{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2026-09-15T12:11:07","modified_gmt":"2026-09-15T09:11:07","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/es\/dpa\/","title":{"rendered":"Anexo de procesamiento de datos de Mapsly"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Anexo de Procesamiento de Datos<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00daltima actualizaci\u00f3n: 15 de septiembre de 2026. Esta versi\u00f3n sustituye a la versi\u00f3n actualizada por \u00faltima vez el 31 de julio de 2026.<\/i><\/p>

Este Anexo de Procesamiento de Datos (\u201cDPA\u201d) es un acuerdo entre usted y la entidad que representa (\u201cCliente\u201d, \u201custed\u201d o \u201csu\u201d) y Mapsly LLC (\u201cMAPSLY\u201d). Este DPA complementa los T\u00e9rminos de Servicio de MAPSLY disponibles en https:\/\/mapsly.com\/terms<\/a>, seg\u00fan se actualice peri\u00f3dicamente entre el Cliente y MAPSLY, u otros acuerdos entre el Cliente y MAPSLY que rijan el uso por parte del Cliente de los Servicios de MAPSLY (el \u201cAcuerdo\u201d). \u201cCliente\u201d se refiere a la entidad definida como \u201cUsuario\u201d en los T\u00e9rminos de servicio de MAPSLY. Este DPA se aplica en la medida en que MAPSLY procese Datos del Cliente en nombre del Cliente al proporcionar los Servicios.<\/p>

Definiciones.<\/strong> Todos los t\u00e9rminos en may\u00fascula utilizados en este DPA tendr\u00e1n los significados que se les asignan a continuaci\u00f3n, salvo que se definan de otro modo en el Acuerdo:<\/p>

API<\/span><\/b> significa una interfaz de programaci\u00f3n de aplicaciones.<\/p>

Ley de Protecci\u00f3n de Datos Aplicable<\/span><\/b> significa todas las leyes y regulaciones aplicables y vinculantes para el tratamiento de los Datos del Cliente por una parte, incluidos, seg\u00fan corresponda, el GDPR, el UK GDPR y la UK Data Protection Act 2018, la Ley Federal Suiza de Protecci\u00f3n de Datos (\u201cFADP\u201d), y las leyes de privacidad federales y estatales aplicables de los Estados Unidos (incluida la California Consumer Privacy Act, en su versi\u00f3n modificada).<\/p>

Normas corporativas vinculantes<\/span><\/b> tiene el significado que se le da en el GDPR.<\/p>

Controlador<\/span><\/b> tiene el significado que se le da en el GDPR.<\/p>

Cl\u00e1usulas entre responsable y encargado del tratamiento<\/span><\/b> significa las cl\u00e1usulas contractuales est\u00e1ndar entre los Controladores y Procesadores para Transferencias de Datos, seg\u00fan lo aprobado por la Decisi\u00f3n de Implementaci\u00f3n de la Comisi\u00f3n Europea (UE) 2021\/914 del 4 de junio de 2021.<\/p>

Datos de clientes<\/span><\/b> significa los Datos Personales que se cargan en los Servicios o se generan dentro de ellos en las cuentas MAPSLY del Cliente, excluida la cuenta del Usuario Final y la informaci\u00f3n de uso descritas en la Secci\u00f3n 1.5.<\/p>

\u201cMarco de Privacidad de Datos\u201d o \u201cDPF\u201d<\/span><\/b> significa, en conjunto, el Marco de Privacidad de Datos UE-EE. UU., la Extensi\u00f3n del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., y el Marco de Privacidad de Datos Suiza-EE. UU., seg\u00fan lo administra el Departamento de Comercio de EE. UU.<\/p>

Documentaci\u00f3n<\/span><\/b> significa la documentaci\u00f3n vigente en ese momento para los Servicios ubicados en https:\/\/help.mapsly.com<\/a> (y cualquier ubicaci\u00f3n sucesora designada por MAPSLY).<\/p>

EEA<\/span><\/b> significa el Espacio Econ\u00f3mico Europeo.<\/p>

Usuarios finales<\/span><\/b> se refiere a los usuarios de la cuenta Mapsly del Cliente, incluidos los empleados y contratistas del Cliente que fueron asignados por el Cliente para usar Mapsly.<\/p>

GDPR<\/span><\/b> significa el Reglamento 2016\/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos, y que deroga la Directiva 95\/46\/CE (Reglamento General de Protecci\u00f3n de Datos).<\/p>

Red de MAPSLY<\/span><\/b> significa los servidores, los equipos de red y los sistemas de software host (por ejemplo, cortafuegos virtuales) que est\u00e1n bajo el control de MAPSLY y se usan para proporcionar los Servicios.<\/p>

Consola de configuraci\u00f3n de MAPSLY<\/span><\/b> significa la secci\u00f3n Configuraci\u00f3n en el servicio Mapsly disponible en \u201cConfiguraci\u00f3n\u201d en el men\u00fa principal.<\/p>

Datos personales<\/span><\/b> significa datos personales, informaci\u00f3n personal, informaci\u00f3n de identificaci\u00f3n personal u otro t\u00e9rmino equivalente (cada uno seg\u00fan lo definido en la Ley de Protecci\u00f3n de Datos Aplicable).<\/p>

Procesando<\/span><\/b> tiene el significado que se le da en el RGPD y \u201cprocesar\u201d, \u201cprocesos\u201d y \u201cprocesado\u201d se interpretar\u00e1n en consecuencia.<\/p>

Procesador<\/span><\/b> tiene el significado que se le da en el GDPR.<\/p>

Cl\u00e1usulas de Procesador a Procesador<\/span><\/b> significa las cl\u00e1usulas contractuales tipo entre Encargados del tratamiento para Transferencias de Datos, aprobadas por la Decisi\u00f3n de Ejecuci\u00f3n (EU) 2021\/914 de la Comisi\u00f3n Europea de 4 de junio de 2021.<\/p>

Incidente de seguridad<\/span><\/b> significa una violaci\u00f3n de la seguridad de MAPSLY que conduce a la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n accidental o ilegal, divulgaci\u00f3n no autorizada o acceso a los Datos del Cliente.<\/p>

Controles de Servicio<\/span><\/b> se refiere a los controles, incluidas las funciones y caracter\u00edsticas de seguridad, que los Servicios proporcionan, tal como se describe en la Documentaci\u00f3n.<\/p>

Cl\u00e1usulas contractuales tipo<\/span><\/b> significa (i) las Cl\u00e1usulas de Responsable a Encargado, o (ii) las Cl\u00e1usulas de Encargado a Encargado, seg\u00fan corresponda de conformidad con las Secciones 9.2.1 y 9.2.2, complementadas, cuando corresponda, por el Anexo del UK (para Transferencias de Datos sujetas al UK GDPR) y por las adaptaciones suizas descritas en la Secci\u00f3n 9.2.4 (para Transferencias de Datos sujetas a la FADP).,<\/p>

Tercer pa\u00eds<\/span><\/b> significa un pa\u00eds fuera del EEE, el Reino Unido, o Suiza no reconocido por la Comisi\u00f3n Europea (o, seg\u00fan corresponda, por las autoridades competentes del Reino Unido o de Suiza) como proveedor de un nivel adecuado de protecci\u00f3n de datos personales (como se describe en el GDPR, el UK GDPR, o la FADP, seg\u00fan corresponda).<\/p>

Anexo del Reino Unido<\/span><\/b> significa el Anexo de Transferencia Internacional de Datos a las Cl\u00e1usulas Contractuales Tipo de la Comisi\u00f3n de la UE emitido por el Comisionado de Informaci\u00f3n del Reino Unido, en vigor desde el 21 de marzo de 2022.<\/p>

UK GDPR<\/span><\/b> significa el RGPD en la medida en que forma parte de la legislaci\u00f3n del Reino Unido en virtud de la secci\u00f3n 3 de la Ley de la Uni\u00f3n Europea (Retirada) de 2018.<\/p>

1. Tratamiento de datos<\/strong><\/h2>

1.1 Alcance y roles.<\/span><\/b> Este DPA se aplica cuando MAPSLY procesa los Datos del Cliente. En este contexto, MAPSLY actuar\u00e1 como Procesador para el Cliente, quien puede actuar como Controlador o Procesador de los Datos del Cliente.<\/p>

1.2 Controles del cliente.<\/span><\/b> El Cliente puede usar los Controles de Servicio para ayudarle con sus obligaciones bajo la Ley de Protecci\u00f3n de Datos Aplicable, incluyendo sus obligaciones de responder solicitudes de los titulares de datos. Teniendo en cuenta la naturaleza del procesamiento, el Cliente acuerda que es poco probable que MAPSLY se d\u00e9 cuenta de que los Datos del Cliente transferidos bajo las Cl\u00e1usulas Contractuales Est\u00e1ndar sean inexactos o est\u00e9n desactualizados. No obstante, si MAPSLY se da cuenta de que los Datos del Cliente transferidos bajo las Cl\u00e1usulas Contractuales Est\u00e1ndar son inexactos o est\u00e1n desactualizados, informar\u00e1 al Cliente sin demora indebida. MAPSLY cooperar\u00e1 con el Cliente para borrar o rectificar Datos del Cliente inexactos o desactualizados transferidos bajo las Cl\u00e1usulas Contractuales Est\u00e1ndar proporcionando los Controles de Servicio que el Cliente puede usar para borrar o rectificar los Datos del Cliente.<\/p>

1.3 Detalles del tratamiento de datos.<\/span><\/b><\/p>

1.3.1 Objeto.<\/span><\/b> El objeto del procesamiento de datos bajo este DPA son los Datos del Cliente.<\/p>

1.3.2 Duraci\u00f3n.<\/span><\/b> El tratamiento contin\u00faa durante la Vigencia del Acuerdo y posteriormente durante el per\u00edodo limitado necesario para devolver, eliminar, o conservar legalmente los Datos del Cliente de conformidad con la Secci\u00f3n 11.<\/p>

1.3.3 Prop\u00f3sito.<\/span><\/b> El prop\u00f3sito del procesamiento de datos bajo este DPA es la provisi\u00f3n de los Servicios iniciados por el Cliente de vez en cuando.<\/p>

1.3.4 Naturaleza del tratamiento.<\/span><\/b> C\u00f3mputo, almacenamiento, geocodificaci\u00f3n, enrutamiento, sincronizaci\u00f3n con los sistemas conectados del Cliente, y otros Servicios descritos en la Documentaci\u00f3n e iniciados por el Cliente de vez en cuando, incluido, cuando el Cliente utilice funciones basadas en AI de los Servicios, el procesamiento por proveedores de modelos de AI contratados como Subencargados del tratamiento \u00fanicamente para proporcionar los Servicios al Cliente. MAPSLY no utiliza los Datos del Cliente para entrenar modelos generalizados de inteligencia artificial o aprendizaje autom\u00e1tico. Cuando el Cliente opte por conectar una cuenta de proveedor de AI o credenciales de API controladas por el Cliente, MAPSLY podr\u00e1 transmitir los Datos del Cliente a dicho proveedor conforme a las Instrucciones Documentadas del Cliente; dicho proveedor no ser\u00e1 un Subencargado del tratamiento contratado por MAPSLY \u00fanicamente en virtud de esa conexi\u00f3n, y el Cliente ser\u00e1 responsable de su acuerdo y de los t\u00e9rminos de procesamiento de datos con dicho proveedor. MAPSLY seguir\u00e1 siendo responsable de su propia transmisi\u00f3n de los Datos del Cliente a dicho proveedor de conformidad con este DPA.<\/p>

1.3.5 Tipo de datos del cliente.<\/span><\/b> Datos del Cliente cargados en los Servicios o generados dentro de ellos en las cuentas MAPSLY del Cliente, que pueden incluir registros de contactos y CRM, direcciones y otros datos de ubicaci\u00f3n (incluida la geolocalizaci\u00f3n precisa de los Usuarios Finales cuando el Cliente habilita el seguimiento de ubicaci\u00f3n, el check-in o funciones similares), fotos, notas, respuestas de formularios, grabaciones de audio y video y transcripciones, prompts de AI, resultados y res\u00famenes generados por AI (cuando el Cliente utiliza funciones de voz o basadas en AI), y datos de automatizaci\u00f3n y actividad.<\/p>

1.3.6 Categor\u00edas de interesados.<\/span><\/b> Los interesados podr\u00edan incluir clientes del Cliente, clientes potenciales y leads, empleados, proveedores y Usuarios finales.<\/p>

1.4 Cumplimiento de las leyes.<\/span><\/b> Cada parte cumplir\u00e1 con todas las leyes, normas y regulaciones que le sean aplicables y vinculantes en el cumplimiento de este DPA, incluyendo la Ley de Protecci\u00f3n de Datos Aplicable.<\/p>

1.5 Mapsly como responsable del tratamiento.<\/span><\/b> El Cliente reconoce que Mapsly recopila cierta informaci\u00f3n sobre los Usuarios finales del Cliente \u2014 como informaci\u00f3n de cuenta, autenticaci\u00f3n, facturaci\u00f3n, soporte y uso \u2014 seg\u00fan se describe en la Pol\u00edtica de privacidad de MAPSLY (publicada actualmente en, https:\/\/mapsly.com\/privacy-policy<\/a>). En la medida en que Mapsly determine los fines y medios del tratamiento de dicha informaci\u00f3n, Mapsly act\u00faa como Controller independiente de esa informaci\u00f3n y la trata de conformidad con la MAPSLY Privacy Policy y la Applicable Data Protection Law; dicha informaci\u00f3n no es Customer Data tratada en virtud de este DPA. Mapsly puede divulgar dicha informaci\u00f3n internamente y a sus proveedores de servicios para fines comerciales leg\u00edtimos relacionados con el funcionamiento, el soporte y la mejora de los Services, como facturaci\u00f3n, gesti\u00f3n de cuentas, soporte t\u00e9cnico y desarrollo de productos.<\/p>

2. Instrucciones del cliente<\/strong><\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Confidencialidad de los Datos del Cliente<\/strong><\/h2>

MAPSLY no acceder\u00e1, usar\u00e1 ni divulgar\u00e1 a ning\u00fan tercero ning\u00fan Dato del Cliente, excepto, en cada caso, seg\u00fan sea necesario para mantener o proporcionar los Servicios, o seg\u00fan sea necesario para cumplir con la ley o una orden v\u00e1lida y vinculante de un organismo gubernamental (como una citaci\u00f3n o una orden judicial). Si un organismo gubernamental env\u00eda a MAPSLY una solicitud de Datos del Cliente, MAPSLY intentar\u00e1 redirigir al organismo gubernamental para que solicite esos datos directamente al Cliente. Como parte de este esfuerzo, MAPSLY podr\u00e1 proporcionar al organismo gubernamental la informaci\u00f3n de contacto b\u00e1sica del Cliente. Si se ve obligado a divulgar Datos del Cliente a un organismo gubernamental, MAPSLY dar\u00e1 al Cliente un aviso razonable de la solicitud para permitir que el Cliente busque una orden de protecci\u00f3n u otro remedio apropiado, a menos que MAPSLY tenga prohibido legalmente hacerlo.<\/p>

4. Obligaciones de confidencialidad del personal de MAPSLY<\/strong><\/h2>

MAPSLY restringe a su personal de procesar Datos de Clientes sin autorizaci\u00f3n por parte de MAPSLY. MAPSLY impone obligaciones contractuales apropiadas a su personal, incluidas las obligaciones relevantes relativas a la confidencialidad, la protecci\u00f3n de datos y la seguridad de los datos.<\/p>

5. Seguridad del tratamiento de datos<\/strong><\/h2>

5.1<\/span><\/b> MAPSLY ha implementado y mantendr\u00e1 las medidas t\u00e9cnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de los Datos del Cliente, tal como se describe en el Anexo A (Medidas t\u00e9cnicas y organizativas) de este DPA y de conformidad con los est\u00e1ndares de seguridad de Mapsly descritos en este DPA y en la Pol\u00edtica de privacidad de MAPSLY. MAPSLY puede actualizar las medidas descritas en el Anexo A ocasionalmente, siempre que ninguna actualizaci\u00f3n reduzca materialmente la seguridad general de los Servicios.<\/p>

5.2 Responsabilidades del cliente y funciones de seguridad opcionales.<\/span><\/b> MAPSLY pone a disposici\u00f3n muchos Controles de Servicio que el Cliente puede elegir usar para fortalecer a\u00fan m\u00e1s la seguridad de los Datos del Cliente. El Cliente es responsable de (a) usar los Servicios de manera segura, incluyendo asegurar las credenciales de autenticaci\u00f3n de su cuenta, (b) proteger la seguridad de los Datos del Cliente mientras est\u00e1n en tr\u00e1nsito hacia y desde los Servicios, (c) tomar las medidas adecuadas para cifrar o respaldar de manera segura los Datos del Cliente cargados en los Servicios, (d) configurar correctamente los Servicios y los Controles de Servicio, y (e) tomar otras medidas que el Cliente considere adecuadas para asegurar la seguridad, protecci\u00f3n y eliminaci\u00f3n de los Datos del Cliente.<\/p>

5.3 Notificaci\u00f3n de incidentes de seguridad.<\/span><\/b><\/p>

5.3.1 Incidente de seguridad.<\/span><\/b> MAPSLY (a) notificar\u00e1 al Cliente sobre un Incidente de Seguridad sin demora indebida despu\u00e9s de tener conocimiento del Incidente de Seguridad, y (b) tomar\u00e1 las medidas adecuadas para abordar el Incidente de Seguridad, incluyendo medidas para mitigar cualquier efecto adverso resultante del Incidente de Seguridad.<\/p>

5.3.2 Asistencia de MAPSLY.<\/span><\/b> Para permitir que el Cliente notifique un Incidente de Seguridad a las autoridades supervisoras o a los sujetos de datos (seg\u00fan corresponda), MAPSLY cooperar\u00e1 con el Cliente y le asistir\u00e1 incluyendo en la notificaci\u00f3n la informaci\u00f3n sobre el Incidente de Seguridad que MAPSLY pueda revelar al Cliente, teniendo en cuenta la naturaleza del procesamiento, la informaci\u00f3n disponible para MAPSLY y cualquier restricci\u00f3n para divulgar la informaci\u00f3n, como la confidencialidad. Teniendo en cuenta la naturaleza del procesamiento, el Cliente acepta que es el m\u00e1s capacitado para determinar las posibles consecuencias de un Incidente de Seguridad.<\/p>

5.3.3 Incidentes de seguridad infructuosos.<\/span><\/b> El cliente acepta que:<\/p>

(i) un Incidente de Seguridad no exitoso no estar\u00e1 sujeto a esta Secci\u00f3n 5.3. Un Incidente de Seguridad no exitoso es aquel que no da lugar a ning\u00fan acceso no autorizado a los Datos del Cliente ni a ning\u00fan equipo o instalaci\u00f3n de MAPSLY que almacene Datos del Cliente, y podr\u00eda incluir, sin limitaci\u00f3n, pings y otros ataques de difusi\u00f3n contra firewalls o servidores perimetrales, escaneos de puertos, intentos de inicio de sesi\u00f3n no exitosos, ataques de denegaci\u00f3n de servicio, sniffing de paquetes (u otro acceso no autorizado a datos de tr\u00e1fico que no resulte en acceso m\u00e1s all\u00e1 de los encabezados) o incidentes similares; y,<\/p>

(ii) La obligaci\u00f3n de MAPSLY de informar o responder a un Incidente de Seguridad en virtud de esta Secci\u00f3n 5.3 no es ni ser\u00e1 interpretada como un reconocimiento por parte de MAPSLY de culpa o responsabilidad alguna de MAPSLY con respecto al Incidente de Seguridad.<\/p>

5.3.4 Comunicaci\u00f3n.<\/span><\/b> La(s) notificaci\u00f3n(es) de incidentes de seguridad, si las hubiera, se entregar\u00e1n a uno o m\u00e1s administradores del Cliente por cualquier medio que MAPSLY seleccione, incluido el correo electr\u00f3nico. Es exclusiva responsabilidad del Cliente asegurarse de que los administradores mantengan informaci\u00f3n de contacto precisa en la consola de configuraci\u00f3n de MAPSLY y una transmisi\u00f3n segura en todo momento.<\/p>

5.3.5 Obligaciones de notificaci\u00f3n.<\/span><\/b> Si MAPSLY notifica al Cliente sobre un Incidente de Seguridad, o si el Cliente se entera de cualquier destrucci\u00f3n accidental o ilegal, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada o acceso a los Datos del Cliente, el Cliente ser\u00e1 responsable de (a) determinar si existe alguna obligaci\u00f3n de notificaci\u00f3n u otra obligaci\u00f3n conforme a la Ley de Protecci\u00f3n de Datos Aplicable y (b) tomar las medidas necesarias para cumplir con dichas obligaciones. Esto no limita las obligaciones de MAPSLY seg\u00fan esta Secci\u00f3n 5.3.<\/p>

6. Subencargo del tratamiento<\/strong><\/h2>

6.1 Subencargados del tratamiento autorizados.<\/span><\/b> El Cliente otorga una autorizaci\u00f3n general para que MAPSLY utilice subencargados del tratamiento para realizar actividades de tratamiento sobre los Datos del Cliente en nombre del Cliente (\u201cSubencargados del tratamiento\u201d) de conformidad con esta Secci\u00f3n. El sitio web de MAPSLY (actualmente publicado en, https:\/\/mapsly.com\/sub-processors\/<\/a>) enumera los Subencargados que MAPSLY utiliza actualmente. Al menos 30 d\u00edas antes de que MAPSLY contrate a un Subencargado, MAPSLY actualizar\u00e1 el sitio web aplicable y proporcionar\u00e1 al Cliente un mecanismo para recibir notificaci\u00f3n de dicha actualizaci\u00f3n. Para oponerse a un Subencargado, el Cliente puede: (i) dejar de utilizar la funcionalidad del Servicio de MAPSLY para la cual MAPSLY ha contratado al Subencargado, o (ii) rescindir el Acuerdo de conformidad con sus t\u00e9rminos. Si el Cliente se opone a un nuevo Subencargado por motivos razonables relacionados con la protecci\u00f3n de datos y las partes no pueden resolver la objeci\u00f3n en un plazo de treinta (30) d\u00edas, el Cliente podr\u00e1 rescindir el Acuerdo con respecto a los Servicios afectados mediante notificaci\u00f3n por escrito, y MAPSLY reembolsar\u00e1 al Cliente las tarifas prepagadas prorrateadas por la parte no utilizada del Per\u00edodo de Facturaci\u00f3n vigente en ese momento despu\u00e9s de la fecha efectiva de rescisi\u00f3n. Si la funcionalidad afectada no puede separarse razonablemente del resto de los Servicios, el Cliente podr\u00e1 rescindir el Acuerdo en su totalidad en los mismos t\u00e9rminos.<\/p>

6.2 Obligaciones del subencargado del tratamiento.<\/span><\/b> Cuando MAPSLY autoriza a un Subprocesador como se describe en la Secci\u00f3n 6.1:<\/p>

(i) MAPSLY limitar\u00e1 el acceso del subencargado a los Datos del Cliente \u00fanicamente a lo necesario para prestar o mantener los Servicios de conformidad con la Documentaci\u00f3n, y MAPSLY prohibir\u00e1 al subencargado acceder a los Datos del Cliente para cualquier otro prop\u00f3sito;,<\/p>

(ii) MAPSLY celebrar\u00e1 un acuerdo por escrito con el Subencargado del tratamiento y, en la medida en que el Subencargado del tratamiento realice los mismos servicios de tratamiento de datos prestados por MAPSLY en virtud de este DPA, MAPSLY impondr\u00e1 al Subencargado del tratamiento las mismas obligaciones contractuales que MAPSLY tiene en virtud de este DPA; y,<\/p>

(iii) MAPSLY seguir\u00e1 siendo responsable de su cumplimiento de las obligaciones de este DPA y de cualquier acto u omisi\u00f3n del Subencargado del tratamiento que haga que MAPSLY incumpla cualquiera de las obligaciones de MAPSLY en virtud de este DPA.<\/p>

7. Asistencia de MAPSLY con las solicitudes de los interesados<\/strong><\/h2>

Teniendo en cuenta la naturaleza del procesamiento, los Controles del Servicio son las medidas t\u00e9cnicas y organizativas mediante las cuales MAPSLY asistir\u00e1 al Cliente para cumplir con sus obligaciones de responder a las solicitudes de los sujetos de datos conforme a la Ley de Protecci\u00f3n de Datos Aplicable. Si un sujeto de datos realiza una solicitud a MAPSLY, MAPSLY reenviar\u00e1 dicha solicitud al Cliente una vez que MAPSLY haya identificado que la solicitud proviene de un sujeto de datos por el cual el Cliente es responsable. El Cliente autoriza en su nombre, y en nombre de sus controladores cuando act\u00faa como Procesador, a MAPSLY para responder a cualquier sujeto de datos que realice una solicitud a MAPSLY, para confirmar que MAPSLY ha reenviado la solicitud al Cliente. Las partes acuerdan que el uso por parte del Cliente de los Controles del Servicio y el reenv\u00edo por parte de MAPSLY de las solicitudes de los sujetos de datos al Cliente de conformidad con esta secci\u00f3n representan el alcance y la extensi\u00f3n de la asistencia requerida por el Cliente.<\/p>

8. Verificaci\u00f3n de cumplimiento<\/strong><\/h2>

8.1 auditor\u00edas de MAPSLY.<\/span><\/b> MAPSLY utiliza auditores externos para verificar la adecuaci\u00f3n de sus medidas de seguridad. Esta auditor\u00eda: (a) se realizar\u00e1 al menos una vez al a\u00f1o; (b) se realizar\u00e1 de acuerdo con un est\u00e1ndar ampliamente reconocido (como SOC 2 Type II); (c) ser\u00e1 realizada por profesionales de seguridad independientes de terceros seleccionados y pagados por MAPSLY; y (d) dar\u00e1 lugar a la generaci\u00f3n de un informe de auditor\u00eda (\u201cInforme\u201d), que ser\u00e1 Informaci\u00f3n Confidencial de MAPSLY.<\/p>

8.2 Informes de auditor\u00eda.<\/span><\/b> A solicitud escrita del Cliente, y siempre que las partes tengan un NDA aplicable en vigor, MAPSLY proporcionar\u00e1 al Cliente una copia del Informe para que el Cliente pueda verificar razonablemente el cumplimiento de MAPSLY con sus obligaciones bajo este DPA.<\/p>

8.3 Evaluaci\u00f3n de impacto sobre la privacidad y consulta previa.<\/span><\/b> Teniendo en cuenta la naturaleza del tratamiento y la informaci\u00f3n disponible para MAPSLY, MAPSLY ayudar\u00e1 al Cliente a cumplir con sus obligaciones en relaci\u00f3n con las evaluaciones de impacto en la protecci\u00f3n de datos y la consulta previa proporcionando la informaci\u00f3n que MAPSLY pone a disposici\u00f3n en virtud de esta Secci\u00f3n 8.<\/p>

9. Transferencias de datos personales<\/strong><\/h2>

9.1 Ubicaciones.<\/span><\/b> MAPSLY almacena y procesa los Datos del Cliente dentro de la Red de MAPSLY en EE. UU. El personal de MAPSLY y los Subencargados del tratamiento pueden acceder de forma remota a los Datos del Cliente desde otros pa\u00edses en los que operen, \u00fanicamente en la medida necesaria para prestar, mantener y dar soporte a los Servicios; cualquier acceso de este tipo constituye una Transferencia de Datos regida por esta Secci\u00f3n 9. MAPSLY no transferir\u00e1 de otro modo los Datos del Cliente fuera del EEE, el Reino Unido, Suiza y EE. UU., salvo en la medida necesaria para prestar los Servicios iniciados por el Cliente, o seg\u00fan sea necesario para cumplir con la ley o con una orden v\u00e1lida y vinculante de un organismo gubernamental.<\/p>

9.2 Aplicaci\u00f3n de las cl\u00e1usulas contractuales tipo.<\/span><\/b> Sujeto a la Secci\u00f3n 9.3, las Cl\u00e1usulas Contractuales Tipo solo se aplicar\u00e1n a los Datos del Cliente sujetos al GDPR, el UK GDPR o la FADP que se transfieran, ya sea directamente o mediante una transferencia ulterior, a cualquier Tercer Pa\u00eds (cada una de ellas una \u201cTransferencia de Datos\u201d).<\/p>

9.2.1<\/span><\/b> Cuando el Cliente act\u00faa como Controlador, las Cl\u00e1usulas de Controlador a Procesador se aplicar\u00e1n a una Transferencia de Datos.<\/p>

9.2.2<\/span><\/b> Cuando el Cliente act\u00faa como Procesador, las Cl\u00e1usulas de Procesador a Procesador se aplicar\u00e1n a una Transferencia de Datos. Teniendo en cuenta la naturaleza del procesamiento, el Cliente acepta que es poco probable que MAPSLY conozca la identidad de los Controladores del Cliente porque MAPSLY no tiene una relaci\u00f3n directa con los Controladores del Cliente y, por lo tanto, el Cliente cumplir\u00e1 con las obligaciones de MAPSLY hacia los Controladores del Cliente en virtud de las Cl\u00e1usulas de Procesador a Procesador.<\/p>

9.2.3<\/span><\/b> Para las transferencias de datos sujetas al RGPD del Reino Unido, se aplican las cl\u00e1usulas contractuales tipo complementadas por el Anexo del Reino Unido, completadas seg\u00fan lo establecido en la Secci\u00f3n 9.4.,<\/p>

9.2.4<\/span><\/b> Para las transferencias de datos sujetas a la FADP, se aplican las Cl\u00e1usulas Contractuales Tipo con las siguientes adaptaciones: (i) las referencias al GDPR se interpretar\u00e1n como referencias a la FADP; (ii) la autoridad de control competente es el Comisionado Federal de Protecci\u00f3n de Datos e Informaci\u00f3n de Suiza; (iii) el t\u00e9rmino \u201cEstado miembro\u201d se interpreta de modo que incluya a Suiza, de forma que los interesados en Suiza puedan hacer valer sus derechos en su lugar de residencia habitual; and (iv) las referencias al Derecho de la UE se interpretar\u00e1n como referencias al Derecho suizo cuando la transferencia est\u00e9 sujeta exclusivamente a la FADP.<\/p>

9.3 Mecanismo de transferencia alternativo.<\/span><\/b> En la medida en que MAPSLY haya adoptado un mecanismo alternativo de transferencia v\u00e1lido reconocido en virtud de la Ley de Protecci\u00f3n de Datos Aplicable \u2014 incluida la certificaci\u00f3n de MAPSLY conforme al Marco de Privacidad de Datos UE-EE. UU., la Extensi\u00f3n del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. \u2014 dicho mecanismo se aplicar\u00e1 a una Transferencia de Datos en lugar de las Cl\u00e1usulas Contractuales Tipo mientras siga siendo v\u00e1lido. Si dicho mecanismo alternativo es invalidado, suspendido, retirado o deja de proporcionar de cualquier otro modo una base legal para una Transferencia de Datos, las Cl\u00e1usulas Contractuales Tipo (tal como se completan en la Secci\u00f3n 9.4) se aplicar\u00e1n autom\u00e1ticamente a dicha Transferencia de Datos sin que ninguna de las partes deba realizar ninguna acci\u00f3n adicional. MAPSLY mantendr\u00e1 su certificaci\u00f3n del Marco de Privacidad de Datos mientras se base en el Marco de Privacidad de Datos para las Transferencias de Datos.<\/p>

9.4 Cumplimentaci\u00f3n de las Cl\u00e1usulas Contractuales Tipo.<\/span><\/b> For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

10. Terminaci\u00f3n del DPA<\/strong><\/h2>

Este DPA continuar\u00e1 en vigor hasta la terminaci\u00f3n del Acuerdo (la \u201cFecha de Terminaci\u00f3n\u201d).<\/p>

11. Eliminaci\u00f3n de datos del cliente<\/strong><\/h2>

Tras la rescisi\u00f3n o el vencimiento del Acuerdo, MAPSLY eliminar\u00e1 los Datos del Cliente de sus sistemas activos a solicitud del Cliente y, en cualquier caso, a m\u00e1s tardar dentro de un per\u00edodo de 90 d\u00edas despu\u00e9s de la rescisi\u00f3n, salvo y en la medida en que la legislaci\u00f3n aplicable exija a MAPSLY conservar algunos o todos los Datos del Cliente, en cuyo caso MAPSLY aislar\u00e1 de forma segura estos Datos, los proteger\u00e1 contra cualquier tratamiento posterior y los eliminar\u00e1 de conformidad con los per\u00edodos de conservaci\u00f3n aplicables. Los Datos del Cliente almacenados en sistemas de copia de seguridad se eliminar\u00e1n o sobrescribir\u00e1n en el curso ordinario de los ciclos de rotaci\u00f3n de copias de seguridad de MAPSLY despu\u00e9s de su eliminaci\u00f3n de los sistemas activos y estar\u00e1n protegidos contra cualquier tratamiento posterior hasta que se eliminen.<\/p>

12. Obligaciones de informar<\/strong><\/h2>

Cuando los Datos del Cliente est\u00e9n sujetos a confiscaci\u00f3n durante procedimientos de quiebra, insolvencia o medidas similares por terceros mientras se procesan por MAPSLY, MAPSLY informar\u00e1 al Cliente sin demora indebida. MAPSLY notificar\u00e1, sin demora indebida, a todas las partes relevantes en dicha acci\u00f3n (por ejemplo, acreedores, s\u00edndico de quiebra) que cualquier Dato del Cliente sujeto a dichos procedimientos es propiedad y responsabilidad del Cliente y que los Datos del Cliente est\u00e1n bajo la disposici\u00f3n exclusiva del Cliente.<\/p>

13. Acuerdo completo; Conflicto; Modificaci\u00f3n<\/strong><\/h2>

Este DPA incorpora las Cl\u00e1usulas Contractuales Tipo por referencia. Salvo en la medida en que sea modificado por este DPA, el Acuerdo permanecer\u00e1 en pleno vigor y efecto. Si existe un conflicto entre las Cl\u00e1usulas Contractuales Tipo, este DPA y el Acuerdo en relaci\u00f3n con el tratamiento de los Datos del Cliente, las Cl\u00e1usulas Contractuales Tipo prevalecer\u00e1n en primer lugar, este DPA prevalecer\u00e1 en segundo lugar y el Acuerdo prevalecer\u00e1 en tercer lugar. Para todos los dem\u00e1s asuntos, prevalece el Acuerdo. Nada en este documento var\u00eda ni modifica las Cl\u00e1usulas Contractuales Tipo. Este DPA podr\u00e1 modificarse de conformidad con la Secci\u00f3n 14.1 del Acuerdo, siempre que MAPSLY proporcione al Cliente un aviso previo de cualquier modificaci\u00f3n que reduzca sustancialmente las protecciones otorgadas a los Datos del Cliente en virtud de este DPA.<\/p>

14. Datos de Google Workspace API<\/strong><\/h2>

El uso de datos de usuario sin procesar o derivados recibidos de Workspace APIs cumplir\u00e1 con la Pol\u00edtica de Datos de Usuario de Google, incluidos los requisitos de Limited Use.<\/p>

15. Idioma<\/strong><\/h2>

Este DPA se ha preparado en ingl\u00e9s. Cualquier traducci\u00f3n que se muestre en mapsly.com se proporciona \u00fanicamente por comodidad. En caso de cualquier discrepancia o conflicto entre una versi\u00f3n traducida y la versi\u00f3n en ingl\u00e9s disponible en, https:\/\/mapsly.com\/dpa<\/a>, prevalecer\u00e1 la versi\u00f3n en ingl\u00e9s. Las Cl\u00e1usulas Contractuales Tipo se incorporan por referencia en su versi\u00f3n en lengua inglesa; nada de lo dispuesto en esta Secci\u00f3n altera ni modifica las Cl\u00e1usulas Contractuales Tipo.<\/p>

Anexo A \u2014 Medidas t\u00e9cnicas y organizativas<\/strong><\/h2>

MAPSLY mantiene las siguientes medidas t\u00e9cnicas y organizativas para proteger los Datos del Cliente. MAPSLY puede actualizar estas medidas ocasionalmente, siempre que ninguna actualizaci\u00f3n reduzca sustancialmente la seguridad general de los Servicios.<\/p>