Ver PDF<\/a>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ admin_label=\u00bbThis Data Processing Agreement …\u00bb _builder_version=\u00bb4.21.0″ background_color=\u00bb#f5f5f5″ background_position=\u00bbbottom_center\u00bb custom_margin=\u00bb|||\u00bb custom_padding=\u00bb0||60px||false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|27px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text admin_label=\u00bbThis Data Processing Agreement\u00bb _builder_version=\u00bb4.21.0″ text_font=\u00bb||||||||\u00bb custom_padding=\u00bb||0px||false|false\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\nEl presente Acuerdo de Tratamiento de Datos (\u00abAPD\u00bb) se aplica cuando no existe un APD espec\u00edfico presentado por el Responsable del Tratamiento hacia Cira Apps que haya sido ratificado por ambas partes y se actualizar\u00e1 con el tiempo a medida que evolucione el contexto jur\u00eddico aplicable.<\/p>\n
Cira Apps indica en la parte superior la \u00faltima fecha en que se ha actualizado este APD.<\/p>\n
Todos los cambios se aplican y son aceptados autom\u00e1ticamente por las partes (usuarios y clientes corporativos) a partir de la fecha indicada anteriormente, cualquier cl\u00e1usula contradictoria sustituir\u00e1 a las anteriores y las nuevas cl\u00e1usulas constituyen un ap\u00e9ndice a la versi\u00f3n anterior de la DPA que ha sido aceptada autom\u00e1ticamente por usted en la fecha en que comenz\u00f3 a utilizar los servicios de Cira Apps.<\/p>\n
Las partes de este APD son:<\/p>\n
Cira Apps Limited, con domicilio social en 125 West Spoke Hill Dr<\/strong>, Unit B Wimberley<\/strong>, TX 78676<\/strong>, Estados Unidos (en lo sucesivo denominado \u00abel procesador\u00bb y tambi\u00e9n \u00abnosotros\u00bb).<\/p>\ny<\/p>\n
El Cliente Corporativo y sus usuarios individuales que est\u00e1n utilizando las herramientas de Cira Apps (en lo sucesivo denominado \u00abel Controlador\u00bb y tambi\u00e9n referido como \u00abusted\u00bb) mientras que ambos tambi\u00e9n referidos como las \u00abPartes\u00bb.<\/p>\n
Aunque el Encargado del Tratamiento tiene los conocimientos t\u00e9cnicos para desarrollar las herramientas (Apps) y las funcionalidades inherentes que el Responsable del Tratamiento y sus usuarios utilizar\u00e1n, el Encargado del Tratamiento act\u00faa de hecho bajo las instrucciones del Responsable del Tratamiento, en el sentido de que el Responsable del Tratamiento es quien define qu\u00e9 Datos Personales y relativos a qu\u00e9 Interesados, as\u00ed como con qu\u00e9 Finalidades, ser\u00e1n objeto de Tratamiento por parte de las herramientas de Cira Apps.<\/p>\n
El presente APD, incluidos sus anexos, tiene como objetivo definir y documentar un compromiso mutuo (de las Partes) para garantizar actividades de Tratamiento seguras y confidenciales en relaci\u00f3n con los Datos Personales pertenecientes a terceras personas f\u00edsicas (Sujetos de Datos) que sean miembros del personal, clientes potenciales o clientes, en pleno cumplimiento del Reglamento de la Uni\u00f3n Europea 2016\/679, Reglamento General de Protecci\u00f3n de Datos (el \u00abRGPD\u00bb), adem\u00e1s de otra legislaci\u00f3n aplicable de Protecci\u00f3n de Datos Personales, a saber, pero no limitado), seg\u00fan el mercado y el pa\u00eds espec\u00edficos: CCPA (California, EE. UU.); POPIA (Sud\u00e1frica); LGPD (Brasil); PDPA (Singapur) y APPI (Jap\u00f3n).<\/p>\n
Las Partes reconocen asimismo haber suscrito el presente acuerdo (un compromiso mutuo) por s\u00ed mismas, as\u00ed como en nombre y por cuenta de sus \u00abAfiliadas Autorizadas\u00bb\/empresas \u00abAsociadas\u00bb, a las que cada Parte recurre como habilitador de\/contribuidor a la habilitaci\u00f3n de servicios de Encargado del Tratamiento en lo que implica el \u00abTratamiento de Datos Personales\u00bb.<\/p>\n
Ambas Partes acuerdan, por tanto, que el GDPR es el Reglamento de Protecci\u00f3n de \u00abDatos Personales\u00bb que regula principalmente todo el \u00e1mbito descrito de las Actividades de Tratamiento de Datos Personales y las obligaciones inherentes, ya que conlleva, en la actualidad, el conjunto m\u00e1s completo y exigente de normas y requisitos para garantizar la Privacidad, Seguridad y Confidencialidad de los \u00abDatos Personales\u00bb.<\/p>\n
\n
1. DEFINICIONES<\/p>\n
\u00abAfiliada\u00bb<\/strong> significa cualquier entidad que directa o indirectamente controle, sea controlada por o est\u00e9 bajo control com\u00fan con cada una de las Partes. Por \u00abControl\u00bb, a efectos de esta definici\u00f3n, se entender\u00e1 la propiedad directa o indirecta o el control de m\u00e1s del 50% de los intereses con derecho a voto de la Parte.<\/p>\n\u00abController<\/strong>\u00ab\u00bbseg\u00fan se define en el GDPR, significa el Procesador que determina los \u00abDatos Personales\u00bb que se env\u00edan al otro Procesador en el \u00e1mbito de los \u00abServicios\u00bb, as\u00ed como los fines, procesos y\/o flujos de trabajo inherentes al \u00abProcesamiento de Datos Personales\u00bb que deben ser observados por el otro Procesador dentro de la relaci\u00f3n mutua.<\/p>\n\u00abResponsable de Protecci\u00f3n de Datos\u00bb<\/strong> \/ \u00abDPO\u00bb<\/strong>\u00abcomo se define en el GDPR, significa la persona f\u00edsica dentro de una empresa \/ organizaci\u00f3n (en lo sucesivo, simplemente \u00aborganizaci\u00f3n\u00bb) que tiene la responsabilidad de garantizar el cumplimiento de la empresa hacia el GDPR (seg\u00fan se define en este Reglamento), tanto por medio de la supervisi\u00f3n del estado de cumplimiento como actuando hacia la organizaci\u00f3n y la estructura de gesti\u00f3n informando a aquellos sobre los puntos de no conformidad existentes y la necesidad de que la organizaci\u00f3n act\u00fae sobre ellos con el fin de hacerlos compatibles con las normas, directrices y requisitos del GDPR.<\/p>\nEl \u00abSujeto de los Datos\u00bb<\/strong>, tal y como se define en el GDPR, es la persona f\u00edsica identificada o identificable a la que pertenecen los \u00abDatos Personales\u00bb. Ambas Partes entienden que el \u00abSujeto de los Datos\u00bb es la \u00fanica entidad en pleno control de los \u00abDatos Personales\u00bb que le pertenecen.<\/p>\n\u00abDerechos de los Sujetos de Datos\u00bb<\/strong> significa los derechos establecidos hacia los Sujetos de Datos bajo el GDPR m\u00e1s cuando sea aplicable, el CCPA; POPIA y LGPD dependiendo del pa\u00eds de residencia del Sujeto de Datos.<\/p>\nGDPR significa el Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al \u00abTratamiento de datos personales\u00bb y a la libre circulaci\u00f3n de estos datos, al tiempo que Deroga y sustituye a la Directiva 95\/46\/CE a partir del 25 de mayo de 2018.<\/p>\n
\u00abFormaci\u00f3n GDPR\u00bb<\/strong> significa el esfuerzo obligatorio necesario que las Partes deben realizar para garantizar de forma documentada y seg\u00fan los requisitos del GDPR que su personal que realiza actividades de \u00abTratamiento de Datos Personales\u00bb es plenamente consciente de las normas y directrices del GDPR.<\/p>\n\u00abPaisaje IT<\/strong>\u00ab, el conjunto de activos y servicios inform\u00e1ticos de y a disposici\u00f3n de cada una de las Partes que permiten su funcionamiento de \u00abTratamiento de Datos Personales\u00bb, entendiendo por tales la infraestructura de comunicaciones (redes LAN, WAN, Wi-Fi), Data Center y salas t\u00e9cnicas, servicios basados en la Nube, estaciones de trabajo, sistemas y herramientas de software, dispositivos m\u00f3viles en uso, dispositivos inform\u00e1ticos perif\u00e9ricos, Firewalls y recursos basados en la web.<\/p>\n\u00abBase jur\u00eddica<\/strong>\u00abseg\u00fan se define en el GDPR, significa la Base Legal alistada que una organizaci\u00f3n tiene para atraer actividades de \u00abProcesamiento de Datos Personales\u00bb seg\u00fan el GDPR, a saber (pero no limitado a) haber documentado: el Consentimiento Expl\u00edcito del \u00abSujeto de Datos\u00bb hacia las actividades de \u00abProcesamiento de Datos Personales\u00bb; el Inter\u00e9s Leg\u00edtimo de la organizaci\u00f3n para proceder con las actividades de \u00abProcesamiento de Datos Personales\u00bb; las obligaciones legales accesorias que la organizaci\u00f3n debe observar y que la facultaron para proceder con las actividades de \u00abProcesamiento de Datos Personales\u00bb dentro de los l\u00edmites de dichas obligaciones reglamentarias e inherentes; otros seg\u00fan se define en el GDPR.<\/p>\nPor \u00abPanorama Operativo\u00bb<\/strong> se entiende el conjunto de Pol\u00edticas Operativas, Procesos, Procedimientos, Flujos de Trabajo, permisos otorgados al personal sobre el acceso a \u00abDatos Personales\u00bb, de terceros en el \u00e1mbito de la Actividad Principal del Cliente Corporativo y relacionados con el \u00abTratamiento de Datos Personales\u00bb.<\/p>\n\u00abSocio\u00bb<\/strong> significa cualquier entidad de terceros a la que cada Parte pueda recurrir para garantizar el \u00abTratamiento de Datos Personales\u00bb bajo una \u00abBase Legal\u00bb (seg\u00fan lo establecido por GDPR) y dentro del alcance de los \u00abServicios\u00bb acordados. Seg\u00fan se determina en el GDPR, estas entidades pueden actuar como Subprocesadores o Controladores Conjuntos o a\u00fan Controladores Independientes en el caso del Controlador.<\/p>\nParte significa las empresas que firman esta DPA.<\/p>\n
\u00abDatos Personales\u00bb<\/strong>, tal y como se definen en el GDPR, significa cualquier dato que por s\u00ed mismo o cuando se cruza con otros datos permite identificar un\u00edvocamente a una persona f\u00edsica determinada, el \u00abSujeto de Datos\u00bb.<\/p>\n\u00abTratamiento de datos personales<\/strong>\u00ab, tal como se define en el GDPR, significa cualquier operaci\u00f3n o conjunto de operaciones que se realicen sobre \u00abDatos Personales\u00bb, ya sea o no por medios automatizados, tales como: recopilaci\u00f3n\/recuperaci\u00f3n; acceso (consulta, uso); procesamiento (organizaci\u00f3n, estructuraci\u00f3n, adaptaci\u00f3n o alteraci\u00f3n); almacenamiento (registro, borrado o destrucci\u00f3n); intercambio (divulgaci\u00f3n mediante transmisi\u00f3n, difusi\u00f3n o cualquier otra forma de puesta a disposici\u00f3n, publicaci\u00f3n).<\/p>\n\u00abInfracci\u00f3n de Datos Personales\u00bb<\/strong>, tal como se define en el GDPR, significa cualquier \u00abevento\u00bb o \u00abincidente\u00bb (seg\u00fan la definici\u00f3n de ITIL) que permita la destrucci\u00f3n accidental o ilegal, la p\u00e9rdida, la alteraci\u00f3n, la divulgaci\u00f3n no autorizada o el acceso a \u00abDatos Personales\u00bb.<\/p>\nEncargado del tratamiento, tal como se define en el GDPR, es la entidad que procede al \u00abTratamiento de Datos Personales\u00bb autorizado en nombre del Responsable del Tratamiento y exclusivamente bajo las instrucciones del Responsable del Tratamiento.<\/p>\n
Por \u00abServicios\u00bb<\/strong> se entiende el conjunto de actividades de \u00abTratamiento de Datos Personales\u00bb inherentes y\/o derivadas de los servicios prestados por el Encargado al Responsable a trav\u00e9s de sus herramientas (las aplicaciones desarrolladas\/propiedad de Cira Apps y utilizadas por el Responsable).<\/p>\n\u00abSubprocesador\u00bb<\/strong> tal como se define en el GDPR, significa cualquier entidad de terceros contratada por el Procesador o por el Controlador para proporcionar servicios accesorios al Procesador mientras realiza el \u00abProcesamiento de Datos Personales\u00bb complementario dentro del alcance de los \u00abServicios\u00bb.<\/p>\n\u00abAutoridad de Supervisi\u00f3n\u00bb<\/strong>, tal como se define en el GDPR, significa una autoridad p\u00fablica independiente que es establecida por un Estado miembro de la UE de conformidad con el GDPR que act\u00faa como la entidad p\u00fablica responsable de auditar y hacer cumplir el GDPR local.<\/p>\n2. TRATAMIENTO DE DATOS PERSONALES<\/p>\n
a. \u00abTratamiento de datos personales<\/strong><\/p>\n\n
Las Partes se comprometen a llevar a cabo las actividades de \u00abTratamiento de Datos Personales\u00bb en pleno cumplimiento de los requisitos del GDPR, incluyendo (pero no limit\u00e1ndose a) tener una \u00abBase Legal\u00bb definida y documentada, siendo cada una de ellas la \u00fanica responsable de mantener los \u00abDatos Personales\u00bb en su posesi\u00f3n exactos, seguros y confidenciales durante las operaciones de \u00abTratamiento de Datos Personales\u00bb y observando los periodos de retenci\u00f3n definidos.<\/p>\n
La Base Jur\u00eddica para el \u00abTratamiento de Datos Personales\u00bb en el \u00e1mbito de los servicios por parte del Encargado del Tratamiento es una Obligaci\u00f3n Contractual que se deriva de la utilizaci\u00f3n de las herramientas por parte del Responsable del Tratamiento.<\/p>\n
El Encargado del Tratamiento se compromete a no realizar actividades de Tratamiento de Datos Personales que excedan o no est\u00e9n dentro del \u00e1mbito de los servicios, a saber:<\/p>\n
\n
\u25aa Alojamiento y periodo de conservaci\u00f3n que superen el ciclo de vida inherente a los servicios;<\/p>\n
\u25aa Acceso a Datos Personales en el \u00e1mbito de los servicios por parte de personas o entidades que no desempe\u00f1en un papel activo y relevante en la realizaci\u00f3n\/prestaci\u00f3n de dichos servicios (personal o subencargados del tratamiento);<\/p>\n
\u25aa Actividades de tratamiento que excedan de lo obligatorio para habilitar los servicios;<\/p>\n
\u25aa Compartir Datos Personales en el \u00e1mbito de los servicios con terceros no autorizados, es decir, entidades o individuos que no son relevantes o necesarios para permitir el cumplimiento y la prestaci\u00f3n de los servicios;<\/p>\n<\/div>\n<\/div>\n
b. \u00abTratamiento de datos personales\u00bb Detalles<\/strong><\/p>\nEl objeto del \u00abTratamiento de Datos Personales\u00bb por parte del Encargado del Tratamiento pertenece exclusivamente al \u00e1mbito de servicios acordado seg\u00fan los servicios y mientras est\u00e9 alineado exclusivamente con la \u00abBase Legal\u00bb inherente de una Obligaci\u00f3n Contractual por parte del Encargado del Tratamiento hacia el Responsable del Tratamiento.<\/p>\n
3. \u00abDATA SUBJECTS\u00bb DERECHOS<\/p>\n
\n
Ambas Partes se comprometen a informarse mutuamente sin demora (en un plazo de 3 d\u00edas naturales) en caso de que los \u00abInteresados\u00bb ejerzan sus derechos con respecto a ellas, tal como se definen en el GDPR, que puedan afectar a la otra Parte en el sentido de que se requiera una acci\u00f3n por su parte.<\/p>\n
En caso de que se requiera informaci\u00f3n de o hacia la otra Parte para abordar\/responder a dicha solicitud de derechos de los \u00abTitulares de los datos\u00bb, ambas Partes se comprometen a garantizar la plena cooperaci\u00f3n y a poner a disposici\u00f3n los recursos internos o de \u00abSocios\u00bb necesarios, sin que ello suponga coste alguno para la otra Parte.<\/p>\n<\/div>\n
4. PERSONAL DE LAS PARTES<\/p>\n
a. Confidencialidad<\/strong><\/p>\nLas Partes se asegurar\u00e1n de haber establecido con su personal, que participe en el \u00abTratamiento de Datos Personales\u00bb, acuerdos de confidencialidad adecuados por escrito (por ejemplo, un acuerdo de tratamiento de datos en virtud del GDPR).<\/p>\n
b. Limitaci\u00f3n del acceso<\/strong><\/p>\nLas Partes se asegurar\u00e1n de que el acceso de su personal a los \u00abDatos Personales\u00bb se limite al personal que realice las tareas operativas internas pertinentes\/requeridas que contribuyan a la ejecuci\u00f3n de los \u00abServicios\u00bb acordados y\/o que se realicen en virtud de un \u00abFundamento Jur\u00eddico\u00bb con respecto al \u00abSujeto de los Datos\u00bb, habiendo establecido adem\u00e1s los permisos de acceso adecuados que permitan exclusivamente a cada miembro del personal acceder a los \u00abDatos Personales\u00bb que sean pertinentes en el \u00e1mbito de su contribuci\u00f3n individual a dichos \u00abServicios\u00bb.<\/p>\n
c. \u00abFormaci\u00f3n sobre GDPR\u00bb<\/strong><\/p>\nAmbas partes se comprometen a garantizar que su personal implicado en el \u00abtratamiento de datos personales\u00bb reciba formaci\u00f3n sobre el RGPD y est\u00e9 debidamente informado sobre los requisitos que plantea el RGPD, habiendo documentado el grado de conocimiento y concienciaci\u00f3n adquiridos por su personal con respecto al RGPD mediante una prueba individual.<\/p>\n
d. Obligaci\u00f3n de asistencia<\/strong><\/p>\nDe conformidad con los art\u00edculos 32 a 36 del RGPD, ambas Partes se comprometen a prestarse mutuamente la asistencia pertinente y necesaria cuando ello no sea responsabilidad directa exclusiva de una de las Partes y sea pertinente para garantizar el cumplimiento de la protecci\u00f3n de los datos personales, as\u00ed como la respuesta a cualquier Autoridad de Control o a un interesado que ejerza sus derechos con arreglo a la ley.<\/p>\n
Esto incluye tambi\u00e9n (seg\u00fan el art\u00edculo 28 del GDPR), la obligaci\u00f3n por parte del procesador de informar al controlador si, bajo su perspectiva, una instrucci\u00f3n proporcionada infringe la normativa GDPR.<\/p>\n
5. \u00abSUBPROCESADORES\u00bb<\/p>\n
\n
a. Nombramiento de \u00absubencargados del tratamiento<\/strong><\/p>\n\n
El Responsable del Tratamiento acepta que el Encargado del Tratamiento pueda recurrir a \u00abSocios\u00bb que permitan la prestaci\u00f3n del Servicio acordado, los cuales tambi\u00e9n pueden tener que incitar al \u00abTratamiento de Datos Personales\u00bb por cuenta del Responsable del Tratamiento y son, por tanto, sus \u00abSubencargados del Tratamiento\u00bb dentro de este \u00e1mbito.<\/p>\n
El Encargado del tratamiento se compromete a que sus Afiliados y Encargados del tratamiento (subencargados del tratamiento ante el Responsable del tratamiento) suscriban un acuerdo escrito que contenga obligaciones de protecci\u00f3n de datos no menos protectoras que las contenidas en el presente APD con respecto a la protecci\u00f3n de los \u00abDatos personales\u00bb en la medida aplicable a la naturaleza de los \u00abServicios\u00bb prestados por dicho \u00abSubencargado del tratamiento\u00bb.<\/p>\n<\/div>\n<\/div>\n
6. SEGURIDAD<\/p>\n
\n
a. Controles de protecci\u00f3n de datos personales<\/strong><\/p>\nAmbas partes se comprometen a aplicar y mantener (mediante la supervisi\u00f3n peri\u00f3dica de los) las medidas t\u00e9cnicas y organizativas adecuadas que garanticen la seguridad, integridad y confidencialidad de \u00abTratamiento de Datos Personales\u00bb, mientras que en plena consonancia con los requisitos del GDPR como se establece en las pol\u00edticas de privacidad de ambas empresas y \/ o C\u00f3digo de Conducta en virtud y seg\u00fan lo definido por GDPR.<\/p>\n<\/div>\n
7. GESTI\u00d3N Y NOTIFICACI\u00d3N DE INCIDENTES DE VIOLACI\u00d3N DE DATOS PERSONALES<\/p>\n
\n
Ambas Partes se comprometen a mantener las pol\u00edticas y procedimientos de gesti\u00f3n de incidentes de seguridad especificados en su Documentaci\u00f3n de Seguridad, Privacidad, Procesos Operativos y \u00abPanorama IT\u00bb.<\/p>\n
En caso de \u00abVulneraci\u00f3n de Datos Personales\u00bb, con origen en el Encargado del Tratamiento, \u00e9ste deber\u00e1 notificarlo sin dilaci\u00f3n indebida al Responsable del Tratamiento tras tener conocimiento de dicha \u00abVulneraci\u00f3n de Datos Personales\u00bb cuando se refiera al personal del Responsable del Tratamiento o a cualquiera de sus Clientes\/Clientes.<\/p>\n
El proceso de notificaci\u00f3n se describe a continuaci\u00f3n en el ANEXO 1.<\/p>\n<\/div>\n
8. DEVOLUCI\u00d3N Y SUPRESI\u00d3N DE DATOS PERSONALES<\/p>\n
Una vez informado por el Responsable del tratamiento de la necesidad de devolver o borrar los \u00abDatos personales\u00bb objeto de tratamiento, el Encargado del tratamiento proceder\u00e1, en la medida en que lo permita la legislaci\u00f3n aplicable, a borrar los Datos personales de conformidad con las normas y mejores pr\u00e1cticas del mercado.<\/p>\n<\/div>\n
<\/p>\n
Lista de ap\u00e9ndices<\/strong><\/p>\nAnexo 1: Notificaci\u00f3n de violaci\u00f3n de datos personales<\/p>\n
ANNEX 1<\/p>\n
Formulario de notificaci\u00f3n de violaci\u00f3n de datos personales<\/p>\n
Las violaciones de datos personales (tanto las potenciales como las verificadas como efectivas) deben ser comunicadas por el encargado del tratamiento al RPD del responsable del tratamiento en el plazo de 36 horas desde su detecci\u00f3n, por escrito a la direcci\u00f3n de correo electr\u00f3nico de contacto descrita en este documento y con los detalles indicados en los puntos siguientes:<\/p>\n
1. Naturaleza de la violaci\u00f3n de los datos personales<\/strong><\/p>\na. introduzca una descripci\u00f3n de la infracci\u00f3n, incluyendo c\u00f3mo y cu\u00e1ndo se produjo.
\nb. inserte detalles de las categor\u00edas y el volumen de datos personales comprometidos.
\nc. introduzca detalles sobre las categor\u00edas y el volumen de interesados afectados.<\/p>\n
2. Datos de contacto<\/strong><\/p>\na. Confirmar los contactos del RPD o de otra persona responsable del cumplimiento de la protecci\u00f3n de datos con la que se pueda contactar en relaci\u00f3n con la violaci\u00f3n de los datos personales.<\/p>\n
3. Consecuencias de la violaci\u00f3n de datos personales<\/strong><\/p>\na. introduzca una descripci\u00f3n de las consecuencias probables (desde la perspectiva del encargado del tratamiento) de la violaci\u00f3n de los datos personales, por ejemplo, usurpaci\u00f3n de identidad, actividad fraudulenta, acceso no autorizado a cuentas, etc.<\/p>\n
4. Mitigaci\u00f3n y contenci\u00f3n<\/strong><\/p>\na. Introduzca detalles de las medidas adoptadas o que se propone adoptar para mitigar y contener la violaci\u00f3n de los datos personales y sus efectos, as\u00ed como para evitar que vuelva a producirse en el futuro.<\/p>\n
Este informe inicial ir\u00e1 seguido de un informe final completo y detallado de la versi\u00f3n definitiva del procesador al controlador 60 horas despu\u00e9s de que el procesador haya detectado el incidente.<\/p>\n
[\/et_pb_text][et_pb_code _builder_version=\u00bb4.21.0″ _module_preset=\u00bbdefault\u00bb text_orientation=\u00bbleft\u00bb module_alignment=\u00bbleft\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb]Ver PDF<\/a>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"Cira Apps Limited terminos del servicio Fecha de entrada en vigor: 17 de abril de 2019 Cira Apps Limited(\u00abLa compa\u00f1\u00eda\u00bb,\u00bbnosotros\u00bb,\u00bbnuestra\u00bb, y\u00bbnosotros\u00bb) ofrecemos servicios para sus usuarios a trav\u00e9s de nuestro software de aplicaciones, como una aplicaci\u00f3n para sitios webs, o dispositivos m\u00f3viles. (Cada una como una\u00bbAplicaci\u00f3n\u00bbo\u00bbSitio\u00bb)y cualquier otro servicio ofrecido por la compa\u00f1\u00eda en conexi\u00f3n […]<\/p>\n","protected":false},"author":3,"featured_media":24722,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","_nextfly_llmd_date_locked":false,"footnotes":""},"class_list":["post-27492","page","type-page","status-publish","has-post-thumbnail","hentry"],"yoast_head":"\n
CiraSync terminos del servicio — CiraSync<\/title>\n<meta name=\"description\" content=\"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CiraSync terminos del servicio\" \/>\n<meta property=\"og:description\" content=\"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/\" \/>\n<meta property=\"og:site_name\" content=\"CiraSync\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/CiraSync\/\" \/>\n<meta property=\"article:modified_time\" content=\"2025-11-21T10:16:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"713\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@CiraSync\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"25 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/\",\"url\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/\",\"name\":\"CiraSync terminos del servicio — CiraSync\",\"isPartOf\":{\"@id\":\"https:\/\/cirasync.com\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg\",\"datePublished\":\"2020-08-11T18:15:07+00:00\",\"dateModified\":\"2025-11-21T10:16:09+00:00\",\"description\":\"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.\",\"breadcrumb\":{\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage\",\"url\":\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg\",\"contentUrl\":\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg\",\"width\":1200,\"height\":713,\"caption\":\"CiraSync\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/cirasync.com\/es\/home-2024-sp-2-2-2-2\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CiraSync terminos del servicio\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/cirasync.com\/es\/#website\",\"url\":\"https:\/\/cirasync.com\/es\/\",\"name\":\"CiraSync\",\"description\":\"Sync the Office 365 GAL, public folders and calendars to smartphones.\",\"publisher\":{\"@id\":\"https:\/\/cirasync.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/cirasync.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/cirasync.com\/es\/#organization\",\"name\":\"CiraSync\",\"url\":\"https:\/\/cirasync.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/cirasync.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/07\/CiraSync-Logo-.png\",\"contentUrl\":\"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/07\/CiraSync-Logo-.png\",\"width\":1200,\"height\":671,\"caption\":\"CiraSync\"},\"image\":{\"@id\":\"https:\/\/cirasync.com\/es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/CiraSync\/\",\"https:\/\/x.com\/CiraSync\",\"https:\/\/www.linkedin.com\/company\/cira-apps-limited\",\"https:\/\/www.youtube.com\/channel\/UCdFkOfXlRAWRadzGit3jJZA\/videos\"],\"description\":\"CiraSync automatically syncs CRM, contact & calendar data from M365, Exchange & many CRMs to every smartphone.\",\"email\":\"support@cirasync.com\",\"telephone\":\"1 (202) 747 0888\",\"legalName\":\"CiraSync\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"CiraSync terminos del servicio — CiraSync","description":"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/","og_locale":"es_ES","og_type":"article","og_title":"CiraSync terminos del servicio","og_description":"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.","og_url":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/","og_site_name":"CiraSync","article_publisher":"https:\/\/www.facebook.com\/CiraSync\/","article_modified_time":"2025-11-21T10:16:09+00:00","og_image":[{"width":1200,"height":713,"url":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_site":"@CiraSync","twitter_misc":{"Tiempo de lectura":"25 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/","url":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/","name":"CiraSync terminos del servicio — CiraSync","isPartOf":{"@id":"https:\/\/cirasync.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage"},"image":{"@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage"},"thumbnailUrl":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg","datePublished":"2020-08-11T18:15:07+00:00","dateModified":"2025-11-21T10:16:09+00:00","description":"Lea las condiciones de servicio de CiraSync para conocer las reglas, derechos y responsabilidades al utilizar nuestras soluciones empresariales.","breadcrumb":{"@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#primaryimage","url":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg","contentUrl":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/03\/cira_default-featured-image.jpg","width":1200,"height":713,"caption":"CiraSync"},{"@type":"BreadcrumbList","@id":"https:\/\/cirasync.com\/es\/terminos-del-servicio-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cirasync.com\/es\/home-2024-sp-2-2-2-2\/"},{"@type":"ListItem","position":2,"name":"CiraSync terminos del servicio"}]},{"@type":"WebSite","@id":"https:\/\/cirasync.com\/es\/#website","url":"https:\/\/cirasync.com\/es\/","name":"CiraSync","description":"Sync the Office 365 GAL, public folders and calendars to smartphones.","publisher":{"@id":"https:\/\/cirasync.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cirasync.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/cirasync.com\/es\/#organization","name":"CiraSync","url":"https:\/\/cirasync.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/cirasync.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/07\/CiraSync-Logo-.png","contentUrl":"https:\/\/cirasync.com\/wp-content\/uploads\/2019\/07\/CiraSync-Logo-.png","width":1200,"height":671,"caption":"CiraSync"},"image":{"@id":"https:\/\/cirasync.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/CiraSync\/","https:\/\/x.com\/CiraSync","https:\/\/www.linkedin.com\/company\/cira-apps-limited","https:\/\/www.youtube.com\/channel\/UCdFkOfXlRAWRadzGit3jJZA\/videos"],"description":"CiraSync automatically syncs CRM, contact & calendar data from M365, Exchange & many CRMs to every smartphone.","email":"support@cirasync.com","telephone":"1 (202) 747 0888","legalName":"CiraSync"}]}},"_links":{"self":[{"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/pages\/27492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/comments?post=27492"}],"version-history":[{"count":0,"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/pages\/27492\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/media\/24722"}],"wp:attachment":[{"href":"https:\/\/cirasync.com\/es\/wp-json\/wp\/v2\/media?parent=27492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}