{"id":32219,"date":"2026-08-20T20:53:35","date_gmt":"2026-08-20T17:53:35","guid":{"rendered":"https:\/\/mapsly.com\/?page_id=32219"},"modified":"2026-10-02T18:59:19","modified_gmt":"2026-10-02T15:59:19","slug":"dpa-2026-07-31","status":"publish","type":"page","link":"https:\/\/mapsly.com\/es\/dpa-2026-07-31\/","title":{"rendered":"Anexo de procesamiento de datos de Mapsly \u2014 2026-08-20"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

T\u00e9rminos de servicio de Mapsly<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00daltima actualizaci\u00f3n: 31 de julio de 2026. Esta versi\u00f3n reemplaza a la versi\u00f3n actualizada por \u00faltima vez el 15 de septiembre de 2023.<\/p>

Este Anexo de Tratamiento de Datos (\u201cDPA\u201d) es un acuerdo entre usted y la entidad a la que representa (\u201cCliente\u201d, \u201custed\u201d o \u201csu\u201d) y Mapsly LLC (\u201cMAPSLY\u201d). Este DPA complementa los T\u00e9rminos de Servicio de MAPSLY disponibles en,\u00a0https:\/\/mapsly.com\/terms<\/a>, seg\u00fan se actualice peri\u00f3dicamente entre el Cliente y MAPSLY, u otros acuerdos entre el Cliente y MAPSLY que rijan el uso por parte del Cliente de los Servicios de MAPSLY (el \u201cAcuerdo\u201d). \u201cCliente\u201d se refiere a la entidad definida como \u201cUsuario\u201d en los T\u00e9rminos de servicio de MAPSLY. Este DPA se aplica en la medida en que MAPSLY procese Datos del Cliente en nombre del Cliente al proporcionar los Servicios.<\/p>

Definiciones. Todos los t\u00e9rminos en may\u00fascula utilizados en este DPA tendr\u00e1n los significados que se les asignan a continuaci\u00f3n, salvo que se definan de otro modo en el Acuerdo:,<\/p>

API<\/strong>\u00a0significa una interfaz de programaci\u00f3n de aplicaciones.<\/p>

Ley de Protecci\u00f3n de Datos Aplicable<\/strong>\u00a0significa todas las leyes y regulaciones aplicables y vinculantes para el tratamiento de los Datos del Cliente por una parte, incluidos, seg\u00fan corresponda, el GDPR, el UK GDPR y la UK Data Protection Act 2018, la Ley Federal Suiza de Protecci\u00f3n de Datos (\u201cFADP\u201d), y las leyes de privacidad federales y estatales aplicables de los Estados Unidos (incluida la California Consumer Privacy Act, en su versi\u00f3n modificada).<\/p>

Normas corporativas vinculantes<\/strong>\u00a0tiene el significado que se le atribuye en el RGPD.<\/p>

Controlador<\/strong>\u00a0tiene el significado que se le atribuye en el RGPD.<\/p>

Cl\u00e1usulas entre responsable y encargado del tratamiento<\/strong>\u00a0se refiere a las cl\u00e1usulas contractuales tipo entre Responsables y Encargados del tratamiento para Transferencias de Datos, seg\u00fan lo aprobado por la Decisi\u00f3n de Ejecuci\u00f3n (UE) 2021\/914 de la Comisi\u00f3n Europea de 4 de junio de 2021.<\/p>

Datos de clientes<\/strong>\u00a0significa los Datos Personales que se cargan en los Servicios o se generan dentro de ellos en las cuentas MAPSLY del Cliente, excluida la cuenta del Usuario Final y la informaci\u00f3n de uso descritas en la Secci\u00f3n 1.5.<\/p>

\u201cMarco de Privacidad de Datos\u201d o \u201cDPF\u201d<\/strong>\u00a0significa, en conjunto, el Marco de Privacidad de Datos UE-EE. UU., la Extensi\u00f3n del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., y el Marco de Privacidad de Datos Suiza-EE. UU., seg\u00fan lo administra el Departamento de Comercio de EE. UU.<\/p>

Documentaci\u00f3n<\/strong>\u00a0significa la documentaci\u00f3n vigente en ese momento para los Servicios ubicada en,\u00a0https:\/\/help.mapsly.com<\/a>\u00a0(y cualquier ubicaci\u00f3n sucesora designada por MAPSLY).<\/p>

EEA<\/strong>\u00a0significa el Espacio Econ\u00f3mico Europeo.<\/p>

Usuarios finales<\/strong>\u00a0se refiere a los usuarios de la cuenta de Mapsly del Cliente, incluidos los empleados y contratistas del Cliente que fueron asignados por el Cliente para usar Mapsly.<\/p>

GDPR<\/strong>\u00a0significa el Reglamento 2016\/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de dichos datos, y por el que se deroga la Directiva 95\/46\/CE (Reglamento General de Protecci\u00f3n de Datos).<\/p>

Red de MAPSLY<\/strong>\u00a0se refiere a los servidores, equipos de red y sistemas de software host (por ejemplo, firewalls virtuales) que est\u00e1n bajo el control de MAPSLY y se utilizan para prestar los Servicios.<\/p>

Consola de configuraci\u00f3n de MAPSLY<\/strong>\u00a0se refiere a la secci\u00f3n Setup del Servicio Mapsly disponible en \u201cSetup\u201d en el men\u00fa principal.<\/p>

Datos personales<\/strong>\u00a0significa datos personales, informaci\u00f3n personal, informaci\u00f3n de identificaci\u00f3n personal u otro t\u00e9rmino equivalente (cada uno seg\u00fan se define en la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos).<\/p>

Procesando<\/strong>\u00a0tiene el significado que se le atribuye en el RGPD y \u201ctratar\u201d, \u201ctrata\u201d y \u201ctratado\u201d se interpretar\u00e1n en consecuencia.<\/p>

Procesador<\/strong>\u00a0tiene el significado que se le atribuye en el RGPD.<\/p>

Cl\u00e1usulas de encargado a encargado del tratamiento<\/strong>\u00a0significa las cl\u00e1usulas contractuales tipo entre Encargados del tratamiento para Transferencias de Datos, aprobadas por la Decisi\u00f3n de Ejecuci\u00f3n (EU) 2021\/914 de la Comisi\u00f3n Europea de 4 de junio de 2021.<\/p>

Incidente de seguridad<\/strong>\u00a0significa una vulneraci\u00f3n de la seguridad de MAPSLY que provoca la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada de Datos del Cliente o acceso no autorizado a ellos, ya sea de forma accidental o il\u00edcita.<\/p>

Controles de servicio<\/strong>\u00a0se refiere a los controles, incluidas las caracter\u00edsticas y funcionalidades de seguridad, que proporcionan los Servicios, tal como se describe en la Documentaci\u00f3n.<\/p>

Cl\u00e1usulas contractuales tipo<\/strong>\u00a0significa (i) las Cl\u00e1usulas de Responsable a Encargado, o (ii) las Cl\u00e1usulas de Encargado a Encargado, seg\u00fan corresponda de conformidad con las Secciones 9.2.1 y 9.2.2, complementadas, cuando corresponda, por el Anexo del UK (para Transferencias de Datos sujetas al UK GDPR) y por las adaptaciones suizas descritas en la Secci\u00f3n 9.2.4 (para Transferencias de Datos sujetas a la FADP).,<\/p>

Tercer pa\u00eds<\/strong>\u00a0significa un pa\u00eds fuera del EEE, el Reino Unido, o Suiza no reconocido por la Comisi\u00f3n Europea (o, seg\u00fan corresponda, por las autoridades competentes del Reino Unido o de Suiza) como proveedor de un nivel adecuado de protecci\u00f3n de datos personales (como se describe en el GDPR, el UK GDPR, o la FADP, seg\u00fan corresponda).<\/p>

Anexo del Reino Unido<\/strong>\u00a0significa el Anexo de Transferencia Internacional de Datos a las Cl\u00e1usulas Contractuales Tipo de la Comisi\u00f3n de la UE emitido por el Comisionado de Informaci\u00f3n del Reino Unido, en vigor desde el 21 de marzo de 2022.<\/p>

UK GDPR<\/strong>\u00a0significa el RGPD en la medida en que forma parte de la legislaci\u00f3n del Reino Unido en virtud de la secci\u00f3n 3 de la Ley de la Uni\u00f3n Europea (Retirada) de 2018.<\/p>

1. Tratamiento de datos<\/h2>

1.1 Alcance y roles.<\/strong>\u00a0Este DPA se aplica cuando MAPSLY procesa Datos del Cliente. En este contexto, MAPSLY actuar\u00e1 como Encargado del Tratamiento para el Cliente, que puede actuar como Responsable del Tratamiento o Encargado del Tratamiento de los Datos del Cliente.<\/p>

1.2 Controles del cliente.<\/strong>\u00a0El Cliente puede utilizar los Controles del Servicio para ayudarle a cumplir sus obligaciones en virtud de la Legislaci\u00f3n Aplicable de Protecci\u00f3n de Datos, incluidas sus obligaciones de responder a las solicitudes de los interesados. Teniendo en cuenta la naturaleza del tratamiento, el Cliente acepta que es improbable que MAPSLY llegue a tener conocimiento de que los Datos del Cliente transferidos en virtud de las Cl\u00e1usulas Contractuales Tipo sean inexactos o est\u00e9n desactualizados. No obstante, si MAPSLY llega a tener conocimiento de que los Datos del Cliente transferidos en virtud de las Cl\u00e1usulas Contractuales Tipo son inexactos o est\u00e1n desactualizados, informar\u00e1 al Cliente sin demora indebida. MAPSLY cooperar\u00e1 con el Cliente para borrar o rectificar los Datos del Cliente inexactos o desactualizados transferidos en virtud de las Cl\u00e1usulas Contractuales Tipo proporcionando los Controles del Servicio que el Cliente puede utilizar para borrar o rectificar los Datos del Cliente.<\/p>

1.3 Detalles del tratamiento de datos.<\/h3>

1.3.1 Objeto.<\/strong>\u00a0El objeto del tratamiento de datos en virtud de este DPA son los Datos del Cliente.<\/p>

1.3.2 Duraci\u00f3n.<\/strong>\u00a0El tratamiento contin\u00faa durante la Vigencia del Acuerdo y posteriormente durante el per\u00edodo limitado necesario para devolver, eliminar, o conservar legalmente los Datos del Cliente de conformidad con la Secci\u00f3n 11.<\/p>

1.3.3 Prop\u00f3sito.<\/strong>\u00a0La finalidad del tratamiento de datos en virtud de este DPA es la prestaci\u00f3n de los Servicios iniciados por el Cliente de vez en cuando.<\/p>

1.3.4 Naturaleza del tratamiento.<\/strong>\u00a0C\u00f3mputo, almacenamiento, geocodificaci\u00f3n, enrutamiento, sincronizaci\u00f3n con los sistemas conectados del Cliente, y otros Servicios seg\u00fan se describen en la Documentaci\u00f3n e iniciados por el Cliente peri\u00f3dicamente, incluido, cuando el Cliente utilice funciones basadas en AI de los Servicios, el procesamiento por parte de proveedores de modelos de AI contratados como Subprocesadores \u00fanicamente para proporcionar los Servicios al Cliente. MAPSLY no utiliza los Datos del Cliente para entrenar modelos generalizados de inteligencia artificial o aprendizaje autom\u00e1tico.<\/p>

1.3.5 Tipo de datos del cliente.<\/strong>\u00a0Datos del Cliente cargados en los Servicios o generados dentro de ellos en las cuentas MAPSLY del Cliente, que pueden incluir registros de contactos y CRM, direcciones y otros datos de ubicaci\u00f3n (incluida la geolocalizaci\u00f3n precisa de los Usuarios Finales cuando el Cliente habilita el seguimiento de ubicaci\u00f3n, el check-in o funciones similares), fotos, notas, respuestas de formularios, grabaciones de audio y transcripciones (cuando el Cliente utiliza funciones de voz o basadas en AI), y datos de automatizaci\u00f3n y actividad.<\/p>

1.3.6 Categor\u00edas de interesados.<\/strong>\u00a0Los interesados podr\u00edan incluir clientes del Cliente, clientes potenciales y leads, empleados, proveedores y Usuarios finales.<\/p>

1.4 Cumplimiento de las leyes.<\/strong>\u00a0Cada parte cumplir\u00e1 con todas las leyes, normas y reglamentos que le sean aplicables y vinculantes en la ejecuci\u00f3n de este DPA, incluida la Ley de Protecci\u00f3n de Datos Aplicable.<\/p>

1.5 Mapsly como responsable del tratamiento.<\/strong>\u00a0El Cliente reconoce que Mapsly recopila cierta informaci\u00f3n sobre los Usuarios finales del Cliente \u2014 como informaci\u00f3n de cuenta, autenticaci\u00f3n, facturaci\u00f3n, soporte y uso \u2014 seg\u00fan se describe en la Pol\u00edtica de privacidad de MAPSLY (publicada actualmente en,\u00a0https:\/\/mapsly.com\/privacy-policy<\/a>). En la medida en que Mapsly determine los fines y medios del tratamiento de dicha informaci\u00f3n, Mapsly act\u00faa como Controller independiente de esa informaci\u00f3n y la trata de conformidad con la MAPSLY Privacy Policy y la Applicable Data Protection Law; dicha informaci\u00f3n no es Customer Data tratada en virtud de este DPA. Mapsly puede divulgar dicha informaci\u00f3n internamente y a sus proveedores de servicios para fines comerciales leg\u00edtimos relacionados con el funcionamiento, el soporte y la mejora de los Services, como facturaci\u00f3n, gesti\u00f3n de cuentas, soporte t\u00e9cnico y desarrollo de productos.<\/p>

2. Instrucciones del cliente<\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Confidencialidad de los Datos del Cliente<\/h2>

MAPSLY no acceder\u00e1 ni usar\u00e1, ni divulgar\u00e1 a ning\u00fan tercero, ning\u00fan Dato del Cliente, excepto, en cada caso, seg\u00fan sea necesario para mantener o proporcionar los Servicios, o seg\u00fan sea necesario para cumplir con la ley o con una orden v\u00e1lida y vinculante de un organismo gubernamental (como una citaci\u00f3n o una orden judicial). Si un organismo gubernamental env\u00eda a MAPSLY una solicitud de Datos del Cliente, MAPSLY intentar\u00e1 redirigir al organismo gubernamental para que solicite esos datos directamente al Cliente. Como parte de este esfuerzo, MAPSLY podr\u00e1 proporcionar la informaci\u00f3n de contacto b\u00e1sica del Cliente al organismo gubernamental. Si se ve obligado a divulgar Datos del Cliente a un organismo gubernamental, MAPSLY notificar\u00e1 al Cliente con una antelaci\u00f3n razonable sobre la solicitud para permitir que el Cliente solicite una orden de protecci\u00f3n u otro recurso adecuado, a menos que MAPSLY tenga legalmente prohibido hacerlo.<\/p>

4. Obligaciones de confidencialidad del personal de MAPSLY<\/h2>

MAPSLY proh\u00edbe a su personal procesar Datos del Cliente sin autorizaci\u00f3n de MAPSLY. MAPSLY impone obligaciones contractuales adecuadas a su personal, incluidas las obligaciones pertinentes relativas a la confidencialidad, la protecci\u00f3n de datos y la seguridad de los datos.<\/p>

5. Seguridad del tratamiento de datos<\/h2>

5.1<\/strong>\u00a0MAPSLY ha implementado y mantendr\u00e1 las medidas t\u00e9cnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de los Datos del Cliente, tal como se describe en el Anexo A (Medidas t\u00e9cnicas y organizativas) de este DPA y de conformidad con los est\u00e1ndares de seguridad de Mapsly descritos en este DPA y en la Pol\u00edtica de privacidad de MAPSLY. MAPSLY puede actualizar las medidas descritas en el Anexo A ocasionalmente, siempre que ninguna actualizaci\u00f3n reduzca materialmente la seguridad general de los Servicios.<\/p>

5.2 Responsabilidades del cliente y funciones de seguridad opcionales.<\/strong>\u00a0MAPSLY pone a disposici\u00f3n muchos Controles del Servicio que el Cliente puede optar por utilizar para reforzar a\u00fan m\u00e1s la seguridad de los Datos del Cliente. El Cliente es responsable de (a) su uso seguro de los Servicios, incluida la protecci\u00f3n de sus credenciales de autenticaci\u00f3n de la cuenta, (b) proteger la seguridad de los Datos del Cliente cuando est\u00e9n en tr\u00e1nsito hacia y desde los Servicios, (c) tomar las medidas adecuadas para cifrar o respaldar de forma segura los Datos del Cliente cargados en los Servicios, (d) configurar correctamente los Servicios y los Controles del Servicio, y (e) tomar otras medidas que el Cliente considere adecuadas para garantizar la seguridad, la protecci\u00f3n y la eliminaci\u00f3n de los Datos del Cliente.<\/p>

5.3 Notificaci\u00f3n de incidentes de seguridad.<\/h3>

5.3.1 Incidente de seguridad.<\/strong>\u00a0MAPSLY (a) notificar\u00e1 al Cliente un Incidente de Seguridad sin demora indebida tras tener conocimiento del Incidente de Seguridad, y (b) tomar\u00e1 las medidas adecuadas para abordar el Incidente de Seguridad, incluidas medidas para mitigar cualquier efecto adverso resultante del Incidente de Seguridad.<\/p>

5.3.2 Asistencia de MAPSLY.<\/strong>\u00a0Para permitir que el Cliente notifique un Incidente de Seguridad a las autoridades de control o a los interesados (seg\u00fan corresponda), MAPSLY cooperar\u00e1 con el Cliente y le prestar\u00e1 asistencia incluyendo en la notificaci\u00f3n la informaci\u00f3n sobre el Incidente de Seguridad que MAPSLY pueda revelar al Cliente, teniendo en cuenta la naturaleza del tratamiento, la informaci\u00f3n disponible para MAPSLY y cualquier restricci\u00f3n a la divulgaci\u00f3n de la informaci\u00f3n, como la confidencialidad. Teniendo en cuenta la naturaleza del tratamiento, el Cliente acepta que es quien mejor puede determinar las consecuencias probables de un Incidente de Seguridad.<\/p>

5.3.3 Incidentes de seguridad infructuosos.<\/strong>\u00a0El Cliente acepta que:<\/p>

  1. un Incidente de Seguridad no exitoso no estar\u00e1 sujeto a esta Secci\u00f3n 5.3. Un Incidente de Seguridad no exitoso es aquel que no da lugar a ning\u00fan acceso no autorizado a los Datos del Cliente ni a ning\u00fan equipo o instalaci\u00f3n de MAPSLY que almacene Datos del Cliente, y podr\u00eda incluir, sin limitaci\u00f3n, pings y otros ataques de difusi\u00f3n en firewalls o servidores perimetrales, escaneos de puertos, intentos de inicio de sesi\u00f3n no exitosos, ataques de denegaci\u00f3n de servicio, sniffing de paquetes (u otro acceso no autorizado a datos de tr\u00e1fico que no d\u00e9 lugar a acceso m\u00e1s all\u00e1 de los encabezados) o incidentes similares; y,<\/li>
  2. La obligaci\u00f3n de MAPSLY de informar o responder a un Incidente de Seguridad conforme a esta Secci\u00f3n 5.3 no constituye ni se interpretar\u00e1 como un reconocimiento por parte de MAPSLY de culpa o responsabilidad alguna de MAPSLY con respecto al Incidente de Seguridad.<\/li><\/ol>

    5.3.4 Comunicaci\u00f3n.<\/strong>\u00a0Las notificaciones de Incidentes de Seguridad, si los hubiera, se entregar\u00e1n a uno o m\u00e1s administradores del Cliente por cualquier medio que MAPSLY seleccione, incluido el correo electr\u00f3nico. Es responsabilidad exclusiva del Cliente garantizar que los administradores del Cliente mantengan informaci\u00f3n de contacto precisa en la consola de configuraci\u00f3n de MAPSLY y una transmisi\u00f3n segura en todo momento.<\/p>

    5.3.5 Obligaciones de notificaci\u00f3n.<\/strong>\u00a0Si MAPSLY notifica al Cliente un Incidente de Seguridad, o si el Cliente tiene conocimiento por otros medios de cualquier destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada de Datos del Cliente o acceso no autorizado a los mismos, ya sea accidental o il\u00edcita, el Cliente ser\u00e1 responsable de (a) determinar si existe alguna obligaci\u00f3n de notificaci\u00f3n u otra obligaci\u00f3n resultante en virtud de la Ley de Protecci\u00f3n de Datos Aplicable y (b) tomar las medidas necesarias para cumplir con dichas obligaciones. Esto no limita las obligaciones de MAPSLY en virtud de esta Secci\u00f3n 5.3.<\/p>

    6. Subencargo del tratamiento<\/h2>

    6.1 Subencargados del tratamiento autorizados.<\/strong>\u00a0El Cliente otorga una autorizaci\u00f3n general para que MAPSLY utilice subencargados del tratamiento para realizar actividades de tratamiento sobre los Datos del Cliente en nombre del Cliente (\u201cSubencargados del tratamiento\u201d) de conformidad con esta Secci\u00f3n. El sitio web de MAPSLY (actualmente publicado en,\u00a0https:\/\/mapsly.com\/sub-processors\/<\/a>) enumera los Subencargados que MAPSLY utiliza actualmente. Al menos 30 d\u00edas antes de que MAPSLY contrate a un Subencargado, MAPSLY actualizar\u00e1 el sitio web aplicable y proporcionar\u00e1 al Cliente un mecanismo para recibir notificaci\u00f3n de dicha actualizaci\u00f3n. Para oponerse a un Subencargado, el Cliente puede: (i) dejar de utilizar la funcionalidad del Servicio de MAPSLY para la cual MAPSLY ha contratado al Subencargado, o (ii) rescindir el Acuerdo de conformidad con sus t\u00e9rminos. Si el Cliente se opone a un nuevo Subencargado por motivos razonables relacionados con la protecci\u00f3n de datos y las partes no pueden resolver la objeci\u00f3n en un plazo de treinta (30) d\u00edas, el Cliente podr\u00e1 rescindir el Acuerdo con respecto a los Servicios afectados mediante notificaci\u00f3n por escrito, y MAPSLY reembolsar\u00e1 al Cliente las tarifas prepagadas prorrateadas por la parte no utilizada del Per\u00edodo de Facturaci\u00f3n vigente en ese momento despu\u00e9s de la fecha efectiva de rescisi\u00f3n. Si la funcionalidad afectada no puede separarse razonablemente del resto de los Servicios, el Cliente podr\u00e1 rescindir el Acuerdo en su totalidad en los mismos t\u00e9rminos.<\/p>

    6.2 Obligaciones del subencargado del tratamiento.<\/strong>\u00a0Cuando MAPSLY autorice a un Subencargado del tratamiento seg\u00fan lo descrito en la Secci\u00f3n 6.1:<\/p>

    1. MAPSLY restringir\u00e1 el acceso del Subencargado del tratamiento a los Datos del Cliente \u00fanicamente a lo necesario para proporcionar o mantener los Servicios de conformidad con la Documentaci\u00f3n, y MAPSLY prohibir\u00e1 al Subencargado del tratamiento acceder a los Datos del Cliente para cualquier otro fin;<\/li>
    2. MAPSLY celebrar\u00e1 un acuerdo por escrito con el Subencargado y, en la medida en que el Subencargado preste los mismos servicios de tratamiento de datos proporcionados por MAPSLY en virtud de este DPA, MAPSLY impondr\u00e1 al Subencargado las mismas obligaciones contractuales que MAPSLY tiene en virtud de este DPA; y,<\/li>
    3. MAPSLY seguir\u00e1 siendo responsable del cumplimiento de sus obligaciones en virtud de este DPA y de cualquier acto u omisi\u00f3n del Subencargado que haga que MAPSLY incumpla cualquiera de las obligaciones de MAPSLY en virtud de este DPA.<\/li><\/ol>

      7. Asistencia de MAPSLY con las solicitudes de los interesados<\/h2>

      Teniendo en cuenta la naturaleza del tratamiento, los Controles del Servicio son las medidas t\u00e9cnicas y organizativas mediante las cuales MAPSLY ayudar\u00e1 al Cliente a cumplir con las obligaciones del Cliente de responder a las solicitudes de los interesados en virtud de la Legislaci\u00f3n Aplicable de Protecci\u00f3n de Datos. Si un interesado presenta una solicitud a MAPSLY, MAPSLY remitir\u00e1 dicha solicitud al Cliente sin demora una vez que MAPSLY haya identificado que la solicitud procede de un interesado del que el Cliente es responsable. El Cliente autoriza en su nombre, y en nombre de sus responsables del tratamiento cuando el Cliente act\u00fae como Encargado del tratamiento, a MAPSLY a responder a cualquier interesado que presente una solicitud a MAPSLY, para confirmar que MAPSLY ha remitido la solicitud al Cliente. Las partes acuerdan que el uso por parte del Cliente de los Controles del Servicio y la remisi\u00f3n por parte de MAPSLY de las solicitudes de los interesados al Cliente de conformidad con esta secci\u00f3n representan el alcance y la extensi\u00f3n de la asistencia requerida del Cliente.<\/p>

      8. Verificaci\u00f3n de cumplimiento<\/h2>

      8.1 auditor\u00edas de MAPSLY.<\/strong>\u00a0MAPSLY utiliza auditores externos para verificar la adecuaci\u00f3n de sus medidas de seguridad. Esta auditor\u00eda: (a) se realizar\u00e1 al menos una vez al a\u00f1o; (b) se realizar\u00e1 de acuerdo con un est\u00e1ndar ampliamente reconocido (como SOC 2 Type II); (c) ser\u00e1 realizada por profesionales de seguridad independientes de terceros seleccionados y pagados por MAPSLY; y (d) dar\u00e1 lugar a la generaci\u00f3n de un informe de auditor\u00eda (\u201cInforme\u201d), que ser\u00e1 Informaci\u00f3n Confidencial de MAPSLY.<\/p>

      8.2 Informes de auditor\u00eda.<\/strong>\u00a0A solicitud escrita del Cliente, y siempre que las partes tengan vigente un NDA aplicable, MAPSLY proporcionar\u00e1 al Cliente una copia del Informe para que el Cliente pueda verificar razonablemente el cumplimiento por parte de MAPSLY de sus obligaciones en virtud de este DPA.<\/p>

      8.3 Evaluaci\u00f3n de impacto sobre la privacidad y consulta previa.<\/strong>\u00a0Teniendo en cuenta la naturaleza del tratamiento y la informaci\u00f3n disponible para MAPSLY, MAPSLY asistir\u00e1 al Cliente en el cumplimiento de las obligaciones del Cliente con respecto a las evaluaciones de impacto relativas a la protecci\u00f3n de datos y la consulta previa proporcionando la informaci\u00f3n que MAPSLY pone a disposici\u00f3n en virtud de esta Secci\u00f3n 8.<\/p>

      9. Transferencias de datos personales<\/h2>

      9.1 Ubicaciones.<\/strong>\u00a0MAPSLY almacena y procesa los Datos del Cliente dentro de la Red de MAPSLY en EE. UU. El personal de MAPSLY y los Subencargados del tratamiento pueden acceder de forma remota a los Datos del Cliente desde otros pa\u00edses en los que operen, \u00fanicamente en la medida necesaria para prestar, mantener y dar soporte a los Servicios; cualquier acceso de este tipo constituye una Transferencia de Datos regida por esta Secci\u00f3n 9. MAPSLY no transferir\u00e1 de otro modo los Datos del Cliente fuera del EEE, el Reino Unido, Suiza y EE. UU., salvo en la medida necesaria para prestar los Servicios iniciados por el Cliente, o seg\u00fan sea necesario para cumplir con la ley o con una orden v\u00e1lida y vinculante de un organismo gubernamental.<\/p>

      9.2 Aplicaci\u00f3n de las cl\u00e1usulas contractuales tipo.<\/strong>\u00a0Sujeto a la Secci\u00f3n 9.3, las Cl\u00e1usulas Contractuales Tipo solo se aplicar\u00e1n a los Datos del Cliente sujetos al GDPR, el UK GDPR o la FADP que se transfieran, ya sea directamente o mediante una transferencia ulterior, a cualquier Tercer Pa\u00eds (cada una de ellas una \u201cTransferencia de Datos\u201d).<\/p>

      9.2.1<\/strong>\u00a0Cuando el Cliente act\u00fae como Responsable del tratamiento, las Cl\u00e1usulas de Responsable a Encargado del tratamiento se aplicar\u00e1n a una Transferencia de datos.<\/p>

      9.2.2<\/strong>\u00a0Cuando el Cliente act\u00fae como Encargado del tratamiento, las Cl\u00e1usulas de Encargado a Encargado se aplicar\u00e1n a una Transferencia de Datos. Teniendo en cuenta la naturaleza del tratamiento, el Cliente acepta que es improbable que MAPSLY conozca la identidad de los Responsables del tratamiento del Cliente porque MAPSLY no tiene una relaci\u00f3n directa con los Responsables del tratamiento del Cliente y por lo tanto, el Cliente cumplir\u00e1 las obligaciones de MAPSLY frente a los Responsables del tratamiento del Cliente en virtud de las Cl\u00e1usulas de Encargado a Encargado.<\/p>

      9.2.3<\/strong>\u00a0Para las transferencias de datos sujetas al RGPD del Reino Unido, se aplican las cl\u00e1usulas contractuales tipo complementadas por el Anexo del Reino Unido, completadas seg\u00fan lo establecido en la Secci\u00f3n 9.4.,<\/p>

      9.2.4<\/strong>\u00a0Para las transferencias de datos sujetas a la FADP, se aplican las Cl\u00e1usulas Contractuales Tipo con las siguientes adaptaciones: (i) las referencias al GDPR se interpretar\u00e1n como referencias a la FADP; (ii) la autoridad de control competente es el Comisionado Federal de Protecci\u00f3n de Datos e Informaci\u00f3n de Suiza; (iii) el t\u00e9rmino \u201cEstado miembro\u201d se interpreta de modo que incluya a Suiza, de forma que los interesados en Suiza puedan hacer valer sus derechos en su lugar de residencia habitual; and (iv) las referencias al Derecho de la UE se interpretar\u00e1n como referencias al Derecho suizo cuando la transferencia est\u00e9 sujeta exclusivamente a la FADP.<\/p>

      9.3 Mecanismo de transferencia alternativo.<\/strong>\u00a0En la medida en que MAPSLY haya adoptado un mecanismo alternativo de transferencia v\u00e1lido reconocido en virtud de la Ley de Protecci\u00f3n de Datos Aplicable \u2014 incluida la certificaci\u00f3n de MAPSLY conforme al Marco de Privacidad de Datos UE-EE. UU., la Extensi\u00f3n del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. \u2014 dicho mecanismo se aplicar\u00e1 a una Transferencia de Datos en lugar de las Cl\u00e1usulas Contractuales Tipo mientras siga siendo v\u00e1lido. Si dicho mecanismo alternativo es invalidado, suspendido, retirado o deja de proporcionar de cualquier otro modo una base legal para una Transferencia de Datos, las Cl\u00e1usulas Contractuales Tipo (tal como se completan en la Secci\u00f3n 9.4) se aplicar\u00e1n autom\u00e1ticamente a dicha Transferencia de Datos sin que ninguna de las partes deba realizar ninguna acci\u00f3n adicional. MAPSLY mantendr\u00e1 su certificaci\u00f3n del Marco de Privacidad de Datos mientras se base en el Marco de Privacidad de Datos para las Transferencias de Datos.<\/p>

      9.4 Cumplimentaci\u00f3n de las Cl\u00e1usulas Contractuales Tipo.<\/strong>\u00a0For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

      10. Terminaci\u00f3n del DPA<\/h2>

      Este DPA continuar\u00e1 en vigor hasta la terminaci\u00f3n del Acuerdo (la \u201cFecha de Terminaci\u00f3n\u201d).<\/p>

      11. Eliminaci\u00f3n de datos del cliente<\/h2>

      Tras la rescisi\u00f3n o el vencimiento del Acuerdo, MAPSLY eliminar\u00e1 los Datos del Cliente de sus sistemas activos a solicitud del Cliente y, en cualquier caso, a m\u00e1s tardar dentro de un per\u00edodo de 90 d\u00edas despu\u00e9s de la rescisi\u00f3n, salvo y en la medida en que la legislaci\u00f3n aplicable exija a MAPSLY conservar algunos o todos los Datos del Cliente, en cuyo caso MAPSLY aislar\u00e1 de forma segura estos Datos, los proteger\u00e1 contra cualquier tratamiento posterior y los eliminar\u00e1 de conformidad con los per\u00edodos de conservaci\u00f3n aplicables. Los Datos del Cliente almacenados en sistemas de copia de seguridad se eliminar\u00e1n o sobrescribir\u00e1n en el curso ordinario de los ciclos de rotaci\u00f3n de copias de seguridad de MAPSLY despu\u00e9s de su eliminaci\u00f3n de los sistemas activos y estar\u00e1n protegidos contra cualquier tratamiento posterior hasta que se eliminen.<\/p>

      12. Obligaciones de informar<\/h2>

      Cuando los Datos del Cliente queden sujetos a confiscaci\u00f3n durante procedimientos de quiebra o insolvencia o medidas similares por parte de terceros mientras sean procesados por MAPSLY, MAPSLY informar\u00e1 al Cliente sin demora indebida. MAPSLY notificar\u00e1, sin demora indebida, a todas las partes relevantes en dicha acci\u00f3n (por ejemplo, acreedores, administrador concursal) que cualquier Dato del Cliente sujeto a esos procedimientos es propiedad y \u00e1mbito de responsabilidad del Cliente y que los Datos del Cliente est\u00e1n a la exclusiva disposici\u00f3n del Cliente.<\/p>

      13. Acuerdo completo; Conflicto; Modificaci\u00f3n<\/h2>

      Este DPA incorpora las Cl\u00e1usulas Contractuales Tipo por referencia. Salvo en la medida en que sea modificado por este DPA, el Acuerdo permanecer\u00e1 en pleno vigor y efecto. Si existe un conflicto entre las Cl\u00e1usulas Contractuales Tipo, este DPA y el Acuerdo en relaci\u00f3n con el tratamiento de los Datos del Cliente, las Cl\u00e1usulas Contractuales Tipo prevalecer\u00e1n en primer lugar, este DPA prevalecer\u00e1 en segundo lugar y el Acuerdo prevalecer\u00e1 en tercer lugar. Para todos los dem\u00e1s asuntos, prevalece el Acuerdo. Nada en este documento var\u00eda ni modifica las Cl\u00e1usulas Contractuales Tipo. Este DPA podr\u00e1 modificarse de conformidad con la Secci\u00f3n 14.1 del Acuerdo, siempre que MAPSLY proporcione al Cliente un aviso previo de cualquier modificaci\u00f3n que reduzca sustancialmente las protecciones otorgadas a los Datos del Cliente en virtud de este DPA.<\/p>

      14. Datos de Google Workspace API<\/h2>

      El uso de datos de usuario sin procesar o derivados recibidos de Workspace APIs cumplir\u00e1 con la Pol\u00edtica de Datos de Usuario de Google, incluidos los requisitos de Limited Use.<\/p>

      Anexo A \u2014 Medidas t\u00e9cnicas y organizativas<\/h2>

      MAPSLY mantiene las siguientes medidas t\u00e9cnicas y organizativas para proteger los Datos del Cliente. MAPSLY puede actualizar estas medidas ocasionalmente, siempre que ninguna actualizaci\u00f3n reduzca sustancialmente la seguridad general de los Servicios.<\/p>