Declaración sobre la transferencia de datos al extranjero

Última actualización: 2026-06-05

El presente documento, conforme a la Sección 3 del Capítulo III (Artículos 38 a 43) de la Ley de Protección de Información Personal de la República Popular China, las Medidas de Evaluación de Seguridad para la Transferencia de Datos al Extranjero (vigentes desde el 1 de septiembre de 2022) y las Medidas para el Contrato Estándar sobre la Transferencia de Información Personal al Extranjero (vigentes desde el 1 de junio de 2023), explica las políticas y medidas de Xuzhou Mangxu Software Technology Co., Ltd. sobre la transmisión transfronteriza de datos.

I. Situación actual de la transferencia de datos al extranjero

Declaración importante: Actualmente, todas las actividades de procesamiento de datos de Xuzhou Mangxu Software Technology Co., Ltd. se realizan dentro del territorio de la República Popular China. No transmitiremos su información personal al extranjero.

• Todos los servidores están desplegados en centros de datos ubicados en la parte continental de China
• Los servicios de inferencia de IA utilizan modelos desplegados dentro del país
• Todos los servicios de terceros se seleccionan entre proveedores nacionales
• El acceso remoto de los empleados se limita a la red nacional

II. Marco de cumplimiento para la transferencia de datos al extranjero

Si en el futuro el desarrollo del negocio requiriera proporcionar información personal a entidades en el extranjero, seguiremos estrictamente los siguientes requisitos legales:

2.1 Evaluación de seguridad (Artículo 40 de la PIPL)

Cuando se cumpla una de las siguientes condiciones, se debe pasar la evaluación de seguridad organizada por el departamento nacional de ciberseguridad e informática:

• Operadores de infraestructura de información crítica que proporcionen información personal a entidades en el extranjero
• Procesadores que manejen información personal de más de 1 millón de personas
• Que hayan acumulado la provisión al extranjero de información personal de más de 100,000 personas desde el 1 de enero del año anterior
• Que hayan acumulado la provisión al extranjero de información personal sensible de más de 10,000 personas desde el 1 de enero del año anterior

2.2 Contrato estándar (Artículo 38, párrafo 3 de la PIPL)

Para las transferencias de datos al extranjero que no requieran evaluación de seguridad, firmaremos un acuerdo con el destinatario en el extranjero de acuerdo con el contrato estándar formulado por el departamento nacional de ciberseguridad e informática, que incluirá:

• El alcance, propósito y método de la transferencia de datos al extranjero
• Las obligaciones de protección de la seguridad de los datos del destinatario en el extranjero
• El mecanismo para la protección de los derechos de los titulares de los datos
• La resolución de disputas y la cooperación regulatoria

2.3 Certificación de protección de información personal

La certificación de protección de información personal a través de instituciones profesionales reconocidas por el departamento nacional de ciberseguridad e informática también es una de las vías para transferir datos al extranjero de manera conforme.

III. Su derecho a la información

De acuerdo con el Artículo 39 de la PIPL, si en el futuro se produjera una transferencia de datos al extranjero, le notificaremos antes de la transferencia sobre:

• El nombre del destinatario en el extranjero (persona jurídica o persona física)
• La información de contacto
• El propósito y el método del procesamiento
• Las categorías de información personal
• La forma y el procedimiento para ejercer sus derechos ante el destinatario en el extranjero

Y obtendremos su consentimiento separado.

IV. Compromiso de localización de datos

Nos comprometemos a:

• Priorizar la selección de proveedores de servicios y centros de datos nacionales
• Revisar periódicamente la cadena de suministro para garantizar que los datos no se transfieran indirectamente al extranjero
• Si fuera necesario cambiar la ubicación de almacenamiento de los datos, lo notificaremos con 30 días de antelación y volveremos a solicitar su consentimiento
• Los datos importantes y los datos centrales se almacenarán estrictamente dentro del país y no se transferirán al extranjero