{"id":129162,"date":"2023-07-24T19:29:28","date_gmt":"2023-07-24T19:29:28","guid":{"rendered":"https:\/\/extu.com\/informacion-legal\/dpa\/"},"modified":"2025-10-03T14:48:51","modified_gmt":"2025-10-03T14:48:51","slug":"dpa","status":"publish","type":"page","link":"https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/","title":{"rendered":"DPA"},"content":{"rendered":"<div class=\"gb-container gb-container-c8307aa6 gb-container-default\">\n<div class=\"gb-container gb-container-0306a1b1 gb-container-inner\">\n\n<h1 class=\"gb-headline gb-headline-60d983a1 gb-headline-text\">Ap\u00e9ndice de Procesamiento de Datos<\/h1>\n\n\n\n<p>(Revisi\u00f3n octubre 2023) <\/p>\n\n<\/div>\n<\/div>\n\n<div class=\"gb-container gb-container-9cdc947e gb-container-default\">\n<div class=\"gb-container gb-container-8cfab9ed gb-container-inner\">\n\n<p>Este Ap\u00e9ndice de Procesamiento de Datos, incluidos sus Anexos, (&#8220;DPA&#8221; por sus siglas en ingl\u00e9s) forma parte del Acuerdo Maestro de Servicios u otro acuerdo escrito o electr\u00f3nico entre Extu y el Patrocinador para las compras de nuestros &#8220;Servicios&#8221; para reflejar el acuerdo de las Partes con respecto al Procesamiento de Datos Personales. <\/p>\n\n\n\n<p>El Patrocinador suscribe el presente DPA en su propio nombre y, en la medida requerida por las Leyes y Reglamentos de Protecci\u00f3n de Datos aplicables, en nombre y representaci\u00f3n de sus Afiliados Autorizados. A los efectos de este DPA \u00fanicamente, y salvo que se indique lo contrario, el t\u00e9rmino &#8220;Patrocinador&#8221; incluir\u00e1 al Patrocinador y a los Afiliados autorizados. Todos los t\u00e9rminos en may\u00fascula no definidos en este documento tendr\u00e1n el significado establecido en el Acuerdo.   <\/p>\n\n\n\n<p>En el curso de la prestaci\u00f3n de los Servicios al Patrocinador de conformidad con el Acuerdo, Extu puede procesar Datos personales en nombre del Patrocinador y las Partes est\u00e1n de acuerdo en cumplir con las siguientes disposiciones con respecto a cualquier Dato personal, cada una actuando razonablemente y de buena fe. <\/p>\n\n\n\n<p>C\u00d3MO EJECUTAR ESTE DPA: <\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Este DPA consta de dos partes: el cuerpo principal del DPA y los Anexos 1 y 2. <\/li>\n<\/ol>\n\n\n\n<ol start=\"2\" class=\"wp-block-list\">\n<li>Este DPA ha sido firmado previamente en nombre de SFDC. El Anexo 2, secci\u00f3n 1 ha sido firmado previamente por Salesforce, Inc. como el importador de datos. Tenga en cuenta que la entidad contratante en virtud del Acuerdo puede ser una entidad diferente a Salesforce, Inc.   <\/li>\n<\/ol>\n\n\n\n<ol start=\"3\" class=\"wp-block-list\">\n<li>Para completar este DPA, el Patrocinador debe: <ol type=\"a\"><br><li>Completar la informaci\u00f3n en el cuadro de firma y firmar en la p\u00e1gina 6. <\/li><br><li>Enviar el DPA firmado a Extu por correo electr\u00f3nico a <a href=\"mailto:privacidad@extu.com\" target=\"_blank\" rel=\"noreferrer noopener\">privacidad@extu.com<\/a>. <\/li><br><\/ol><\/li>\n<\/ol>\n\n\n\n<p>Salvo que se indique lo contrario en el Acuerdo, este DPA ser\u00e1 legalmente vinculante una vez que Extu reciba el DPA v\u00e1lidamente completado en esta direcci\u00f3n de correo electr\u00f3nico. <\/p>\n\n\n\n<p>Para evitar dudas, la firma del DPA en la p\u00e1gina 6 se considerar\u00e1 que constituye la firma y aceptaci\u00f3n de las Cl\u00e1usulas Contractuales Est\u00e1ndar, incluido el Anexo 2. Cuando el Patrocinador desee ejecutar por separado las Cl\u00e1usulas Contractuales Est\u00e1ndar y su Ap\u00e9ndice, el Patrocinador tambi\u00e9n debe completar la informaci\u00f3n como exportador de datos y firmar en la p\u00e1gina 8 (Anexo A).  <\/p>\n\n<\/div>\n\n<div class=\"gb-container gb-container-85b2b15b gb-container-inner\">\n\n<h3 class=\"gb-headline gb-headline-2a3e034f gb-headline-text\">T\u00e9rminos de procesamiento de datos<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Definiciones<\/span><\/strong>. Todos los t\u00e9rminos en may\u00fascula utilizados, pero no definidos de otra manera en este documento tendr\u00e1n el significado establecido en esta Secci\u00f3n 1 (Definiciones) o en el Acuerdo. <p style=\"margin-left: 20px;\"><\/p>(A) &#8220;<strong>Ley de Protecci\u00f3n de Datos<\/strong>\u201d significa, seg\u00fan corresponda: (i) Reglamento (UE) 2016\/679, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de dichos datos (el \u201c<strong>GDPR de la UE<\/strong>\u201d); (ii) el GDPR de la UE incorporado a la legislaci\u00f3n del Reino Unido en virtud de la Ley (Retiro) de la Uni\u00f3n Europea del Reino Unido de 2018, y la legislaci\u00f3n aplicable en virtud de dicha Ley (la &#8220;<strong>GDPR del RU<\/strong>\u201d); (iii) la Ley Federal de Protecci\u00f3n de Datos de 19 de junio de 1992 (Suiza) (la \u201c<strong>FADP suiza<\/strong>\u201d); y\/o (iv) las leyes estatales de EE. UU. que rigen el procesamiento de datos personales, incluida la Ley de Privacidad del Consumidor de California del 2018 (la \u201c<strong>CCPA<\/strong>\u201d), modificada por la Ley de Derechos de Privacidad de California del 2020 (la \u201c<strong>CPRA<\/strong>\u201d).<br><br>(B) &#8220;<strong>EEE<\/strong>\u201d significa el Espacio Econ\u00f3mico Europeo.<br><br>(C) &#8220;<strong>UE<\/strong>\u201d significa la Uni\u00f3n Europea.<br><br>(D) \u201c<strong>Cl\u00e1usulas contractuales est\u00e1ndar<\/strong>\u201d o \u201c<strong>SCC<\/strong>\u201d (por sus siglas en ingl\u00e9s)\u201d significa las cl\u00e1usulas anexas a la Decisi\u00f3n de Ejecuci\u00f3n (UE) 2021\/914 de la Comisi\u00f3n, de 4 de junio de 2021, sobre cl\u00e1usulas contractuales para la transferencia de datos personales a terceros pa\u00edses de conformidad con el Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, que est\u00e1n disponibles en l\u00ednea en&nbsp;<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/ES\/TXT\/HTML\/?uri=CELEX:32021D0914&amp;from=ES\" target=\"_blank\" rel=\"noopener\">https:\/\/eur-lex.europa.eu\/legal-content\/ES\/TXT\/HTML\/?uri=CELEX:32021D0914&amp;from=ES<\/a>.<br><br>(E) \u201c<strong>Transferir<\/strong>\u201d significa revelar, proporcionar o poner de otro modo datos personales a disposici\u00f3n de un tercero, incluyendo, pero no limitado a, la divulgaci\u00f3n mediante el movimiento f\u00edsico de los datos personales a dicho tercero o permitiendo el acceso a los datos personales por otros medios.<br><br>(F) \u201c<strong>RU<\/strong>\u201d significa el Reino Unido.<br><br>(G) Los t\u00e9rminos \u201c<strong>controlador<\/strong>\u201d, \u201c<strong>sujeto de datos<\/strong>\u201d, \u201c<strong>datos personales<\/strong>\u201d, \u201c<strong>informaci\u00f3n personal<\/strong>\u201d, \u201c<strong>violaci\u00f3n de datos personales<\/strong>\u201d, \u201c<strong>proceso<\/strong>&#8221; o &#8220;<strong>procesamiento<\/strong>&#8220;, y &#8220;<strong>procesador<\/strong>\u201d cada uno tiene el significado establecido en la Ley de Protecci\u00f3n de Datos aplicable.<\/li>\n<\/ol>\n\n\n\n<ol start=\"2\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Funciones de las partes<\/span><\/strong>. Las partes acuerdan que, a los efectos de cualquier Ley de Protecci\u00f3n de Datos aplicable, el Patrocinador es un controlador (o, seg\u00fan corresponda, un procesador) de datos personales, y Extu es un procesador de datos personales. Cada parte deber\u00e1 cumplir con las obligaciones de la Ley de Protecci\u00f3n de Datos que le sean aplicables en relaci\u00f3n con este DPA y el procesamiento de datos personales.  <\/li>\n<\/ol>\n\n\n\n<ol start=\"3\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Procesamiento de Datos Personales<\/span><\/strong>. Extu procesar\u00e1 datos personales \u00fanicamente: (a) seg\u00fan sea necesario para cumplir con sus obligaciones en virtud del Acuerdo; (b) en conformidad con el Acuerdo, este DPA y otras instrucciones documentadas recibidas del Patrocinador como se establece en la Secci\u00f3n 4 (Instrucciones) a continuaci\u00f3n; y (c) seg\u00fan sea necesario para cumplir con la ley aplicable. Los detalles del procesamiento de datos personales (incluido el asunto y la duraci\u00f3n del procesamiento, la naturaleza y el prop\u00f3sito del procesamiento, el tipo de datos personales y las categor\u00edas de sujetos de datos) se establecen en el <span style=\"text-decoration: underline;\">Anexo A<\/span> adjunto al presente.     <\/li>\n<\/ol>\n\n\n\n<ol start=\"4\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Instrucciones<\/span><\/strong>. Extu procesar\u00e1 datos personales de acuerdo con las instrucciones legales y documentadas del Patrocinador seg\u00fan lo especificado en el Acuerdo y este DPA, incluidas las instrucciones relacionadas con las Transferencias. El Patrocinador reconoce que Extu solo recolecta datos personales que el Patrocinador solicita y aprueba espec\u00edficamente. El Patrocinador puede proporcionar instrucciones adicionales por escrito a Extu con respecto al procesamiento de datos personales de acuerdo con la Ley de Protecci\u00f3n de Datos. Extu cumplir\u00e1 con instrucciones adicionales razonables, legales y documentadas del Patrocinador, excepto en la medida en que dichas instrucciones ampl\u00eden el alcance del desempe\u00f1o de Extu en conformidad con el Acuerdo, en cuyo caso Extu se reserva el derecho de cobrar tarifas adicionales al Patrocinador. A menos que lo proh\u00edba la ley aplicable, Extu informar\u00e1 al Patrocinador si, en opini\u00f3n razonable de Extu, una instrucci\u00f3n del Patrocinador viola la Ley de Protecci\u00f3n de Datos aplicable.     <\/li>\n<\/ol>\n\n\n\n<ol start=\"5\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Solicitudes de Sujetos de Datos<\/span><\/strong>. Si Extu recibe una solicitud de un sujeto de datos que se relaciona con los datos personales del Patrocinador e identifica al Patrocinador, Extu le indicar\u00e1 de inmediato al sujeto de datos que env\u00ede dicha solicitud al Patrocinador. Extu ayudar\u00e1 razonablemente al Patrocinador, mediante medidas t\u00e9cnicas y organizacionales apropiadas y teniendo en cuenta la naturaleza del procesamiento, a cumplir con las obligaciones del Patrocinador de responder a las solicitudes de los sujetos de datos para ejercer sus derechos seg\u00fan la Ley de Protecci\u00f3n de Datos aplicable, incluidos sus derechos de acceso, correcci\u00f3n, oposici\u00f3n, eliminaci\u00f3n y portabilidad de los datos.  <\/li>\n<\/ol>\n\n\n\n<ol start=\"6\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Asistencia adicional<\/span><\/strong>. Tomando en cuenta la naturaleza del procesamiento y la informaci\u00f3n disponible para Extu, Extu ayudar\u00e1 razonablemente al Patrocinador en el cumplimiento de sus obligaciones en materia de (a) garantizar la seguridad de los datos personales; (b) responder a violaciones de datos personales, como se establece posteriormente en la Secci\u00f3n 11 (Violaci\u00f3n de datos personales); y (c) realizar evaluaciones de impacto sobre la privacidad y la protecci\u00f3n de datos y consultas relacionadas con las autoridades de protecci\u00f3n de datos.    <\/li>\n<\/ol>\n\n\n\n<ol start=\"7\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Uso de subprocesadores<\/span><\/strong>. Por el presente, el Patrocinador proporciona a Extu una autorizaci\u00f3n general por escrito para designar a terceros subcontratistas para procesar los datos personales del Patrocinador en relaci\u00f3n con el desempe\u00f1o de Extu en conformidad con el Acuerdo (cada uno de ellos un \u201c<strong>Subprocesador<\/strong>\u201d). En particular, Extu podr\u00e1 continuar utilizando aquellos Subprocesadores que ya est\u00e9n contratados a partir de la Fecha de entrada en vigor del DPA, cuya lista est\u00e1 disponible en <a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/\"><\/a><a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/\">https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/<\/a> (el \u201c<strong>Sitio web del Subprocesado<\/strong>r\u201d). Al menos treinta (30) d\u00edas antes de nombrar cualquier nuevo Subprocesador para procesar los datos personales del Patrocinador en relaci\u00f3n con el desempe\u00f1o de Extu en conformidad con el Acuerdo, Extu proporcionar\u00e1 al Patrocinador un aviso de su intenci\u00f3n de nombrar al nuevo Subprocesador actualizando la lista disponible en el Sitio Web del Subprocesador. SI el Patrocinador no se opone dentro de dicho periodo de diez (10) d\u00edas h\u00e1biles, el nuevo Subprocesador se considerar\u00e1 aprobado. Si el patrocinador objeta dentro de dicho periodo de diez (10) d\u00edas, las partes har\u00e1n esfuerzos de buena fe para resolver dicha objeci\u00f3n dentro de un tiempo razonable. Si las partes no pueden resolver dicha objeci\u00f3n dentro de un tiempo razonable, el Patrocinador podr\u00e1 terminar el Acuerdo y este DPA, mediante una previa notificaci\u00f3n a Extu. Antes de permitir que cualquier Subprocesador procese los datos personales del Patrocinador, Extu celebrar\u00e1 un escrito con dicho Subprocesador que no sea menos restrictivo que este DPA con respecto al procesamiento de datos personales. Extu seguir\u00e1 siendo responsable de cualquier acto u omisi\u00f3n de dicho Subprocesador con respecto a los datos personales como si dicho acto u omisi\u00f3n fuera realizado por Extu.<\/li>\n<\/ol>\n\n\n\n<ol start=\"8\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Transferencias.<\/span><\/strong>   <p style=\"margin-left: 20px; padding-bottom: 0px;\"> <br>(A) En la medida en que el procesamiento de datos personales por parte de Extu requiera transferencias por parte del Patrocinador de datos personales que se originen dentro del EEE, el Reino Unido o Suiza a Extu en un pa\u00eds ubicado fuera del EEE, el Reino Unido o Suiza que no haya sido objeto de una decisi\u00f3n de adecuaci\u00f3n vinculante por parte de la Comisi\u00f3n Europea o de una autoridad de protecci\u00f3n de datos competente similar, dichas Transferencias se realizar\u00e1n en conformidad con las SCC, que por el presente se incorporan por referencia, con sujeci\u00f3n a lo siguiente: <\/p> <p style=\"margin-left: 35px; padding-top: 0px;\">(i) cuando el Patrocinador sea un controlador y Extu sea un procesador, dichas Transferencias se realizar\u00e1n de conformidad con el M\u00f3dulo Dos de las SCC; <br> <br>(ii) cuando tanto el Patrocinador como Extu sean procesadores, dichas Transferencias se realizar\u00e1n en conformidad con el M\u00f3dulo Tres de las SCC; <br> <br>(iii) cuando la Transferencia se relacione con datos personales que se originen dentro del Reino Unido, las SCC se modificar\u00e1n seg\u00fan lo establecido en el &#8220;<strong>Anexo de transferencia del Reino Unido<\/strong>\u201d, desarrollado por la Oficina del Comisionado de Informaci\u00f3n del Reino Unido (\u201c<strong>UKICO<\/strong> por sus siglas en ingl\u00e9s\u201d) y en vigor a partir del 21 de marzo de 2022, el cual est\u00e1 disponible en l\u00ednea en <a href=\"https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>, e incorporado al presente documento por esta referencia; <br> <br>(iv) las elecciones de las partes, con respecto a aquellos elementos de las SCC que prev\u00e9n la opcionalidad, se establecen jurisdicci\u00f3n por jurisdicci\u00f3n en el <span style=\"text-decoration: underline;\">Anexo B<\/span> adjunto al presente; y <br> <br>(v) la informaci\u00f3n requerida por: (A) el Anexo I y el Anexo III de las SCC aparece en el <span style=\"text-decoration: underline;\">Anexo A<\/span> adjunto al presente, y (B) el Anexo II de las CEC aparece en el <span style=\"text-decoration: underline;\">Anexo C<\/span> adjunto al presente. <\/p> <p style=\"margin-left: 20px;\">(B) Cualquier transferencia posterior de datos personales realizada por Extu que se originen dentro del EEE, el Reino Unido o Suiza a un destinatario en un pa\u00eds ubicado fuera del EEE, el Reino Unido o Suiza que no haya sido objeto de una decisi\u00f3n de adecuaci\u00f3n vinculante por parte de la Comisi\u00f3n Europea o por una autoridad de protecci\u00f3n de datos competente similar estar\u00e1n sujetos a mecanismos de Transferencia vinculantes y adecuados que proporcionen un nivel adecuado de protecci\u00f3n de conformidad con la Ley de Protecci\u00f3n de Datos, como las cl\u00e1usulas contractuales est\u00e1ndar o las normas corporativas vinculantes aprobadas. <\/p><\/li>\n<\/ol>\n\n\n\n<ol start=\"9\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Confidencialidad<\/span><\/strong>. Extu se asegurar\u00e1 de que todas las personas autorizadas a procesar datos personales est\u00e9n sujetas a obligaciones escritas de confidencialidad o est\u00e9n bajo una obligaci\u00f3n legal apropiada de confidencialidad que no sea menos restrictiva que las establecidas en este documento o en el Acuerdo. <\/li>\n<\/ol>\n\n\n\n<ol start=\"10\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Seguridad<\/span><\/strong>. Teniendo en cuenta el estado de la t\u00e9cnica, los costos de implementaci\u00f3n y la naturaleza, alcance, contexto y finalidades del procesamiento, Extu implementar\u00e1 medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que presenta el procesamiento de datos personales. <\/li>\n<\/ol>\n\n\n\n<ol start=\"11\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Violaci\u00f3n de datos personales<\/span><\/strong>. Si Extu tiene conocimiento de que ha habido una violaci\u00f3n de datos personales (seg\u00fan lo define la Ley de Protecci\u00f3n de Datos), Extu notificar\u00e1 al Patrocinador por escrito sobre dicha violaci\u00f3n de datos personales sin demora indebida. Teniendo en cuenta la naturaleza del procesamiento y la informaci\u00f3n disponible para Extu, Extu ayudar\u00e1 razonablemente al Patrocinador a cumplir con sus obligaciones con respecto a las violaciones de datos personales.  <\/li>\n<\/ol>\n\n\n\n<ol start=\"12\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Devoluci\u00f3n o Destrucci\u00f3n<\/span><\/strong>. Extu devolver\u00e1 o destruir\u00e1 todos los datos personales al Patrocinador al finalizar el Acuerdo o este DPA, y destruir\u00e1 las copias existentes de datos personales a menos que: (a) la ley aplicable o la pol\u00edtica razonable de retenci\u00f3n de datos de Extu requieran el almacenamiento de los datos personales, o (b) dichos datos personales se almacenan en los sistemas de archivo o de respaldo de Extu. Cualquier dato personal retenido por Extu de conformidad con esta Secci\u00f3n 12 (Devoluci\u00f3n o Destrucci\u00f3n) se conservar\u00e1 de acuerdo con los t\u00e9rminos de este DPA.    <\/li>\n<\/ol>\n\n\n\n<ol start=\"13\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Auditor\u00edas; Consultas<\/span><\/strong>. Extu pondr\u00e1 a disposici\u00f3n del patrocinador la informaci\u00f3n razonablemente necesaria para demostrar el cumplimiento de Extu con la Ley de Protecci\u00f3n de Daros y este DPA y, a expensas del Patrocinador, permitir\u00e1 y contribuir\u00e1 a las auditor\u00edas, incluidas las inspecciones, realizadas por los auditores internos y externos y el personal del Patrocinador y las autoridades correspondientes de protecci\u00f3n de datos. En relaci\u00f3n con lo anterior, el Patrocinador proporcionar\u00e1 a Extu un aviso razonable de dicha auditor\u00eda (y, en cualquier caso, un aviso no menor a treinta (30) d\u00edas) y dicha auditor\u00eda se realizar\u00e1 en una fecha y hora mutuamente acordadas por las partes durante el horario normal de operaciones y no interferir\u00e1 injustificadamente con las operaciones comerciales de Extu. El Patrocinador acepta, y antes de realizar cualquier auditor\u00eda o inspecci\u00f3n en conformidad con esta Secci\u00f3n 13 (Auditor\u00edas; Consultas), obligar\u00e1 contractualmente a sus auditores y personal internos y externos a aceptar y tratar cualquier informaci\u00f3n revisada, obtenida o puesta a disposici\u00f3n de Extu durante cualquier auditor\u00eda o inspecci\u00f3n, incluidos los resultados de dicha auditor\u00eda e inspecci\u00f3n, como informaci\u00f3n confidencial de Extu.<\/li>\n<\/ol>\n\n\n\n<ol start=\"14\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Solicitudes de divulgaci\u00f3n.<\/span><\/strong> Si Extu recibe cualquier citaci\u00f3n, orden judicial, administrativa o arbitral de una agencia ejecutiva o administrativa, agencia reguladora u otra autoridad gubernamental que se relacione con su procesamiento de los datos personales del Patrocinador (\u201c<strong>Solicitud de divulgaci\u00f3n<\/strong>\u201d), transmitir\u00e1 de r\u00e1pidamente dicha Solicitud de divulgaci\u00f3n al Patrocinador sin responder a la misma, a menos que la ley aplicable exija lo contrario. Extu proporcionar\u00e1 al Patrocinador la informaci\u00f3n relevante que tenga en su poder que pueda responder a la Solicitud de divulgaci\u00f3n y cualquier asistencia razonable necesaria para que el Patrocinador responda con prontitud a dicha Solicitud de divulgaci\u00f3n.  <\/li>\n<\/ol>\n\n\n\n<ol start=\"15\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Cumplimiento de la CCPA<\/span><\/strong>. Las partes reconocen y acuerdan que Extu act\u00faa como proveedor de servicios (tal y como se define dicho t\u00e9rmino en la CCPA) para el Patrocinador en relaci\u00f3n con la actuaci\u00f3n de Extu en virtud del Acuerdo. Extu reconoce y confirma que no proporciona al Patrocinador ninguna contraprestaci\u00f3n monetaria o de valor a cambio de la recepci\u00f3n de informaci\u00f3n personal (seg\u00fan lo define la CCPA) y certifica que entiende y cumplir\u00e1 con las restricciones establecidas en esta Secci\u00f3n 15 (Cumplimiento de CCPA). Excepto cuando sea requerido por la ley aplicable, Extu no recopilar\u00e1, acceder\u00e1, usar\u00e1, divulgar\u00e1, procesar\u00e1 ni retendr\u00e1 informaci\u00f3n personal para ning\u00fan prop\u00f3sito que no sea el de las operaciones de Extu en conformidad con el Acuerdo u otro prop\u00f3sito comercial permitido por la CCPA, este DPA o el Acuerdo. En particular, Extu no vender\u00e1 (seg\u00fan lo define la CCPA) ni compartir\u00e1 (seg\u00fan lo define la CPRA) ninguna informaci\u00f3n personal.    <\/li>\n<\/ol>\n\n\n\n<ol start=\"16\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Supervivencia.<\/span>  <\/strong>Las obligaciones de Extu en virtud de este DPA continuar\u00e1n mientras Extu tenga acceso, est\u00e9 en posesi\u00f3n o adquiera datos personales, incluso si el Acuerdo ha expirado o ha sido rescindido. <\/li>\n<\/ol>\n\n\n\n<ol start=\"17\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Limitaciones de responsabilidad<\/span><\/strong>. Para evitar dudas, este DPA y cualquier responsabilidad o remedio que surja del mismo est\u00e1n sujetos a todas y cada una de las limitaciones sobre las disposiciones de responsabilidad y exenciones de responsabilidad de los tipos de disposiciones de da\u00f1os establecidas en el Acuerdo, en la m\u00e1xima medida permitida por la ley aplicable. <\/li>\n<\/ol>\n\n\n\n<ol start=\"18\" class=\"wp-block-list\">\n<li><strong><span style=\"text-decoration: underline;\">Interpretaci\u00f3n<\/span><\/strong>. Excepto lo dispuesto espec\u00edficamente en este documento, el Acuerdo permanecer\u00e1 en pleno vigor y efecto. Los derechos otorgados a cualquiera de las partes en virtud del presente son adicionales y no reemplazan otros derechos que dicha parte pueda tener en virtud del Acuerdo. En caso de cualquier conflicto o inconsistencia entre los t\u00e9rminos de este DPA y los t\u00e9rminos del Acuerdo con respecto al procesamiento de datos personales, prevalecer\u00e1n los t\u00e9rminos de este DPA. En caso de cualquier conflicto o inconsistencia entre los t\u00e9rminos de cualquier m\u00f3dulo aplicable de las SCC y los t\u00e9rminos de este DPA con respecto a cualquier Transferencia, prevalecer\u00e1n los t\u00e9rminos de las SCC.    <\/li>\n<\/ol>\n\n\n\n<p><strong>EN FE DE ELLO<\/strong>, las partes del presente han hecho que este DPA sea ejecutado por sus representantes debidamente autorizados a partir de la Fecha de entrada en vigor del DPA. <\/p>\n\n\n<div class=\"gb-grid-wrapper gb-grid-wrapper-3436ca42\">\n<div class=\"gb-grid-column gb-grid-column-37a67d1b\"><div class=\"gb-container gb-container-37a67d1b\">\n\n<p>EXTU<\/p>\n\n\n\n<p>Por: ______________________________ <\/p>\n\n\n\n<p>Nombre: ______________________________ <\/p>\n\n\n\n<p>Puesto: ______________________________ <\/p>\n\n\n\n<p>Fecha: ______________________________ <\/p>\n\n<\/div><\/div>\n\n<div class=\"gb-grid-column gb-grid-column-36817004\"><div class=\"gb-container gb-container-36817004\">\n\n<p>PATROCINADOR<\/p>\n\n\n\n<p>Por: ______________________________ <\/p>\n\n\n\n<p>Nombre: ______________________________ <\/p>\n\n\n\n<p>Puesto: ______________________________ <\/p>\n\n\n\n<p>Fecha: ______________________________ <\/p>\n\n<\/div><\/div>\n<\/div>\n<\/div>\n\n<div class=\"gb-container gb-container-1f0ba9aa gb-container-inner\">\n\n<h3 class=\"gb-headline gb-headline-ae8f5c6f gb-headline-text\">Anexo A<\/h3>\n\n\n\n<h4 class=\"gb-headline gb-headline-4629353e gb-headline-text\">Detalles del procesamiento<\/h4>\n\n\n\n<p>A. <strong><span style=\"text-decoration: underline;\">LISTA DE PARTES<\/span><\/strong>: <\/p>\n\n\n\n<p><em>Exportador de datos:<\/em> <\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Nombre:<\/strong> <\/td><td>Patrocinador <\/td><\/tr><tr><td><strong>DIRECCI\u00d3N:<\/strong> <\/td><td>&nbsp;<\/td><\/tr><tr><td><strong>Persona de contacto:<\/strong> <\/td><td><em>Tel\u00e9fono: [por determinar]<\/em> <br><em>Correo electr\u00f3nico: [por determinar]<\/em> <\/td><\/tr><tr><td><strong>Actividades relevantes para los datos transferidos:<\/strong> <\/td><td>La recepci\u00f3n de servicios en conformidad con el Acuerdo. <\/td><\/tr><tr><td><strong>Firma y fecha:<\/strong> <strong><\/strong> <\/td><td>Ver firma y fecha en la DPA. <\/td><\/tr><tr><td><strong>Rol:<\/strong> <\/td><td>Controlador o procesador, seg\u00fan corresponda. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p><em>Importador de datos:<\/em> <\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Nombre:<\/strong> <\/td><td>Extu <\/td><\/tr><tr><td><strong>DIRECCI\u00d3N:<\/strong> <\/td><td>2299 Perimeter Park Drive, Suite 150 Atlanta, Georgia 30341 <\/td><\/tr><tr><td><strong>Persona de contacto:<\/strong> <\/td><td>Kelly Held Director de informaci\u00f3n <br>Tel\u00e9fono: 678-514-0218 <br>Correo electr\u00f3nico: Kelly.held@extu.co <\/td><\/tr><tr><td><strong>Actividades relevantes para los datos transferidos:<\/strong> <\/td><td>La prestaci\u00f3n de servicios en conformidad con el Acuerdo. <\/td><\/tr><tr><td><strong>Firma y fecha:<\/strong> <strong><\/strong> <\/td><td>Ver firma y fecha en la DPA. <\/td><\/tr><tr><td><strong>Rol:<\/strong> <\/td><td>Procesador. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p><strong><span style=\"text-decoration: underline;\">B. DESCRIPCI\u00d3N DE LA TRANSFERENCIA:<\/span><\/strong> <\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Asunto del procesamiento:<\/strong> <\/td><td>El procesamiento de datos personales se realizar\u00e1 en el contexto de la prestaci\u00f3n de servicios de Extu al Patrocinador, seg\u00fan lo establecido en el Acuerdo. <\/td><\/tr><tr><td><strong>Naturaleza y finalidad del procesamiento:<\/strong> <strong><\/strong> <\/td><td>Extu ofrece un programa de incentivos basado en la web mediante el cual los participantes reciben puntos y pueden canjearlos en un cat\u00e1logo interactivo en l\u00ednea y en tiempo real basado en puntos de diversos bienes y servicios. El procesamiento de datos personales estar\u00e1 relacionado con lo anterior y con la prestaci\u00f3n de servicios de Extu al Patrocinador, seg\u00fan lo establecido en el Acuerdo. <\/td><\/tr><tr><td><strong>Duraci\u00f3n del procesamiento:<\/strong> <\/td><td>Por el plazo establecido en el Acuerdo. <\/td><\/tr><tr><td><strong>Categor\u00edas de Sujetos de Datos:<\/strong> <\/td><td><em>[Por determinar]<\/em> <\/td><\/tr><tr><td><strong>Categor\u00edas de Datos Personales:<\/strong> <\/td><td>Los datos personales transferidos incluir\u00e1n las siguientes categor\u00edas de datos personales: [<em>por determinar<\/em>]; [<em>por determinar<\/em>]; y [<em>por determinar<\/em>]. <\/td><\/tr><tr><td><strong>Categor\u00edas especiales de datos personales\/datos sensibles transferidos:<\/strong> <strong><\/strong> <\/td><td>Ninguno: el Patrocinador no pondr\u00e1 a disposici\u00f3n de Extu ninguna categor\u00eda especial de datos personales o datos confidenciales sin el consentimiento previo por escrito de Extu. <\/td><\/tr><tr><td><strong>Frecuencia de la Transferencia:<\/strong> <\/td><td>Continua. <\/td><\/tr><tr><td><strong>Per\u00edodo de Retenci\u00f3n \/ Criterios de Retenci\u00f3n:<\/strong> <\/td><td>Extu devolver\u00e1 o eliminar\u00e1 todos los datos personales transferidos de acuerdo con la Secci\u00f3n 12 (Devoluci\u00f3n o Destrucci\u00f3n) de la DPA. <\/td><\/tr><tr><td><strong>Asunto, naturaleza y duraci\u00f3n del procesamiento del subprocesador:<\/strong> <\/td><td>En la medida en que Extu utilice cualquier subprocesadores para realizar cualquiera de las funciones descritas en este documento, el asunto, la naturaleza y la duraci\u00f3n ser\u00e1n sustancialmente id\u00e9nticos a lo establecido en este documento. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>C. <span style=\"text-decoration: underline;\"><strong>AUTORIDAD DE SUPERVISI\u00d3N COMPETENTE<\/strong><\/span><strong>:<\/strong><\/p>\n\n\n<div class=\"gb-container gb-container-dddb3b97\">\n\n<p>La autoridad supervisora competente aplicable se establece en el Anexo B. <\/p>\n\n<\/div>\n\n\n<p>D. <span style=\"text-decoration: underline;\"><strong>SUBPROCESADORES EXISTENTES<\/strong><\/span><strong>:<\/strong><\/p>\n\n\n\n<p>Los Subprocesadores existentes de Extu se establecen en la p\u00e1gina Subprocesadores en el sitio web de Extu en la URL: <a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/\"><a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/\">https:\/\/extu.com\/es_mx\/informacion-legal\/subprocesadores\/<\/a><\/a><\/p>\n\n<\/div>\n\n<div class=\"gb-container gb-container-e9af9bfe gb-container-inner\">\n\n<h3 class=\"gb-headline gb-headline-ad7557c3 gb-headline-text\">Anexo B<\/h3>\n\n\n\n<h4 class=\"gb-headline gb-headline-057eeddd gb-headline-text\">Cl\u00e1usulas Contractuales Est\u00e1ndar: opciones de implementaci\u00f3n<\/h4>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Cl\u00e1usula SCC<\/strong> <\/td><td><strong>Datos del EEE<\/strong> <\/td><td><strong>Datos del Reino Unido<\/strong> <\/td><td><strong>Datos suizos<\/strong> <\/td><\/tr><tr><td><strong>Cl\u00e1usula 7<\/strong> <\/td><td colspan=\"3\">Las partes optan por no incluir la cl\u00e1usula de acoplamiento opcional. <\/td><\/tr><tr><td><strong>Cl\u00e1usula 9<\/strong> <\/td><td colspan=\"3\">Las partes eligen la Opci\u00f3n 2, \u201cAutorizaci\u00f3n General por Escrito\u201d y un plazo de notificaci\u00f3n de treinta (30) d\u00edas. <\/td><\/tr><tr><td><strong>Cl\u00e1usula 11<\/strong> <\/td><td colspan=\"3\">Las partes optan por no incluir el texto opcional que otorga a los sujetos de datos el derecho a presentar quejas ante un organismo independiente de resoluci\u00f3n de disputas. <\/td><\/tr><tr><td><strong>Cl\u00e1usula 13<\/strong> <\/td><td>La Comisi\u00f3n Irlandesa de Protecci\u00f3n de Datos ser\u00e1 la autoridad de control competente. <\/td><td>La UKICO ser\u00e1 la autoridad supervisora competente. <\/td><td>La Comisi\u00f3n Federal Suiza de Protecci\u00f3n de Datos e Informaci\u00f3n (\u201c<strong>FDPIC<\/strong>\u201d) ser\u00e1 la autoridad supervisora competente. <\/td><\/tr><tr><td><strong>Cl\u00e1usula 17<\/strong> <\/td><td>Las SCC se regir\u00e1n por las leyes de la Rep\u00fablica de Irlanda. <\/td><td>Las SCC, incluido el Anexo de Transferencia del Reino Unido incorporado, se regir\u00e1n por las leyes de Inglaterra y Gales. <\/td><td>Las SCC se regir\u00e1n por las leyes de la Rep\u00fablica de Irlanda. <\/td><\/tr><tr><td><strong>Cl\u00e1usula 18<\/strong> <\/td><td>Las partes acuerdan que cualquier disputa que surja de las SCC ser\u00e1 resuelta por los tribunales de la Rep\u00fablica de Irlanda. <\/td><td>Las partes acuerdan que cualquier disputa que surja de las SCC o del Anexo de Transferencia del Reino Unido incorporado ser\u00e1 resuelta por los tribunales de Inglaterra y Gales. Un sujeto de datos tambi\u00e9n puede iniciar acciones legales contra el Exportador de Datos y\/o el Importador de Datos ante los tribunales de cualquier pa\u00eds del Reino Unido. Las partes est\u00e1n de acuerdo en someterse a la jurisdicci\u00f3n de dichos tribunales. <\/td><td>Las partes est\u00e1n de acuerdo en que cualquier disputa que surja de las SCC ser\u00e1 resuelta por los tribunales de la Rep\u00fablica de Irlanda, pero la selecci\u00f3n del foro por parte de las partes no puede interpretarse como una prohibici\u00f3n a los sujetos de datos en Suiza de demandar por sus derechos en Suiza. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>\u200b<\/p>\n\n<\/div>\n\n<div class=\"gb-container gb-container-a2a53d0c gb-container-inner\">\n\n<h3 class=\"gb-headline gb-headline-08e19b41 gb-headline-text\">Anexo C<\/h3>\n\n\n\n<h4 class=\"gb-headline gb-headline-00f0941b gb-headline-text\">Medidas t\u00e9cnicas y organizacionales&nbsp;<\/h4>\n\n\n\n<p>Se describen las Medidas de Seguridad aplicables al Servicio en el siguiente <a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/seguridad\/\" data-type=\"link\" data-id=\"https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/seguridad\/\">Sitio Web<\/a> de Extu: <a href=\"https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/seguridad\/\" data-type=\"link\" data-id=\"https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/seguridad\/\">https:\/\/extu.com\/es_mx\/informacion-legal\/dpa\/seguridad\/<\/a><\/p>\n\n\n\n<p>\u200b<\/p>\n\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Ap\u00e9ndice de Procesamiento de Datos (Revisi\u00f3n octubre 2023) Este Ap\u00e9ndice de Procesamiento de Datos, incluidos sus Anexos, (&#8220;DPA&#8221; &hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":139227,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_eb_attr":"","footnotes":""},"class_list":["post-129162","page","type-page","status-publish"],"acf":{"footer_box_text":"<h2 data-pm-slice=\"1 1 []\">Partnering With Us = Higher Returns for You<\/h2>","footer_form_text":"Channel Growth Looks Good On You","footer_form":""},"_links":{"self":[{"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/pages\/129162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/comments?post=129162"}],"version-history":[{"count":0,"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/pages\/129162\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/pages\/139227"}],"wp:attachment":[{"href":"https:\/\/extu.com\/es_mx\/wp-json\/wp\/v2\/media?parent=129162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}