{"id":96818,"date":"2026-04-15T11:23:59","date_gmt":"2026-04-15T09:23:59","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96818"},"modified":"2026-04-15T11:24:03","modified_gmt":"2026-04-15T09:24:03","password":"","slug":"data-processing-addendum-dpa","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/es\/knowledge\/data-processing-addendum-dpa\/","title":{"rendered":"Ap\u00e9ndice sobre tratamiento de datos (APD)"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Fecha de entrada en vigor: 1 de enero de 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El presente Anexo sobre el tratamiento de datos (\u201cDPA\u201d) forma parte del acuerdo entre Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cEncargado del tratamiento\u201d) y la entidad cliente que se suscribe al servicio de Accept Mission (\u201cCliente\u201d, \u201cResponsable del tratamiento\u201d). El presente DPA se aplica en la medida en que Accept Mission trate datos personales por cuenta del Cliente en relaci\u00f3n con la plataforma de software de Accept Mission y los servicios relacionados (el \u201cServicio\u201d).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si acepta esta DPA en nombre de una organizaci\u00f3n, confirma que tiene autoridad para vincular a dicha organizaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Definiciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A efectos del presente APD:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Por Ley de Protecci\u00f3n de Datos Aplicable se entiende el GDPR y cualquier legislaci\u00f3n aplicable de los Estados miembros de la UE y, cuando proceda, el GDPR del Reino Unido y la Ley de Protecci\u00f3n de Datos del Reino Unido de 2018, as\u00ed como la ley suiza de protecci\u00f3n de datos.<\/li>\n\n\n\n<li>Por \u00abDatos personales del cliente\u00bb se entiende los datos personales contenidos en los \u00abDatos del cliente\u00bb que Accept Mission trata en nombre del cliente como parte de la prestaci\u00f3n del Servicio.<\/li>\n\n\n\n<li>Por Datos del cliente se entienden los datos, contenidos, archivos y materiales enviados al Servicio por el Cliente o los Usuarios autorizados.<\/li>\n\n\n\n<li>Por Usuarios Autorizados se entiende las personas a las que el Cliente permite utilizar el Servicio con su cuenta.<\/li>\n\n\n\n<li>Por \u00absubencargado del tratamiento\u00bb se entiende un tercero contratado por Accept Mission para tratar los datos personales de los clientes con el fin de facilitar la prestaci\u00f3n del servicio.<\/li>\n\n\n\n<li>Por Incidente de Seguridad se entiende la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada o acceso a los Datos Personales del Cliente confirmados, ya sean accidentales o il\u00edcitos.<\/li>\n\n\n\n<li>Cl\u00e1usulas Contractuales Tipo o CEC: las cl\u00e1usulas contractuales tipo aprobadas por la Comisi\u00f3n Europea para las transferencias internacionales.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">2) \u00c1mbito, funciones y responsabilidades<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">2.1 El cliente como controlador<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El Cliente es el Controlador de los Datos Personales del Cliente. El Cliente determina los fines y medios del tratamiento, incluyendo qu\u00e9 Datos del Cliente se env\u00edan, qui\u00e9n tiene acceso y c\u00f3mo se utilizan los Datos del Cliente dentro de la organizaci\u00f3n del Cliente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2.2 Accept Mission como procesador<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission trata los datos personales del cliente \u00fanicamente en calidad de encargado del tratamiento y con el \u00fanico fin de prestar y garantizar la seguridad del servicio, de conformidad con las instrucciones documentadas del cliente y el presente acuerdo de tratamiento de datos (DPA).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Orden de precedencia<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En caso de conflicto entre documentos, se aplicar\u00e1 el orden siguiente, salvo que se indique expl\u00edcitamente lo contrario en una Orden de Pedido:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Hoja de pedido o acuerdo comercial firmado<\/li>\n\n\n\n<li>Esta DPA (para el tratamiento de los datos personales de los clientes)<\/li>\n\n\n\n<li>Condiciones de SaaS o Acuerdo con el cliente<\/li>\n\n\n\n<li>Condiciones aplicables del programa (API, beta, pilotos) si se han acordado expl\u00edcitamente para ese programa.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">4) Instrucciones de tratamiento<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Instrucciones documentadas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission tratar\u00e1 los datos personales del cliente \u00fanicamente siguiendo las instrucciones documentadas de este, incluyendo lo necesario para prestar el servicio y la asistencia relacionada solicitada por el cliente, salvo que la legislaci\u00f3n aplicable exija dicho tratamiento. Cuando la ley lo permita, Accept Mission informar\u00e1 al cliente de dicho requisito legal antes de proceder al tratamiento.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Naturaleza y finalidad del tratamiento<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El procesamiento se lleva a cabo para prestar el Servicio, incluido el alojamiento, almacenamiento, transmisi\u00f3n, protecci\u00f3n y puesta a disposici\u00f3n de los Datos del cliente para funciones de colaboraci\u00f3n y flujo de trabajo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5) Confidencialidad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission garantiza que las personas autorizadas a tratar los datos personales de los clientes est\u00e9n sujetas a obligaciones de confidencialidad y reciban instrucciones adecuadas a su funci\u00f3n. El acceso se limita a aquellas personas que lo necesiten para prestar el servicio, siguiendo los principios de \u00abprivilegio m\u00ednimo\u00bb y \u00abnecesidad de conocer\u00bb.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Seguridad del tratamiento<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission aplica las medidas t\u00e9cnicas y organizativas adecuadas, dise\u00f1adas para proteger los datos personales de los clientes, de conformidad con el art\u00edculo 32 del RGPD. Estas medidas se describen a grandes rasgos en el anexo C.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Subprocesadores<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">7.1 Autorizaci\u00f3n para utilizar subprocesadores<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente otorga a Accept Mission autorizaci\u00f3n general para que esta contrate a subencargados del tratamiento con el fin de facilitar la prestaci\u00f3n del servicio. Accept Mission se asegura de que los subencargados del tratamiento est\u00e9n sujetos a obligaciones que ofrezcan un nivel de protecci\u00f3n no inferior al establecido en el presente acuerdo de tratamiento de datos (DPA).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.2 Lista de subprocesadores y actualizaciones<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las categor\u00edas de Subprocesadores y la lista actual utilizada para la prestaci\u00f3n de servicios se describen en el Ap\u00e9ndice B.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission podr\u00e1 actualizar la lista de subencargados del tratamiento. Si se a\u00f1ade un nuevo subencargado del tratamiento o se sustituye a uno ya existente, Accept Mission lo notificar\u00e1 con antelaci\u00f3n al cliente cuando as\u00ed lo exija la ley.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7.3 Objeciones<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Si el Cliente se opone de forma razonable a un nuevo subencargado del tratamiento por motivos de protecci\u00f3n de datos, podr\u00e1 notificarlo a Accept Mission dentro del plazo de preaviso. Las partes colaborar\u00e1n de buena fe para resolver la objeci\u00f3n. Si no se encuentra una soluci\u00f3n razonable y el cambio es imprescindible para prestar el Servicio, cualquiera de las partes podr\u00e1 rescindir la suscripci\u00f3n afectada sin penalizaci\u00f3n alguna por el periodo prepagado no utilizado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Asistencia al cliente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Teniendo en cuenta la naturaleza del tratamiento, Accept Mission prestar\u00e1 una asistencia razonable al Cliente en lo siguiente:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Responder a las solicitudes de los interesados relativas a los Datos Personales del Cliente, cuando el Cliente no pueda responder utilizando los controles del Servicio.<\/li>\n\n\n\n<li>Seguridad, notificaciones de violaciones de seguridad y evaluaciones de riesgos relacionadas con el uso que el Cliente haga del Servicio.<\/li>\n\n\n\n<li>Las evaluaciones de impacto relativas a la protecci\u00f3n de datos (DPIA) y las consultas con las autoridades de control, en la medida en que sean pertinentes para el Servicio y la informaci\u00f3n de que dispone Accept Mission.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente sigue siendo responsable de responder a los interesados y a las autoridades de control como Responsable del tratamiento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9) Notificaci\u00f3n de incidentes de seguridad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission notificar\u00e1 al cliente sin demora injustificada tras confirmar un incidente de seguridad que afecte a sus datos personales. Siempre que sea posible, la notificaci\u00f3n se realizar\u00e1 en un plazo de 48 horas desde la confirmaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La notificaci\u00f3n incluir\u00e1 la informaci\u00f3n disponible que respalde las obligaciones del Cliente, como por ejemplo<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Descripci\u00f3n del incidente y posibles repercusiones<\/li>\n\n\n\n<li>Categor\u00edas de datos implicados (si se conocen)<\/li>\n\n\n\n<li>Medidas adoptadas o previstas para hacer frente al incidente<\/li>\n\n\n\n<li>Acciones recomendadas al cliente (si procede)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">10) Supresi\u00f3n o devoluci\u00f3n de los Datos Personales del Cliente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A la terminaci\u00f3n o expiraci\u00f3n del Servicio, y a petici\u00f3n del Cliente cuando est\u00e9 disponible:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El Cliente puede exportar los Datos del Cliente utilizando las herramientas de exportaci\u00f3n disponibles.<\/li>\n\n\n\n<li>Accept Mission eliminar\u00e1 o devolver\u00e1 los datos personales del cliente de acuerdo con las instrucciones de este, con sujeci\u00f3n a la legislaci\u00f3n aplicable y a los ciclos razonables de conservaci\u00f3n de las copias de seguridad.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">11) Auditor\u00edas e informaci\u00f3n sobre el cumplimiento<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission facilitar\u00e1 la informaci\u00f3n razonablemente necesaria para demostrar el cumplimiento del presente Acuerdo de Protecci\u00f3n de Datos. El cliente podr\u00e1 solicitar una revisi\u00f3n de seguridad o de cumplimiento una vez al a\u00f1o, salvo que se produzca un incidente de seguridad, en cuyo caso podr\u00e1 solicitar informaci\u00f3n adicional relacionada con dicho incidente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las auditor\u00edas in situ deben ajustarse a unos l\u00edmites razonables en cuanto a alcance, calendario, medidas de confidencialidad y reparto de costes, y no deben perturbar de forma injustificada las operaciones de Accept Mission.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12) Transferencias internacionales<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">12.1 Lugar de tratamiento primario<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Los Datos Personales del Cliente se alojan y procesan principalmente en el Espacio Econ\u00f3mico Europeo, con alojamiento est\u00e1ndar en Europa Occidental, a menos que el Cliente seleccione una regi\u00f3n alternativa cuando est\u00e9 disponible en virtud de un acuerdo de empresa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">12.2 Transferencias fuera de la UE o del EEE<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Si los datos personales de los clientes se transfieren fuera de la UE o del EEE, Accept Mission garantizar\u00e1 un mecanismo de transferencia adecuado conforme a la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos, como por ejemplo:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SCC, m\u00e1s medidas complementarias en caso necesario<\/li>\n\n\n\n<li>Para las transferencias al Reino Unido, el Anexo de Transferencia Internacional de Datos del Reino Unido u otro mecanismo brit\u00e1nico v\u00e1lido.<\/li>\n\n\n\n<li>Para las transferencias suizas, los mecanismos aplicables reconocidos en Suiza<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">13) Responsabilidad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cada parte es responsable de su propio cumplimiento de la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos. La responsabilidad relacionada con este APD sigue las disposiciones de limitaci\u00f3n de responsabilidad del acuerdo comercial que lo rige, a menos que la ley obligatoria exija otra cosa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">14) Plazo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El presente acuerdo de tratamiento de datos (DPA) seguir\u00e1 vigente mientras Accept Mission trate los datos personales del cliente en nombre de este.<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Data Processing Addendum (\u201cDPA\u201d) forms part of the agreement between Accept Mission B.V. (\u201cAccept Mission\u201d, \u201cProcessor\u201d) and the customer entity that subscribes to the Accept Mission service (\u201cCustomer\u201d, \u201cController\u201d). This DPA applies to the extent Accept Mission processes Personal Data on behalf of Customer in connection with the Accept  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Data Processing Addendum (DPA) help | Accept Mission","_seopress_titles_desc":"Find Accept Mission help for Data Processing Addendum (DPA), including practical guidance, settings and best practices for using the innovation platform.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[311],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96818","docs","type-docs","status-publish","hentry","doc_category-privacy-data-protection","knowledge_base-trust-center"],"year_month":"2026-10","word_count":1076,"total_views":"2156","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"steven kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Privacy &amp; Data Protection","term_url":"https:\/\/www.acceptmission.com\/es\/knowledge\/trust-center\/privacy-data-protection\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/es\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs\/96818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/comments?post=96818"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs\/96818\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/media?parent=96818"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/doc_category?post=96818"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/doc_tag?post=96818"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/glossaries?post=96818"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/knowledge_base?post=96818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}