Tratamiento de datos y subencargados del tratamiento

Fecha de entrada en vigor: 1 de enero de 2026

Esta página describe cómo Aceptar misión B.V. (“Aceptar misión”) procesa datos personales en nombre de los Clientes, y qué subprocesadores participan en la prestación de servicios.

Para conocer las condiciones contractuales, incluidos todos los detalles sobre instrucciones de tratamiento, auditorías y medidas de seguridad, consulte nuestro Anexo sobre Tratamiento de Datos (APD).

1) Funciones y responsabilidades #

El cliente como controlador #

El Cliente determina los fines y medios del tratamiento de los Datos Personales del Cliente enviados a la plataforma, incluyendo qué usuarios tienen acceso, cuánto tiempo se conservan los datos y qué contenido se recopila.

Aceptar misión como procesador #

Aceptar misión procesa los Datos Personales del Cliente siguiendo las instrucciones documentadas del Cliente para prestar y asegurar los Servicios.

Usuarios autorizados #

Los usuarios autorizados actúan bajo la autoridad del Cliente. El Cliente es responsable de garantizar que los usuarios autorizados dispongan de los permisos e instrucciones adecuados.

2) Finalidad y alcance del tratamiento #

Aceptar misión procesa los Datos Personales del Cliente para ofrecer la plataforma de gestión de la innovación y los servicios relacionados, entre los que se incluyen:

• Alojamiento y almacenamiento de los Datos Personales de los Clientes dentro de la plataforma.
• Habilitar funciones de la plataforma como la autenticación, la colaboración y los flujos de trabajo.
• Proporcionar asistencia y solución de problemas cuando lo solicite el Cliente.
• Garantizar la seguridad de los Servicios, evitar usos indebidos y mantener la fiabilidad.

Las categorías de datos personales tratados dependen de lo que el Cliente y los usuarios autorizados envíen a la plataforma y configuren en su espacio de trabajo.

3) Seguridad y confidencialidad #

Aceptar misión mantiene medidas técnicas y organizativas diseñadas para proteger los Datos Personales del Cliente contra el acceso no autorizado, la divulgación, la alteración y la pérdida. Estas medidas incluyen controles de acceso, prácticas de privilegios mínimos, cifrado en tránsito y en reposo, registro, prácticas de respuesta a incidentes y revisión y contratación de subprocesadores.

El acceso a los Datos Personales del Cliente está restringido al personal que los necesita para prestar los Servicios y que está sujeto a obligaciones de confidencialidad.

4) Subprocesadores #

Aceptar misión contrata a terceros proveedores de servicios seleccionados (“Subencargados del tratamiento”) para apoyar la prestación, el funcionamiento y la seguridad de los Servicios. Los Subprocesadores procesan los Datos Personales del Cliente únicamente en la medida necesaria para prestar sus servicios y en virtud de las obligaciones de protección de datos.

4.1 Subprocesadores utilizados en la prestación de servicios #

microsoft azure #

Entidad: Microsoft Ireland Operations Limited
Finalidad: alojamiento en nube, infraestructura, base de datos y servicios de almacenamiento
Localización/Región: Europa Occidental (EEE)

Microsoft 365 #

Entidad: Microsoft Ireland Operations Limited
Finalidad: Productividad interna y comunicaciones empresariales en apoyo de la prestación de servicios
Localización/Región: Espacio Económico Europeo (EEE)

Microsoft Azure Foundry #

Entidad: Microsoft Ireland Operations Limited
Finalidad: servicios de procesamiento de IA utilizados en la plataforma
Localización/Región: Europa Occidental (EEE)

Twilio SendGrid #

Entidad: Twilio Inc.
Finalidad: Envío de correo electrónico transaccional
Ubicación/Región: Alojamiento de datos de la UE configurado por Aceptar misión

Intercomunicador #

Entidad: Intercom R&D Unlimited Company
Finalidad: Comunicación con el cliente y herramientas de apoyo
Ubicación/Región: Alojamiento de datos de la UE configurado por Aceptar misión

hubspot #

Entidad: HubSpot Ireland Limited
Finalidad: Gestión de las relaciones con los clientes
Ubicación/Región: Alojamiento de datos de la UE configurado por Aceptar misión

Raya #

Entidad: Stripe Payments Europe Limited
Finalidad: Procesamiento de pagos
Localización/Región: Espacio Económico Europeo (EEE)

Nota: Los datos de las tarjetas de pago son procesados directamente por Stripe y no se almacenan en el sitio Web de Aceptar misión plataforma

4.2 Cambios en el subprocesador #

Aceptar misión podrá actualizar sus subprocesadores para reflejar los cambios en los proveedores de servicios. Cuando así lo exija la legislación aplicable, Aceptar misión notifica los cambios importantes.

5) Transferencias internacionales fuera de la UE/EEE #

5.1 Dónde se tratan los datos #

Aceptar misión almacena y procesa los Datos Personales del Cliente en el EEE, incluida Europa Occidental, y puede utilizar subprocesadores que mantengan operaciones fuera del EEE en función de las necesidades de configuración y prestación de servicios.

5.2 Mecanismos de transferencia y salvaguardias #

Cuando los Datos Personales del Cliente se transfieran fuera de la UE/EEE, Aceptar misión utiliza las salvaguardias adecuadas de conformidad con la legislación aplicable en materia de protección de datos, incluidos los mecanismos de transferencia del capítulo V del RGPD.

Cuando se utilicen cláusulas contractuales tipo, Aceptar misión puede facilitar información sobre los lugares de tratamiento, las actividades de tratamiento, las categorías de datos y las garantías adicionales, y puede apoyar la transferencia Riesgo documentación de evaluación, tal como se describe en el enfoque DPA.

6) Obligaciones de asistencia #

Aceptar misión ayuda a los Clientes, teniendo en cuenta la naturaleza del tratamiento y la información disponible para Aceptar misión, con:

• Responder a las solicitudes de los interesados (por ejemplo, acceso, supresión, exportación), cuando proceda y según las instrucciones del Cliente.
• Apoyar las DPIA y las consultas con las autoridades supervisoras cuando sea necesario, en la medida en que sea pertinente para los Servicios.
• Proporcionar la información necesaria para demostrar el cumplimiento y apoyar las auditorías de conformidad con la DPA.

7) Supresión y devolución de los Datos Personales del Cliente #

Los Datos Personales del Cliente se conservan hasta que el Cliente elimina los datos en la plataforma o solicita su eliminación o devolución en el momento de la rescisión, con sujeción a los términos de la DPA y la legislación aplicable.

Los clientes pueden exportar sus datos en un formato estándar del sector, y los Datos Personales del Cliente pueden eliminarse previa solicitud en el momento de la rescisión o de acuerdo con las políticas internas de conservación y las obligaciones contractuales.

8) Contacto #

Si tiene preguntas sobre el tratamiento de datos, los subprocesadores o las transferencias internacionales, póngase en contacto con: [email protected].