Apéndice sobre la privacidad del espacio de datos

Fecha de entrada en vigor: 10 de febrero de 2026
Última actualización: 25 de febrero de 2026

1. Objeto de la adenda

El presente apéndice regula el tratamiento de datos personales que pueda producirse en el contexto de:

• el proceso de incorporación al Espacio de Datos;
• la gestión de la participación;
• la publicación y el consumo de conjuntos de datos;
• la gobernanza, trazabilidad y seguridad del Espacio de Datos.

Cuando se procesen datos personales a través de otros productos o servicios de Sheetgo fuera del marco de gobernanza del Espacio de Datos, se aplicará la Política General de Privacidad de Sheetgo.

2. Naturaleza del espacio de datos de Sheetgo

El Espacio de Datos de Sheetgo es un entorno tecnológico y de gobernanza que permite el intercambio controlado de datos entre participantes, regido por normas contractuales y técnicas específicas.

La participación es voluntaria y está sujeta al correspondiente Acuerdo de Adhesión.

3. Funciones en la protección de datos

3.1 Participantes

Cada participante actúa como:

• Controlador con respecto a los conjuntos de datos que decida publicar;
• Controlador independiente con respecto a los datos personales incluidos en dichos conjuntos de datos.

Sheetgo no determina el contenido, la finalidad o la base jurídica de los conjuntos de datos designados por los participantes.

Cuando se procesen datos personales a través de otros productos o servicios de Sheetgo fuera del marco de gobernanza del Espacio de Datos, se aplicará la Política General de Privacidad de Sheetgo.

3.2 Sheetgo como controlador

Sheetgo actúa como Controlador con respecto a:

• gestión de la incorporación al Espacio de Datos;
• administración de cuentas y funciones;
• expedición y validación de credenciales técnicas;
• gestión de identidades digitales;
• registros de registro y trazabilidad;
• supervisión de la seguridad del Espacio de Datos;
• gestión contractual y de gobernanza.

Base jurídica:

• Artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato);
• Artículo 6(1)(f) GDPR (interés legítimo en garantizar la seguridad y la gobernanza del Espacio de Datos).

3.3 Sheetgo como procesador (alcance limitado)

Cuando Sheetgo facilite técnicamente el intercambio de conjuntos de datos entre los participantes, podrá actuar como Procesador exclusivamente en relación con:

• transmisión técnica de datos;
• tratamiento automatizado necesario para permitir el intercambio;
• aplicación de normas técnicas definidas por el participante.

En tales casos:

• Sheetgo actuará siguiendo instrucciones documentadas;
• aplicará las medidas técnicas y organizativas adecuadas;
• no utilizará los datos para sus propios fines.

Cuando Sheetgo actúe como encargado del tratamiento en nombre de un Participante, dicho tratamiento se regirá por el correspondiente Acuerdo de Tratamiento de Datos o por las cláusulas contractuales incorporadas al Acuerdo de Adhesión.

4. Principios de tratamiento aplicables en el espacio de datos

Las actividades de tratamiento dentro del Espacio de Datos de Sheetgo se rigen por:

• minimización de datos;
• limitación de objetivos;
• seguridad y confidencialidad;
• trazabilidad del acceso;
• control granular de permisos;
• segregación lógica de entornos.

5. Medidas técnicas y organizativas

El Espacio de Datos incorpora medidas como:

• cifrado en tránsito y en reposo;
• autenticación fuerte;
• control de acceso basado en roles (RBAC);
• registro y auditoría de las operaciones;
• segregación de conjuntos de datos por participante;
• vigilancia de la seguridad.

Estas medidas se revisan periódicamente de acuerdo con las normas del sector.

6. Trazabilidad y registro

Dentro del Espacio de Datos, Sheetgo puede generar registros técnicos (logs) relativos a:

• acceso a los conjuntos de datos;
• aceptación de las condiciones de uso;
• negociación de contratos de datos;
• intercambio de información técnica.

Estos registros se conservan a efectos de:

• seguridad;
• cumplimiento de la normativa;
• resolución de incidentes;
• auditoría contractual.

7. Responsabilidad de los participantes

Los participantes son responsables de:

• determinar la base jurídica de los datos que publican;
• garantizar que los conjuntos de datos cumplen la normativa aplicable;
• aplicando procesos de anonimización o agregación cuando proceda;
• definir correctamente las condiciones de acceso;
• responder a las solicitudes de derechos de los interesados.

Sheetgo no valida automáticamente la legalidad de los contenidos publicados, excepto para comprobaciones técnicas básicas relacionadas con la coherencia estructural o la seguridad.

8. 8. Transferencias internacionales

Cuando la infraestructura o determinados servicios asociados al Espacio de Datos impliquen el tratamiento fuera del Espacio Económico Europeo, se aplicarán las salvaguardias adecuadas de conformidad con el Capítulo V del RGPD, incluido, en su caso, el uso de Cláusulas Contractuales Tipo u otros mecanismos de transferencia reconocidos en virtud del Derecho de la Unión Europea.

9. Transparencia y auditabilidad

En línea con los principios de gobernanza y auditabilidad aplicables a los espacios de datos, Sheetgo proporciona información relativa a su marco de seguridad y cumplimiento a través de su Centro de Confianza.

Las pruebas de las certificaciones y auditorías pertinentes pueden consultarse, previa solicitud, en: https://trust.sheetgo.com/

10. Derechos del interesado

Cuando Sheetgo actúa como Controlador, los interesados podrán ejercer sus derechos de conformidad con la Política General de Privacidad.

Cuando Sheetgo actúa como Procesador, Las solicitudes deberán dirigirse al participante correspondiente que actúe como controlador.

11. Retención

Se conservarán los datos tratados en el contexto del Espacio de Datos:

• mientras dure la participación;
• los plazos de prescripción aplicables;
• durante los periodos necesarios para garantizar la trazabilidad y el cumplimiento contractual.

12. Actualizaciones

Este Apéndice podrá actualizarse para reflejar cambios normativos o técnicos en el Espacio de Datos.

La versión actual estará disponible en el sitio web de Sheetgo.