# Anexo de Transferencia Internacional de Datos — [RAZÓN SOCIAL]

> Para amparar el envío de datos personales **fuera de Uruguay** (AWS, Google, etc.). Mecanismo regido por el
> **Art. 23 de la Ley 18.331** y los **arts. 34-35 del Decreto 414/009**.

## 1. Partes
- **Exportador de datos:** [RAZÓN SOCIAL], RUT [RUT] (Uruguay).
- **Importador de datos:** [PROVEEDOR] ([país, ej. EE.UU.]).

## 2. Mecanismo de transferencia (Art. 23)
La transferencia internacional está **prohibida hacia países u organismos que no aseguren un nivel adecuado
de protección**, salvo que se configure uno de estos supuestos:
1. **País con nivel adecuado** de protección (p. ej. Estados con adecuación reconocida; recordar que la UE
   reconoce a Uruguay como adecuado — Decisión 2012/484/UE — y Uruguay valora la reciprocidad).
2. **Autorización de la URCDP**: el exportador inicia el trámite ante la URCDP aportando los **contratos y
   garantías** (cláusulas contractuales) que aseguren la protección (Decreto 414/009 arts. 34-35).
3. Una **excepción tasada** del Art. 23 (cooperación judicial, intercambio médico de urgencia, transferencias
   bancarias/bursátiles, tratados, lucha contra el crimen organizado, o **consentimiento del titular**).

[Indicar cuál de los supuestos aplica a esta transferencia y adjuntar la garantía correspondiente.]

## 3. Datos y finalidad
- **Categorías de datos:** [ej. nombre, correo, contenido de uso].
- **Finalidad:** [ej. infraestructura / IA / correo].

## 4. Compromisos del importador
Tratar los datos solo según instrucciones, aplicar medidas de seguridad equivalentes, no transferir a
terceros sin garantías, y colaborar ante solicitudes de los titulares y de la URCDP.

## 5. Declaración en la política
Esta transferencia se declara en la política de privacidad ("Con quién compartimos los datos") y en el RAT.

---
*Borrador generado con compliance-uy (pack ley-18331). No constituye asesoría legal; revisar con un abogado.*