{"id":5092,"date":"2025-07-11T14:46:12","date_gmt":"2025-07-11T14:46:12","guid":{"rendered":"https:\/\/mgcomdev.wpenginepowered.com\/legal\/apd-revisiones\/"},"modified":"2025-07-30T21:07:13","modified_gmt":"2025-07-30T21:07:13","slug":"apd-revisiones","status":"publish","type":"legal","link":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/","title":{"rendered":"Cl\u00e1usula adicional al Tratamiento de Datos Changelog"},"content":{"rendered":"\n<p>Revisado y actualizado por \u00faltima vez el 16\/01\/2023.\u00a0<a href=\"https:\/\/sinch.com\/es\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/data-protection-agreement\/\">Haz clic aqu\u00ed<\/a>\u00a0para ver la \u00faltima versi\u00f3n.<\/p>\n\n\n\n<p>La presente Cl\u00e1usula Adicional al Tratamiento de Datos (<strong>\u00abCl\u00e1usula Adicional\u00bb<\/strong>) forma parte de las Condiciones de Servicio de Sinch Email (el&nbsp;<strong>\u00abAcuerdo Principal\u00bb<\/strong>) por y entre Sinch Email y el Cliente y est\u00e1 sujeta al Acuerdo Principal. Sinch Email es la unidad de negocio de Developer &amp; Email de Sinch e incluye las marcas Mailgun, Mailjet, Email on Acid e InboxReady.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Definiciones.<\/h2>\n\n\n\n<p>A los efectos de la presente Cl\u00e1usula Adicional, los t\u00e9rminos con may\u00fascula inicial tendr\u00e1n los siguientes significados. Los t\u00e9rminos con may\u00fascula inicial que no se definan de otro modo tendr\u00e1n el significado que se les d\u00e9 en el Acuerdo Principal.<\/p>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;<strong>\u00abDatos Personales del Cliente\u00bb<\/strong>&nbsp;hace referencia a cualquier dato personal que es procesado por Sinch Email en nombre del Cliente para prestar los Servicios en virtud del Acuerdo Principal.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;<strong>\u00abLeyes de Protecci\u00f3n de Datos Aplicables\u00bb<\/strong>&nbsp;hace referencia al RGPD, tal como ha sido incorporada a la legislaci\u00f3n interna de cada Estado Miembro (y del Reino Unido), y en su versi\u00f3n modificada, sustituida o reemplazada peri\u00f3dicamente, as\u00ed como las leyes que aplican, sustituyen o complementan el RGPD y todas las leyes aplicables a la recopilaci\u00f3n, almacenamiento, procesamiento y uso de los Datos Personales del Cliente, incluida la California Consumer Privacy Act de 2018, Cal. Civ. Code \u00a7 1798.100 et seq.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;<strong>\u00abRGPD\u00bb<\/strong>&nbsp;hace referencia al Reglamento General de Protecci\u00f3n de Datos de la UE 2016\/679.<\/p>\n\n\n\n<p><strong>(d)<\/strong>&nbsp;<strong>\u00abInfraestructura de Sinch Email\u00bb<\/strong>&nbsp;hace referencia a (i) instalaciones f\u00edsicas de Sinch Email; (ii) infraestructura alojada en la nube; iii) la red corporativa de Sinch Email y la red interna no p\u00fablica, software y hardware necesarios para proporcionar los Servicios y que est\u00e1 controlado por Sinch Email; en cada caso en la medida en que se utilicen para prestar los Servicios.<\/p>\n\n\n\n<p><strong>(e)<\/strong>&nbsp;<strong>\u00abTransferencia Restringida\u00bb<\/strong>&nbsp;hace referencia a una transferencia de los Datos Personales del Cliente de Sinch Email a un Subencargado del Tratamiento cuando dicha transferencia estuviera prohibida por las Leyes de Protecci\u00f3n de Datos Aplicables (o por las condiciones de los acuerdos de transferencia de datos establecidos para abordar las restricciones de transferencia de datos de las Leyes de protecci\u00f3n de datos aplicables) en ausencia de las salvaguardias apropiadas requeridas para dichas transferencias en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n\n\n\n<p><strong>(f)<\/strong>&nbsp;<strong>\u00abServicios\u00bb<\/strong>&nbsp;hace referencia a los servicios que Sinch Email presta al Cliente de conformidad con el Acuerdo Principal.<\/p>\n\n\n\n<p><strong>(g)<\/strong>&nbsp;<strong>\u00abCl\u00e1usulas Contractuales Tipo\u00bb<\/strong>&nbsp;hace referencia a la \u00faltima versi\u00f3n de las cl\u00e1usulas contractuales tipo relativas a la transferencia de Datos Personales a los Encargados del Tratamiento establecidos en terceros pa\u00edses con arreglo al RGPD (la versi\u00f3n vigente a la fecha de la presente Cl\u00e1usula Adicional figura como se adjunta a la Decisi\u00f3n 2021\/914 (UE) de la Comisi\u00f3n Europea del 4 de junio de 2021).<\/p>\n\n\n\n<p><strong>(h)<\/strong>&nbsp;<strong>\u00abAp\u00e9ndice del Reino Unido\u00bb<\/strong>&nbsp;hace referencia al International Data Transfer Addendum to the EU Commission Standard Contractual Clauses como se describe en&nbsp;<a href=\"https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf\">https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a><\/p>\n\n\n\n<p><strong>(i)<\/strong>&nbsp;Los t\u00e9rminos&nbsp;<strong>\u00abConsentimiento\u00bb<\/strong>,&nbsp;<strong>\u00abResponsable del Tratamiento\u00bb<\/strong>,&nbsp;<strong>\u00abInteresado\u00bb<\/strong>,&nbsp;<strong>\u00abEstado Miembro\u00bb<\/strong>,&nbsp;<strong>\u00abDatos Personales\u00bb<\/strong>,&nbsp;<strong>\u00abViolaci\u00f3n de los Datos Personales\u00bb<\/strong>,&nbsp;<strong>\u00abEncargado del Tratamiento\u00bb<\/strong>,&nbsp;<strong>\u00abSubencargado del Tratamiento\u00bb<\/strong>,&nbsp;<strong>\u00abTratamiento\u00bb<\/strong>,&nbsp;<strong>\u00abAutoridad de Supervisi\u00f3n\u00bb<\/strong>&nbsp;y&nbsp;<strong>\u00abTercero\u00bb<\/strong>&nbsp;tendr\u00e1n el significado que se les atribuye en el art\u00edculo 4 del RGPD.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Cumplimiento de las Leyes de Protecci\u00f3n de Datos Aplicables<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Sinch Email y el Cliente deber\u00e1n cumplir con las disposiciones y obligaciones que les imponen las Leyes de Protecci\u00f3n de Datos Aplicables y procurar\u00e1n que sus empleados, agentes y contratistas observen las disposiciones de las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Detalles y \u00e1mbito del tratamiento<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;El Tratamiento de los Datos Personales del Cliente dentro del \u00e1mbito de aplicaci\u00f3n del Acuerdo se llevar\u00e1 a cabo de conformidad con las siguientes disposiciones y seg\u00fan lo dispuesto en el art\u00edculo 28 (3) del RGPD. Las partes podr\u00e1n modificar esta informaci\u00f3n peri\u00f3dicamente, seg\u00fan consideren razonablemente necesario para cumplir con esos requisitos.<\/p>\n\n\n\n<p><strong>(i) Objeto y duraci\u00f3n del Tratamiento de los Datos Personales:<\/strong>&nbsp;El objeto y la duraci\u00f3n del Tratamiento de los Datos Personales se establecen en el Acuerdo Principal.<\/p>\n\n\n\n<p><strong>(ii) Naturaleza y finalidad del Tratamiento de los Datos Personales:<\/strong>&nbsp;En virtud del Acuerdo Principal, Sinch Email proporciona determinados servicios de email y SMS al Cliente que implican el Tratamiento de Datos Personales. Estas actividades de tratamiento incluyen (a) la prestaci\u00f3n de Servicios; (b) la detecci\u00f3n, prevenci\u00f3n y resoluci\u00f3n de problemas t\u00e9cnicos y de seguridad; y (c) la respuesta a las solicitudes de asistencia t\u00e9cnica del Cliente.<\/p>\n\n\n\n<p><strong>(iii)<\/strong>&nbsp;<strong>Tipos de Datos Personales a tratar:<\/strong>&nbsp;Los Datos Personales enviados, cuyo alcance es determinado y controlado por el Responsable del Tratamiento a su sola discreci\u00f3n, incluyen nombre, email, n\u00fameros de tel\u00e9fono, direcciones IP y otros Datos Personales incluidos en las listas de suscriptores y el contenido de los mensajes.<\/p>\n\n\n\n<p><strong>(iv)<\/strong>&nbsp;<strong>Categor\u00edas de Interesados a los que se refieren los Datos Personales:<\/strong>&nbsp;Remitentes y destinatarios de mensajes de email y SMS.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Sinch Email \u00fanicamente tratar\u00e1 los Datos Personales del Cliente (i) con el fin de cumplir con sus obligaciones en virtud del Acuerdo Principal y (i) de conformidad con las instrucciones documentadas descritas en la presente Cl\u00e1usula Adicional o seg\u00fan las instrucciones peri\u00f3dicas del Cliente. Estas instrucciones del Cliente ser\u00e1n documentadas en el pedido, la descripci\u00f3n de los servicios, el ticket de asistencia t\u00e9cnica, otras comunicaciones por escrito aplicables o seg\u00fan lo indique el Cliente que utilice los Servicios (por ejemplo, a trav\u00e9s de una API o un panel de control).<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;Cuando Sinch Email considere razonablemente que una instrucci\u00f3n del Cliente es contraria a lo dispuesto en el Acuerdo Principal o en la presente Cl\u00e1usula Adicional, o que infringe el RGPD u otras disposiciones de protecci\u00f3n de datos aplicables, informar\u00e1 al Cliente sin demora. En ambos casos, Sinch Email estar\u00e1 autorizado a aplazar el cumplimiento de la instrucci\u00f3n pertinente hasta que haya sido enmendada por el Cliente o sea acordada mutuamente por el Cliente y Sinch Email.<\/p>\n\n\n\n<p><strong>(d)<\/strong>&nbsp;El Cliente ser\u00e1 el \u00fanico responsable de su utilizaci\u00f3n y gesti\u00f3n de los Datos Personales enviados o transmitidos por los Servicios, incluida: (i) la verificaci\u00f3n de las direcciones de los destinatarios y de que est\u00e1n correctamente introducidas en los Servicios; (ii) la notificaci\u00f3n razonable a cualquier destinatario de la naturaleza insegura del email como medio de transmisi\u00f3n de Datos Personales (seg\u00fan proceda); (iii) la limitaci\u00f3n razonable de la cantidad o el tipo de informaci\u00f3n divulgada a trav\u00e9s de los Servicios; (iv) la encriptaci\u00f3n de cualesquiera Datos Personales transmitidos a trav\u00e9s de los Servicios, cuando proceda o lo exija la ley aplicable (por ejemplo, mediante el uso de archivos adjuntos encriptados, herramientas PGP o S\/MIME). Cuando el Cliente decide no configurar la encriptaci\u00f3n obligatoria, el Cliente reconoce que los Servicios pueden incluir la transmisi\u00f3n de email no encriptado en texto plano a trav\u00e9s de la red p\u00fablica de internet y las redes abiertas. La informaci\u00f3n transmitida a los Servicios, incluido el contenido de los mensajes, se almacena en formato encriptado cuando es procesada por la Infraestructura de Sinch Email.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4. Responsable del Tratamiento y Encargado del Tratamiento<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;A todos los efectos de la presente Cl\u00e1usula Adicional, el Cliente es el Responsable del Tratamiento de sus Datos Personales y Sinch Email es el Encargado del Tratamiento de dichos datos, excepto cuando el Cliente act\u00fae como Encargado de los Datos Personales del Cliente, en cuyo caso Sinch Email ser\u00e1 un Subencargado.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Sinch Email contar\u00e1 en todo momento con un agente que ser\u00e1 responsable de asistir al Cliente (i) para responder a las consultas relativas al Tratamiento de Datos recibidas de los Interesados; y (ii) para completar cualesquiera requisitos legales de informaci\u00f3n y divulgaci\u00f3n que se apliquen y que est\u00e9n relacionados con el Tratamiento de Datos. Puede contactar directamente con el Delegado de Protecci\u00f3n de Datos en la siguiente direcci\u00f3n:&nbsp;<a href=\"mailto:privacy@mailgun.com\">privacy@mailgun.com<\/a>.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;El Cliente garantiza que:<\/p>\n\n\n\n<p><strong>(i)<\/strong>&nbsp;el Tratamiento de los Datos Personales del Cliente se basa en fundamentos legales para el Tratamiento, como puede ser requerido por las Leyes de Protecci\u00f3n de Datos Aplicables y que ha cumplido con, y que mantendr\u00e1 durante toda la vigencia del Acuerdo Principal, todos los derechos, permisos, registros y consentimientos necesarios de conformidad con y seg\u00fan lo requerido por las Leyes de Protecci\u00f3n de Datos Aplicables con respecto al Tratamiento de Sinch Email de los Datos Personales del Cliente en virtud de la presente Cl\u00e1usula Adicional y el Acuerdo Principal;<\/p>\n\n\n\n<p><strong>(ii)<\/strong>&nbsp;tiene derecho y dispone de todos los derechos, permisos y consentimientos necesarios para transferir los Datos Personales del Cliente a Sinch Email y por lo dem\u00e1s permitir que Sinch Email trate los Datos Personales del Cliente en su nombre, de modo que Sinch Email pueda utilizar, tratar y transferir legalmente los Datos Personales del Cliente para llevar a cabo los Servicios y cumplir con los dem\u00e1s derechos y obligaciones de Sinch Email en virtud de la presente Cl\u00e1usula Adicional y el Acuerdo Principal;<\/p>\n\n\n\n<p><strong>(iii)<\/strong>&nbsp;informar\u00e1 a sus Interesados sobre la utilizaci\u00f3n de Encargados del Tratamiento en el Tratamiento de sus Datos Personales, en la medida en que lo exijan las Leyes de Protecci\u00f3n de Datos Aplicables; y<\/p>\n\n\n\n<p><strong>(iv)<\/strong>&nbsp;responder\u00e1 en un plazo razonable y en la medida en que sea razonablemente posible a las consultas de los Interesados en relaci\u00f3n con el Tratamiento de sus Datos Personales y dar\u00e1 las instrucciones apropiadas al Encargado del Tratamiento de manera oportuna.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5. Confidencialidad<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Sinch Email se asegurar\u00e1 de que cada uno de sus empleados, y los de sus Subencargados del Tratamiento, est\u00e9n autorizados a tratar los Datos Personales del Cliente, est\u00e9n sujetos a compromisos de confidencialidad u obligaciones profesionales o estatutarias de confidencialidad y est\u00e9n capacitados para cumplir los requisitos pertinentes de seguridad y de Protecci\u00f3n de Datos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6. Medidas t\u00e9cnicas y de organizaci\u00f3n<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;En relaci\u00f3n con los Datos Personales del Cliente, Sinch Email (a) tomar\u00e1 y documentar\u00e1, seg\u00fan corresponda, las medidas razonables y apropiadas requeridas de conformidad con el Art\u00edculo 32 del RGPD en materia de seguridad de la Infraestructura de Sinch Email y las plataformas utilizadas para prestar los Servicios tal como se describe en el Acuerdo Principal, y (b) previa solicitud razonable y por cuenta del Cliente, asistir\u00e1 al Cliente para asegurar el cumplimiento de las obligaciones del Cliente de conformidad con el Art\u00edculo 32 del RGPD.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Los procedimientos operativos internos de Sinch Email deber\u00e1n cumplir con los requisitos espec\u00edficos de una gesti\u00f3n eficaz de la Protecci\u00f3n de Datos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7. Solicitudes de los Interesados<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Sinch Email proporciona herramientas espec\u00edficas para ayudar a los clientes a responder a las solicitudes enviadas por los Interesados. Estas incluyen nuestras API e interfaces de b\u00fasqueda de datos de incidentes, de supresiones y de recuperaci\u00f3n del contenido de los mensajes. Cuando Sinch Email reciba una queja, consulta o solicitud (incluidas las solicitudes hechas por los Interesados para ejercer sus derechos de conformidad con las Leyes de Protecci\u00f3n de Datos Aplicables) relacionada con los Datos Personales del Cliente directamente de los Interesados, Sinch Email lo notificar\u00e1 al Cliente en un plazo de catorce (14) d\u00edas a partir de la recepci\u00f3n de la queja, consulta o solicitud. Habida cuenta de la naturaleza del Tratamiento, Sinch Email asistir\u00e1 al Cliente, por cuenta de este, mediante las medidas t\u00e9cnicas y organizativas adecuadas, en la medida en que sea razonablemente posible, para el cumplimiento de la obligaci\u00f3n del Cliente de responder a las solicitudes de ejercicio de dichos derechos de los Interesados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8. Violaciones de los Datos Personales<\/h2>\n\n\n\n<p><strong>(a)&nbsp;<\/strong>Sinch Email notificar\u00e1 al Cliente sin demora injustificada tan pronto como Sinch Email tenga conocimiento de una Violaci\u00f3n de los Datos Personales que afecte a los Datos Personales del Cliente. Habida cuenta de la naturaleza del Tratamiento y la informaci\u00f3n disponible para Sinch Email, Sinch Email har\u00e1 esfuerzos comercialmente razonables para proporcionar al Cliente la informaci\u00f3n suficiente para permitir al Cliente, a su cargo, cumplir con cualquier obligaci\u00f3n de notificar o informar a las autoridades reguladoras, los Interesados y otras entidades de dicha Violaci\u00f3n de los Datos Personales en la medida en que se requiera en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9. Evaluaciones del impacto de la Protecci\u00f3n de Datos<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Habida cuenta de la naturaleza del Tratamiento y la informaci\u00f3n disponible, Sinch Email proporcionar\u00e1 una asistencia razonable al Cliente, a cargo de este, en relaci\u00f3n con cualesquiera evaluaciones del impacto de la Protecci\u00f3n de Datos y consultas previas con las Autoridades de Supervisi\u00f3n u otras autoridades reguladoras competentes, seg\u00fan sea necesario para que el Cliente cumpla con sus obligaciones en virtud de las Leyes de Protecci\u00f3n de Datos Aplicables.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">10. Auditor\u00edas<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Sinch Email pondr\u00e1 a disposici\u00f3n del Cliente, previa petici\u00f3n razonable, la informaci\u00f3n que sea razonablemente necesaria para demostrar el cumplimiento con la presente Cl\u00e1usula Adicional.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;El Cliente, o un auditor externo designado, puede, previa solicitud razonable por escrito, llevar a cabo una inspecci\u00f3n en relaci\u00f3n con el Tratamiento que realiza Sinch Email de los Datos Personales del Cliente y, en la medida necesaria, de conformidad con las Leyes de Protecci\u00f3n de Datos y sin interrumpir las operaciones comerciales de Sinch Email y garantizando la confidencialidad.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;El derecho a auditor\u00eda, como aparece descrito en el p\u00e1rrafo 10 (b), inmediatamente superior, ser\u00e1 aplicable para el Cliente, en el caso en el que Sinch Email no haya proporcionado suficientes pruebas de su cumplimiento con las medidas t\u00e9cnicas y organizativas. Entre las pruebas suficientes se incluye proporcionar o bien: (i) una certificaci\u00f3n de cumplimiento con ISO 27001, ISO 27701 u otros est\u00e1ndares implementados por Sinch Email (alcance definido en el certificado); o (ii) un informe o atestado de auditor\u00eda de un tercero independiente. El Cliente ser\u00e1 responsable de cualesquiera costes y gastos derivados de la realizaci\u00f3n de una auditor\u00eda, tal cual aparece descrita en este p\u00e1rrafo 10.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">11. Devoluci\u00f3n o eliminaci\u00f3n de los Datos Personales del Cliente<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;El Cliente puede, mediante notificaci\u00f3n escrita a Sinch Email, solicitar la devoluci\u00f3n y\/o el certificado de eliminaci\u00f3n de todas las copias de los Datos Personales del Cliente que est\u00e9n bajo control o en posesi\u00f3n de Sinch Email y de los Subencargados del Tratamiento. Sinch Email proporcionar\u00e1 una copia de los Datos del Responsable del Tratamiento en un formato que pueda ser le\u00eddo y procesado posteriormente.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Dentro de los noventa (90) d\u00edas siguientes a la cancelaci\u00f3n de la cuenta, el Encargado del Tratamiento eliminar\u00e1 y\/o devolver\u00e1 todos los Datos Personales tratados de conformidad con la presente Cl\u00e1usula Adicional. Esta disposici\u00f3n no afectar\u00e1 las posibles obligaciones legales de las Partes de conservar los registros durante los periodos de retenci\u00f3n establecidos por ley, estatuto o contrato. Sinch Email puede conservar copias electr\u00f3nicas de los archivos que contienen los Datos Personales del Cliente creados en virtud de procedimientos autom\u00e1ticos de archivado o de copia de seguridad que no pueden eliminarse razonablemente. En estos casos, Sinch Email se asegurar\u00e1 de que los Datos Personales del Cliente no se sigan tratando activamente en el futuro.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;Cualquier coste adicional que surja en relaci\u00f3n con la devoluci\u00f3n o eliminaci\u00f3n de los Datos Personales tras la rescisi\u00f3n o expiraci\u00f3n del Acuerdo ser\u00e1 asumido por el Cliente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12. Transferencias de datos<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Las Cl\u00e1usulas Contractuales Tipo y, si es necesario, del Ap\u00e9ndice del Reino Unido, que recogen a Sinch Email actuando como importador de datos y al Cliente actuando como exportador de datos se incorporan como parte de esta Cl\u00e1usula Adicional. Si el acuerdo de Sinch Email con un Subencargado del Tratamiento implica una Transferencia Restringida, Sinch Email se asegurar\u00e1 de que las disposiciones sobre transferencias ulteriores de las Cl\u00e1usulas Contractuales Tipo y\/o el Ap\u00e9ndice del Reino Unido se incorporen al Acuerdo Principal, o se celebren de otro modo, entre Sinch Email y el Subencargado del Tratamiento. El Cliente acepta ejercer su derecho de auditor\u00eda en las Cl\u00e1usulas Contractuales Tipo dando instrucciones a Sinch Email para llevar a cabo la auditor\u00eda establecida en el p\u00e1rrafo 10.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;El Responsable del Tratamiento reconoce y acepta que, en relaci\u00f3n con la prestaci\u00f3n de los Servicios en virtud del Acuerdo, el Encargado del Tratamiento podr\u00e1 transferir Datos Personales en el \u00e1mbito de su grupo de empresas. Estas transferencias son necesarias para proporcionar los Servicios de forma global y se justifican a efectos de administraci\u00f3n interna.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;Para las transferencias de Datos Personales desde la Uni\u00f3n Europea, el Espacio Econ\u00f3mico Europeo y\/o sus Estados miembros, Suiza y el Reino Unido a pa\u00edses que no garanticen un nivel adecuado de Protecci\u00f3n de Datos en el sentido de las Leyes de Protecci\u00f3n de Datos de los territorios mencionados anteriormente, en la medida en que dichas transferencias est\u00e9n sujetas a las Leyes y Reglamentos de Protecci\u00f3n de Datos con el fin de aplicar las salvaguardias adecuadas, se tomar\u00e1n las siguientes medidas de salvaguardia: (i) Cl\u00e1usulas Contractuales Tipo seg\u00fan la Decisi\u00f3n 2021\/914\/UE del 4 de junio de 2021 de la Comisi\u00f3n Europea, (2) el Ap\u00e9ndice del Reino Unido y (3) salvaguardias adicionales con respecto a las medidas de seguridad, incluidos el encriptado de datos y los principios de minimizaci\u00f3n de datos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">13. Subtratamiento<\/h2>\n\n\n\n<p><strong>(a)&nbsp;<\/strong>Por la presente el Cliente autoriza a Sinch Email a nombrar Subencargados del Tratamiento de conformidad con el presente p\u00e1rrafo 13 y el anexo 1, con sujeci\u00f3n a cualesquiera restricciones en el Acuerdo Principal. Sinch Email se asegurar\u00e1 de que los Subencargados del Tratamiento est\u00e9n vinculados por acuerdos escritos que les obliguen a proporcionar al menos el nivel de protecci\u00f3n de datos que se exige a Sinch Email en la presente Cl\u00e1usula Adicional. Sinch Email podr\u00e1 seguir utilizando los Subencargados del Tratamiento que ya estaban contratados a la fecha de la presente Cl\u00e1usula Adicional.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Sinch Email notificar\u00e1 previamente por escrito al Cliente el nombramiento de cualquier nuevo Subencargado del Tratamiento. Si, en el plazo de diez (10) d\u00edas h\u00e1biles a partir de la recepci\u00f3n de dicha notificaci\u00f3n, el Cliente notifica a Sinch Email por escrito cualquier objeci\u00f3n por motivos razonables al nombramiento propuesto, Sinch Email no nombrar\u00e1 a dicho Subencargado del Tratamiento propuesto hasta que se hayan tomado medidas razonables para abordar las objeciones planteadas por el Cliente y el Cliente haya proporcionado una explicaci\u00f3n razonable por escrito de las medidas adoptadas. Si Sinch Email y el Cliente no pueden resolver el nombramiento de un Subencargado del Tratamiento en un plazo razonable, cualquiera de las partes tendr\u00e1 derecho a rescindir el Acuerdo Principal por causa justificada.<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;Este p\u00e1rrafo no incluye los siguientes servicios complementarios: servicios de telecomunicaciones, servicios postales o de transporte, mantenimiento y herramientas de asistencia t\u00e9cnica al usuario. Sin embargo, Sinch Email estar\u00e1 obligado a tomar las disposiciones contractuales apropiadas y legalmente vinculantes y a tomar las medidas de inspecci\u00f3n apropiadas para garantizar la protecci\u00f3n y seguridad de los Datos del Cliente, incluso para estos servicios complementarios subcontratados.<\/p>\n\n\n\n<p><strong>(d)<\/strong>&nbsp;Sinch Email ser\u00e1 responsable de los actos y omisiones de cualquier Subencargado del Tratamiento como lo es ante el Cliente por sus propios actos y omisiones en relaci\u00f3n con los asuntos contemplados en la presente Cl\u00e1usula Adicional.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">14. Ley aplicable y jurisdicci\u00f3n<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Las partes en la presente Cl\u00e1usula Adicional se someten a la elecci\u00f3n de jurisdicci\u00f3n estipulada en el Acuerdo Principal con respecto a cualquier litigio o reclamaci\u00f3n que surja en virtud del mismo, incluidos los litigios relativos a su existencia, validez o rescisi\u00f3n o a las consecuencias de su nulidad.<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;La presente Cl\u00e1usula Adicional y todas las obligaciones extracontractuales o de otro tipo que se deriven de ella o est\u00e9n relacionadas con ella se rigen por las leyes del pa\u00eds o territorio estipuladas a tal efecto en el Acuerdo Principal.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">15. Orden de precedencia<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;En lo que respecta al objeto de la presente Cl\u00e1usula Adicional, en caso de incoherencias entre las disposiciones de la presente Cl\u00e1usula Adicional y cualesquiera otros acuerdos entre las partes, incluido el Acuerdo Principal e incluidos (salvo que se acuerde expl\u00edcitamente por escrito lo contrario, firmado en nombre de las partes) los acuerdos celebrados o que se pretendan celebrar despu\u00e9s de la fecha de la presente Cl\u00e1usula Adicional, prevalecer\u00e1n las disposiciones de la presente Cl\u00e1usula Adicional.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">16. Cesant\u00eda<\/h2>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;Si alguna disposici\u00f3n de la presente Cl\u00e1usula Adicional es inv\u00e1lida o inaplicable, el resto de la presente Cl\u00e1usula Adicional seguir\u00e1 siendo v\u00e1lida y vigente. La disposici\u00f3n inv\u00e1lida o inaplicable deber\u00e1 ser (i) enmendada seg\u00fan sea necesario para asegurar su validez y aplicabilidad, a la vez que se preservan las intenciones de las partes lo m\u00e1s fielmente posible o, si esto no es posible, (ii) interpretada como si la parte inv\u00e1lida o inaplicable nunca hubiera estado incluida en ella.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">17. Rescisi\u00f3n<\/h2>\n\n\n\n<p><strong>(a)&nbsp;<\/strong>La presente Cl\u00e1usula Adicional y las Cl\u00e1usulas Contractuales Tipo finalizar\u00e1n simult\u00e1nea y autom\u00e1ticamente con la rescisi\u00f3n del Acuerdo Principal.<\/p>\n\n\n\n<p><strong>(b)&nbsp;<\/strong>Cualquier modificaci\u00f3n o variaci\u00f3n de la presente Cl\u00e1usula Adicional no ser\u00e1 vinculante para las Partes a menos que se establezca por escrito y sea firmada por representantes autorizados de cada una de las Partes.<\/p>\n\n\n\n<p>EN FE DE LO CUAL, la presente Cl\u00e1usula Adicional y los Anexos se celebran y se convierten en parte vinculante del Acuerdo Principal con efecto a partir de la fecha indicada anteriormente.<\/p>\n\n\n\n<p><strong>Sinch Email<\/strong><\/p>\n\n\n\n<p>Firma:<\/p>\n\n\n\n<p>Nombre:<\/p>\n\n\n\n<p>T\u00edtulo:<\/p>\n\n\n\n<p><strong>The Customer<\/strong><\/p>\n\n\n\n<p>Firma:<\/p>\n\n\n\n<p>Nombre:<\/p>\n\n\n\n<p>T\u00edtulo:<\/p>\n\n\n\n<p>Fecha de firma:<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ANEXO 1<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">CL\u00c1USULAS CONTRACTUALES TIPO<\/h3>\n\n\n\n<p>Con respecto a las Cl\u00e1usulas Contractuales Tipo, las Partes acuerdan que:<\/p>\n\n\n\n<p><strong>(a)<\/strong>&nbsp;El M\u00f3dulo 2 (Responsable-a-Encargado) aplicar\u00e1 donde Sinch Email act\u00fae como el Responsable del Tratamiento de Datos Personales del Cliente; el M\u00f3dulo 3 (Responsable-a-Responsable) aplicar\u00e1 donde Sinch Email act\u00fae como un Subencargado del Tratamiento para el Cliente. Para cada M\u00f3dulo, cuando corresponda;<\/p>\n\n\n\n<p><strong>(b)<\/strong>&nbsp;Se incorpora la Cl\u00e1usula 7 (Cl\u00e1usula de incorporaci\u00f3n);<\/p>\n\n\n\n<p><strong>(c)<\/strong>&nbsp;A efectos de la Cl\u00e1usula 9.a) (Uso de Subencargados), se aplicar\u00e1 la Opci\u00f3n 2: autorizaci\u00f3n general por escrito. El importador de datos cuenta con una autorizaci\u00f3n general del exportador de datos para contratar a Subencargados que figuren en una lista acordada. El importador de datos informar\u00e1 al exportador de datos espec\u00edficamente y por escrito de las adiciones o sustituciones de Subencargados previstas en dicha lista con al menos diez (10) d\u00edas h\u00e1biles de antelaci\u00f3n;<\/p>\n\n\n\n<p><strong>(d)<\/strong>&nbsp;No se incorpora la redacci\u00f3n opcional sobre organismos independientes de resoluci\u00f3n en la Cl\u00e1usula 11 (Reparaci\u00f3n);<\/p>\n\n\n\n<p><strong>(e)<\/strong>&nbsp;A efectos de la Cl\u00e1usula 13 (Supervisi\u00f3n), la CNIL, la Agencia de Protecci\u00f3n de Datos Francesa (<em>Commission Nationale de l&#8217;Informatique et des Libert\u00e9s<\/em>) actuar\u00e1 como autoridad de supervisi\u00f3n competente;<\/p>\n\n\n\n<p><strong>(f)<\/strong>&nbsp;Se aplicar\u00e1 la Opci\u00f3n 1 de la Cl\u00e1usula 17 (Derecho aplicable) y las leyes de Francia regir\u00e1n las Cl\u00e1usulas Contractuales Tipo;<\/p>\n\n\n\n<p><strong>(g)<\/strong>&nbsp;A efectos de la Cl\u00e1usula 18 (Elecci\u00f3n del foro y jurisdicci\u00f3n), ser\u00e1n los tribunales de Francia los que resolver\u00e1n cualquier litigio derivado de las Cl\u00e1usulas Contractuales Tipo;<\/p>\n\n\n\n<p><strong>(h)<\/strong>&nbsp;Se completar\u00e1n el Anexo IA (Lista de Partes) y el Anexo IB (Descripci\u00f3n de la transferencia) utilizando la informaci\u00f3n y datos especificados en el Acuerdo Principal y que se enumeran en el p\u00e1rrafo 3 de la Cl\u00e1usula Adicional;<\/p>\n\n\n\n<p><strong>(i)<\/strong>&nbsp;Se completar\u00e1 el Anexo IB (Descripci\u00f3n de la transferencia) en mayor detallle especificando que no se transferir\u00e1n datos sensibles. La frecuencia de la transferencia ser\u00e1 continua. Para transferencias a Subencargados, el objeto, la naturaleza y la duraci\u00f3n del Tratamiento ser\u00e1n las mismas que para el importador de datos;<\/p>\n\n\n\n<p><strong>(j)<\/strong>&nbsp;A efectos del Anexo IC, la autoridad supervisora competente de acuerdo con la Cl\u00e1usula 13 es la CNIL, la Agencia de Protecci\u00f3n de Datos Francesa, (Commission Nationale de l&#8217;Informatique et des Libert\u00e9s);<\/p>\n\n\n\n<p><strong>(k)<\/strong>&nbsp;A efectos del Anexo II, las medidas t\u00e9cnicas y organizativas descritas se describen en el Anexo 2 de esta Cl\u00e1usula Adicional;<\/p>\n\n\n\n<p><strong>(l)<\/strong>&nbsp;A efectos del Anexo III, la lista de Subencargados se incluye en el Anexo 3 de esta Cl\u00e1usula Adicional;<\/p>\n\n\n\n<p><strong>(m)<\/strong>&nbsp;Donde la Transferencia Restringida est\u00e9 sujeta a Regulaci\u00f3n que forme parte de la legislaci\u00f3n de Inglaterra, Gales, Escocia e Irlanda del Norte (el RGPD de Reino Unido), las Cl\u00e1usulas Contractuales Tipo incorporar\u00e1n el Ap\u00e9ndice del Reino Unido completado de la siguiente manera:<\/p>\n\n\n\n<p><strong>(i)<\/strong>&nbsp;A efectos de la Tabla 1, la fecha de inicio es la fecha de la firma de esta Cl\u00e1usula Adicional y los detalles de las Partes se completar\u00e1n utilizando la informaci\u00f3n y detalles especificados en el Acuerdo Principal;<\/p>\n\n\n\n<p><strong>(ii)<\/strong>&nbsp;A efectos de la Tabla 2, la versi\u00f3n de las Cl\u00e1usulas Contractuales Tipo de la UE a las que se adjunta el Ap\u00e9ndice del Reino Unido son las Cl\u00e1usulas Contractuales Tipo completadas de acuerdo con este Anexo 1, siendo la fecha la fecha de entrada en vigor de este Ap\u00e9ndice;<\/p>\n\n\n\n<p><strong>(iii)<\/strong>&nbsp;A efectos de la Tabla 3, la Informaci\u00f3n del Ap\u00e9ndice es como se describe en los p\u00e1rrafos (h) &#8211; (l) de este Anexo 1; y<\/p>\n\n\n\n<p><strong>(iv)<\/strong>&nbsp;A efectos de la Tabla 4, Sinch Email como Importador puede finalizar el Ap\u00e9ndice del Reino Unido cuando el Ap\u00e9ndice Aprobado cambie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ANEXO 2<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">SEGURIDAD DE LA INFORMACI\u00d3N &#8211; MEDIDAS T\u00c9CNICAS Y ORGANIZATIVAS<\/h3>\n\n\n\n<p>Cuando los datos personales se procesan o utilizan de forma autom\u00e1tica, la organizaci\u00f3n interna de Sinch Email se asegura de que cumple los requisitos espec\u00edficos de protecci\u00f3n de datos utilizando las mejores pr\u00e1cticas de seguridad. En particular, Sinch Email aplica las siguientes medidas para proteger los datos personales u otras categor\u00edas de datos sensibles.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Control de acceso f\u00edsico<\/h2>\n\n\n\n<p>Para impedir que personas no autorizadas accedan a los sistemas de tratamiento de datos con los que se procesan o utilizan datos personales:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sinch Email hace uso de los proveedores de centros de datos e infraestructura en nube l\u00edderes en la industria. El acceso a todos los centros de datos est\u00e1 estrictamente controlado. Todos los centros de datos est\u00e1n equipados con vigilancia y sistemas biom\u00e9tricos de control de acceso las 24 horas del d\u00eda, los 365 d\u00edas del a\u00f1o. Adem\u00e1s, todos los proveedores tienen las certificaciones est\u00e1ndares de la industria.<\/li>\n\n\n\n<li>Los centros de datos est\u00e1n equipados con al menos una redundancia N+1 para la infraestructura de energ\u00eda, redes y refrigeraci\u00f3n.<\/li>\n\n\n\n<li>Dentro de una regi\u00f3n, el tratamiento de datos se produce en al menos tres zonas de disponibilidad distintas. Los servicios est\u00e1n dise\u00f1ados para soportar el fallo de una zona de disponibilidad sin que el cliente se vea afectado.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Control de acceso al sistema<\/h2>\n\n\n\n<p>Para evitar que los sistemas de tratamiento de datos se utilicen sin autorizaci\u00f3n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El acceso administrativo a los sistemas y servicios de Sinch Email sigue el principio de menor privilegio. El acceso a los sistemas se basa en la funci\u00f3n y las responsabilidades del trabajo. Sinch Email utiliza nombres de usuario\/identificadores \u00fanicos que no se permite compartir o reasignar a otra persona.<\/li>\n\n\n\n<li>La autenticaci\u00f3n VPN y multifactorial se utiliza para acceder a las herramientas de apoyo internas y a la infraestructura del producto.<\/li>\n\n\n\n<li>Las listas de control de acceso a la red (ACL) y los grupos de seguridad se utilizan para limitar el tr\u00e1fico de entrada y salida de la infraestructura de producci\u00f3n.<\/li>\n\n\n\n<li>Los sistemas de detecci\u00f3n de intrusos (IDS) se utilizan para detectar posibles accesos no autorizados.<\/li>\n\n\n\n<li>Se han implementado protecciones de red para mitigar el impacto de los ataques de denegaci\u00f3n de servicio distribuidos (DDoS).<\/li>\n\n\n\n<li>Los procesos de entrada y salida se documentan y se controlan sistem\u00e1ticamente para asegurar que el acceso a los instrumentos y sistemas internos y externos alojados se gestione adecuadamente. Cuando es posible, los servicios de terceros hacen uso de la funcionalidad de inicio de sesi\u00f3n \u00fanico (SSO) que permite una gesti\u00f3n centralizada y aplica la autenticaci\u00f3n multifactor.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Control de acceso a los datos<\/h2>\n\n\n\n<p>Para garantizar que los usuarios autorizados con derecho a utilizar sistemas de tratamiento de datos tengan acceso \u00fanicamente a los datos para los que se les ha otorgado un derecho de acceso, y para que los datos personales no puedan ser le\u00eddos, copiados, modificados o eliminados sin autorizaci\u00f3n en el curso de su tratamiento o utilizaci\u00f3n y despu\u00e9s de su almacenamiento:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sinch Email utiliza un sistema de gesti\u00f3n de contrase\u00f1as que impone una longitud m\u00ednima de la contrase\u00f1a, una complejidad y un tiempo de expiraci\u00f3n determinados y una duraci\u00f3n m\u00ednima de la \u00faltima utilizaci\u00f3n.<\/li>\n\n\n\n<li>Las estaciones de trabajo de los empleados se bloquean autom\u00e1ticamente despu\u00e9s de un periodo prolongado de inactividad. Los sistemas cierran la sesi\u00f3n de los usuarios despu\u00e9s de un periodo prolongado de inactividad.<\/li>\n\n\n\n<li>Los registros se almacenan e indexan de forma centralizada. Los registros cr\u00edticos, como los de seguridad, se conservan durante al menos un a\u00f1o.<\/li>\n\n\n\n<li>El proceso de gesti\u00f3n de parches de Sinch Email asegura que los sistemas se parcheen al menos una vez al mes. Las alertas, la supervisi\u00f3n y el escaneo rutinario de vulnerabilidades se llevan a cabo para garantizar que toda la infraestructura del producto se parchea de forma consistente.<\/li>\n\n\n\n<li>El software antivirus est\u00e1ndar de la industria se utiliza para garantizar que los activos internos que acceden a los datos personales est\u00e9n protegidos contra los virus conocidos. El software antivirus se actualiza regularmente.<\/li>\n\n\n\n<li>Mailgun utiliza cortafuegos para evitar que el tr\u00e1fico no deseado entre en la red. Se utiliza una DMZ empleando cortafuegos para proteger a\u00fan m\u00e1s los sistemas internos que protegen los datos sensibles.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Control de la transmisi\u00f3n de datos<\/h2>\n\n\n\n<p>Para garantizar que los datos personales no puedan ser le\u00eddos, copiados, modificados o eliminados sin autorizaci\u00f3n durante la transmisi\u00f3n electr\u00f3nica o el transporte:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Los datos de los clientes se almacenan cifrados en reposo mediante el uso del cifrado AES-256 en dispositivos de bloque.<\/li>\n\n\n\n<li>Las copias de seguridad de los clientes est\u00e1n cifradas en tr\u00e1nsito y en reposo mediante un fuerte cifrado.<\/li>\n\n\n\n<li>Sinch Email soporta TLS 1.2 para cifrar el tr\u00e1fico de red entre la aplicaci\u00f3n del cliente y la infraestructura de Sinch Email.<\/li>\n\n\n\n<li>Sinch Email recibe alertas sobre los problemas de cifrado mediante evaluaciones peri\u00f3dicas de los riesgos y pruebas de penetraci\u00f3n de terceros. Sinch Email lleva a cabo pruebas de penetraci\u00f3n de terceros anualmente, o cuando es necesario debido a cambios en el negocio.<\/li>\n\n\n\n<li>Sinch Email opera un programa de tipo bug bounty, con el que fomenta la divulgaci\u00f3n responsable de las vulnerabilidades por parte de los investigadores de la comunidad.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Control de entrada<\/h2>\n\n\n\n<p>Para garantizar que sea posible comprobar y establecer si los datos personales han sido introducidos, y por qui\u00e9n, en los sistemas de tratamiento de datos, modificados o eliminados:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Los sistemas son supervisados en busca de eventos relacionados con la seguridad para garantizar una r\u00e1pida resoluci\u00f3n.<\/li>\n\n\n\n<li>Los registros se almacenan e indexan de forma centralizada. Los registros cr\u00edticos, como los de seguridad, se conservan durante al menos un a\u00f1o. Los registros pueden ser rastreados hasta los nombres de usuario individuales y \u00fanicos con marcas de tiempo para investigar incumplimientos o eventos relacionados con la seguridad.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Control de disponibilidad<\/h2>\n\n\n\n<p>Para asegurar que los datos personales est\u00e9n protegidos contra la destrucci\u00f3n o la p\u00e9rdida accidental:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Se hace una copia de seguridad de los datos de la cuenta como m\u00ednimo una vez al d\u00eda. La recuperaci\u00f3n incremental\/puntual est\u00e1 disponible para todas las bases de datos primarias. Las copias de seguridad est\u00e1n cifradas en tr\u00e1nsito y en reposo mediante un fuerte cifrado.<\/li>\n\n\n\n<li>El proceso de gesti\u00f3n de parches de Sinch Email asegura que los sistemas se parcheen al menos una vez al mes. Las alertas, la supervisi\u00f3n y el escaneo rutinario de vulnerabilidades se llevan a cabo para garantizar que toda la infraestructura del producto se parchea de forma consistente.<\/li>\n\n\n\n<li>Cuando es necesario, Sinch Email parchea la infraestructura de manera acelerada en respuesta a la divulgaci\u00f3n de vulnerabilidades cr\u00edticas para asegurar que el tiempo de funcionamiento del sistema se mantenga.<\/li>\n\n\n\n<li>Los entornos de los clientes est\u00e1n l\u00f3gicamente separados en todo momento. Los clientes no pueden acceder a otras cuentas que no sean aquellas para las que han recibido credenciales de autorizaci\u00f3n.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Certificaci\u00f3n\/garant\u00eda de procesos y productos<\/h2>\n\n\n\n<p>Para garantizar la gobernanza y gesti\u00f3n de la TI interna y de la seguridad de TI, as\u00ed como la garant\u00eda de procesos y productos:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Certificaci\u00f3n ISO 27001<\/li>\n\n\n\n<li>Certificaci\u00f3n ISO 27701<\/li>\n\n\n\n<li>Informe SOC 2 Tipo 2<\/li>\n\n\n\n<li>Informe SOC 2 Tipo 1 (solo para la marca Email on Acid)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">ANEXO 3<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">SUBENCARGADOS AUTORIZADOS A FECHA DE ENTRADA EN VIGOR DE LA CL\u00c1USULA ADICIONAL<\/h3>\n\n\n\r\n<section data-content-type=\"component\" id=\"block-fb372c0b9fb68d9dd83e5609e7516427\" class=\"section section-table section-py bg-body\" data-theme=\"light\">\r\n    <div class=\"container\">\r\n                <div class=\"d-flex flex-column gap-5 gap-md-6 gap-lg-7\">\r\n            \n\r\n    <div class=\"table-compare-block align wp-block-acf-table-child\" data-table-active-column=\"\">\r\n    \r\n            <h3 class=\"mb-3 mb-md-4 h4\">Sube\u00adncargados de infr\u00adaestructura<\/h3>\r\n        \n\n<figure style=\"padding-top:var(--wp--preset--spacing--30);padding-bottom:var(--wp--preset--spacing--30)\" class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Emp\u00adre\u00adsa<\/th><th>Ubic\u00adaci\u00f3n del serv\u00adidor<\/th><th>Desc\u00adripci\u00f3n de acti\u00advidades<\/th><th>Salv\u00adaguardas apro\u00adpiadas para\u00ad tran\u00adsferencias<\/th><\/tr><\/thead><tbody><tr><td>Goog\u00adle Clou\u00add Plat\u00adform<br>70 Sir John\u00ad Roge\u00adrson&#8217;s Quay\u00ad,<br>Dub\u00adlin 2, Irla\u00adnda<\/td><td>Alem\u00adania y B\u00e9lg\u00adica (cli\u00adentes de la UE)<br>EE.\u00ad\u202fUU. (cli\u00adentes de EE.\u202f\u00adUU.)<\/td><td>Cent\u00adros de dato\u00ads<br>(Pr\u00adoductos: Mail\u00adgun, Mail\u00adjet e Inbo\u00adxReady)<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>Rack\u00adspace (AWS\u00ad)<br>One\u00ad Fana\u00adtical Plac\u00ade<br>San\u00ad Anto\u00adnio, TX 7821\u00ad8 EE.\u202f\u00adUU.<\/td><td>EE.\u202f\u00adUU. (cli\u00adentes de EE.\u202f\u00adUU.)<br>Ale\u00admania (cli\u00adentes de la UE)<\/td><td>Cent\u00adros de dato\u00ads<br>(To\u00addos los prod\u00aductos)<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>MacS\u00adtadium<br>352\u00ad5 Pied\u00admont Road\u00ad, Bldg\u00ad 7<br>Atl\u00adanta, GA 3030\u00ad5<\/td><td>EE.\u202fUU.<\/td><td>Cent\u00adros de dato\u00ads<br>(Em\u00adail on Acid\u00ad)<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>Cyxt\u00adera<br>918\u00ad0 Comm\u00aderce Cent\u00ader Cir<br>Hig\u00adhlands Ranc\u00adh, CO 8012\u00ad9<\/td><td>EE.\u202fUU.<\/td><td>Cent\u00adros de dato\u00ads<br>(Em\u00adail on Acid\u00ad)<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\r\n\r\n        <\/div>\r\n\n\r\n        <\/div>\r\n\r\n    <\/div>\r\n<\/section>\n\n\r\n<section data-content-type=\"component\" id=\"block-fb372c0b9fb68d9dd83e5609e7516427\" class=\"section section-table section-py bg-body\" data-theme=\"light\">\r\n    <div class=\"container\">\r\n                <div class=\"d-flex flex-column gap-5 gap-md-6 gap-lg-7\">\r\n            \n\r\n    <div class=\"table-compare-block align wp-block-acf-table-child\" data-table-active-column=\"\">\r\n    \r\n            <h3 class=\"mb-3 mb-md-4 h4\">Sube\u00adncargados de asis\u00adtencia<\/h3>\r\n        \n\n<figure style=\"padding-top:var(--wp--preset--spacing--30);padding-bottom:var(--wp--preset--spacing--30)\" class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Emp\u00adre\u00adsa<\/th><th>Ubic\u00adaci\u00f3n geog\u00adr\u00e1fica<\/th><th>Desc\u00adripci\u00f3n de acti\u00advidades<\/th><th>Salv\u00adaguardas apro\u00adpiadas para\u00ad tran\u00adsferencias<\/th><\/tr><\/thead><tbody><tr><td>Prox\u00adiad Bulg\u00adaria<br>Tin\u00adtyava 13b St.,\u00ad Fl. 4<br>Sof\u00adia 1113\u00ad &#8211; Bulg\u00adaria<\/td><td>Bul\u00adga\u00adria<\/td><td>Func\u00adiones de asis\u00adtencia<br>Fun\u00adciones de gest\u00adi\u00f3n de cuen\u00adtas<\/td><td>Legi\u00adslaci\u00f3n de la UE<br>Min\u00adimizaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>Site\u00adl Indi\u00ada<br>Cha\u00adndivali \u2013 Farm\u00ad Road\u00ad,<br>And\u00adheri East\u00ad Mumb\u00adai 4000\u00ad72 Indi\u00ada<\/td><td>Ind\u00adia<\/td><td>Func\u00adiones de asis\u00adtencia<br><em>(p\u00adroporcionar resp\u00aduesta inic\u00adial a trav\u00ad\u00e9s del sist\u00adema de inci\u00addencias; sin acce\u00adso a los dato\u00ads pers\u00adonales de los clie\u00adntes)<\/em><\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<br>Min\u00adimizaci\u00f3n de dato\u00ads<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\r\n\r\n        <\/div>\r\n\n\r\n        <\/div>\r\n\r\n    <\/div>\r\n<\/section>\n\n\r\n<section data-content-type=\"component\" id=\"block-fb372c0b9fb68d9dd83e5609e7516427\" class=\"section section-table section-py bg-body\" data-theme=\"light\">\r\n    <div class=\"container\">\r\n                <div class=\"d-flex flex-column gap-5 gap-md-6 gap-lg-7\">\r\n            \n\r\n    <div class=\"table-compare-block align wp-block-acf-table-child\" data-table-active-column=\"\">\r\n    \r\n            <h3 class=\"mb-3 mb-md-4 h4\">Sube\u00adncargados del grup\u00ado de empr\u00adesas<\/h3>\r\n        \n\n<figure style=\"padding-top:var(--wp--preset--spacing--30);padding-bottom:var(--wp--preset--spacing--30)\" class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Emp\u00adre\u00adsa<\/th><th>Sede<\/th><th>Desc\u00adripci\u00f3n de acti\u00advidades<\/th><th>Salv\u00adaguardas apro\u00adpiadas para\u00ad tran\u00adsferencias<\/th><\/tr><\/thead><tbody><tr><td>Mail\u00adgun Tech\u00adnologies<br>112\u00ad E. Peca\u00adn Stre\u00adet #113\u00ad5,<br>San\u00ad Anto\u00adnio, Texa\u00ads, 7820\u00ad5 EE.\u202f\u00adUU.<\/td><td>EE.\u202fUU.<\/td><td>Empr\u00adesa del grup\u00ado<br><em>(A\u00addministraci\u00f3n, fact\u00aduraci\u00f3n, asis\u00adtencia y serv\u00adicios de mant\u00adenimiento)<\/em><\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<br>Min\u00adimizaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>Mail\u00adjet<br>4, rue Jule\u00ads Lefe\u00adbvre<br>750\u00ad09 Pari\u00ads, Fran\u00adcia<\/td><td>Fra\u00adnc\u00adia<\/td><td>Empr\u00adesa del grup\u00ado<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<br>Agr\u00adegaci\u00f3n de dato\u00ads<\/td><\/tr><tr><td>Sinc\u00adh AB<br>Lin\u00addhagensgatan 74 Stoc\u00adkholm,<br>112\u00ad 18 Suec\u00adia<\/td><td>Sue\u00adci\u00ada<\/td><td>Empr\u00adesa del grup\u00ado<\/td><td>Cl\u00e1u\u00adsulas Cont\u00adractuales Tipo\u00ad<br>Enc\u00adriptaci\u00f3n de dato\u00ads<br>Agr\u00adegaci\u00f3n de dato\u00ads<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\r\n\r\n        <\/div>\r\n\n\r\n        <\/div>\r\n\r\n    <\/div>\r\n<\/section>","protected":false},"author":1,"parent":0,"menu_order":0,"template":"","meta":{"_acf_changed":true,"footnotes":""},"class_list":["post-5092","legal","type-legal","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun<\/title>\n<meta name=\"description\" content=\"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.\" \/>\n<meta name=\"robots\" content=\"noindex, nofollow\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:description\" content=\"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"article:modified_time\" content=\"2025-07-30T21:07:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"25 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/\",\"url\":\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/\",\"name\":\"Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun\",\"isPartOf\":{\"@id\":\"https:\/\/www.mailgun.com\/es\/#website\"},\"datePublished\":\"2025-07-11T14:46:12+00:00\",\"dateModified\":\"2025-07-30T21:07:13+00:00\",\"description\":\"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.mailgun.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cl\u00e1usula adicional al Tratamiento de Datos Changelog\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mailgun.com\/es\/#website\",\"url\":\"https:\/\/www.mailgun.com\/es\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Powerful Transactional Email APIs that enable you to send, receive, and track emails, built with developers in mind. Learn more today!\",\"publisher\":{\"@id\":\"https:\/\/www.mailgun.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mailgun.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mailgun.com\/es\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\/\/www.mailgun.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun","description":"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.","robots":{"index":"noindex","follow":"nofollow"},"og_locale":"es_ES","og_type":"article","og_title":"Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun","og_description":"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.","og_url":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","article_modified_time":"2025-07-30T21:07:13+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"25 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/","url":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/","name":"Cl\u00e1usula Adicional al Tratamiento de Datos - Transactional Email API Service For Developers | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/es\/#website"},"datePublished":"2025-07-11T14:46:12+00:00","dateModified":"2025-07-30T21:07:13+00:00","description":"Consulta nuestra antigua Cl\u00e1usula Adicional al Tratamiento de Datos y como forma parte de las Condiciones de Servicio de Mailgun.","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/es\/legal\/apd-revisiones\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/es\/"},{"@type":"ListItem","position":2,"name":"Cl\u00e1usula adicional al Tratamiento de Datos Changelog"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/es\/#website","url":"https:\/\/www.mailgun.com\/es\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Powerful Transactional Email APIs that enable you to send, receive, and track emails, built with developers in mind. Learn more today!","publisher":{"@id":"https:\/\/www.mailgun.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/es\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/es\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/legal\/5092","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/legal"}],"about":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/types\/legal"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":0,"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/legal\/5092\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/es\/wp-json\/wp\/v2\/media?parent=5092"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}