{"id":96824,"date":"2026-04-15T11:36:41","date_gmt":"2026-04-15T09:36:41","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96824"},"modified":"2026-04-15T11:36:45","modified_gmt":"2026-04-15T09:36:45","password":"","slug":"audit-policy","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/es\/knowledge\/audit-policy\/","title":{"rendered":"Pol\u00edtica de auditor\u00eda"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Fecha de entrada en vigor: 1 de enero de 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La presente Pol\u00edtica de auditor\u00eda explica c\u00f3mo los clientes pueden auditar el cumplimiento por parte de Accept Mission de sus obligaciones derivadas del Anexo sobre el tratamiento de datos (\u201cDPA\u201d) y de la legislaci\u00f3n europea aplicable en materia de protecci\u00f3n de datos. Esta pol\u00edtica tiene por objeto fomentar la transparencia sin comprometer la seguridad, la confidencialidad ni los derechos de otros clientes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Generalidades<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente podr\u00e1 comprobar que Accept Mission cumple con las obligaciones que le incumben en virtud del DPA:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Hasta una vez por a\u00f1o civil, y<\/li>\n\n\n\n<li>En otras ocasiones, cuando as\u00ed lo exija la legislaci\u00f3n europea aplicable en materia de protecci\u00f3n de datos, incluso cuando lo ordene la autoridad supervisora competente del Cliente.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission colaborar\u00e1 en dichas auditor\u00edas proporcionando la informaci\u00f3n y la asistencia que sean razonablemente necesarias para llevarlas a cabo, con arreglo a la presente Pol\u00edtica de Auditor\u00eda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2) Formatos de auditor\u00eda<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las auditor\u00edas pueden cumplirse mediante una o varias de las siguientes medidas, en funci\u00f3n del alcance y el riesgo:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Respuestas por escrito a cuestionarios sobre seguridad o privacidad<\/li>\n\n\n\n<li>Revisi\u00f3n a distancia de las pol\u00edticas y pruebas pertinentes<\/li>\n\n\n\n<li>Revisi\u00f3n de los informes de terceros independientes<\/li>\n\n\n\n<li>Una sesi\u00f3n de auditor\u00eda a distancia con representantes de Accept Mission<\/li>\n\n\n\n<li>Una auditor\u00eda in situ, s\u00f3lo cuando sea estrictamente necesario y acordado de antemano.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission colaborar\u00e1 con el cliente para seleccionar el m\u00e9todo menos intrusivo que, al mismo tiempo, cumpla con los requisitos normativos del cliente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Independencia del auditor<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si el Cliente designa a un auditor externo, Accept Mission podr\u00e1 oponerse si, a juicio razonable de Accept Mission, dicho auditor:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>No es independiente,<\/li>\n\n\n\n<li>Un competidor de Accept Mission, o<\/li>\n\n\n\n<li>Que, por lo dem\u00e1s, resulten manifiestamente inadecuados (por ejemplo, debido a un conflicto de intereses, a una cualificaci\u00f3n insuficiente o a un riesgo para la seguridad).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Si Accept Mission se opone, el Cliente designar\u00e1 a otro auditor o llevar\u00e1 a cabo la auditor\u00eda por s\u00ed mismo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4) Solicitud y planificaci\u00f3n de auditor\u00edas<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Plazo de preaviso<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Para solicitar una auditor\u00eda, el Cliente debe presentar una propuesta de plan de auditor\u00eda al menos ocho (8) semanas antes de la fecha de inicio propuesta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Requisitos del plan de auditor\u00eda<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El plan de auditor\u00eda propuesto debe incluir:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c1mbito propuesto y controles que deben evaluarse<\/li>\n\n\n\n<li>M\u00e9todo de auditor\u00eda propuesto (cuestionario, a distancia, in situ)<\/li>\n\n\n\n<li>Fecha de inicio y duraci\u00f3n propuestas<\/li>\n\n\n\n<li>Personas implicadas (cliente y auditor)<\/li>\n\n\n\n<li>Pruebas solicitadas (documentos, entrevistas, capturas de pantalla, registros)<\/li>\n\n\n\n<li>Cualquier impulsor reglamentario espec\u00edfico (por ejemplo, solicitud de la autoridad supervisora)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4.3 Confidencialidad y acuerdo de confidencialidad<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Cualquier auditor externo deber\u00e1 firmar un acuerdo de confidencialidad mutuamente aceptable para las partes (aceptaci\u00f3n que no se denegar\u00e1 injustificadamente). Toda la informaci\u00f3n intercambiada y los resultados de las auditor\u00edas se tratar\u00e1n de forma confidencial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ninguna disposici\u00f3n de esta pol\u00edtica obliga a Accept Mission a incumplir sus obligaciones de confidencialidad para con otros clientes, empleados o proveedores.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.4 Revisi\u00f3n y acuerdo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission revisar\u00e1 el plan de auditor\u00eda propuesto y plantear\u00e1 sus preguntas o dudas, incluso en los casos en que una solicitud pudiera comprometer:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Controles de seguridad<\/li>\n\n\n\n<li>Obligaciones de confidencialidad<\/li>\n\n\n\n<li>Requisitos de empleo o de pol\u00edtica interna<\/li>\n\n\n\n<li>Obligaciones de confidencialidad<\/li>\n\n\n\n<li>Disponibilidad o estabilidad del Servicio<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Las partes colaborar\u00e1n para acordar un plan de auditor\u00eda definitivo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.5 Calendario y conducta<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las auditor\u00edas deben:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Realizarse durante el horario laboral habitual,<\/li>\n\n\n\n<li>Seguir el plan de auditor\u00eda final acordado,<\/li>\n\n\n\n<li>Cumplir con los requisitos de seguridad y protecci\u00f3n de Accept Mission, y<\/li>\n\n\n\n<li>No interferir de forma injustificada en las operaciones comerciales de Accept Mission.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">5) Utilizaci\u00f3n de informes de terceros en lugar de una auditor\u00eda<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si los controles solicitados por el Cliente se recogen en un informe de un tercero cualificado (por ejemplo, SOC, ISO, NIST o similar) elaborado en los doce (12) meses anteriores, y Accept Mission confirma que no se han producido cambios significativos conocidos en los controles auditados, el Cliente se compromete a aceptar dicho informe en lugar de auditar esos mismos controles.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este enfoque reduce la duplicaci\u00f3n y ayuda a mantener la auditor\u00eda centrada en cualquier requisito espec\u00edfico del cliente no cubierto por la garant\u00eda independiente existente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Resultados e informes de auditor\u00eda<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente notificar\u00e1 sin demora a Accept Mission cualquier incumplimiento que se detecte durante la auditor\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente facilitar\u00e1 a Accept Mission cualquier informe de auditor\u00eda elaborado en relaci\u00f3n con la misma, salvo que:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>prohibida por la legislaci\u00f3n europea aplicable en materia de protecci\u00f3n de datos, o<\/li>\n\n\n\n<li>instrucciones de una autoridad de control.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente s\u00f3lo podr\u00e1 utilizar los informes de auditor\u00eda para:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>cumplir los requisitos reglamentarios de auditor\u00eda del cliente, y<\/li>\n\n\n\n<li>confirmar el cumplimiento de la DPA.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente no debe utilizar los materiales ni los informes de auditor\u00eda para comparar, publicar o divulgar las pr\u00e1cticas de seguridad de Accept Mission m\u00e1s all\u00e1 de dichos fines.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Gastos de auditor\u00eda<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las auditor\u00edas corren a cargo del cliente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente lo har\u00e1:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Pagar los honorarios de cualquier auditor designado por el Cliente, y<\/li>\n\n\n\n<li>Reembolsar a Accept Mission el tiempo dedicado a colaborar en la auditor\u00eda seg\u00fan las tarifas de servicios profesionales vigentes en ese momento para Accept Mission (disponibles previa solicitud).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El cliente tambi\u00e9n es responsable de los honorarios cobrados por terceros subprocesadores si su participaci\u00f3n es necesaria para la auditor\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ninguna disposici\u00f3n de la presente pol\u00edtica obliga a Accept Mission a facilitar m\u00e1s informaci\u00f3n sobre los subencargados del tratamiento que la que estos suelen poner a disposici\u00f3n de sus clientes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Contacto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para solicitar una auditor\u00eda o presentar un plan de auditor\u00eda, p\u00f3ngase en contacto con: security@acceptmission.com<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Audit Policy explains how Customers may audit Accept Mission\u2019s compliance with its obligations under the Data Processing Addendum (\u201cDPA\u201d) and applicable European data protection legislation. This policy is designed to support transparency without compromising security, confidentiality, or the rights of other customers. 1) General Customer may audit Accept Mission\u2019s  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Audit policy | Accept Mission","_seopress_titles_desc":"Review the Accept Mission audit policy and related guidance for security, compliance and platform accountability.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[314],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96824","docs","type-docs","status-publish","hentry","doc_category-legal","knowledge_base-trust-center"],"year_month":"2026-10","word_count":722,"total_views":"2158","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"steven kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Legal","term_url":"https:\/\/www.acceptmission.com\/es\/knowledge\/trust-center\/legal\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/es\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs\/96824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/comments?post=96824"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/docs\/96824\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/media?parent=96824"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/doc_category?post=96824"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/doc_tag?post=96824"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/glossaries?post=96824"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/es\/wp-json\/wp\/v2\/knowledge_base?post=96824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}