Este Acuerdo de Tratamiento de Datos para Socios de SpaceX Super Intelligence (el «DPA de Socio») forma parte del Acuerdo de SpaceX Super Intelligence Partner Network celebrado entre Anysphere, Inc., una sociedad constituida en Texas («Anysphere»), y la entidad que haya aceptado dicho acuerdo (el «Socio») (el «Acuerdo de Socio»). Este DPA de Socio es el Acuerdo de Tratamiento de Datos para Socios al que se hace referencia en la Sección 12.2 (Acuerdo de Tratamiento de Datos) del Acuerdo de Socio y regula el tratamiento de los Datos Personales que cualquiera de las partes reciba de la otra en relación con el Programa de Socios. Este DPA de Socio constituye un Anexo al Acuerdo de Socio, que está disponible en https://cursor.com/terms/spn (o en cualquier URL que la sustituya y que designe Anysphere) y en el Portal de socios, a través del cual se administra.

El Socio acepta este DPA de Socio al aceptar el Acuerdo de Socio, al hacer clic para aceptar este DPA de Socio en el Portal de socios o al participar de cualquier otro modo en el Programa de Socios después de que se le haya presentado este DPA de Socio o se le haya proporcionado acceso a él. La persona que acepta este DPA de Socio en nombre del Socio declara que está autorizada para obligar al Socio y a cualquiera de sus Entidades Afiliadas que hayan sido aprobadas para participar en el Programa de Socios conforme a la Sección 2.3 del Acuerdo de Socio.

1. Definiciones.

   1. Interpretación. Los términos en mayúscula que se utilizan, pero no se definen, en este DPA de Socio tienen el significado que se les atribuye en el Acuerdo de Socio. Los términos «responsable del tratamiento», «encargado del tratamiento», «interesado», «tratamiento» (y «tratar»), «empresa», «proveedor de servicios», «contratista», «tercero», «vender», «compartir» y «autoridad de control» tienen el significado que se les atribuye en las Leyes de Protección de Datos aplicables e incluyen cualquier término equivalente utilizado en dichas leyes.

   2. Términos definidos. En este DPA para socios:

      «Datos de Verificación de Cumplimiento» significa los Datos Personales relativos a los propietarios, directivos, consejeros, personal o agentes del Socio que Anysphere recopila para evaluar la elegibilidad del Socio para participar, y seguir participando, en el Programa de Socios, incluida la información sobre empleo o vinculación actual o anterior con el gobierno, relaciones laborales o comerciales con Anysphere o su personal, situación en materia de sanciones y de parte restringida, así como cualquier infracción, autodeclaración, investigación, indagación, acusación o medida coercitiva relacionada con las leyes anticorrupción, contra el lavado de dinero, de sanciones o de control de exportaciones.

      «Leyes de Protección de Datos» significa todas las leyes y normativas relativas a la privacidad, la protección de datos, la seguridad de los datos o el marketing electrónico que sean aplicables al tratamiento de Datos Personales del Programa por cualquiera de las partes, incluidas, según corresponda: (a) el Reglamento General de Protección de Datos de la UE 2016/679 («GDPR») y la Directiva sobre la privacidad y las comunicaciones electrónicas 2002/58/CE, junto con sus respectivas leyes nacionales de transposición; (b) el GDPR en la forma en que se ha incorporado al ordenamiento jurídico del Reino Unido («UK GDPR»), la Ley de Protección de Datos del Reino Unido de 2018 y el Reglamento sobre Privacidad y Comunicaciones Electrónicas de 2003; (c) la Ley Federal Suiza de Protección de Datos («FADP»); (d) las Leyes Estatales de Privacidad de EE. UU.; (e) la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá y la Legislación Antispam de Canadá; (f) la Ley de Privacidad de 1988 y la Ley de Spam de 2003 de Australia; (g) la Ley de Protección de Datos Personales de 2012 de Singapur; (h) la Ley de Protección de Información Personal de Japón; (i) la Ley de Protección de Datos Personales Digitales de 2023 de la India; y (j) la Lei Geral de Proteção de Dados de Brasil; en cada caso, en su versión vigente en cada momento, con las modificaciones, sustituciones o complementos que se produzcan.

      «Parte Divulgadora» hace referencia a la parte (incluidas sus Entidades Afiliadas y cualquier persona que actúe en su nombre) que proporciona o pone a disposición de la otra parte Datos Personales del Programa, y «Parte Receptora» hace referencia a la parte (incluidas sus Entidades Afiliadas) que los recibe.

      «Datos Proporcionados por el Socio» significa los Datos Personales del Programa que el Socio, sus Entidades Afiliadas o cualquier persona que actúe en su nombre proporcionen o pongan a disposición de Anysphere o de sus Entidades Afiliadas.

      «Datos personales» se refiere a cualquier información relativa a una persona física identificada o identificable, así como a cualquier otra información definida como «datos personales», «información personal» o un término similar en virtud de las Leyes de Protección de Datos.

      «Violación de Datos Personales» hace referencia a toda violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de los Datos Personales del Programa, o la divulgación no autorizada de dichos datos o el acceso no autorizado a ellos, mientras se encuentren en posesión, custodia o bajo el control de la Parte Receptora o de cualquier persona que realice su tratamiento en nombre de la Parte Receptora.

      «Datos Personales del Programa» significa los Datos Personales que una Parte Divulgadora proporcione o ponga a disposición de la Parte Receptora en relación con el Programa de Socios, ya sea a través del Portal de socios, los formularios del Programa de Socios, las solicitudes de registro de oportunidades, las herramientas de asignación de cuentas, los canales de colaboración compartidos, el correo electrónico, las reuniones o cualquier otro medio, pero excluye los datos y las actividades descritos en la Sección 2.2.

      «Transferencia Restringida» significa una transferencia de Datos Personales del Programa sujeta al RGPD, al RGPD del Reino Unido o a la FADP con destino a un país o territorio que la autoridad competente no haya reconocido como garante de un nivel adecuado de protección de los Datos Personales, cuando no resulte aplicable ningún otro mecanismo legal de transferencia.

      «SCC» hace referencia a las cláusulas contractuales tipo que figuran como anexo de la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea, de 4 de junio de 2021, en su versión modificada o sustituida en cada momento, y «Módulo Uno» y «Módulo Dos» hacen referencia, respectivamente, a los módulos de responsable a responsable y de responsable a encargado de las SCC.

      «Datos Sensibles» significa: (a) categorías especiales de datos personales, datos personales sensibles o información personal sensible conforme a las Leyes de Protección de Datos, incluidos los datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, biométricos o relativos a la salud, o los datos relativos a la vida sexual o la orientación sexual de una persona; (b) Datos Personales relativos a condenas, infracciones o acusaciones penales; (c) identificadores emitidos por el gobierno, incluidos los números de la seguridad social, de identificación fiscal, de pasaporte y de licencia de conducir; (d) números de cuentas financieras, cuentas bancarias o tarjetas de pago; (e) datos de geolocalización precisa; (f) contraseñas de cuentas y otras credenciales de autenticación, y (g) Datos Personales de menores.

      «Datos Proporcionados por Anysphere» hace referencia a los Datos Personales del Programa que Anysphere, sus Entidades Afiliadas o cualquier persona que actúe en su nombre proporcionen o pongan a disposición del Socio o de sus Entidades Afiliadas.

      «Aviso de privacidad de SpaceXSI» hace referencia al aviso de privacidad de Anysphere disponible en https://cursor.com/privacy (o en cualquier URL que Anysphere designe en su lugar), en su versión actualizada en cada momento.

      «Anexo del Reino Unido» significa el Anexo de Transferencia Internacional de Datos a las Cláusulas Contractuales Tipo de la Comisión de la UE (versión B.1.0) emitido por el Comisionado de Información del Reino Unido, en su versión modificada o sustituida en cada momento.

      «Leyes estatales de privacidad de EE. UU.» significa la Ley de Privacidad del Consumidor de California de 2018 (California Consumer Privacy Act), en su versión modificada por la Ley de Derechos de Privacidad de California de 2020 (California Privacy Rights Act), y sus reglamentos de implementación («CCPA»), así como todas las demás leyes estatales integrales de privacidad del consumidor de EE. UU., en cada caso según estén vigentes en cada momento.

2. Delimitar.

   1. Ámbito de aplicación. Este DPA de Socios se aplica al tratamiento, por cada parte, de los Datos Personales del Programa que reciba de la otra parte. Los Datos Personales del Programa suelen derivarse de las actividades del Programa de Socios descritas en el Anexo 1 (Descripción del Tratamiento), conforme dichas actividades se actualicen periódicamente en las Reglas del Programa.

   2. Exclusiones. Este DPA de Socios no se aplica a lo siguiente, que tampoco forma parte de los Datos Personales del Programa:

      1. Uso del Servicio por parte del Socio. Los Datos Personales tratados en relación con la compra, el acceso o el uso del Servicio por parte del Socio (o de sus Entidades Afiliadas) en calidad de cliente, incluso en virtud de cualquier plan de empresa, Licencia de Evaluación, sandbox o acceso no destinado a la reventa, que se rigen por el Acuerdo Marco de Servicios u otros términos de cliente aplicables, el Anexo de Tratamiento de Datos disponible en https://cursor.com/terms/dpa y cualesquiera términos de uso aplicables;

      2. Servicios del Socio y Datos del Cliente. Los Datos del Cliente y cualesquiera otros Datos Personales que el Socio trate por cuenta de un Cliente o en virtud de un acuerdo con este al prestar Servicios del Socio, que se rigen exclusivamente por el acuerdo entre el Socio y dicho Cliente. Cuando el Socio preste Servicios del Socio a un Cliente y Anysphere preste el Servicio a ese mismo Cliente, cada parte tratará los Datos Personales de dicho Cliente en virtud de su propio acuerdo con él, y ninguna de las partes actuará como encargado ni subencargado del tratamiento de la otra;

      3. Actividades del Marketplace. Los Datos Personales tratados en relación con cualquier Plugin o con la participación del Socio en el Marketplace (incluidos los datos descritos como «Datos del Plugin» o «Contenido del Usuario» en los Términos del Marketplace de SpaceXSI), que se rigen por los Términos del Marketplace de SpaceXSI;

      4. Acuerdos independientes. Los Datos Personales tratados en virtud de cualquier acuerdo escrito independiente que autorice al Socio a revender, distribuir o subcontratar el Servicio, o de cualquier otro acuerdo independiente entre las partes que contenga sus propios términos de protección de datos, dentro del ámbito de dicho acuerdo; y

      5. Datos recopilados de forma independiente. Los Datos Personales que una parte recopile por sí misma y no a través de la otra parte, aunque se refieran a las mismas personas u organizaciones, incluidos los Datos Personales que Anysphere recopile directamente de un Cliente o de un posible Cliente.

   3. Relación con la Sección 12.1. Este DPA de Socios complementa, sin limitarlas, las obligaciones del Socio en virtud de la Sección 12.1 (Aviso y Consentimiento) del Acuerdo de Socios.

3. Roles de las partes.

   1. Responsables independientes. Salvo lo dispuesto en la Sección 8 (Acuerdos con encargados del tratamiento), cada parte actúa como responsable independiente del tratamiento (y, cuando corresponda conforme a las Leyes Estatales de Privacidad de EE. UU., como empresa o tercero) con respecto a los Datos Personales del Programa que reciba de la otra parte. Cada parte determina de forma independiente los fines y medios de su propio tratamiento. Las partes no son corresponsables del tratamiento, y ninguna de ellas trata Datos Personales del Programa en nombre de la otra.

   2. Cumplimiento propio de cada parte. Cada parte es responsable de su propio cumplimiento de las Leyes de Protección de Datos en relación con el tratamiento que realice de los Datos Personales del Programa, lo que incluye proporcionar avisos, establecer una base jurídica, atender a los interesados, mantener registros de las actividades de tratamiento y cumplir sus obligaciones ante las autoridades de control. Ninguna de las partes tratará a sabiendas Datos Personales del Programa de un modo que haga que la otra parte incumpla las Leyes de Protección de Datos.

4. Divulgación de los datos personales del programa.

   1. Divulgación lícita. Cada Parte Divulgadora se asegurará de que su recopilación de Datos Personales del Programa, así como su divulgación de dichos datos a la Parte Receptora, cumplan con las Leyes de Protección de Datos. Sin perjuicio de la Sección 12.1 (Aviso y consentimiento) del Acuerdo de Socio, el Socio declara y garantiza que, respecto de todos los Datos Proporcionados por el Socio, ha facilitado todos los avisos, ha obtenido todos los consentimientos y ha establecido todas las bases legales exigidas por las Leyes de Protección de Datos para que: (a) el Socio divulgue los datos a Anysphere; y (b) Anysphere trate los datos para los fines descritos en la Sección 5.1(a), lo que incluye contactar al Cliente o posible Cliente correspondiente en relación con el Servicio y verificar la interacción del Socio con dicho Cliente.

   2. Aviso a Clientes y posibles Clientes. Cuando lo exija la legislación aplicable, antes de enviar un registro de oportunidad o de divulgar de cualquier otro modo a Anysphere los Datos Personales del personal de un Cliente o posible Cliente, el Socio informará a las personas correspondientes (o se asegurará de que hayan sido informadas) de que el Socio puede compartir con Anysphere su información de contacto y de la oportunidad, de que Anysphere puede usar dicha información según se describe en el Aviso de Privacidad de SpaceXSI y de que el Socio puede recibir beneficios del Programa de Socios si el Cliente o posible Cliente realiza una compra a Anysphere. El Socio no divulgará a Anysphere los Datos Personales de ninguna persona que se haya opuesto a que sus Datos Personales se compartan con Anysphere o que haya optado por excluirse de ello.

   3. Aviso al personal del Socio. El Socio informará a su personal y al de sus Entidades Afiliadas, así como a los contratistas, propietarios, directivos y consejeros cuyos Datos Personales el Socio proporcione a Anysphere (incluidos los usuarios y Administradores del Portal de socios, las personas que estén obteniendo acreditaciones, los miembros de canales de colaboración compartidos y las personas identificadas en los Datos de Verificación de Cumplimiento), de que Anysphere tratará sus Datos Personales según se describe en este DPA de Socio y en el Aviso de Privacidad de SpaceXSI, lo que incluye poner a su disposición el Aviso de Privacidad de SpaceXSI.

   4. Minimización de datos y Datos Sensibles. Cada Parte Divulgadora divulgará únicamente los Datos Personales del Programa que sean razonablemente necesarios para el fin pertinente del Programa de Socios. El Socio no proporcionará Datos Sensibles a Anysphere, salvo: (a) cuando Anysphere los solicite mediante un formulario del Portal de socios, las Reglas del Programa u otra solicitud por escrito, como la información fiscal y de enrutamiento de pagos necesaria para abonar tarifas, o los Datos de Verificación de Cumplimiento; o (b) cuando Anysphere lo apruebe de otro modo por escrito. Cualquier solicitud de este tipo constituye una solicitud expresa por escrito de Anysphere a efectos de la Sección 12.1 (Aviso y consentimiento) del Acuerdo de Socio, limitada a los Datos Sensibles solicitados. Al enviar pruebas de actividades de marketing, resultados de eventos o información similar, el Socio usará, siempre que sea posible, métricas agregadas, dominios de empresa o cargos en lugar de Datos Personales a nivel individual.

   5. Exactitud y actualizaciones. Cada Parte Divulgadora tomará medidas razonables para garantizar que los Datos Personales del Programa que divulgue sean exactos y estén actualizados, y notificará sin demora a la Parte Receptora si tiene conocimiento de que algún Dato Personal del Programa que haya divulgado es inexacto o está desactualizado, o de que una persona ha retirado su consentimiento al tratamiento por parte de la Parte Receptora o se ha opuesto a él. El Socio mantendrá actualizada la información de sus usuarios del Portal de socios y notificará sin demora a Anysphere, a través del Portal de socios o en partnersupport@x.ai, cuando una persona con una cuenta en el Portal de socios, una acreditación activa o pertenencia a un canal de colaboración compartido deje la organización del Socio o deje de participar en las actividades del Socio en el Programa de Socios.

5. Tratamiento por parte de la Parte Receptora.

   1. Limitación de la finalidad.

      1. Anysphere. Anysphere podrá tratar los Datos Proporcionados por el Socio: (i) para operar, administrar y mejorar el Programa de Socios, incluidos los fines descritos en el Anexo 1; (ii) para comercializar, vender, prestar el Servicio y darle soporte, así como para gestionar sus relaciones con los Clientes y Clientes potenciales identificados en los Datos Proporcionados por el Socio, de conformidad con el Aviso de Privacidad de SpaceXSI y las Leyes de Protección de Datos; (iii) para verificar el cumplimiento por parte del Socio del Acuerdo de Socio, las Reglas del Programa y la legislación aplicable, así como para detectar y prevenir fraudes, abusos e incidentes de seguridad; (iv) para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones legales; y (v) para cualquier otro fin permitido por las Leyes de Protección de Datos y descrito en el Aviso de Privacidad de SpaceXSI.

      2. Socio. El Socio tratará los Datos Proporcionados por Anysphere únicamente para el fin específico del Programa de Socios para el cual Anysphere los proporcionó (por ejemplo, comercializar conjuntamente en una oportunidad identificada, planificar cuentas con Anysphere o administrar la participación del Socio en el Programa de Socios), y de conformidad con el Acuerdo de Socio, las Reglas del Programa, este DPA de Socio y las Leyes de Protección de Datos. El Socio no podrá: (i) vender, alquilar ni licenciar los Datos Proporcionados por Anysphere; (ii) usar los Datos Proporcionados por Anysphere para comercializar o promocionar ningún producto o servicio que compita con el Servicio, ni para ninguna actividad de marketing ajena al fin para el cual Anysphere los proporcionó; (iii) combinar los Datos Proporcionados por Anysphere con otros datos para crear o enriquecer bases de datos de contactos, perfiles o listas de clientes potenciales con fines ajenos al Programa de Socios; ni (iv) divulgar los Datos Proporcionados por Anysphere a ningún tercero, salvo en la medida permitida por la Sección 5.4.

      3. Otros tratamientos. Cualquiera de las partes también podrá tratar los Datos Personales del Programa para otro fin cuando así lo exija la legislación aplicable, cuando sea necesario para proteger los intereses vitales de una persona o cuando dicha persona haya dado su consentimiento para el tratamiento adicional.

   2. Transparencia. Cada parte mantendrá y pondrá a disposición un aviso de privacidad que cumpla los requisitos de las Leyes de Protección de Datos respecto del tratamiento que realice de los Datos Personales del Programa. Cuando Anysphere contacte a una persona cuyos Datos Personales haya recibido del Socio, Anysphere proporcionará la información exigida por las Leyes de Protección de Datos dentro del plazo requerido, lo que podrá hacerse en el momento de la primera comunicación de Anysphere con dicha persona.

   3. Confidencialidad y seguridad. Cada Parte Receptora deberá: (a) implementar y mantener medidas técnicas y organizativas adecuadas para proteger los Datos Personales del Programa frente a Violaciones de Datos Personales, teniendo en cuenta el estado de la técnica, los costes de implementación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para las personas, medidas que incluirán, como mínimo, las descritas en el Anexo 2 (Medidas Mínimas de Seguridad); (b) limitar el acceso a los Datos Personales del Programa al personal, los contratistas y los proveedores de servicios que necesiten dicho acceso para los fines permitidos conforme a la Sección 5.1; y (c) garantizar que las personas autorizadas para tratar los Datos Personales del Programa estén sujetas a obligaciones de confidencialidad adecuadas. El Socio es responsable de proteger sus cuentas y credenciales del Portal de socios de conformidad con la Sección 8 (Acceso al Portal de socios) del Acuerdo de Socios.

   4. Proveedores de servicios y comunicaciones a terceros.

      1. Encargados del tratamiento. Cada Parte Receptora podrá contratar a encargados del tratamiento y proveedores de servicios para que traten los Datos Personales del Programa en su nombre, incluidos proveedores de plataformas de portal de socios y de gestión de relaciones con socios, sistemas de gestión de relaciones con clientes, herramientas de asignación de cuentas, herramientas de colaboración y comunicación, sistemas de gestión del aprendizaje, servicios de pagos e impuestos, alojamiento en la nube y herramientas de productividad basadas en IA. La Parte Receptora solo contratará a dichos encargados del tratamiento en virtud de un acuerdo por escrito que les exija proteger los Datos Personales del Programa de forma coherente con este DPA de Socios y con las Leyes de Protección de Datos, y seguirá siendo responsable del tratamiento que estos realicen.

      2. Entidades Afiliadas de Anysphere. Anysphere podrá divulgar los Datos Proporcionados por el Socio a sus Entidades Afiliadas para los fines descritos en la Sección 5.1(a). Cada Entidad Afiliada de Anysphere que reciba Datos Proporcionados por el Socio deberá tratarlos de conformidad con este DPA de Socios.

      3. Otras divulgaciones. Salvo en la medida permitida por esta Sección 5.4, ninguna Parte Receptora divulgará Datos Personales del Programa a terceros, excepto: (i) a sus asesores profesionales y a los de sus Entidades Afiliadas que estén sujetos a obligaciones de confidencialidad; (ii) a un sucesor en relación con una fusión, adquisición, reorganización societaria o venta de la totalidad o de una parte sustancial de sus activos, según lo permitido en el Acuerdo de Socios; (iii) cuando así lo exija la legislación aplicable, una orden judicial o una autoridad gubernamental competente, con sujeción a la Sección 5.7; o (iv) según lo permitan de otro modo las Leyes de Protección de Datos y, en el caso del Socio, con el consentimiento previo por escrito de Anysphere.

   5. Solicitudes de los interesados. Cada parte es responsable de responder a las solicitudes de las personas que ejerzan sus derechos conforme a las Leyes de Protección de Datos en relación con los Datos Personales del Programa que controle. Si una parte recibe una solicitud relativa al tratamiento realizado por la otra parte, deberá, cuando sea lícito, reenviarla a la otra parte con prontitud (y, en cualquier caso, en un plazo de cinco (5) días hábiles) o informar a la persona sobre cómo contactar con la otra parte, y las partes cooperarán razonablemente para responder. Si una persona se opone a recibir comunicaciones de marketing, retira su consentimiento o solicita la eliminación de sus datos, y la solicitud es relevante para el tratamiento de Datos Personales del Programa por parte de la otra parte, la parte que reciba la solicitud lo notificará con prontitud a la otra parte para que esta pueda adoptar cualquier medida que exijan las Leyes de Protección de Datos.

   6. Violaciones de datos personales. La Parte Receptora notificará a la Parte Divulgadora sin dilación indebida y, en cualquier caso, en un plazo de setenta y dos (72) horas desde que tenga conocimiento de una Violación de Datos Personales que afecte a Datos Personales del Programa recibidos de la Parte Divulgadora. La notificación describirá, en la medida en que se conozca en ese momento, la naturaleza de la Violación de Datos Personales, las categorías y el número aproximado de personas y registros afectados, las posibles consecuencias y las medidas adoptadas o propuestas para abordar la Violación de Datos Personales y mitigar sus efectos, y la Parte Receptora complementará la notificación a medida que disponga de más información. La Parte Receptora tomará medidas razonables para contener, investigar y subsanar la Violación de Datos Personales y cooperará razonablemente con la Parte Divulgadora. Cada parte es responsable de las notificaciones a las autoridades de control y a las personas que las Leyes de Protección de Datos le exijan en su condición de responsable del tratamiento, y las partes coordinarán de buena fe el contenido y el momento de dichas notificaciones. Salvo que la ley lo exija, ninguna de las partes mencionará a la otra en ninguna notificación o declaración pública sobre una Violación de Datos Personales sin su consentimiento previo por escrito. El Socio enviará las notificaciones previstas en esta Sección 5.6 a legal@cursor.com, y dichas notificaciones también darán cumplimiento a la Sección 5(g) (Obligaciones del Socio) del Acuerdo de Socio con respecto a la Violación de Datos Personales.

   7. Solicitudes de autoridades gubernamentales y reguladoras. Si una Parte Receptora recibe de una autoridad de control, una agencia policial u otra autoridad gubernamental una solicitud relativa a Datos Personales del Programa recibidos de la otra parte, la Parte Receptora, cuando la ley lo permita, lo notificará con prontitud a la Parte Divulgadora, divulgará únicamente los Datos Personales del Programa mínimos necesarios para responder y cooperará razonablemente con la Parte Divulgadora en sus esfuerzos por responder a la solicitud o impugnarla.

   8. Conservación y eliminación.

      1. General. Cada Parte Receptora conservará los Datos Personales del Programa únicamente durante el tiempo necesario para los fines permitidos en virtud de la Sección 5.1 y, posteriormente, los eliminará o anonimizará, salvo que la legislación aplicable exija o permita otra cosa.

      2. Datos Proporcionados por Anysphere. Al vencimiento o la terminación del Acuerdo de Socio, o antes si Anysphere lo solicita por escrito, el Socio dejará de usar los Datos Proporcionados por Anysphere y, en un plazo de treinta (30) días, los eliminará (o, a solicitud de Anysphere, los devolverá), y certificará por escrito que lo ha hecho cuando Anysphere así lo solicite, salvo en la medida en que la legislación aplicable exija al Socio conservarlos. Los Datos Personales del Programa conservados en copias de seguridad rutinarias podrán eliminarse conforme al ciclo estándar de copias de seguridad del Socio, siempre que permanezcan protegidos de conformidad con este DPA del Socio y no se utilicen activamente.

      3. Datos Proporcionados por el Socio. Anysphere podrá conservar los Datos Proporcionados por el Socio tras el vencimiento o la terminación del Acuerdo de Socio en la medida en que sea razonablemente necesario para: (i) gestionar las tarifas de registro, las comisiones por referidos y otros importes devengados antes de la terminación; (ii) mantener registros relacionados con el Programa de Socios, incluido durante el período descrito en la Sección 20.5 (Registros) del Acuerdo de Socio; (iii) mantener sus relaciones directas con Clientes y Clientes potenciales; (iv) cumplir obligaciones legales; y (v) formular, ejercer o defender reclamaciones legales. Anysphere conservará los Datos de Verificación de Cumplimiento únicamente durante el tiempo necesario para los fines de cumplimiento para los que se recopilaron y según lo exija la legislación aplicable.

   9. Herramientas automatizadas e IA. Anysphere puede usar herramientas automatizadas, incluidos modelos de IA y agentes operados por Anysphere, sus Entidades Afiliadas o sus proveedores de servicios, para ayudar a revisar y tramitar las solicitudes de socio, los registros de oportunidades, las solicitudes de beneficios, los envíos de actividades de marketing y otros envíos y comunicaciones del Programa de Socios. La decisión de aprobar, rechazar, condicionar o revocar una solicitud de socio o un registro de oportunidad corresponde al personal de Anysphere, y Anysphere no someterá a ninguna persona a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ella o que la afecte de forma significativa de modo similar, salvo en la medida en que lo permitan las Leyes de Protección de Datos. Anysphere no utilizará los Datos Personales contenidos en los Datos Proporcionados por el Socio para entrenar modelos de IA que Anysphere ponga a disposición de terceros de forma general. El Socio no introducirá Datos Proporcionados por Anysphere en ninguna herramienta de IA ni en ningún otro servicio de terceros que utilice dichos datos para entrenar modelos en beneficio de cualquier persona distinta del Socio, o que los utilice de cualquier otro modo para sus propios fines.

   10. Cooperación. Cada parte proporcionará a la otra, a su propio costo, la información y la cooperación razonables que sean necesarias para que la otra parte cumpla sus obligaciones conforme a las Leyes de Protección de Datos en relación con los Datos Personales del Programa, incluido lo relativo a las evaluaciones de impacto relativas a la protección de datos, los registros de actividades de tratamiento y las consultas de las autoridades de control.

6. Leyes estatales de privacidad de EE. UU.

   1. Ausencia de venta. Las partes reconocen que las tarifas de registro, las tarifas por referencia y cualesquiera otros Beneficios para Socios otorgados en virtud del Programa de Socios constituyen la contraprestación por los servicios de referencia, captación de clientes, comercialización conjunta y servicios relacionados que presta el Socio, según se describe en la Sección 7 (Registro de Oportunidades, Tarifas y Pago) del Acuerdo de Socio, y no por los Datos Personales del Programa. Ninguna de las partes divulga Datos Personales del Programa a la otra a cambio de una contraprestación monetaria o de otra índole con valor económico, y las partes no tienen la intención de que ninguna divulgación realizada en virtud de este DPA de Socio constituya una venta o un intercambio (sharing) de Datos Personales conforme a las Leyes Estatales de Privacidad de EE. UU.

   2. Términos aplicables a terceros. En la medida en que una Parte Receptora reciba Datos Personales del Programa en calidad de tercero conforme a las Leyes Estatales de Privacidad de EE. UU., o que una divulgación realizada en virtud de este DPA de Socio se considere, por cualquier otro motivo, una venta o un intercambio (sharing), la Parte Receptora deberá: (a) tratar dichos Datos Personales del Programa únicamente para los fines limitados y específicos establecidos en la Sección 5.1 y en el Anexo 1; (b) cumplir las obligaciones que le correspondan conforme a las Leyes Estatales de Privacidad de EE. UU. y otorgar a dichos Datos Personales del Programa el mismo nivel de protección de la privacidad que exigen dichas leyes; (c) permitir que la Parte Divulgadora, previa notificación por escrito, adopte medidas razonables y adecuadas para garantizar que la Parte Receptora use dichos Datos Personales del Programa de forma coherente con las obligaciones de la Parte Divulgadora conforme a las Leyes Estatales de Privacidad de EE. UU., así como para poner fin a cualquier uso no autorizado y subsanarlo; (d) notificar a la Parte Divulgadora si determina que ya no puede cumplir sus obligaciones conforme a las Leyes Estatales de Privacidad de EE. UU.; y (e) atender cualquier solicitud de exclusión voluntaria (opt-out) u otra solicitud del consumidor que la Parte Divulgadora le comunique, según lo exijan las Leyes Estatales de Privacidad de EE. UU.

7. Transferencias internacionales de datos.

   1. General. Cada parte podrá tratar Datos Personales del Programa en los Estados Unidos y en cualquier otro país en el que operen dicha parte, sus Entidades Afiliadas o sus encargados del tratamiento, siempre que cumpla los requisitos de transferencia de las Leyes de Protección de Datos.

   2. Transferencias desde el EEE. En la medida en que una comunicación de Datos Personales del Programa de la Parte Divulgadora a la Parte Receptora constituya una Transferencia Restringida sujeta al RGPD, las partes aceptan el Módulo Uno de las CCT (o, cuando se aplique la Sección 8 y la Parte Receptora actúe como encargada del tratamiento de la Parte Divulgadora, el Módulo Dos de las CCT), que se incorporan por referencia a este DPA para Socios, y:

      1. la Parte Divulgadora es el "exportador de datos" y la Parte Receptora es el "importador de datos";

      2. se aplica la cláusula de adhesión opcional de la Cláusula 7;

      3. en la Cláusula 9 del Módulo Dos, se aplica la Opción 2 (autorización general por escrito), con el plazo de preaviso establecido en la Sección 8.2(d);

      4. no se aplica el texto opcional de la Cláusula 11(a);

      5. en la Cláusula 13, la autoridad de control competente se determina conforme a la Cláusula 13(a) y, cuando el exportador de datos no esté establecido en el EEE y no haya designado un representante conforme al artículo 27 del RGPD, la autoridad de control competente es la Comisión de Protección de Datos de Irlanda (Irish Data Protection Commission);

      6. en la Cláusula 17, se aplica la Opción 1 y las CCT se rigen por las leyes de Irlanda;

      7. en la Cláusula 18(b), las controversias se resolverán ante los tribunales de Irlanda;

      8. el Anexo I de las CCT se completa con la información del Anexo 1 de este DPA para Socios; y

      9. el Anexo II de las CCT se completa con la información del Anexo 2 de este DPA para Socios.

   3. Transferencias desde el Reino Unido. En la medida en que una Transferencia Restringida esté sujeta al RGPD del Reino Unido, las CCT se aplican según lo establecido en la Sección 7.2, con las modificaciones introducidas por el Anexo del Reino Unido, que se incorpora por referencia a este DPA para Socios, y: (a) las Tablas 1 a 3 del Anexo del Reino Unido se completan con la información de la Sección 7.2 y de los Anexos 1 y 2 de este DPA para Socios; y (b) en cuanto a la Tabla 4, ninguna de las partes podrá resolver el Anexo del Reino Unido conforme a la Sección 19 del Anexo del Reino Unido.

   4. Transferencias desde Suiza. En la medida en que una Transferencia Restringida esté sujeta a la FADP, las CCT se aplican según lo establecido en la Sección 7.2 con los siguientes cambios: (a) las referencias al RGPD se entenderán hechas a la FADP; (b) las referencias a la "UE", la "Unión" y el "Estado miembro" incluyen a Suiza, y el término "Estado miembro" no impide que los interesados en Suiza presenten reclamaciones en su lugar de residencia habitual; y (c) la autoridad de control competente es el Comisionado Federal de Protección de Datos e Información de Suiza.

   5. Mecanismos de transferencia alternativos. En lugar de las CCT, una parte podrá ampararse en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza (cuando dicha parte esté certificada) o en cualquier otro mecanismo de transferencia reconocido por las Leyes de Protección de Datos. Si un mecanismo de transferencia en el que se base esta Sección 7 se invalida o deja de estar disponible, las partes cooperarán de buena fe para implementar un mecanismo de transferencia lícito alternativo, y Anysphere podrá actualizar este DPA para Socios con ese fin conforme a la Sección 11.2.

   6. Otras jurisdicciones. Cuando las Leyes de Protección de Datos de cualquier otra jurisdicción exijan términos contractuales específicos para la transferencia de Datos Personales del Programa fuera de dicha jurisdicción, las partes acuerdan que este DPA para Socios (incluidas, cuando esté permitido, las CCT adaptadas a dicha jurisdicción) constituye dichos términos, y cada parte suscribirá los términos de transferencia adicionales que Anysphere ponga razonablemente a disposición a través del Portal de socios para cumplir dichos requisitos.

   7. Conflicto. En caso de conflicto entre este DPA para Socios y las CCT (incluidas sus modificaciones por el Anexo del Reino Unido o la Sección 7.4), prevalecerán las CCT en la medida de dicho conflicto.

8. Acuerdos con encargados del tratamiento.

   1. Aplicación. Esta Sección 8 se aplica únicamente cuando las partes acuerden expresamente, en un Anexo, en las Reglas del Programa o en otro documento escrito, que una parte (la “Parte Encargada del Tratamiento”) tratará Datos Personales del Programa en nombre de la otra parte (la “Parte que Instruye”) y siguiendo sus instrucciones documentadas; por ejemplo, cuando el Socio recopile inscripciones en nombre de Anysphere para un evento organizado por Anysphere. Respecto de dicho tratamiento, la Parte que Instruye es el responsable del tratamiento y la Parte Encargada del Tratamiento es su encargado del tratamiento (y, cuando corresponda, su proveedor de servicios o contratista conforme a las Leyes de Privacidad Estatales de EE. UU.), y las Secciones 3.1 y 5.1 no se aplican a dicho tratamiento.

   2. Obligaciones del Encargado del Tratamiento. La Parte Encargada del Tratamiento deberá:

      1. tratar los Datos Personales del Programa únicamente siguiendo las instrucciones documentadas de la Parte que Instruye, incluso en lo relativo a las transferencias, salvo que la legislación aplicable exija otra cosa (en cuyo caso informará a la Parte que Instruye antes del tratamiento, salvo que la ley lo prohíba), e informar sin demora a la Parte que Instruye si, en su opinión, una instrucción infringe las Leyes de Protección de Datos;

      2. garantizar que las personas autorizadas para tratar los Datos Personales del Programa estén sujetas a obligaciones de confidencialidad;

      3. implementar las medidas descritas en el Anexo 2 y cualquier otra medida exigida por el artículo 32 del RGPD, cuando corresponda;

      4. no recurrir a otro encargado del tratamiento sin la autorización general por escrito de la Parte que Instruye, quien la otorga para los encargados identificados por la Parte Encargada del Tratamiento en el momento en que se acuerde este régimen; notificar a la Parte que Instruye con al menos treinta (30) días de antelación (aviso que Anysphere podrá proporcionar a través del Portal de socios o de su página de subencargados del tratamiento) cualquier incorporación o sustitución prevista, plazo durante el cual la Parte que Instruye podrá oponerse por motivos razonables de protección de datos; vincular a cada encargado mediante términos escritos que ofrezcan al menos el mismo nivel de protección que esta Sección 8; y seguir siendo responsable del cumplimiento de cada encargado;

      5. teniendo en cuenta la naturaleza del tratamiento, asistir a la Parte que Instruye mediante medidas apropiadas para responder a las solicitudes de los interesados y para cumplir sus obligaciones relativas a la seguridad, la notificación de Violaciones de Datos Personales, las evaluaciones de impacto relativas a la protección de datos y la consulta previa a las autoridades de control;

      6. notificar a la Parte que Instruye sin dilación indebida y, en cualquier caso, en un plazo de cuarenta y ocho (48) horas desde que tenga conocimiento de una Violación de Datos Personales que afecte a los Datos Personales del Programa que trate en nombre de la Parte que Instruye;

      7. a elección de la Parte que Instruye, suprimir o devolver los Datos Personales del Programa al finalizar el tratamiento y suprimir las copias existentes, salvo que la legislación aplicable exija su conservación;

      8. poner a disposición de la Parte que Instruye la información razonablemente necesaria para demostrar el cumplimiento de esta Sección 8, y permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la Parte que Instruye o de un auditor independiente designado por ella, no más de una vez en cualquier período de doce (12) meses (salvo tras una Violación de Datos Personales o cuando lo exija una autoridad de control), con un preaviso de al menos treinta (30) días, con sujeción a obligaciones de confidencialidad razonables y a costo de la Parte que Instruye, si bien la Parte Encargada del Tratamiento podrá, en su lugar, proporcionar certificaciones independientes vigentes o informes de auditoría cuando estos abarquen razonablemente el alcance de la auditoría; y

      9. cuando se apliquen las Leyes de Privacidad Estatales de EE. UU.: no vender ni compartir los Datos Personales del Programa; no conservarlos, usarlos ni divulgarlos para ningún fin distinto de los fines comerciales especificados por la Parte que Instruye, ni fuera de la relación comercial directa entre las partes; no combinarlos con Datos Personales recibidos de otras fuentes, salvo en la medida permitida por las Leyes de Privacidad Estatales de EE. UU.; cumplir las Leyes de Privacidad Estatales de EE. UU. y proporcionar el mismo nivel de protección de la privacidad que estas exigen; notificar a la Parte que Instruye si ya no puede cumplir sus obligaciones; y permitir que la Parte que Instruye adopte medidas razonables y apropiadas para detener y subsanar cualquier uso no autorizado.

9. Responsabilidad y recursos.

   1. Responsabilidad. La responsabilidad de cada parte derivada de este Partner DPA o relacionada con él, incluida la que surja en virtud de las SCC entre las partes, está sujeta a la Sección 17 (Limitación de Responsabilidad) del Partner Agreement, incluido el tratamiento que esta da a las Reclamaciones Excluidas, con las modificaciones que introduzca cualquier Anexo aplicable. Nada de lo dispuesto en este Partner DPA limita la responsabilidad de ninguna de las partes frente a los interesados en virtud de las SCC, ni ninguna responsabilidad que no pueda limitarse conforme a la legislación aplicable.

   2. Indemnización. El incumplimiento de este Partner DPA por parte del Socio constituye un incumplimiento del Partner Agreement a efectos de la Sección 16.1 (Indemnización por parte del Socio) del Partner Agreement.

   3. Suspensión. Si el Socio incumple este Partner DPA, o si Anysphere considera razonablemente que seguir divulgando Datos Personales del Programa al Socio infringiría las Leyes de Protección de Datos, Anysphere podrá, sin incurrir en responsabilidad alguna, suspender la divulgación de Datos Proporcionados por Anysphere al Socio y la capacidad del Socio para enviar Datos Personales del Programa, sin perjuicio de los derechos que le corresponden conforme a la Sección 18 (Vigencia y Terminación) del Partner Agreement.

10. Verificación de cumplimiento.

    1. Socio. Previa solicitud razonable por escrito de Anysphere, y no más de una vez en cualquier período de doce (12) meses (salvo tras una Violación de Datos Personales, a solicitud de una autoridad de control o cuando Anysphere tenga motivos razonables para sospechar un incumplimiento), el Socio deberá completar un cuestionario razonable por escrito sobre privacidad y seguridad, y proporcionar documentación justificativa razonable que acredite su cumplimiento de este DPA del Socio. Los derechos de Anysphere en virtud de la Sección 20.5 (Registros) del Acuerdo de Socio se extienden al cumplimiento de este DPA del Socio por parte del Socio.

    2. Anysphere. Anysphere pone a disposición información sobre su programa de seguridad, incluido su informe SOC 2 Tipo II, a través de su Centro de confianza en https://trust.cursor.com (o en cualquier otra URL que Anysphere designe en cada momento mediante notificación al Socio), y deberá responder a las preguntas razonables que el Socio formule por escrito sobre el tratamiento que Anysphere realiza de los Datos Proporcionados por el Socio.

11. Vigencia, actualizaciones y disposiciones generales.

    1. Vigencia. Este DPA de Socios entra en vigor en la fecha que ocurra primero entre (a) la fecha en que el Socio acepte este DPA de Socios (incluido mediante la aceptación del Acuerdo de Socios) a través del Portal de socios; o (b) la fecha de la primera participación del Socio en el Programa de Socios, según lo permita Anysphere, tras habérsele presentado este DPA de Socios o habérsele proporcionado acceso a él, y continuará vigente mientras cualquiera de las partes trate Datos Personales del Programa recibidos de la otra parte. Las Secciones 5.8, 9 y 11 subsistirán tras cualquier vencimiento o terminación de este DPA de Socios o del Acuerdo de Socios.

    2. Actualizaciones. Anysphere podrá actualizar este DPA de Socios de conformidad con la Sección 20.4 (Modificaciones y actualizaciones del Programa) del Acuerdo de Socios mediante la publicación del DPA de Socios actualizado en el Portal de socios o en la URL correspondiente. Las actualizaciones necesarias para cumplir con las Leyes de Protección de Datos, o con las orientaciones o decisiones de una autoridad de control, podrán entrar en vigor en el momento de su publicación o en el momento que exija la ley. Ninguna actualización modificará las SCC ni el Anexo del Reino Unido, salvo para adoptar una versión modificada o sustitutiva emitida por la autoridad competente.

    3. Orden de prelación. Este DPA de Socios es uno de los Anexos del Acuerdo de Socios. Salvo lo establecido en este DPA de Socios, el Acuerdo de Socios permanecerá inalterado y plenamente vigente. Con respecto al tratamiento de Datos Personales del Programa, en caso de conflicto, se aplicará el siguiente orden de prelación en la medida de dicho conflicto: (a) las SCC, en la medida en que sean aplicables; (b) este DPA de Socios; (c) el Acuerdo de Socios y cualquier otro Anexo; y (d) las Reglas del Programa.

    4. Legislación aplicable y disputas. Salvo que las SCC o las Leyes de Protección de Datos exijan otra cosa, este DPA de Socios se rige por la legislación establecida en la Sección 19 (Resolución de Disputas) del Acuerdo de Socios, y las disputas derivadas de él se resolverán conforme a lo dispuesto en dicha Sección.

    5. Entidades Afiliadas. Cuando las Entidades Afiliadas del Socio participen en el Programa de Socios conforme a la Sección 2.3 del Acuerdo de Socios, el Socio acepta este DPA de Socios en su nombre, se asegurará de que lo cumplan y seguirá siendo responsable de su cumplimiento. Las Entidades Afiliadas de Anysphere que traten Datos Proporcionados por el Socio podrán invocar y hacer cumplir este DPA de Socios como terceros beneficiarios expresos, además de los derechos de terceros beneficiarios previstos en la Sección 20.6 (Terceros beneficiarios) del Acuerdo de Socios.

    6. Contactos de privacidad. El Socio designará un contacto de privacidad en el Portal de socios; en su defecto, Anysphere podrá enviar las notificaciones previstas en este DPA de Socios al administrador del Portal de socios del Socio. El contacto de privacidad de Anysphere es legal@cursor.com, o cualquier otro dato de contacto que Anysphere designe en cada momento a través del Portal de socios o por correo electrónico al contacto de privacidad designado por el Socio.

    7. Ausencia de otros terceros beneficiarios. Salvo lo establecido en la Sección 11.5 y lo previsto para los interesados en las SCC, este DPA de Socios no otorga derecho alguno a ningún tercero.

ANEXO 1 – Descripción del tratamiento

Este Anexo 1 también constituye el Anexo I de las SCC cuando las SCC sean de aplicación conforme a la Sección 7.

Parte A – Lista de partes

Parte B – Tratamiento por actividad del Programa de Socios

Parte C – Otros detalles del tratamiento

Finalidades del tratamiento: Según se describe en la Sección 5.1.

Naturaleza del tratamiento: Recogida, registro, organización, estructuración, conservación, recuperación, consulta, uso, análisis (incluida la revisión automatizada y asistida por IA conforme a la Sección 5.9), comunicación por transmisión, cotejo o interconexión, limitación, supresión y destrucción.

Datos sensibles: Las partes no tienen la intención de intercambiar Datos sensibles distintos de (a) los Datos de Control de Cumplimiento, que pueden incluir información sobre la vinculación con el sector público y presuntas infracciones, y (b) los identificadores fiscales y de pago. Medidas de protección: limitación de la finalidad, restricciones de acceso basadas en la necesidad de conocer, cifrado en tránsito y en reposo, y conservación limitada, según se describe en las Secciones 4.4 y 5.8.

Frecuencia de la transferencia: Continua, durante la vigencia del Acuerdo de socio.

Período de conservación: Según se describe en la Sección 5.8.

Destinatarios y transferencias ulteriores: Según se describe en la Sección 5.4.

Autoridad de control competente: Según se describe en la Sección 7.2(e) para las transferencias desde el EEE; el UK Information Commissioner para las transferencias desde el Reino Unido; y el Comisionado Federal Suizo de Protección de Datos e Información para las transferencias desde Suiza.

ANEXO 2 – Medidas mínimas de seguridad

Este Anexo 2 también constituye el Anexo II de las SCC cuando estas sean aplicables conforme a la Sección 7. Cada parte deberá mantener, como mínimo, las siguientes medidas respecto de los Datos personales del programa que estén en su posesión, custodia o control:

1. Gobernanza. Un programa escrito de seguridad de la información con una persona responsable designada, y políticas de seguridad y privacidad que se revisen al menos una vez al año.

2. Control de acceso. Acceso basado en roles según el principio de mínimo privilegio, identificadores de usuario únicos, autenticación multifactor para los sistemas que almacenen Datos personales del programa (incluidas las cuentas del Portal de socios, cuando esté disponible) y revocación del acceso con prontitud y, en cualquier caso, en un plazo de cinco (5) días hábiles desde que una persona cambie de rol o deje la organización.

3. Personal. Obligaciones de confidencialidad para todo el personal con acceso, verificaciones de antecedentes cuando sean lícitas y adecuadas para el rol, y formación en seguridad y privacidad al menos una vez al año.

4. Cifrado. Cifrado de los Datos personales del programa en tránsito mediante TLS 1.2 o superior, y en reposo mediante cifrado conforme a los estándares del sector.

5. Seguridad de endpoints y de la red. Dispositivos gestionados con protección de endpoints, aplicación oportuna de parches de seguridad y controles de red como cortafuegos y sistemas de detección de intrusiones.

6. Registro de eventos y supervisión. Registro de los accesos a los sistemas que almacenen Datos personales del programa y supervisión diseñada para detectar accesos no autorizados.

7. Gestión de vulnerabilidades. Análisis periódicos de vulnerabilidades y corrección oportuna de las vulnerabilidades detectadas en función de su gravedad.

8. Gestión de encargados del tratamiento. Diligencia debida en materia de seguridad y privacidad respecto de los encargados del tratamiento antes de su contratación, y protecciones contractuales por escrito coherentes con este DPA de socios.

9. Respuesta a incidentes. Un plan de respuesta a incidentes documentado y probado periódicamente que permita a la parte cumplir los plazos de notificación establecidos en este DPA de socios.

10. Continuidad del negocio. Procedimientos de copia de seguridad y recuperación adecuados al riesgo.

11. Minimización y eliminación. Recogida limitada a lo necesario, y supresión segura o anonimización de los Datos personales del programa cuando ya no sean necesarios.

12. Herramientas aprobadas. Tratamiento de los Datos personales del programa únicamente en sistemas empresariales aprobados, y no en cuentas de correo electrónico personales, dispositivos personales sin los controles adecuados ni herramientas de IA no aprobadas.

Además, Anysphere mantiene las medidas técnicas y organizativas descritas en su informe SOC 2 Tipo II y en su Centro de confianza en https://trust.cursor.com (o en cualquier otra URL que Anysphere designe en cada momento mediante notificación al Socio).