ACUERDO DE TRATAMIENTO DE DATOS PERSONALES - PROVEEDOR

Última actualización: Julio de 2026

Este Acuerdo de Tratamiento de Datos Personales se celebra entre la entidad del Grupo Hotmart que es parte del Contrato (en adelante "Hotmart") y el Proveedor (en adelante "Contratada") que proporcionarán servicios o productos para Hotmart.

Este Acuerdo de Tratamiento de Datos Personales ("Acuerdo") se aplica a todas las actividades de Tratamiento de Datos Personales realizadas en virtud del Contrato celebrado entre las Partes y forma parte integrante del Contrato para todos los efectos legales. Todas las demás disposiciones no afectadas por este Acuerdo permanecerán en pleno vigor y efecto.

DEFINICIONES

1. Definiciones. Para los efectos de este instrumento, los términos que comienzan con letras mayúsculas, independientemente de estar en plural o en singular, deberán ser leídos e interpretados de acuerdo con el significado atribuido a ellos en el Contrato o en la “Lei Geral de Proteção de Dados Pessoais” (Ley Federal Brasileña n.º 13.709/2018, o "LGPD")”, en el Reglamento (UE) 2016/679 ("GDPR"), en la “California Consumer Privacy Act” (Ley de Privacidad del Consumidor de California, o "CPRA"), en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México y/o en la Ley N° 1581 de 2012 de Colombia, denominadas colectivamente como "Leyes y Regulamentos de Protección de Datos Aplicables".

2. Aplicación. Las disposiciones previstas en la Sección 1 a continuación se aplicarán en todos los casos, independientemente de que la Contratada actúe, en el ámbito de la relación contractual, como Responsable del Tratamiento o como Encargado del Tratamiento de Datos Personales. Las disposiciones de la Sección 2 se aplican exclusivamente cuando ambas Partes actúan como Responsables del Tratamiento independientes. Finalmente, las disposiciones de la Sección 3 se aplicarán exclusivamente cuando la Contratada actúe en calidad de Encargado del Tratamiento de Datos Personales.

SECCIÓN 1 – CONDICIONES GENERALES PARA EL TRATAMIENTO DE DATOS PERSONALES

3. Cumplimiento de la legislación. Por este Acuerdo, la Contratada declara que cumple todas las Leyes y Reglamentos Aplicables de Protección de Datos, sin perjuicio de las demás normas sectoriales o generales sobre el tema, además de reglamentaciones y orientaciones emitidas por autoridades competentes.

4. Cumplimiento de la finalidad. La Contratada se compromete a Procesar los Datos Personales eventualmente transmitidos por Hotmart y/o a los cuales haya accedido debido a este Contrato, únicamente para los fines necesarios para el cumplimiento de sus obligaciones y/o que sean compatibles con el objeto contractual.

5. Deberes y obligaciones de la Contratada. Son deberes y obligaciones de la Contratada:

Comunicar inmediatamente a Hotmart si la Contratada tuviera acceso, en el contexto de la ejecución del Contrato, a Datos Personales excesivos o no necesarios para ejecutar el Contrato, y se compromete a inutilizar dichos Datos Personales; y
Notificar inmediatamente a Hotmart en el caso de cualquier alteración relacionada a seguridad, protección de datos y/o prácticas que puedan impactar las obligaciones asumidas por medio de la firma de este Término.

6. Prohibiciones. Dentro del contexto del Contrato, se prohíbe a la Contratada:

Copiar, transferir, duplicar o realizar cualquier acción con el fin de crear una nueva base de datos a partir de los Datos Personales transmitidos por Hotmart y/o a los que tenga acceso en virtud del Contrato, fuera del ámbito del Contrato, salvo que Hotmart lo autorice por escrito;
Utilizar cualquier tipo de herramienta, tecnología, ingeniería inversa o cualquier otro método que sea para identificar a los Titulares de los Datos Personales, en los casos en que Hotmart haya compartido Datos Personales Pseudonimizados (de modo que no sea posible la identificación directa de los Titulares sin que haya cruzamiento con otras informaciones o con el acceso a una clave de identificación); y
Anonimizar Datos Personales transmitidos por Hotmart en el contexto del Contrato y utilizarlos, de forma anonimizada, para otras finalidades que no sean las dispuestas en el Contrato y en este Acuerdo.

7. Datos Personales Sensibles. Si la Contratada realiza el Procesamiento de Datos Personales Sensibles en el contexto de este Contrato, este se compromete a Procesar dichas informaciones en la medida de lo estrictamente necesario para cumplir sus obligaciones contractuales y a adoptar las precauciones necesarias para mantener la integridad, confidencialidad y seguridad de esas informaciones.

8. Intercambio de bases de datos. En caso de que el objeto del contrato implique el licenciamiento, acceso o compartimentación de bases de datos que contengan Datos Personales, la Contratada declara y garantiza que dichos datos han sido obtenidos de forma lícita, de conformidad con las Leyes y Reglamentos de Protección de Datos Personales Aplicables.

9. Deber de confidencialidad. La Contratada declara y garantiza que mantendrá en secreto los Datos Personales procesados en virtud del Contrato, garantizando el control de las personas que por ventura tengan acceso a ellos, las cuales, a su vez, estarán sujetas al deber de confidencialidad y debidamente capacitadas para el Procesamiento de Datos Personales.

10. Restricción de acceso. La Contratada se compromete a adoptar medidas razonables para garantizar la confiabilidad de todo colaborador, representante y/o subcontratado que pueda tener acceso a los Datos Personales que son objeto del Contrato, asegurando que el acceso a dichas informaciones se limite estrictamente a las personas que de hecho lo necesiten, para los fines establecidos en el Contrato.

11. Medidas de Seguridad. La Contratada declara y garantiza que adopta medidas de seguridad técnicas y administrativas aptas a proteger los Datos Personales Procesados en virtud del Contrato, de accesos no autorizados y de situaciones ilegales o accidentales de destrucción, pérdida, alteración, sustracción, filtración o cualquier otra forma de Procesamiento inadecuado o ilegal, respetando, como mínimo, los siguientes estándares de seguridad:

Implantación de controles estrictos sobre el acceso a los datos mediante definición de responsabilidades de las personas que puedan tener acceso y de privilegios de acceso exclusivo para determinados responsables;
Implantación de mecanismos de autenticación de acceso a los registros, usando, por ejemplo, sistemas de doble autenticación para asegurar el responsable del procesamiento de los registros pueda ser individualizado;
Creación de inventario detallado de los accesos a los registros de conexión y de acceso a aplicaciones, conteniendo el momento, la duración, la identidad del empleado o del responsable del acceso, designado por la Contratada y el respectivo archivo, inclusive cuando dicho acceso se haga para cumplir las obligaciones legales o determinaciones de las autoridades; y
Uso de soluciones de gestión de los registros por medio de técnicas que garanticen la inviolabilidad de los datos.

12. Transferencias Internacionales de Datos. En caso de que el contrato implique la Transferencia Internacional de Datos Personales entre Hotmart y la Contratada, se deben cumplir las siguientes condiciones:

Si el Contrato se celebra entre Hotmart, con sede en la Unión Europea, y una Contratada con sede en país fuera de la Unión Europea:
1. Si el país de destino está respaldado por una Decisión de Adecuación emitida por la Comisión Europea, se utilizará este mecanismo para permitir la transferencia internacional. En su ausencia, se utilizarán las Cláusulas Contractuales Tipo de la Unión Europea, según lo establecido en el Anexo de la Decisión de Ejecución de la Comisión Europea 2021/914. Las Partes reconocen que las Cláusulas Contractuales Tipo incorporan este Acuerdo para todos los efectos legales y pueden actualizarse de acuerdo con las actualizaciones regulatorias de las autoridades competentes.
  1. Si el Contrato se celebra entre Responsables Independientes, se debe adoptar el Módulo 1 bajo las siguientes condiciones:
    1. La Cláusula de Inclusión (Docking Clause) opcional del Artículo 7 no se aplicará.
    2. En la Cláusula 11, el texto/lenguaje opcional no se aplica.
    3. En la Cláusula 17, se aplicará la Opción 1 según lo estipulado en el Contrato o, en su defecto, o si se estipula una jurisdicción fuera de la UE, la legislación de los Países Bajos.
    4. En la Cláusula 18(b), cualquier disputa que surja de este Acuerdo se resolverá en los tribunales en el siguiente orden de preferencia: (i) según lo estipulado en el Contrato; (ii) en ausencia de estipulación en el Contrato, o si esta se encuentra estipulada en una jurisdicción fuera de la UE , en los tribunales de Ámsterdam, Países Bajos.
    5. Los Anexos I.A, I.B e I.C del Módulo 1 de las Cláusulas Contractuales Tipo de la Unión Europea se considerarán completados con la información del Apéndice I.
    6. El Anexo II de las Cláusulas Contractuales Tipo de la Unión Europea se considerará cumplido de conformidad con el Apéndice III.
  2. Si el Contrato se celebra entre el Responsable (Hotmart) y el Encargado (Contratada), se debe adoptar el Módulo 2 bajo las siguientes condiciones:
    1. La Cláusula de Inclusión opcional del Artículo 7 no se aplicará.
    2. Se aplicará la Opción 2 - Autorización Escrita General de la cláusula 9a, con un período de notificación previa de 15 (quince) días para cambios de subencargados.
    3. En la Cláusula 11, el texto/lenguaje opcional no se aplica.
    4. En la Cláusula 17, se aplicará la Opción 1 según lo estipulado en el Contrato Principal o, en su defecto, o si se estipula una jurisdicción fuera de la UE la ley de los Países Bajos.
    5. En la Cláusula 18(b), cualquier disputa que surja de este Acuerdo se resolverá en los tribunales en el siguiente orden de preferencia: (i) según lo estipulado en el Contrato Principal; (ii) en ausencia de estipulación en el Contrato Principal, en los tribunales de Ámsterdam, Países Bajos.
    6. Los Anexos I.A, I.B e I.C del Módulo 2 de las Cláusulas Contractuales Tipo de la Unión Europea se considerarán completados con la información del Apéndice II.
    7. El Anexo II de las Cláusulas Contractuales Tipo de la Unión Europea se considerará completado de conformidad con el Apéndice III.
Si el Contrato se celebra entre Hotmart con sede en Brasil y una Contratada con sede no establecido fuera de Brasil, y el país de destino está respaldado por una Decisión de Adecuación emitida por la Agência Nacional de Proteção de Dados, se utilizará este mecanismo para permitir la transferencia internacional. En su ausencia, se utilizarán las Cláusulas Contractuales Tipo brasileñas aprobadas mediante la Resolução CD/ANPD Nº 19/2024. Las Partes reconocen que las Cláusulas Contractuales Tipo incorporan este Acuerdo para todos los efectos legales y pueden actualizarse de acuerdo con las actualizaciones regulatorias de las autoridades competentes.
1. La Cláusula Contractual Tipo brasileña se considerará completada de conformidad con el Apéndice IV.
2. El Apéndice III se considerará como la Sección III de las Cláusulas Contractuales Tipo brasileñas.

13. Transferencias Internacionales realizadas por la Contratada. La Contratada será la única responsable de garantizar que cualquier operación de Transferencia Internacional de Datos Personales que eventualmente realice cumpla con los requisitos legales aplicables, respondiendo íntegramente por cualquier incumplimiento, así como por sus efectos y consecuencias frente a Hotmart.

14. Responsabilidad de la Contratada. La Contratada será la única responsable por las actividades de Tratamiento de Datos Personales que realice directa o indirectamente, así como por cualquier daño, directo o indirecto, derivado del Tratamiento irregular de Datos Personales que le sea atribuible, incluyendo situaciones de incidente de seguridad, actos que excedan los límites razonables para la ejecución del objeto del Contrato o actividades que estén en desacuerdo con las instrucciones proporcionadas por Hotmart, según corresponda.

15. Denuncia de litigio. Si cualquier persona física o jurídica, incluyendo autoridades públicas o entidades privadas, demanda a Hotmart, debido al Tratamiento de Datos Personales exclusivamente atribuible a la Contratada, Hotmart podrá ejercer el derecho de denuncia de litigio, sin perjuicio del resarcimiento de cualquier gasto judicial o extrajudicial que Hotmart haya tenido que asumir, incluyendo multas administrativas, gastos procesales, honorarios de abogados y valores fijados en condena judicial.

16. Deber de asistencia. Sin perjuicio de las eventuales limitaciones técnicas y jurídicas aplicables, la Contratada se compromete a asistir a Hotmart en la realización de actos de cumplimiento que resulten necesarios para dar cumplimiento a las Leyes y Reglamentos de Protección de Datos Personales, incluyendo, pero sin limitarse, al suministro de documentos e información.

SECCIÓN 2 – CONDICIONES ESPECÍFICAS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES POR LAS PARTES BAJO UN RÉGIMEN DE RESPONSABLES INDEPENDIENTES (RESPONSABLE-RESPONSABLE)

17. Requerimientos de Titulares y Terceros. Cada Parte será exclusivamente responsable de responder a los requerimientos de los Titulares de los Datos o de terceros (incluyendo autoridades competentes) relacionados con los Datos Personales bajo su responsabilidad en el marco del presente Contrato. No obstante, las Partes se comprometen a prestarse asistencia mutua, previa solicitud y en la medida de lo necesario, para viabilizar respuestas adecuadas y oportunas, especialmente cuando el requerimiento involucre actividades de Tratamiento realizadas por ambas.

18. Incidentes de Seguridad. En caso de un Incidente de Seguridad que involucre Datos Personales (“Incidente”) directamente relacionado con el alcance del Contrato y controlado exclusivamente por la otra Parte, la Parte que tenga conocimiento de la situación deberá, en un plazo que permita razonablemente el cumplimiento oportuno de las obligaciones establecidas en las Leyes y Reglamentos de Protección de Datos Aplicables, remitir una notificación a la otra Parte, incluyendo, como mínimo, la siguiente información, sin perjuicio de otras informaciones que puedan ser requeridas por la autoridad competente en sus recomendaciones o normativas:

Fecha y hora del incidente;
Fecha y hora en que la Parte tuvo conocimiento del Incidente;
Descripción del incidente, incluida la causa raíz, si puede identificarse;
Lista de tipos de Datos Personales afectados por el Incidente;
Lista y número de Titulares afectados, ya sea de forma concreta o potencial, especificando, cuando corresponda, el número de niños, adolescentes o personas mayores afectadas;
Datos de contacto del Delegado de Protección de Datos (DPO) o de otra persona de quien se pueda obtener información adicional sobre el incidente;
Descripción de las medidas técnicas y de seguridad utilizadas para proteger los datos personales, adoptadas antes y después del Incidente;
Descripción de las posibles consecuencias del Incidente, identificando los impactos potenciales en los Titulares de los Datos; y
Indicación de las medidas que se están tomando para reparar el daño y prevenir futuros incidentes, incluyendo, cuando sea posible, medidas para mitigar y/o reparar cualquier consecuencia potencial para los Titulares de los Datos.

SECCIÓN 3 – CONDICIONES ESPECÍFICAS APLICABLES SI LA CONTRATADA ACTÚA COMO ENCARGADO (PROCESSOR)

19. Limitaciones del Tratamiento. In los casos en que la Contratada actúe como Encargado, se compromete a tratar los Datos Personales enumerados en el Contrato de conformidad con las instrucciones establecidas en este Acuerdo y/o proporcionadas por separado por Hotmart.

20. Registro de las operaciones de procesamiento. La Contratada deberá mantener registro escrito de las siguientes informaciones:

Registro de las actividades de Tratamiento de Datos Personales realizadas en virtud del Contrato;
Registro de las transferencias internacionales de Datos Personales a terceros países, incluyendo la información del país/organización de destino y la documentación que compruebe que se han adoptado las garantías necesarias; y
Descripción general de las medidas técnicas y organizacionales de seguridad adoptadas para garantizar: (i) Seudonimización y cifrado de los Datos Personales, cuando se aplique; (ii) confidencialidad, disponibilidad, integridad y resiliencia de los sistemas; (iii) capacidad de restaurar la disponibilidad y el acceso a los Datos Personales de forma rápida en caso de Incidente físico o técnico; y (iv) Existencia de proceso de verificación continua de medidas técnicas y organizacionales relativas a la seguridad del Procesamiento de Datos Personales.

21. Subcontratación. La Contratada solo podrá involucrar a terceros (proveedores y/o prestadores de servicios), en forma de subcontratación, en las actividades de Tratamiento de Datos Personales relacionadas con el Contrato si celebra un contrato por escrito con cada tercero, cuyo contenido debe incluir disposiciones que, como mínimo, garanticen un nivel de protección de los datos personales equivalente o superior a las disposiciones de este Acuerdo.

22. Obligaciones con relación a los terceros. La Contratada, respecto de los terceros involucrados en el Tratamiento de Datos Personales, deberá además:

Preservar la integridad y precisión de los Datos Personales controlados por Hotmart, y actualizar, corregir o eliminar dichos datos a solicitud de Hotmart;
Verificar, efectuando due dilligence o procedimiento equivalente, que cada tercero tenga las condiciones para garantizar un nivel de protección de Datos Personales, como mínimo, equivalente al previsto en este Acuerdo, y proveer evidencias de esa verificación a Hotmart;
Asumir ante Hotmart responsabilidad íntegra y exclusiva por todas las acciones y omisiones practicadas por los terceros que haya involucrado en las actividades de Procesamiento de Datos Personales; y
Presentar, cuando Hotmart lo solicite, las copias de los contratos firmados entre Contratada y tercero, debidamente firmados, resguardado el secreto de informaciones confidenciales, comerciales o sensibles con relación a competidores.

23. Oposición de Hotmart. Hotmart podrá, a su exclusivo criterio y en cualquier momento, oponerse a la participación de terceros en el Tratamiento de Datos Personales en el marco del presente Contrato. En tal caso, la Contratada deberá abstenerse de iniciar o, si ya estuviera en curso, cesar de inmediato cualquier actividad de Tratamiento de Datos Personales realizada por un tercero no admitido por Hotmart y adoptar las medidas necesarias para que los Datos Personales tratados por dicho tercero sean debidamente devueltos y eliminados, conforme a lo dispuesto en la cláusula 33. Asimismo, corresponderá a la Contratada, siempre que sea necesario, indicar y contratar a otro tercero apto para ejecutar las actividades previstas, a fin de asegurar la continuidad y plena ejecución del Contrato. La Contratada no podrá, en ningún caso, alegar perjuicio o imposibilidad de cumplimiento contractual debido al ejercicio, por parte de Hotmart, del derecho de oposición aquí previsto.

24. Transferencia Internacional de Datos por la Contratada. La Contratada realizará transferencia internacional de los Datos Personales a los cuales haya tenido acceso y/u obtenido en virtud del Contrato, restringiéndose a las siguientes situaciones: (i) en caso necesario para ejecutar las finalidades dispuestas en el Contrato o en otro instrumento celebrado entre las Partes; (ii) mediante expresa autorización de Hotmart; o (iii) cuando sea estrictamente necesario para cumplir obligaciones determinadas por las legislaciones aplicables. En cualquiera de los casos, la Contratada debe asegurarse de cumplir uno de los criterios establecidos en las Leyes y Reglamentos de Protección de Datos Aplicables.

25. Recepción de solicitudes. Si la Contratada recibe una solicitud de los Titulares de los Datos o de terceros, incluidas las autoridades competentes, con respecto a los Datos Personales controlados por Hotmart y relacionados con el alcance del Contrato, la Contratada debe transmitir la solicitud a Hotmart dentro de las 24 (veinticuatro) horas siguientes a su recepción exclusivamente a través del correo electrónico privacy@hotmart.com.

26. Deber de abstención. La Contratada deberá abstenerse de realizar cualquier interacción con el responsable de la solicitud mencionada en la cláusula 25, salvo que sea necesario para el cumplimiento de una obligación legal/regulatoria o en respuesta a un requerimiento oficial emitido por una autoridad competente.

27. Colaboración. En cualquier caso, la Contratada se compromete a brindar asistencia a Hotmart para realizar las acciones necesarias que garanticen el cumplimiento de las solicitudes recibidas.

28. Comunicación en caso de un Incidente de Seguridad. En caso de sospecha o evento confirmado de acceso no autorizado, divulgación indebida y/o situación accidental o intencional de destrucción, pérdida, alteración, comunicación, difusión o cualquier forma de procesamiento irregular de Datos Personales relacionados a este Contrato, la Contratada se compromete a enviar comunicación por escrito a Hotmart, exclusivamente por medio del email security@hotmart.com, en un plazo máximo de 24 (veinticuatro) horas, salvo si se aplica plazo legal inferior. Dicha comunicación deberá contener, como mínimo, las siguientes informaciones, sin perjuicio de otras informaciones solicitadas por la autoridad competente en sus recomendaciones y reglamentaciones:

Fecha y hora del incidente;
Fecha y hora en que la Contratada tuvo conocimiento del Incidente;
Descripción del incidente, incluida la causa raíz, si es posible identificarla;
Lista de tipos de Datos Personales afectados por el Incidente;
Lista y número de Titulares afectados, ya sea de forma concreta o potencial, especificando, cuando corresponda, el número de niños, adolescentes o personas mayores afectadas;
Datos de contacto del Delegado de Protección de Datos (DPO) o de otra persona de quien se pueda obtener información adicional sobre lo sucedido;
Descripción de las medidas técnicas y de seguridad utilizadas para proteger los datos personales, adoptadas antes y después del Incidente;
Descripción de las posibles consecuencias del Incidente, identificando los impactos potenciales en los Titulares de los Datos; y
Indicación de las medidas que se están tomando para reparar el daño y prevenir nuevos Incidentes, incluyendo, cuando sea posible, medidas para mitigar y/o reparar cualquier consecuencia potencial para los Titulares de los Datos.

29. Se enviará información adicional. Si la Contratada no dispone de toda la información indicada en la cláusula 28 anterior, deberá presentarla de forma gradual, justificando el motivo de no proporcionarla en su totalidad, así como especificando el plazo para proporcionar la información restante, garantizando la mayor celeridad posible.

30. Investigación del Incidente. La Contratada, a su propio costo, por su propia cuenta y cargo, será responsable de investigar las causas del Incidente y tomar las medidas necesarias para remediar sus consecuencias, informando prontamente a Hotmart de todas las acciones tomadas.

31. Prohibición de divulgar información sobre el Incidente. En caso de un incidente que involucre Datos Personales controlados por Hotmart, Hotmart será la exclusivamente responsable de evaluar y determinar la necesidad de reportar el incidente de seguridad a la autoridad competente y a los Titulares de los Datos involucrados. La Contratada, por su parte, se compromete a no emitir ninguna declaración sobre el Incidente en nombre de Hotmart, a menos que Hotmart lo permita de otro modo por escrito.

32. Eliminación, alteración o corrección. Hotmart podrá solicitar a la Contratada, en cualquier momento, que corrija, actualice, modifique o elimine permanentemente los Datos Personales Tratados debido a la relación entre las Partes, extendiendo las acciones tomadas a cualquier copia.

33. Devolución y/o eliminación de Datos Personales. Al terminar el Contrato, la Contratada se compromete a devolver y/o eliminar, de forma segura, permanente y sin costo adicional, todos los Datos Personales transmitidos, obtenidos o accedidos dentro del alcance de la relación contractual, incluyendo las copias (ya sea en formato digital o físico), a menos que las Partes acuerden legalmente lo contrario o si las obligaciones legales y regulatorias aplicables requieren el almacenamiento de la información por un período adicional.

34. Prueba de devolución o eliminación. La Contratada debe presentar, cuando lo requiera Hotmart, evidencia que demuestre la devolución/eliminación de los Datos Personales, como se describe en la cláusula 33 anterior, dentro de los 15 (quince) días naturales a partir de la fecha de la solicitud.

35. Conducción de una auditoría. La Contratada declara conocer y acepta que Hotmart tendrá el derecho, en cualquier momento y a su entera discreción, durante la vigencia del Contrato y/o por todo el período en que la Contratada conserve los Datos Personales transmitidos por Hotmart, de realizar auditorías a la Contratada, de forma remota o in loco, pudiendo acceder a entornos, instalaciones y/o documentos (respetando los límites legales y técnicos aplicables), con el fin de verificar, entre otros elementos, las medidas adoptadas para la protección de los Datos Personales. La auditoría solo podrá ser realizada por empleados del Hotmart o por un tercero contratado.

36. Responsabilidad. Si la contratante no ejerciera el derecho de conducir auditorías, en ninguna circunstancia la Contratada quedará eximida de sus responsabilidades por eventuales incumplimientos de sus obligaciones relativas al Procesamiento de Datos Personales.

37. Adopción de medidas. En caso de que en cualquier momento sea evidente la necesidad de realizar ajustes en los procesos, actividades o infraestructura de la Contratada, esta se compromete a adoptar las medidas necesarias en un plazo máximo de 30 (treinta) días, a menos que las autoridades competentes definan un plazo menor, generando evidencia de las acciones correctivas adoptadas.

38. Provisión de información. La Contratada, siempre que sea solicitada previamente, pondrá a disposición de Hotmart toda la información y documentos necesarios para demostrar su cumplimiento de las disposiciones de este Acuerdo, y también permitirá y cooperará con las auditorías, incluidas las verificaciones e inspecciones periódicas realizadas por Hotmart o por un auditor enviado por Hotmart, respecto al tratamiento de los datos personales transmitidos y/o accedidos en virtud del Contrato.

39. Rescisión del Contrato. Si la Contratada no resuelve las fallas o inconformidades identificadas por Hotmart dentro del plazo acordado por las Partes, Hotmart podrá rescindir el Contrato sin incurrir en multas y/o penalidades.

DISPOSICIONES FINALES

40. Conflicto entre las disposiciones del Acuerdo y del Contrato. En caso de conflicto entre las disposiciones de este Acuerdo y el Contrato o cualquier otro documento firmado entre las partes, específicamente con relación al Tratamiento de Datos Personales, prevalecerán, para efectos de jerarquía normativa, los siguientes documentos:

Cláusulas Contractuales Tipo;
Este Acuerdo;
El Contrato.

41. Alteración del Acuerdo. El presente Acuerdo podrá ser modificado periódicamente por Hotmart en caso de que sea necesaria alguna actualización, o si surge una nueva ley, normativa o recomendación de las autoridades competentes que exija la modificación de sus disposiciones.

42. Validez. En caso de que alguna disposición de este Acuerdo sea considerada nula, inválida o inexequible, las demás permanecerán válidas y en vigor.

43. Supervivencia. Este Acuerdo permanecerá en vigor si cualquier actividad de Tratamiento de Datos Personales relacionada con el Contrato persiste después de su terminación.