melloradas están desactivadas.
• Cumprir obrigas legais aplicables a SYNAPSE.
• Manter seguridade e funcionamento, corrixir erros do caso comunicado e reutilizar indicadores públicos por inmoble para evitar consultas repetidas, sobre interese lexítimo ponderado e respectando as licenzas. Agréganse códigos postais para seleccionar consultas estatísticas. Os avisos internos de dosieres inclúen usuario, enderezo e valor, con acceso restrinxido. Non se realizan decisións exclusivamente automatizadas con efectos xurídicos sobre usuarios nin perfís de solvencia persoal.

6.- Veracidade dos datos facilitados polos Usuarios

O Usuario garante a veracidade dos datos persoais facilitados e comprométese a comunicar a SYNAPSE calquera modificación destes.

SYNAPSE resérvase o dereito a excluír, bloquear ou suspender o acceso á Plataforma e/ou á conta de Usuario cando o Usuario teña facilitado datos falsos, inexactos, incompletos ou non autorizados, sen prexuízo das demais accións que procedan en Dereito.

Recoméndase protexer as credenciais e comunicar calquera acceso indebido. SYNAPSE mantén as súas obrigas de seguridade e responsabilidade conforme ao RGPD, sen trasladalas ao Usuario por esta recomendación.

7.- Conservación de datos

Os datos de conta e relación comercial conservaranse mentres sexan necesarios para o servizo. As consultas conservaranse ata a súa resolución e, cando sexa necesario, para atender reclamacións. A documentación contable e fiscal conservarase, con carácter xeral, dez anos conforme ao artigo 123.º do Código do IRC e demais normativa aplicable.

Marketing: ata a baixa, conservando despois só evidencia necesaria e lista mínima de exclusión. Logs ordinarios: trinta días; auditoría administrativa de Google: catrocentos. Cachés: zona e xeocodificación trinta días, Catastro noventa, valoración catorce e KPIs sete. A pegada do enderezo non anonimiza. Ao vencer detense o uso e execútase borrado automático asíncrono; contrólase a súa conclusión.

Informes: conta activa ou supresión; o límite de vinte e catro meses sen acceso nin novos dosieres, con aviso de trinta días, aplicarase desde o 30 de novembro de 2026. Códigos: validez de 120 segundos. En Synapse, WhatsApp vence aos sete días; temporais, ao día (borrado observado entre 27 e 42 horas); a papeleira conserva sete días adicionais. Backups DB: catorce días; recuperación puntual: sete. Actualmente Twilio mantén mensaxes catrocentos días e medios trece meses; Meta, ata trinta días. Vertex: monitorización de abuso ata noventa días cando se activa por actividade sospeitosa; Search, ata tres días. Baixa e copias: DPA e cláusula 12 B2B; excepcións legais, só as necesarias.

8.- Dereitos dos Usuarios

Os Usuarios teñen dereito a:

• Acceder aos seus datos persoais;
• Solicitar a rectificación de calquera dato inexacto;
• Solicitar a supresión dos seus datos;
• Solicitar que se limite o tratamento dos seus datos;
• Opoñerse ao tratamento dos seus datos;
• Solicitar a portabilidade dos seus datos;
• Así mesmo, teñen dereito a non ser obxecto de decisións baseadas unicamente en tratamentos automatizados que produzan efectos xurídicos ou lles afecten significativamente, nos supostos do artigo 22 RGPD.

Pode exercer os seus dereitos en privacy@projectsynapse.ai ou por correo postal a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, Rua do Sobreiro, 16, 4705-333 Braga (Portugal). Só se solicitará información adicional proporcionada se existen dúbidas razoables sobre a súa identidade. Responderase nun mes, ampliable noutros dous por complexidade ou número de solicitudes, comunicándoo durante o primeiro mes.

Sen prexuízo de calquera outro recurso administrativo ou acción xudicial, o Usuario terá dereito a presentar unha reclamación ante unha Autoridade de Control, en particular no Estado membro no que teña a súa residencia habitual, lugar de traballo ou lugar da suposta infracción, en caso de que considere que o tratamento dos seus datos persoais non é adecuado á normativa, así como no caso de non ver satisfeito o exercicio dos seus dereitos. A autoridade de control ante a que se teña presentado a reclamación informará o reclamante sobre o curso e o resultado da reclamación.

9.- Seguridade de datos

SYNAPSE aplicará medidas técnicas e organizativas proporcionadas á natureza dos datos e aos riscos do tratamento, conforme ao artigo 32 do RGPD, e limitará o acceso ás persoas autorizadas que o necesiten para as súas funcións.

Estas medidas comprenderán cifrado, control de accesos, separación entre clientes, protección de credenciais e xestión de incidentes. SYNAPSE avaliará periodicamente a súa eficacia e actualizaraas cando cambien os riscos. Ningunha medida permite garantir unha ausencia absoluta de incidentes.

SYNAPSE comprométese a cumprir co deber de segredo e confidencialidade respecto dos datos persoais de acordo coa lexislación aplicable.

O Usuario debe manter a confidencialidade das súas credenciais. Isto non limita as obrigas propias de SYNAPSE nin os dereitos das persoas afectadas.

10.- Destinatarios dos datos, provedores de servizos e transferencias internacionais

Os datos poden comunicarse a autoridades por obriga legal, a Stripe para a xestión de pagamentos e a destinatarios autorizados polo cliente cando comparte dosieres, sempre coa base e as garantías aplicables.

Para prestar o servizo interveñen os seguintes provedores, con acceso limitado aos datos necesarios para cada función:

Google Cloud EMEA Ltd: Cloud Run e Storage en Bélxica e Firestore en multirrexión Europa; Firebase Authentication procesa nos EUA. Google Workspace presta correo corporativo.

Vertex AI: Gemini baixo as condicións de Google Cloud e Claude como oferta de Anthropic con condicións específicas. Localización global, sen residencia exclusivamente europea. Procésanse texto minimizado e as imaxes habilitadas; non se autoriza adestramento. A busca contextual con Google Search recibe enderezo, coordenadas e características necesarias. Deshabilitar logs de peticións non elimina todas as retencións técnicas.

Plus Five Five, Inc. (Resend): correo transaccional desde os EUA, con enderezo de email e contido necesario. O servizo declara un prazo de ata noventa días para o borrado tras o peche da conta.

Twilio Ireland Limited e WhatsApp Ireland Limited: canal WhatsApp. Apify Technologies s.r.o.: consultas de anuncios con rúa/zona, mediante infraestrutura estadounidense. Google Maps xeocodifica enderezos como responsable do tratamento independente; KEPTAGO LTD (Geoapify) xera mapas con coordenadas, mediante infraestrutura europea e acceso de Cloudflare no endpoint utilizado.

Google Ireland Limited: Analytics e Ads, segundo a súa función, e Tag Manager para etiquetas. Enzuzo Inc. (Canadá) xestiona o consentimento, con posibles accesos estadounidenses. Unha contable externa accede á facturación; o soporte é interno. Stripe Payments Europe, Limited intervén en pagamentos, con funcións de encargado do tratamento ou responsable do tratamento segundo a finalidade.

Cada provedor accederá só aos datos necesarios para a súa función e actuará conforme ao seu contrato e rol. Os tratamentos por conta de SYNAPSE estarán suxeitos a un DPA; os fins propios do provedor rexeranse pola información e base xurídica correspondentes. Os documentos do encargo non se utilizarán para analítica publicitaria.

Así mesmo, a Plataforma dá acceso a determinados servizos prestados directamente por terceiros, cos que o Usuario interactúa directamente e que tratan os seus datos baixo a súa propia responsabilidade:

Se inicia sesión coa súa conta de Google, é Google Ireland Limited quen trata os seus datos de acceso conforme á súa propia política de privacidade: https://policies.google.com/privacy

Se realiza un pagamento, Stripe recolle e trata os datos completos da tarxeta sen comunicalos a SYNAPSE. Stripe actúa como responsable do tratamento nas súas funcións propias de pagamento e prevención da fraude, segundo a entidade e o servizo aplicables: https://stripe.com/es/privacy.

Existen fluxos globais e cara aos EUA, incluídos Vertex, Firebase, Resend, Apify, Twilio/Meta e Stripe, e cara ao Canadá mediante Enzuzo. As transferencias deberán ampararse en adecuación aplicable ao destinatario e servizo ou en cláusulas tipo e medidas adicionais cando procedan. O DPA de Google non cobre por si só as condicións propias de Claude. Pode solicitar os destinos concretos e copia de garantías en privacy@projectsynapse.ai.

Non se venden datos nin se adestran modelos con documentos do cliente. As vendas achegadas limítanse ao seu expediente, sen base común, mostrando rúa/zona e excluíndo a identificación das partes. As cachés compartidas reutilizan indicadores públicos por inmoble, non documentos, cargas nin dosieres. O tratamento de fotografías elimina metadatos e pixela os rostros detectados antes da IA; isto non garante anonimización nin substitúe os dereitos sobre a imaxe.

11.- Cambios

SYNAPSE resérvase o dereito de revisar a súa Política de Privacidade no momento que considere oportuno. Por esta razón, rogámoslle que comprobe de forma regular esta Política de Privacidade para ler a versión máis recente desta.

Non obstante, calquera cambio que se produza na presente Política de Privacidade comunicarase ao Usuario.

12.- Ligazóns a páxinas web e servizos de terceiros

A Plataforma pode incluír ligazóns a servizos de terceiros. O tratamento que estes realicen para as súas propias finalidades réxese pola súa información de privacidade. SYNAPSE conserva a responsabilidade que lle corresponda polas súas propias actuacións e polos provedores que traten datos pola súa conta.

Por esta razón, recomendámoslle ao Usuario que revise detidamente as políticas de privacidade e termos de uso de calquera páxina externa. A inclusión destas ligazóns na Plataforma non implica necesariamente a aprobación, supervisión ou responsabilidade de SYNAPSE sobre os contidos, servizos ou políticas de privacidade das páxinas ligadas.

Cando os datos sexan tratados en plataformas ou formularios nos que SYNAPSE actúe como responsable do tratamento, o tratamento rexerase pola información específica facilitada en cada caso.

13.- Preguntas

Se ten algunha dúbida sobre a nosa Política de Privacidade, póñase en contacto connosco enviando un correo electrónico a: privacy@projectsynapse.ai

Pode presentar unha reclamación ante a Comissão Nacional de Proteção de Dados (CNPD), a través de www.cnpd.pt, ou ante a autoridade do Estado membro da súa residencia habitual, lugar de traballo ou lugar da suposta infracción, conforme ao artigo 77 RGPD.

Aviso legal

1.- Dereito da información

O Sitio Web pertence a SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA (“SYNAPSE”), NIPC 519567625, sede na Rua do Sobreiro, 16, 4705-333 Braga (Portugal), capital de 5.000 euros, inscrita na Conservatória do Registo Comercial de Vila Nova de Gaia.

O acceso e/ou uso do Sitio Web atribúe a condición de Usuario. Estas regras de navegación non substitúen a aceptación expresa dos Termos B2B e do DPA necesaria para contratar e utilizar o servizo profesional.

O Usuario pode poñerse en contacto con SYNAPSE a través do seguinte enderezo de correo electrónico: filipe.freitas@projectsynapse.ai.

2.- Uso do Sitio Web

O Sitio Web permite analizar inmobles de España e Portugal mediante documentos e fontes habilitados. O cálculo combina regras deterministas, fontes oficiais e vendas lexitimamente achegadas; a IA extrae, redacta e axusta o valor dentro dunha banda limitada por regras. Os comparables serven de contraste. As cargas extraídas figuran separadas; as situacións declaradas e o texto libre poden influír en análises complementarias. Os resultados requiren revisión profesional.

O Usuario asume a responsabilidade do uso lícito do Sitio Web e da revisión dos resultados. A Plataforma facilita acceso a dosieres, datos inmobiliarios, textos, gráficos e documentación (os “Contidos”), suxeitos aos dereitos de SYNAPSE, do cliente ou de terceiros.

O Usuario comprométese a facer un uso adecuado dos Contidos e servizos ofrecidos a través do Sitio Web e, con carácter enunciativo, pero non limitativo, a non empregalos para:

• Incorrer en actividades ilícitas, ilegais ou contrarias á boa fe e á orde pública.
• Provocar danos nos sistemas físicos e lóxicos de SYNAPSE, dos seus provedores ou de terceiras persoas.
• Introducir ou difundir na rede virus informáticos ou calquera outros sistemas físicos ou lóxicos que sexan susceptibles de provocar os danos anteriormente mencionados.
• Tentar acceder, utilizar e/ou manipular os datos de SYNAPSE, terceiros provedores e outros Usuarios.
• Reproducir, distribuír ou explotar os Contidos fóra das facultades concedidas polos Termos B2B ou das autorizacións e licenzas dos titulares correspondentes.
• Suprimir, ocultar ou manipular os Contidos suxeitos a dereitos de propiedade intelectual ou industrial, así como os mecanismos técnicos de protección ou calquera mecanismo de información nos Contidos.
• Tentar eludir, eliminar ou manipular as restricións técnicas implementadas por SYNAPSE.

O rexistro, a contratación, as subscricións, dosieres, pagamentos, reembolsos, uso de dosieres e tratamento por conta do cliente réxense polos Termos B2B e o DPA, dispoñibles na páxina Legal de nexus.projectsynapse.ai.

A información xeral publicada no Sitio Web poderá ser modificada, substituída ou actualizada por SYNAPSE en calquera momento, sen prexuízo da documentación contractual, comercial ou técnica que resulte aplicable en cada caso.

SYNAPSE poderá suspender temporalmente e sen previo aviso, a accesibilidade ao Sitio Web con motivo de operacións de mantemento, reparación, actualización ou mellora. Non obstante, sempre que as circunstancias o permitan SYNAPSE comunicaralle ao Usuario, con antelación suficiente, a data prevista para a suspensión dos servizos. SYNAPSE non se responsabiliza do uso que os Usuarios poidan facer dos Contidos incluídos no Sitio Web.

3.- Propiedade Intelectual e Industrial

Os contidos do Sitio Web, incluídos textos, fotografías, deseños, software e bases de datos, están suxeitos aos dereitos de SYNAPSE ou dos seus respectivos titulares. A súa presenza ou accesibilidade non atribúe ao Usuario dereitos de explotación distintos dos legalmente permitidos ou expresamente concedidos.

O software, os métodos de cálculo, os deseños e a estrutura da Plataforma están protexidos na medida legalmente procedente. A consulta de comparables en vivo non supón que SYNAPSE sexa titular dos anuncios ou das bases de datos de terceiros nin atribúe ao Usuario facultades de reutilización alleas ás súas licenzas.

As marcas, nomes comerciais, logotipos e signos incluídos no Sitio Web pertencen aos seus respectivos titulares. A súa referencia non implica autorización xeral de uso, asociación nin apoio do titular ao servizo.

Son aplicables o Código do Direito de Autor e dos Direitos Conexos, aprobado polo Decreto-Lei n.º 63/85, o réxime de programas de ordenador do Decreto-Lei n.º 252/94, o de bases de datos do Decreto-Lei n.º 122/2000 e o Código da Propriedade Industrial aprobado polo Decreto-Lei n.º 110/2018, nas súas versións vixentes, xunto coa normativa europea e os dereitos de terceiros que procedan.

O cliente poderá descargar e compartir os dosieres para a súa actividade profesional nos termos do contrato, sen adquirir dereitos sobre o software, as fontes nin os contidos de terceiros. Deberá respectar a confidencialidade, a protección de datos e as restricións de acceso e reutilización da documentación de orixe.

O Usuario comprométese a respectar os dereitos de Propiedade Intelectual e Industrial titularidade de SYNAPSE. Permítese, neste sentido, a reprodución e o almacenamento temporal dos contidos do Sitio Web mentres isto sexa estritamente necesario para o uso e visualización do Sitio Web desde un dispositivo persoal.

4.- Protección de datos

O uso deste Sitio Web pode requirir o tratamento de datos persoais do Usuario. SYNAPSE tratará os devanditos datos de conformidade coa normativa aplicable en materia de protección de datos e de acordo co establecido na súa Política de Privacidade, onde se detallan as finalidades do tratamento, bases xurídicas, destinatarios, transferencias internacionais, prazos de conservación e dereitos dos Usuarios.

Para máis información, o Usuario pode consultar a Política de Privacidade dispoñible na sección legal da Plataforma.

5.- Responsabilidade e Garantías

SYNAPSE aplicará medidas técnicas e organizativas adecuadas ao risco e manterá a dilixencia esixible no funcionamento e seguridade do servizo. Ningún sistema pode garantir unha ausencia absoluta de incidencias.

A Plataforma pode verse afectada polas seguintes circunstancias, sen que a súa enumeración exclúa a responsabilidade legalmente esixible a SYNAPSE:

• a falta de continuidade e dispoñibilidade dos Contidos e Servizos;
• erros, desactualización ou limitacións de cobertura en fontes oficiais, rexistros e comparables de mercado;
• a veracidade, integridade ou actualización dos datos facilitados polos Usuarios;
• a interrupción do funcionamento do Sitio Web ou fallos informáticos, avarías telefónicas, desconexións, atrasos ou bloqueos causados por deficiencias ou sobrecargas nas liñas telefónicas, centros de datos, no sistema de Internet ou noutros sistemas electrónicos, producidos no curso do seu funcionamento;
• a presenza de virus ou outros compoñentes daniños;
• calquera dano causado por terceiros que infrinxan ou vulneren os sistemas de seguridade de SYNAPSE.

SYNAPSE proporciona unha ferramenta de apoio ao profesional. Os dosieres non son taxacións homologadas nin certificacións rexistrais e non substitúen asesoramento xurídico, fiscal ou financeiro. O Usuario verificará a vixencia das fontes, as cargas e a idoneidade do resultado antes de adoptar decisións ou comunicalo a terceiros.

SYNAPSE non garante que a información xeral publicada no Sitio Web se atope permanentemente actualizada, podendo ser modificada, substituída ou eliminada en calquera momento, sen prexuízo da documentación contractual, comercial ou técnica que resulte aplicable en cada caso.

A prestación do SaaS, as incidencias de xeración, a restitución de dosieres e a responsabilidade regúlanse nos Termos B2B. Non quedan excluídas responsabilidades indispoñibles, danos persoais ou extracontractuais, dolo, culpa grave nin dereitos das persoas interesadas conforme ao RGPD.

6.- Duración e modificación

O presente Aviso Legal estará vixente mentres permaneza publicado. Os cambios comunicaranse cando proceda e non alterarán retroactivamente contratos, pedidos, saldos ou dereitos xa adquiridos.

SYNAPSE poderá actualizar contidos e funcionalidades respectando os compromisos contractuais. As modificacións materiais do servizo e dos Termos B2B rexeranse polo seu procedemento de notificación e aceptación.

A navegación non constitúe aceptación de futuras modificacións do contrato B2B nin consentimento para tratamentos opcionais de datos persoais.

7.- Hiperligazóns

As ligazóns a fontes ou servizos de terceiros permiten acceder a contornos alleos ao control de SYNAPSE. Esta circunstancia non exclúe as súas obrigas propias nin a responsabilidade que legalmente lle corresponda pola súa actuación.

A inclusión de ligazóns a outros sitios web non implica a aprobación dos seus contidos por parte de SYNAPSE nin a existencia de ningún tipo de asociación entre SYNAPSE e os seus titulares. Por iso, o Usuario accede baixo a súa exclusiva responsabilidade ao contido e nas condicións de uso que rexan nos devanditos sitios web.

SYNAPSE en ningún momento será responsable de calquera nome de dominio similar aos dominios titularidade de SYNAPSE que fose creado sen a súa previa autorización. Así mesmo, SYNAPSE non será responsable do contido aloxado nos devanditos dominios, nin poderá asumirse a existencia de ningún tipo de asociación entre SYNAPSE e os seus titulares.

8.- Salvagarda e interpretación

Este Aviso Legal constitúe un acordo entre cada un dos Usuarios da web e SYNAPSE.

Se a autoridade competente declara que unha disposición é ilegal, inválida ou inaplicable, a devandita declaración con respecto a unha ou varias cláusulas entenderase sen prexuízo da validez das demais cláusulas.

O feito de que SYNAPSE non esixa o cumprimento estrito de ningunha das disposicións do presente Aviso Legal non constitúe nin pode interpretarse de ningún modo como unha renuncia pola súa parte a esixir o cumprimento estrito no futuro.

9.- Información Xeral

SYNAPSE perseguirá o incumprimento do presente Aviso Legal, así como calquera utilización indebida do seu portal, exercendo todas as accións civís e penais que lle poidan corresponder en dereito.

10.- Notificacións

SYNAPSE poderá realizar as oportunas comunicacións a través do enderezo de correo electrónico facilitado polos Usuarios nos formularios de rexistro ou a través de calquera outro medio facilitado nos datos de contacto do Usuario.

O Usuario poderá dirixir comunicacións a SYNAPSE a través das canles indicadas no presente Aviso Legal, sen prexuízo de que determinadas cuestións comerciais, técnicas, contractuais, de soporte ou de protección de datos poidan tramitarse idoneamente a través das canles específicas habilitadas en cada momento.

Política de cookies

1.- Que son as cookies?

As cookies son pequenos ficheiros de texto que se descargan e almacenan no dispositivo do Usuario (ordenador, smartphone ou tablet) cando accede a determinadas páxinas web ou plataformas dixitais.

A súa finalidade é permitir o funcionamento de determinadas funcionalidades da Plataforma, lembrar preferencias ou configuracións e, se é o caso, personalizar e facilitar a experiencia do Usuario.

Así mesmo, poden utilizarse tecnoloxías similares, como píxeles, SDKs, identificadores de dispositivo, almacenamento local ou outras tecnoloxías equivalentes que permitan almacenar ou recuperar información do dispositivo do Usuario.

SYNAPSE utiliza tecnoloxías necesarias de sesión, autenticación e preferencias. Google Analytics mide o uso e Google Ads as conversións publicitarias, con consentimento previo para cada finalidade. Tag Manager xestiona etiquetas e Enzuzo as eleccións do Usuario; estas ferramentas non substitúen o consentimento esixible.

O Usuario pode xestionar, bloquear ou eliminar as cookies en calquera momento a través da configuración do seu navegador. Non obstante, a desactivación de certas cookies podería afectar ao correcto funcionamento da Plataforma.

2.- Para que utiliza SYNAPSE as cookies?

O uso de cookies e tecnoloxías equivalentes réxese polo artigo 5.º da Lei n.º 41/2004 e, cando se traten datos persoais, polo RGPD. O consentimento non se esixe para o estritamente necesario para transmitir unha comunicación ou prestar un servizo expresamente solicitado.

As tecnoloxías necesarias permiten autenticar o Usuario e manter a sesión do servizo solicitado.

SYNAPSE utiliza as cookies para:

• Permitir o acceso seguro e as funcións técnicas imprescindibles do servizo solicitado.
• Manter a autenticación e continuidade da sesión.
• Lembrar as preferencias de privacidade cando o Usuario utilice unha función de configuración.
• Medir o uso mediante Google Analytics cando o Usuario consinta a finalidade analítica.
• Medir conversións mediante Google Ads só con consentimento específico. As conversións melloradas con datos de contacto están desactivadas.

As tecnoloxías distínguense pola súa función e necesidade para o servizo solicitado:

• Técnicas ou necesarias: permiten iniciar e manter a sesión, protexer o acceso e realizar as operacións solicitadas. Só quedan exentas de consentimento as tecnoloxías estritamente necesarias para esas funcións.

Tecnoloxía	Nome	Finalidade	Caducidade	Provedor
Sesión de SYNAPSE	__session	Autenticación e continuidade da sesión solicitada (cookie cifrada; Secure, SameSite=Lax)	7 días ou peche de sesión	SYNAPSE
Protección anti-CSRF	_streamlit_xsrf	Seguridade técnica dos formularios da aplicación	Sesión	SYNAPSE (Streamlit)
Afinidade de sesión do servidor	GAESA	Manter a petición na mesma instancia do servizo (infraestrutura)	30 días	Google Cloud Run
Autenticación Firebase / Google	— (sen cookie propia neste dominio)	Identificación do usuario cando utiliza o acceso con Google; a sesión de Google vive en accounts.google.com	Segundo a sesión de Google	Google / Firebase
Preferencias Enzuzo	cookies-functional, cookies-preferences, cookies-analytics, cookies-marketing	Conservar a elección do Usuario no aviso de cookies	12 meses	Enzuzo
Pagamento solicitado	— (en checkout.stripe.com, non neste dominio)	Funcións técnicas necesarias para tramitar o pagamento	Segundo Stripe	Stripe

• Analíticas ou estatísticas: Google Analytics permite medir o uso da Plataforma. As tecnoloxías desta finalidade permanecerán desactivadas ata obter consentimento. O Usuario poderá rexeitala ou retirar a súa elección no panel.

Nome	Finalidade	Caducidade	Provedor
_ga	Google Analytics 4: distinguir usuarios e medir o uso (só tras consentimento)	13 meses	Google
_ga_7KFJSSZNCM	Google Analytics 4: manter o estado da sesión de medición (só tras consentimento)	13 meses	Google

• Publicitarias ou de marketing: Google Ads mide conversións con consentimento previo, separado da contratación. As conversións melloradas están desactivadas. Os identificadores técnicos poden ser datos persoais aínda que non se envíe o correo do Usuario.

Nome	Finalidade	Caducidade	Provedor
_gcl_au	Google Ads: medición de conversións e ligazón de clics en anuncios (só tras consentimento)	90 días	Google
test_cookie (doubleclick.net)	Google Ads: comprobar se o navegador admite cookies (só tras consentimento)	15 minutos	Google
IDE (doubleclick.net)	Google Ads: medición e limitación da frecuencia de anuncios (só tras o consentimento)	13 meses	Google

3.- Como deshabilitar as cookies?

Pode aceptar, rexeitar ou retirar o consentimento por finalidade mediante o panel permanente, con igual facilidade. A retirada detén os tratamentos opcionais futuros, sen afectar á licitude anterior:

CAMBIAR AS MIÑAS PREFERENCIAS

Ademais, todos os navegadores permiten axustar a configuración de cookies para maior control sobre a privacidade. A continuación, detállanse os pasos para deshabilitalas nos navegadores máis utilizados:

Google Chrome

Microsoft Edge

Firefox

Safari

4.- Cookies nos dispositivos móbiles

A Plataforma de SYNAPSE tamén utiliza cookies ou outros dispositivos de almacenamento en dispositivos móbiles.

Ademais, do mesmo xeito que sucede nos navegadores de ordenadores, os navegadores dos dispositivos móbiles permiten realizar cambios nas opcións ou axustes de privacidade para desactivar ou eliminar as cookies.

Se desexa modificar as opcións de privacidade siga as instrucións especificadas polo desenvolvedor do seu navegador para dispositivo móbil.

A continuación, poderá atopar algúns exemplos das ligazóns que o guiarán para modificar as opcións de privacidade no seu dispositivo móbil:

iOS / Safari: axustes de Safari no dispositivo.

Android / Chrome: configuración de sitios e cookies.

Chrome Mobile: configuración de privacidade e seguridade.

Opera Mobile: configuración de privacidade e cookies.

5.- Elaboración de perfís

A elaboración de perfís publicitarios mediante tecnoloxías opcionais requirirá información específica e consentimento previo. Os identificadores de navegación poden ser datos persoais aínda que non inclúan o nome do Usuario; o seu uso quedará limitado á finalidade informada.

6.- Período de conservación

O período de conservación dos datos recompilados a través de cookies dependerá do seu tipo e finalidade. SYNAPSE aplicará os seguintes criterios:

Cookies de sesión

As cookies de sesión elimínanse ao finalizar a sesión nos termos da súa configuración. Os rexistros de seguridade do servidor son distintos e suxéitanse á súa propia finalidade e prazo de conservación.

Cookies persistentes

As tecnoloxías persistentes conservaranse unicamente durante o período necesario para a súa función. A retirada do consentimento deterá os usos opcionais e permitirá eliminar os seus identificadores, sen afectar aos tratamentos anteriores lícitos.

Conservación de datos de terceiros

No caso de cookies xestionadas por terceiros, o período de conservación será o establecido nas súas respectivas políticas de privacidade. Para obter máis información, o Usuario pode consultar as políticas dos provedores externos:

Google, Firebase, Analytics e Ads: https://policies.google.com/privacy. Stripe: https://stripe.com/privacy. Enzuzo: https://www.enzuzo.com/privacy-policy. Os prazos efectivos dos recursos utilizados indícanse nas táboas anteriores.

7.- Aceptación de cookies

As tecnoloxías estritamente necesarias poden activarse sen consentimento para o servizo solicitado. As opcionais só se activarán despois dunha elección afirmativa válida, que poderá retirarse coa mesma facilidade.

Rexeitar tecnoloxías opcionais non impedirá o acceso ao servizo básico. O bloqueo de tecnoloxías estritamente necesarias desde o navegador pode impedir iniciar sesión, mantela ou completar un pagamento solicitado.

8.- Cambios

SYNAPSE poderá modificar a presente Política de Cookies cando se produzan cambios nas cookies utilizadas no Sitio Web.

En caso de incorporarse cookies que non sexan estritamente necesarias, esta Política de Cookies será actualizada antes de comezar a utilizalas e as devanditas cookies unicamente se instalarán despois de que o Usuario teña aceptado a súa instalación. A versión actualizada estará dispoñible no Sitio Web.

Inventario comprobado o 8 de outubro de 2026 nos dous dominios (projectsynapse.ai e nexus.projectsynapse.ai) cun navegador limpo: antes de aceptar non se instala ningunha cookie de medición ou publicidade; con «Rexeitar» tampouco. As etiquetas de Google só se cargan despois de aceptar.

Versión do 6 de outubro de 2026 · Tradución informativa — a versión contractual vinculante é a castelá.

Anexo II — Contrato de encargo de tratamento (Synapse como encargado)

En Braga, na data de aceptación electrónica ou sinatura do Contrato Principal.

REUNIDOS

Dunha parte, a axencia, axente ou entidade profesional identificada no pedido e no rexistro de aceptación dos Termos B2B, actuando a través do seu representante ou usuario autorizado (en diante, o «RESPONSABLE» ou «Cliente»).

E

Doutra parte, SIMBIOSE CARBONO SILÍCIO, SOCIEDADE UNIPESSOAL LDA, NIPC 519567625, Rua do Sobreiro, 16, 4705-333 Braga (Portugal), inscrita no Rexistro Comercial de Vila Nova de Gaia e representada polo seu xerente Filipe Miguel Pinho Borges de Freitas, que opera Project Synapse (o «ENCARGADO»).

En diante, denominadas conxuntamente «as Partes».

As Partes, recoñecéndose mutuamente a capacidade legal necesaria para subscribir o presente contrato,

EXPOÑEN

• Que o RESPONSABLE desenvolve unha actividade profesional inmobiliaria e determina a finalidade, a licitude, a documentación e os destinatarios da análise solicitada. Se actúa por conta doutro responsable, deberá acreditar a autorización e documentar a correspondente cadea de subencargo antes do tratamento.
• Que o ENCARGADO presta o SaaS Project Synapse para a lectura de documentación inmobiliaria, a extracción de campos e a xeración, aloxamento e compartición de dosieres, conforme ás instrucións do RESPONSABLE. Non empregará os datos do encargo para adestramento, publicidade nin bases propias.
• Que este DPA se incorpora aos Termos B2B aceptados polo Cliente (o «Contrato Principal») e se formaliza electronicamente conforme ao artigo 28.9 RXPD. A identificación do Cliente, do usuario autorizado, da data e da versión aceptada quedará vinculada ao rexistro contractual conservado polas partes.
• Que, en cumprimento do disposto no Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos (en diante, «RXPD»), as partes acordan formalizar o presente CONTRATO DE ENCARGO DE TRATAMENTO DE DATOS, conforme ás seguintes:

ESTIPULACIÓNS

PRIMEIRA. – DEFINICIÓNS

• Obxecto do Contrato: Ten o significado outorgado na Estipulación 2 deste Contrato.
• Data de Inicio: Significa a data de sinatura deste Contrato.
• Responsable do tratamento: Significa a persoa física ou xurídica, autoridade pública, servizo ou outro organismo que, só ou xunto con outros, determine os fins e medios do tratamento; se o Dereito da Unión ou dos Estados membros determina os fins e medios do tratamento, o responsable do tratamento ou os criterios específicos para o seu nomeamento poderá establecelos o Dereito da Unión ou dos Estados membros.
• Encargado do tratamento: Significa a persoa física ou xurídica, autoridade pública, servizo ou outro organismo que trate datos persoais por conta do responsable do tratamento, e que non decida sobre a finalidade destes.
• Autoridade de Protección de Datos: Significa a correspondente Autoridade de Protección de Datos nos territorios onde se atopan situadas as Partes deste Contrato.
• Lexislación sobre Protección de Datos: o Regulamento (UE) 2016/679 («RXPD»), a Lei n.º 58/2019, de 8 de agosto, de execución do RXPD en Portugal e as demais normas imperativas aplicables aos respectivos tratamentos. A elección da lei portuguesa non elimina as obrigas propias dun cliente establecido noutro Estado membro.
• Partes: As Partes asinantes do Contrato.
• Fallo de seguridade: Significa calquera perda efectiva, destrución, modificación, ou revelación non autorizada ou ilegal de ou aos Datos Persoais, e/ou calquera outra irregularidade no tratamento de Datos Persoais.
• Dereitos dos Usuarios ou persoas interesadas: Terá o significado outorgado na Lexislación sobre Protección de Datos.
• Elaboración de perfís: Significa toda forma de tratamento automatizado de datos persoais consistente en utilizar datos persoais para avaliar determinados aspectos persoais dunha persoa física, en particular para analizar ou predicir aspectos relativos ao rendemento profesional, situación económica, saúde, preferencias persoais, intereses, fiabilidade, comportamento, localización ou movementos da devandita persoa física.
• Persoa interesada: Significa as persoas afectadas polo tratamento dos seus datos.
• Tratamento de Datos: Significa calquera operación ou conxunto de operacións realizadas sobre datos persoais ou conxuntos de datos persoais, xa sexa por procedementos automatizados ou non, como a recollida, rexistro, organización, estruturación, conservación, adaptación ou modificación, extracción, consulta, utilización, comunicación por transmisión, difusión ou calquera outra forma de habilitación de acceso, cotexo ou interconexión, limitación, supresión ou destrución.
• Consentimento da persoa interesada: Significa toda manifestación de vontade libre, específica, informada e inequívoca pola que a persoa interesada acepta, xa sexa mediante unha declaración ou unha clara acción afirmativa, o tratamento de datos persoais que lle concirnen.

SEGUNDA. – OBXECTO DO CONTRATO

• O obxecto é tratar datos por conta do RESPONSABLE para xerar dosieres inmobiliarios a partir de enderezos, referencias e documentación admitida; extraer información, realizar cálculos e redactar contido, aloxar resultados e compartilos unicamente segundo as súas instrucións. O tratamento abrangue o texto transitorio e os campos e dosieres conservados.
• O RESPONSABLE mantén o control sobre os fins e os medios esenciais. SYNAPSE é responsable independente dos seus datos propios de conta, seguridade, soporte comercial e facturación, sometidos á Política de Privacidade; esa función non autoriza a reutilizar o contido do encargo.

TERCEIRA. – DURACIÓN

O DPA rexe durante a prestación do servizo e o período necesario para a devolución ou supresión conforme á cláusula oitava, sen prexuízo das obrigas que deban subsistir. A conservación non se prolongará pola mera ausencia dunha solicitude de baixa.

Ao rematar, o RESPONSABLE poderá optar pola devolución ou pola supresión. Salvo instrución lícita de supresión anterior, disporá de trinta días naturais de recuperación desde a baixa efectiva ou, se hai cambio de provedor, desde o final da transición. O réxime de supresión e de copias de seguranza será o da cláusula oitava e o da cláusula 12 dos Termos B2B.

CUARTA. - TRATAMENTO DE DATOS DE CARÁCTER PERSOAL

• Mediante o presente contrato, o ENCARGADO queda autorizado para tratar, por conta do RESPONSABLE, os datos persoais estritamente necesarios para a prestación dos Servizos. O devandito tratamento deberá realizarse conforme ás instrucións do RESPONSABLE e en cumprimento da normativa vixente en materia de protección de datos.
• O ENCARGADO aplicará antes de iniciar o tratamento as medidas esixidas por este DPA, manteraas adecuadas ao risco durante a súa vixencia e facilitará ao RESPONSABLE información suficiente para comprobar a súa eficacia. Non iniciará nin manterá ningunha operación que careza das garantías legalmente esixibles.
• As categorías de persoas interesadas comprenden propietarios, titulares de dereitos, ocupantes, debedores, solicitantes e outras persoas cuxos datos figuren incidentalmente na documentación do Cliente, e usuarios ou destinatarios en canto interveñan no encargo. Trataranse as seguintes categorías e operacións limitadas:
• Datos inmobiliarios vinculables a persoas: enderezo, referencia catastral, finca ou CRU, superficies, uso, composición e demais características dos documentos admitidos.
• O extractor le transitoriamente as cargas filtradas; o informe e o redactor só reciben o tipo e o estado, sen importes nin acredores. Sepáranse do cálculo base; as situacións declaradas utilízanse en análises complementarias. Excluirase da valoración o texto libre patrimonial innecesario.
• Texto de entrada: pode conter nomes, NIF/NIE, estado civil, relacións patrimoniais e outros datos persoais. A súa lectura, transmisión e análise transitorias constitúen tratamento aínda que non persistan.
• Antes da IA extraerase, clasificarase e filtrarase localmente: titulares, identificadores, códigos e valores fiscais innecesarios. En caso de fallo non se enviará á IA; cabe a lectura local. Acredores físicos: categoría xenérica; coincidencias por clave interna. O prompt é unha barreira adicional, non anonimización.
• App: orixinais en memoria; texto descartado tras a xeración. En Synapse, WhatsApp vence aos sete días e os temporais ao día, con borrado asíncrono e papeleira de sete días adicionais. Twilio/Meta e a IA teñen retencións específicas informadas na privacidade que deberán axustarse a este DPA, sen ampliar os seus límites.
• Persisten atributos, referencia/artigo, finca e tipo/estado das cargas; descártanse CRU, VPT, importes, acredores e intermedios de certificados. Vendas achegadas: só o seu expediente e rúa/zona, sen número, andar, porta nin código postal. Non hai base común de documentos, cargas ou vendas nin garantía de anonimato.
• Operacións: recepción, lectura, extracción, estruturación, consulta, cálculo e xeración do dosier, aloxamento, acceso autorizado, devolución e supresión.
• Informes privados ata compartilos por instrución do RESPONSABLE. Ligazón: noventa días, renovable por outros noventa e revogable polo autor; permite abrila a quen a posúa, sen verificar o correo. Limitar os destinatarios lexitimados. Non mostra a ruta interna e revogala non elimina as descargas.
• Rexéitanse antes da IA CPCV, documentos descoñecidos e de máis de doce páxinas, agás os certificados enerxéticos españois admitidos. Exclúense fichas persoais, categorías especiais e datos do art. 10 RXPD. Ante unha detección incidental, illar e descartar ou minimizar conforme ás instrucións lícitas.
• Os datos de tarxeta recádaos Stripe para os pagamentos e non forman parte do encargo inmobiliario. Non se autoriza a utilizar os dosieres para perfilar a solvencia de persoas nin a incorporar fontes restrinxidas fóra dos usos permitidos.
• No marco dos Servizos e das instrucións do RESPONSABLE, o ENCARGADO realizará unicamente as seguintes operacións:
• Recollida e rexistro de datos.
• Organización, estruturación e almacenamento.
• Adaptación, modificación e extracción.
• Consulta e utilización da información.
• Comunicación de datos a terceiros cando proceda conforme ás instrucións do RESPONSABLE.
• Restrición, supresión ou destrución dos datos conforme aos prazos e condicións establecidos polo RESPONSABLE.

O ENCARGADO comprométese a non realizar tratamentos adicionais que non fosen expresamente autorizados polo RESPONSABLE e a garantir a confidencialidade e a seguridade dos datos en todo momento.

QUINTA. - OBRIGAS DO ENCARGADO

O ENCARGADO e todo o seu persoal comprométense a:

5.1 Usar os documentos só para o encargo, sen adestramento, publicidade, revenda nin bases comúns. Orixinais: prazos do apartado cuarto. Indicadores públicos compartidos por inmoble: finalidade informada, base xurídica e licenza; nunca documentos, cargas nin vendas achegadas.

5.2 Tratar os datos conforme ás instrucións documentadas, incluídas as transferencias internacionais. Se unha norma esixe outro tratamento, informará previamente agás prohibición legal. Se unha instrución infrinxe a normativa, advertirao de inmediato e suspenderá a operación afectada ata recibir unha instrución lícita.

5.3 Garantir que as persoas autorizadas para tratar datos persoais se comprometeron de forma expresa e por escrito a respectar a confidencialidade e a cumprir as medidas de seguridade correspondentes.

5.4 Tomar medidas para garantir que calquera persoa que actúe baixo a súa autoridade e teña acceso a datos persoais só poida tratalos seguindo as instrucións do RESPONSABLE.

5.5 Non comunicar os datos a terceiros, salvo que conte coa autorización expresa do RESPONSABLE.

5.6 Comunicar datos a outros encargados do tratamento, de acordo coas instrucións do RESPONSABLE. Neste caso, o RESPONSABLE identificará, de forma previa e por escrito, a entidade á que se deben comunicar os datos, os datos que se van comunicar e as medidas de seguridade que se deben aplicar para proceder á comunicación.

5.7 Dar apoio ao RESPONSABLE na realización de consultas previas á autoridade de control, cando proceda.

5.8 Aplicar medidas adecuadas ao risco: cifraxe en tránsito e en repouso, acceso por mínimo privilexio, segregación entre clientes, almacenamento privado, autenticación Google OAuth/Firebase, validación de documentos, segredos fóra do código e rexistro e monitorización. Non introducir datos persoais innecesarios nos logs nin nos nomes de obxectos.

5.9 Manter e verificar as medidas técnicas e organizativas descritas para o servizo:

a) Dosieres en Google Cloud Storage europe-west1 (Bélxica), Firestore en multirrexión Europa e sesións cifradas; Vertex AI con Gemini e Claude en localización global e Resend non se describen como exclusivamente europeos.

b) Almacenamento privado, acceso sen ruta interna visible e ligazóns de noventa días renovables/revogables polo autor, sen verificación do destinatario. Control de permisos e Cloud Armor. A caducidade ou revogación non elimina as descargas.

c) Continuidade e restauración proporcionadas ao risco, con probas e copias illadas. Os backups da base de datos terán un ciclo de catorce días e as demais copias respectarán a cláusula oitava. Excluír os orixinais transitorios e volver aplicar as supresións antes de dar acceso tras unha restauración.

d) Filtrar antes da chamada externa, bloquear o envío en caso de erro e rexistrar só recontos do filtro. Probar exclusións, reintentos, trazas e illamento. Avaliar os cambios de modelos, filtros, localizacións e provedores antes de usalos e conforme ao réxime de subencargo.

5.10 O RESPONSABLE outorga autorización xeral aos subencargados identificados a continuación, limitada á súa función e suxeita a un contrato do artigo 28.4 RXPD e a garantías efectivas do capítulo V:

• Google Cloud EMEA Ltd: Cloud Run/Storage Bélxica, Firestore Europa, Firebase Authentication EUA e Vertex global. Gemini: réxime Google; Claude: Separate Offering con condicións específicas de Anthropic. KEPTAGO LTD (Geoapify): mapas con coordenadas. Google Maps xeocodifica como responsable independente, non como subencargado desta cláusula.
• Plus Five Five, Inc. (Resend): correo desde os EUA; Twilio Ireland Limited/WhatsApp Ireland Limited: WhatsApp; Apify Technologies s.r.o.: fontes autorizadas, infraestrutura EUA. SYNAPSE responde do subencargo e facilitará contratos, cadea, retención, destinos e garantías. Non se autorizan fontes sen cobertura nin prazos incompatibles.

As incorporacións ou substitucións comunicaranse por escrito con quince días de antelación, o que permitirá a oposición fundada por motivos de protección de datos. Ata resolvela non se enviarán datos do cliente ao novo subencargado. Se non existe alternativa razoable, poderá resolverse o servizo afectado e recuperar os datos e o saldo non consumido conforme aos Termos B2B. A autorización non comprende provedores de fontes non identificados que accedan a datos do encargo.

5.11 Asistir ao RESPONSABLE en seguridade, dereitos, avaliacións de impacto e consultas previas. Remitirá as solicitudes das persoas interesadas de inmediato e, como máximo, o seguinte día hábil; facilitará a asistencia necesaria sen dilación indebida para cumprir o prazo legal do RESPONSABLE.

• Para que o RESPONSABLE poida cumprir a súa obriga de dar resposta ás solicitudes que teñan por obxecto o exercicio de dereitos das persoas interesadas (acceso, rectificación, supresión e oposición; limitación do tratamento; portabilidade dos datos; e non ser obxecto de decisións individualizadas automatizadas, incluída a elaboración de perfís).
• As solicitudes remitiranse ao contacto designado polo RESPONSABLE a través dunha canle segura, coa información dispoñible e rexistro da data e das actuacións. O ENCARGADO non resolverá pola súa conta sobre os datos do encargo, salvo instrución ou obriga legal.
• Para que o RESPONSABLE poida cumprir os deberes de aplicar as medidas de seguridade pertinentes no tratamento.
• Na realización das avaliacións de impacto relativas á protección de datos, cando procedan.

5.12 Vertex AI global, Resend e outros servizos con acceso fóra do EEE requiren garantías válidas. Antes de cada fluxo, SYNAPSE facilitará os destinatarios, países, datos, finalidade e adecuación aplicable ou garantías do capítulo V, incluídas cláusulas da Decisión (UE) 2021/914 e a avaliación e as medidas adicionais necesarias. Non iniciará nin manterá transferencias sen garantía válida e facilitará copia das garantías.

SEXTA. - OBRIGAS DO RESPONSABLE

Correspóndelle ao RESPONSABLE:

6.1 Velar polo cumprimento de todas as medidas técnicas e organizativas necesarias coa finalidade de garantir a seguridade dos datos de carácter persoal, evitando a súa alteración, perda, tratamento ou acceso non autorizado.

6.2 Comunicar ao ENCARGADO calquera variación que se produza nos datos de carácter persoal facilitados, para poder actualizalos.

6.3 Recadar e achegar unicamente datos necesarios con base xurídica válida do artigo 6 RXPD. Un contrato de mediación só lexitima o tratamento contractual necesario respecto da persoa interesada que sexa parte; o interese lexítimo require unha ponderación documentada. Non se autoriza por esta cláusula o tratamento ordinario de categorías especiais.

6.4 O RESPONSABLE garante:

• Que obtivo licitamente a documentación e facilitou a información dos artigos 13 ou 14 RXPD segundo a súa orixe, ou documentou unha excepción legal aplicable; a orixe pública non constitúe por si soa unha excepción. Debe informar, entre outros extremos, de:
• A identidade e contacto do responsable e, cando proceda, do DPO.
• As finalidades, bases xurídicas e intereses lexítimos aplicables.
• Os destinatarios, incluído o uso de provedores de procesamento e de IA e as transferencias internacionais.
• Os prazos de conservación, a orixe dos datos e as consecuencias da súa achega cando proceda.
• Da posibilidade de exercer os dereitos de acceso, rectificación, supresión, oposición, de ser o caso, esquecemento, limitación e portabilidade.
• A posibilidade de presentar unha reclamación ante unha autoridade de control e as demais mencións esixidas polo RXPD.
• Que informou a persoa interesada das finalidades explícitas e lexítimas para as que vai utilizar os seus datos.
• Que ofrece ás persoas interesadas ou aos destinatarios a posibilidade de opoñerse ao tratamento dos seus datos mediante un procedemento sinxelo e gratuíto.
• Que aplicará e manterá medidas técnicas e organizativas adecuadas ao risco nos sistemas e operacións baixo a súa responsabilidade.
• Que os datos persoais son tratados unicamente por aqueles empregados cuxa intervención sexa precisa para a finalidade contractual e que os advertiu e formou nas súas obrigas con respecto á protección de datos de carácter persoal.
• Que o tratamento de datos que realiza é lexítimo.
• Que, en caso de ser preceptivo para a súa organización, nomeou un Delegado de Protección de Datos.
• Que conta cun Rexistro de Actividades.

SÉTIMA. - NOTIFICACIÓN DE VIOLACIÓNS DE SEGURIDADE E AVALIACIÓNS DE IMPACTO

7.1 Notificación de violacións da seguridade dos datos

O ENCARGADO, a través de Filipe Freitas, avisará ao correo de contacto de cada cliente RESPONSABLE sen dilación indebida e como máximo en corenta e oito horas desde que teña coñecemento dunha violación de datos. Non agardará a pechar a investigación; enviará a información dispoñible e ampliacións sucesivas, deixando constancia da súa entrega.

Toda violación de datos do encargo comunicarase ao RESPONSABLE con independencia do risco estimado. O RESPONSABLE decidirá a notificación á autoridade e ás persoas interesadas; SYNAPSE prestará asistencia e conservará as evidencias.

Se se dispón dela, facilitarase, como mínimo, a información seguinte:

• Descrición da natureza da violación da seguridade dos datos persoais, inclusive, cando sexa posible, as categorías e o número aproximado de persoas interesadas afectadas, e as categorías e o número aproximado de rexistros de datos persoais afectados.
• O nome e os datos de contacto do delegado de protección de datos ou doutro punto de contacto no que se poida obter máis información.
• Descrición das posibles consecuencias da violación da seguridade dos datos persoais.
• Descrición das medidas adoptadas ou propostas para poñer remedio á violación da seguridade dos datos persoais, incluíndo, se procede, as medidas adoptadas para mitigar os posibles efectos negativos.

Se non é posible facilitar toda a información simultaneamente, e na medida en que non o sexa, a información facilitarase de maneira gradual sen dilación indebida.

7.2 Avaliacións de impacto

O ENCARGADO comprométese a dar apoio ao RESPONSABLE na realización das avaliacións de impacto relativas á protección de datos, cando proceda.

OITAVA. – DESTINO DOS DATOS UNHA VEZ FINALIZADA A RELACIÓN

Ao rematar, o RESPONSABLE elixirá a devolución ou a supresión, con trinta días de recuperación desde a baixa efectiva ou o fin da transición. Despois borraranse os datos activos e revogaranse as ligazóns, salvo supresión anterior lícita ou ampliación escrita. Os informes eliminaranse tras vinte e catro meses sen inicio de sesión nin novos dosieres, logo de aviso de trinta días con recuperación, sen atrasar baixas ou supresións anteriores.

• Devolver ao RESPONSABLE os dosieres e os campos estruturados, cos metadatos do encargo necesarios para a súa utilización, mediante unha entrega segura conforme á cláusula 12.3 dos Termos B2B. A devolución non autoriza a conservar nin a reutilizar os datos unha vez esgotado o período de recuperación.
• Entregar eses datos a outro encargado designado por escrito polo RESPONSABLE, logo de comprobar o destinatario, a través dunha canle segura. A entrega e a supresión coordinaranse para preservar a continuidade do cambio e evitar a perda prematura de información.
• Suprimir os datos activos ao finalizar o período de recuperación ou na data anterior dunha instrución lícita; eliminar as copias de seguranza dentro do límite seguinte e certificar por escrito as datas, o alcance e as excepcións legais da supresión.

Os backups da base de datos teñen un ciclo de catorce días. As copias residuais do encargo quedarán illadas e eliminaranse como máximo trinta días despois da supresión activa; unha restauración volverá aplicar previamente as supresións. O prazo adicional páctase para os efectos do artigo 25.2.h do Regulamento (UE) 2023/2854 e non autoriza usos ordinarios. Prevalecerán un prazo imperativo ou unha instrución lícita máis breves. Toda conservación legal identificará os datos, o fundamento e o vencemento, con acceso restrinxido.

NOVENA. - RESPONSABILIDADES EN CASO DE RECLAMACIÓN

Se o ENCARGADO se vise implicado en calquera investigación ou procedemento administrativo incoado por unha autoridade de control, comunicarállelo inmediatamente ao RESPONSABLE, describindo os feitos que se lle imputan e as actuacións realizadas. Unha vez concluído o procedemento, deberá entregarlle copia da Resolución que se dite.

A responsabilidade e calquera repetición entre as partes determinaranse conforme ao artigo 82 RXPD e ao dereito portugués, en proporción á responsabilidade efectiva. Non se trasladan automaticamente sancións nin se exclúen obrigas propias do ENCARGADO.

Sen prexuízo do anterior, ambas as partes, de mutuo acordo, comprométense a responder dos danos e perdas que se lle causen á outra nos supostos de conduta neglixente ou culposa no cumprimento das obrigas contractuais e normativas que lle incumben de acordo co pactado no presente Contrato.

DÉCIMA. - CONTROL DE CUMPRIMENTO DO PRESENTE CONTRATO

O ENCARGADO facilitará toda a información necesaria para acreditar o cumprimento e permitirá e contribuirá ás auditorías e inspeccións do RESPONSABLE ou dun auditor autorizado, baixo confidencialidade e con aviso previo razoable. Non haberá un límite anual nin aviso previo que impida controis urxentes, por brechas, indicios de incumprimento ou requirimento da autoridade.

UNDÉCIMA. - CONFIDENCIALIDADE

Toda a información cualificada de confidencial, que sexa comunicada entre as partes con motivo da prestación dos Servizos obxecto do presente Contrato, só poderá ser utilizada polas partes para tal fin. Ningunha das partes revelará a ningún terceiro, nin directamente nin a través de terceiras persoas, sen o consentimento previo por escrito da outra, ningunha información que reciba da outra parte en relación co presente Contrato.

O ENCARGADO aplicará todas as medidas técnicas e organizativas necesarias para manter o deber de confidencialidade da información, en concreto aquelas referentes ao tratamento de datos de carácter persoal pertencentes ao RESPONSABLE segundo establece a normativa aplicable en materia de protección de datos.

O deber de confidencialidade subsistirá cinco anos tras a terminación. Para os segredos empresariais e os datos persoais continuará mentres manteñan ese carácter ou o esixa a lei. As obrigas de devolución, supresión e limitación de uso dos datos do encargo prevalecerán sobre a mera subsistencia da confidencialidade.

As anteriores restricións non se aplicarán a ningunha información:

• Que sexa ou chegue a ser accesible con carácter xeral para o público, por un motivo diferente do incumprimento dunha obriga derivada da presente estipulación.
• Que se obteña dun terceiro que non estea obrigado a gardar confidencialidade en relación coa información.
• Que fose coñecida por el con anterioridade.
• Cuxa revelación por parte do receptor veña imposta pola lei.

DECIMOSEGUNDA. - INCUMPRIMENTO E RESOLUCIÓN DO CONTRATO

O incumprimento esencial permitirá resolver o DPA e o servizo afectado conforme ao procedemento e ao prazo de emenda do Contrato Principal. Poderá suspenderse de inmediato o tratamento ilícito ou que xere un risco grave. A terminación non extingue as obrigas de asistencia, confidencialidade e devolución ou supresión dos datos.

DECIMOTERCEIRA. – FORO E LEXISLACIÓN APLICABLE

Este DPA réxese pola lei portuguesa. Acórdase o foro de Braga conforme ao artigo 25 do Regulamento (UE) 1215/2012, sen prexuízo das normas e foros imperativos e dos dereitos de reclamación e tutela das persoas interesadas. A versión española será vinculante cando se informe e se acepte expresamente antes de contratar.

Se algunha das estipulacións deste Contrato fose declarada nula, ilegal ou inesixible, a validez, legalidade e esixibilidade do resto de estipulacións non se verá afectada nin prexudicada por aquela. As estipulacións deste Contrato interpretaranse conforme á boa fe e ao sentido recto, propio e usual das palabras coas que foron ditas.

Este DPA formalízase mediante a aceptación electrónica dos Termos B2B e do propio DPA, vinculada ao Cliente, ao usuario autorizado, á data e á versión. Se se utiliza sinatura individual, as partes poderán empregar os espazos seguintes, sen alterar as obrigas do acordo.