{"id":28561,"date":"2026-06-09T15:54:57","date_gmt":"2026-06-09T13:54:57","guid":{"rendered":"https:\/\/perseus.de\/?page_id=28561"},"modified":"2026-06-12T16:25:36","modified_gmt":"2026-06-12T14:25:36","slug":"procesamiento-de-pedidos","status":"publish","type":"page","link":"https:\/\/perseus.de\/es\/procesamiento-de-pedidos\/","title":{"rendered":"Procesamiento de pedidos"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Acuerdo de Procesamiento de Datos<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De acuerdo con el art\u00edculo 28 del Reglamento General de Protecci\u00f3n de Datos (RGPD) basado en las Cl\u00e1usulas Contractuales Est\u00e1ndar de la UE<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Secci\u00f3n I

Cl\u00e1usula 1 \"Prop\u00f3sito y alcance\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Estas cl\u00e1usulas contractuales est\u00e1ndar (‘las Cl\u00e1usulas’) tienen como objetivo garantizar el cumplimiento de los art\u00edculos 28(3) y (4) del Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protecci\u00f3n de las personas f\u00edsicas en lo relativo al tratamiento de datos personales y sobre la libre circulaci\u00f3n de dichos datos, y la derogaci\u00f3n de la Directiva 95\/46\/CE (Reglamento General de Protecci\u00f3n de Datos).<\/p>

<\/p>

(b) Los responsables y responsables de tratamiento listados en el Anexo I han aceptado estas cl\u00e1usulas para garantizar el cumplimiento de los art\u00edculos 28(3) y (4) del Reglamento (UE) 2016\/679 y\/o de los art\u00edculos 29(3) y (4) del Reglamento (UE) 2018\/1725.<\/p>

<\/p>

c) Estas cl\u00e1usulas se aplican al tratamiento de datos personales seg\u00fan lo establecido en el Anexo II.<\/p>

<\/p>

d) Los anexos I a IV son parte integral de las cl\u00e1usulas.<\/p>

<\/p>

e) Estas cl\u00e1usulas no perjudican las obligaciones a las que est\u00e1 sujeto el Controlador conforme al Reglamento (UE) 2016\/679 y\/o al Reglamento (UE) 2018\/1725.<\/p>

<\/p>

(f) Estas cl\u00e1usulas no garantizan por s\u00ed solas el cumplimiento de las obligaciones relacionadas con las transferencias internacionales de datos conforme al Cap\u00edtulo V del Reglamento (UE) 2016\/679 y\/o el Reglamento (UE) 2018\/1725.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 2 \"Inmutabilidad de las cl\u00e1usulas\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

a) Las Partes se comprometen a no modificar las Cl\u00e1usulas salvo para complementar o actualizar la informaci\u00f3n proporcionada en los Anexos.<\/span><\/p>

<\/p>

(b) Esto no impide que las partes incluyan las cl\u00e1usulas contractuales est\u00e1ndar establecidas en dichas cl\u00e1usulas en un contrato m\u00e1s amplio ni que a\u00f1adan cl\u00e1usulas adicionales o salvaguardas adicionales, siempre que no contradigan directa o indirectamente las cl\u00e1usulas ni restrinjan los derechos o libertades fundamentales de los sujetos de datos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 3 \"Interpretaci\u00f3n\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Cuando dichas cl\u00e1usulas utilicen los t\u00e9rminos definidos en el Reglamento (UE) 2016\/679 o el Reglamento (UE) 2018\/1725, dichos t\u00e9rminos tendr\u00e1n los mismos significados que en dicho Reglamento.<\/p>

<\/p>

b) Estas cl\u00e1usulas deben interpretarse a la luz de las disposiciones del Reglamento (UE) 2016\/679 y del Reglamento (UE) 2018\/1725, respectivamente.<\/p>

<\/p>

(c) dichas cl\u00e1usulas no deben interpretarse de manera contraria a los derechos y obligaciones previstos en el Reglamento (UE) 2016\/679 o en el Reglamento (UE) 2018\/1725 ni que socave los derechos o libertades fundamentales de los sujetos de datos;<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 4 \"Precedencia\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En caso de conflicto entre estas cl\u00e1usulas y las disposiciones de cualquier acuerdo relacionado que exista entre las partes o que se celebre o concluya posteriormente, prevalecer\u00e1n estas cl\u00e1usulas.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 5 \"Cl\u00e1usula de atadura\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

(a) Una entidad que no sea parte de estas Cl\u00e1usulas puede, con el consentimiento de todas las partes, acceder a estas Cl\u00e1usulas en cualquier momento como controlador o como procesador completando los Anexos y firmando el Anexo I.<\/p>

<\/p>

(b) Tras completar y firmar los anexos mencionados en el punto (a), la entidad adherente ser\u00e1 tratada como parte de estas cl\u00e1usulas y tendr\u00e1 los derechos y obligaciones de un controlador o de un procesador seg\u00fan lo designado en el Anexo I.<\/p>

<\/p>

(c) La entidad adherente no tendr\u00e1 derechos u obligaciones derivados de estas cl\u00e1usulas durante el periodo anterior a su adhesi\u00f3n como parte.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Secci\u00f3n II

\nCl\u00e1usula 6 \"Descripci\u00f3n del Procesamiento\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los detalles de las operaciones de tratamiento, en particular las categor\u00edas de datos personales y los fines para los cuales se tratan en nombre del responsable, se detallan en el Anexo II.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 7 \"Obligaciones de las Partes\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.1. Instrucciones<\/h4>

a) El responsable del tratamiento solo procesar\u00e1 datos personales mediante instrucciones documentadas del responsable, salvo que est\u00e9 obligado a hacerlo seg\u00fan la legislaci\u00f3n de la Uni\u00f3n o la ley de un Estado miembro al que est\u00e9 sujeto. En tal caso, el responsable deber\u00e1 comunicar estos requisitos legales al responsable antes del procesamiento, salvo que la ley aplicable lo proh\u00edba por motivos de inter\u00e9s p\u00fablico importante. El Responsable puede emitir instrucciones adicionales durante el periodo de tratamiento de datos personales. Estas instrucciones siempre deben estar documentadas. <\/p>

<\/p>

(b) El responsable deber\u00e1 informar al responsable responsable del tratamiento sin demora si considera que las instrucciones dadas por el responsable son una infracci\u00f3n del Reglamento (UE) 2016\/679, del Reglamento (UE) 2018\/1725 o de la legislaci\u00f3n aplicable de protecci\u00f3n de datos de la Uni\u00f3n o de los Estados miembros.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.2. Asignaci\u00f3n de asignaciones<\/h4>

El Responsable del Tratamiento solo procesar\u00e1 los Datos Personales para el(los) prop\u00f3sito(s) espec\u00edfico(s) establecidos en el Anexo II, salvo que reciba instrucciones adicionales del Responsable.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.3. Duraci\u00f3n del tratamiento de datos personales<\/h4>

Los datos ser\u00e1n procesados por el Procesador solo durante el periodo especificado en el Anexo II.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.4. Seguridad del procesamiento<\/h4>

a) El responsable del tratamiento deber\u00e1 tomar al menos las medidas t\u00e9cnicas y organizativas listadas en el Anexo III para garantizar la seguridad de los datos personales. Esto incluye proteger los datos de una brecha de seguridad que conduzca a la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n o divulgaci\u00f3n o acceso no autorizado a los datos, ya sea accidental o ilegal (en adelante, \u00abViolaci\u00f3n de Datos Personales\u00bb). Al evaluar el nivel adecuado de protecci\u00f3n, las partes deber\u00e1n tener en cuenta el estado del arte, los costes de implementaci\u00f3n, la naturaleza, el alcance, las circunstancias y los prop\u00f3sitos del tratamiento, as\u00ed como los riesgos asociados a los sujetos de datos.<\/span><\/p>

<\/p>

b) El Responsable del Tratamiento conceder\u00e1 a su personal acceso a los datos personales objeto del tratamiento \u00fanicamente en la medida estrictamente necesaria para el desempe\u00f1o, gesti\u00f3n y supervisi\u00f3n del Acuerdo. El Responsable garantiza que las personas autorizadas para tratar los datos personales recibidos se han comprometido a la confidencialidad o est\u00e1n sujetas a un deber legal adecuado de confidencialidad.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.5. Datos sensibles<\/h4>

Si el tratamiento se refiere a datos personales que revelen origen racial o \u00e9tnico, opiniones pol\u00edticas, creencias religiosas o filos\u00f3ficas o pertenencia sindical, o que contienen datos gen\u00e9ticos o biom\u00e9tricos con el prop\u00f3sito de identificar de forma \u00fanica a una persona f\u00edsica, datos sobre la salud, vida sexual u orientaci\u00f3n sexual de la persona, o datos relacionados con condenas y delitos penales (en adelante \u00abDatos Sensibles\u00bb), el Procesador aplica limitaciones espec\u00edficas y\/o salvaguardas adicionales.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.6. Documentaci\u00f3n y cumplimiento de cl\u00e1usulas<\/h4>

a) Las partes deben poder demostrar el cumplimiento de estas cl\u00e1usulas.<\/span><\/p>

<\/p>

b) El Responsable deber\u00e1 responder de manera r\u00e1pida y adecuada a las solicitudes del Responsable de Responsabilidad relativa al tratamiento de datos conforme a estas Cl\u00e1usulas.<\/p>

<\/p>

c) El Responsable deber\u00e1 proporcionar al Responsable de Responsabilidad toda la informaci\u00f3n necesaria para demostrar el cumplimiento de las obligaciones establecidas en estas Cl\u00e1usulas y derivadas directamente del Reglamento (UE) 2016\/679 y\/o Reglamento (UE) 2018\/1725. A petici\u00f3n del Responsable, el Responsable tambi\u00e9n permitir\u00e1 y contribuir\u00e1 a la auditor\u00eda de las actividades de procesamiento cubiertas por estas Cl\u00e1usulas en intervalos apropiados o en caso de indicios de incumplimiento. Al decidir sobre una revisi\u00f3n o auditor\u00eda, el controlador puede tener en cuenta las certificaciones relevantes del procesador.<\/span><\/p>

<\/p>

d) El controlador puede realizar la auditor\u00eda \u00e9l mismo o encargar a un auditor independiente. Las auditor\u00edas tambi\u00e9n pueden incluir inspecciones en las instalaciones o instalaciones f\u00edsicas del Procesador y, cuando corresponda, deber\u00e1n realizarse con un preaviso razonable.<\/span><\/p>

<\/p>

e) Las partes deber\u00e1n proporcionar a la(s) autoridad(es) supervisora(s) competente(s) la informaci\u00f3n mencionada en esta cl\u00e1usula, incluidos los resultados de las auditor\u00edas, previa solicitud.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.7. Uso de subcontratistas<\/h4>

a) El procesador tiene la autorizaci\u00f3n general del controlador para contratar subprocesadores incluidos en una lista acordada. El Procesador deber\u00e1 notificar expresamente al Controlador por escrito al menos un mes antes cualquier cambio previsto en esta lista a\u00f1adiendo o reemplazando Subprocesadores, permitiendo as\u00ed al Controlador tiempo suficiente para objetar dichos cambios antes de contratar al(los) Subprocesador(es) correspondiente(s). El responsable deber\u00e1 proporcionar al controlador la informaci\u00f3n necesaria para que pueda ejercer su derecho de objeci\u00f3n.<\/span><\/p>

<\/p>

(b) Cuando el Procesador contrata a un Subprocesador para realizar ciertas actividades de procesamiento (en nombre del Responsable), dicho compromiso se realizar\u00e1 mediante un contrato que imponga al Subprocesador sustancialmente las mismas obligaciones de protecci\u00f3n de datos que las aplicables al Responsable bajo dichas Cl\u00e1usulas. El Procesador Procesador deber\u00e1 garantizar que el Subprocesador cumpla con las obligaciones a las que est\u00e1 sujeto conforme a estas Cl\u00e1usulas y al Reglamento (UE) 2016\/679 y\/o Reglamento (UE) 2018\/1725.<\/span><\/p>

<\/p>

c) El Responsable deber\u00e1 proporcionar al Responsable una copia de dicho acuerdo de subcontrataci\u00f3n y de cualquier enmienda posterior a petici\u00f3n del Responsable. En la medida necesaria para proteger secretos comerciales u otra informaci\u00f3n confidencial, incluidos datos personales, el Procesador puede redactar el texto del Acuerdo antes de divulgar una copia.<\/span><\/p>

<\/p>

d) El Responsable ser\u00e1 plenamente responsable ante el Responsable de Responsabilidad por el cumplimiento por parte del subprocesador de sus obligaciones bajo el contrato celebrado con el Procesador. El Responsable deber\u00e1 notificar al Responsable si el Subprocesador no cumple con sus obligaciones contractuales.<\/span><\/p>

<\/p>

(e) El Responsable del Tratamiento deber\u00e1 celebrar una cl\u00e1usula de beneficiario de terceros con el Subprocesador, seg\u00fan la cual, en caso de que el Responsable deje de existir de hecho o legalmente o sea insolvente, el Responsable tendr\u00e1 derecho a rescindir el Acuerdo de Subcontrataci\u00f3n y a instruir al Subprocesador para que elimine o devuelva los Datos Personales.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

7.8. Transferencias internacionales de datos<\/h4>

<\/p>

(a) Cualquier transferencia de datos por parte del responsable del tratamiento a un tercer pa\u00eds o a una organizaci\u00f3n internacional deber\u00e1 realizarse \u00fanicamente sobre la base de instrucciones documentadas del responsable o para cumplir con una disposici\u00f3n espec\u00edfica de la legislaci\u00f3n de la Uni\u00f3n o de la ley de un Estado miembro al que est\u00e9 sujeto el responsable, y deber\u00e1 cumplir con el Cap\u00edtulo V del Reglamento (UE) 2016\/679 o el Reglamento (UE) 2018\/1725.<\/span><\/p>

<\/p>

b) El Responsable de la Ley acepta que, en los casos en que el Responsable utilice un Subprocesador conforme a la Cl\u00e1usula 7.7 para la realizaci\u00f3n de determinadas Actividades de Tratamiento (en nombre del Responsable) y dichas Actividades de Tratamiento impliquen una transferencia de Datos Personales conforme al Cap\u00edtulo V del Reglamento (UE) 2016\/679, el Responsable y el Subprocesador deber\u00e1n garantizar el cumplimiento del Cap\u00edtulo V de la El Reglamento (UE) 2016\/679, mediante el uso de cl\u00e1usulas contractuales est\u00e1ndar adoptadas por la Comisi\u00f3n de acuerdo con el art\u00edculo 46(2) del Reglamento (UE) 2016\/679, estableci\u00f3 que se cumplieran las condiciones para la aplicaci\u00f3n de dichas cl\u00e1usulas contractuales est\u00e1ndar.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cl\u00e1usula 8 \"Soporte del controlador\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

a) El responsable deber\u00e1 informar inmediatamente al responsable responsable de cualquier solicitud recibida del sujeto de datos. \u00c9l mismo no responde a la solicitud, a menos que el controlador le haya autorizado a hacerlo.<\/span><\/p>

<\/p>

b) Teniendo en cuenta la naturaleza del tratamiento, el responsable asiste al responsable de la emisi\u00f3n de su obligaci\u00f3n de responder a las solicitudes de los sujetos de datos para ejercer sus derechos. En el cumplimiento de sus obligaciones bajo los puntos (a) y (b), el responsable deber\u00e1 cumplir con las instrucciones del responsable. <\/p>

<\/p>

c) Adem\u00e1s de la obligaci\u00f3n del Responsable de asistir al Responsable de Responsabilidad conforme a la Cl\u00e1usula 8(b), el Responsable tambi\u00e9n asistir\u00e1 al Responsable en el cumplimiento de las siguientes obligaciones, teniendo en cuenta la naturaleza del tratamiento de datos y la informaci\u00f3n disponible para \u00e9l:<\/span><\/p>

  1. la obligaci\u00f3n de realizar una evaluaci\u00f3n del impacto de las operaciones de tratamiento previstas en la protecci\u00f3n de datos personales (en adelante denominada \u00abEvaluaci\u00f3n de Impacto en la Protecci\u00f3n de Datos\u00bb) si una forma de tratamiento probablemente suponga un alto riesgo para los derechos y libertades de las personas f\u00edsicas;<\/p><\/li>

  2. Obligaci\u00f3n de consultar la(s) autoridad(es) supervisora(s) competente(s) antes del procesamiento si una evaluaci\u00f3n de impacto en la protecci\u00f3n de datos indica que el procesamiento supondr\u00eda un alto riesgo, a menos que el responsable tome medidas para mitigarlo;<\/p><\/li>

  3. la obligaci\u00f3n de garantizar que los datos personales sean precisos y actualizados, informando al responsable responsable sin demora excesiva si descubre que los datos personales que procesa son inexactos o est\u00e1n desactualizados;<\/p><\/li>

  4. obligaciones conforme al art\u00edculo 32 del Reglamento (UE) 2016\/679.<\/p><\/li><\/ol>

    <\/p>

    (d) Las partes deber\u00e1n establecer en el Anexo III las medidas t\u00e9cnicas y organizativas apropiadas para asistir al controlador por parte del procesador en la aplicaci\u00f3n de esta cl\u00e1usula, as\u00ed como el alcance y alcance de la asistencia requerida.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Cl\u00e1usula 9 \"Notificaci\u00f3n de brechas de datos personales\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En caso de una brecha de datos personales, el Responsable colaborar\u00e1 y prestar\u00e1 la asistencia adecuada al Responsable del Tratamiento para que este pueda cumplir con sus obligaciones conforme a los art\u00edculos 33 y 34 del Reglamento (UE) 2016\/679 o, cuando corresponda, los art\u00edculos 34 y 35 del Reglamento (UE) 2018\/1725, teniendo en cuenta la naturaleza del tratamiento y la informaci\u00f3n disponible para \u00e9l.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    9.1. Violaci\u00f3n de la protecci\u00f3n de los datos tratados por el responsable del tratamiento<\/h4>

    En caso de una brecha de datos personales relacionada con los datos tratados por el Responsable, el Responsable asistir\u00e1 al Responsable de la siguiente manera:<\/span><\/p>

    <\/p>

    a) al notificar la brecha de datos personales a la(s) autoridad(es) supervisora(s) competente(s) sin demora indebida despu\u00e9s de que el responsable del tratamiento tome conocimiento de la infracci\u00f3n, si es relevante (salvo que la brecha de datos personales no sea probable que suponga un riesgo para los derechos y libertades personales de las personas f\u00edsicas);<\/p>

    <\/p>

    (b) al obtener la siguiente informaci\u00f3n que se proporcionar\u00e1 en la notificaci\u00f3n al controlador conforme al art\u00edculo 33(3) del Reglamento (UE) 2016\/679, informaci\u00f3n que incluir\u00e1 al menos:<\/p>

    1. el tipo de datos personales, cuando sea posible, con una indicaci\u00f3n de las categor\u00edas y el n\u00famero aproximado de sujetos de datos, as\u00ed como las categor\u00edas y el n\u00famero aproximado de conjuntos de datos personales;<\/p><\/li>

    2. las consecuencias probables de la brecha de datos personales;<\/p><\/li>

    3. las medidas tomadas o propuestas por el Responsable para remediar la brecha de datos personales y, cuando corresponda, medidas para mitigar sus posibles efectos adversos.<\/p>

      <\/p><\/li><\/ol>

      Si y en la medida en que no toda la informaci\u00f3n pueda proporcionarse al mismo tiempo, la notificaci\u00f3n original contendr\u00e1 la informaci\u00f3n disponible en ese momento y se proporcionar\u00e1 m\u00e1s informaci\u00f3n tan pronto como est\u00e9 disponible sin demora indebida;<\/span><\/p>

      <\/p>

      (c) al cumplir con la obligaci\u00f3n prevista en el art\u00edculo 34 del Reglamento (UE) 2016\/679 de notificar al sujeto de los datos sin demora indebida la brecha de datos personales, cuando dicha brecha sea susceptible de suponer un alto riesgo para los derechos y libertades de las personas naturales.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      9.2. Violaci\u00f3n de la protecci\u00f3n de los datos procesados por el procesador<\/h4>

      En caso de una brecha de datos personales relacionada con los datos procesados por el Procesador, este deber\u00e1 informarla al Responsable del Tratamiento sin demora indebida tras tomar conocimiento de la brecha. Esta notificaci\u00f3n debe contener al menos la siguiente informaci\u00f3n: <\/span><\/p>

      <\/p>

      (a) una descripci\u00f3n de la naturaleza de la brecha (indicando, si es posible, las categor\u00edas y el n\u00famero aproximado de personas implicadas y el n\u00famero aproximado de conjuntos de datos implicados);<\/p>

      <\/p>

      b) los datos de contacto de un punto de contacto desde el que se pueda obtener m\u00e1s informaci\u00f3n sobre la brecha de datos personales;<\/p>

      <\/p>

      c) Las consecuencias probables y las medidas tomadas o propuestas para remediar la brecha de datos personales, incluyendo medidas para mitigar sus posibles efectos adversos.<\/p>

      <\/p>

      Si y en la medida en que no se pueda proporcionar toda dicha informaci\u00f3n al mismo tiempo, la notificaci\u00f3n original contendr\u00e1 la informaci\u00f3n disponible en ese momento y se proporcionar\u00e1 m\u00e1s informaci\u00f3n a partir de entonces, sin demora excesiva, a medida que est\u00e9 disponible.<\/span><\/p>

      Las Partes deber\u00e1n especificar en el Anexo III cualquier otra informaci\u00f3n que el responsable procesador est\u00e9 obligado a proporcionar para ayudar al responsable de la ley en el cumplimiento de sus obligaciones conforme a los art\u00edculos 33 y 34 del Reglamento (UE) 2016\/679.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Secci\u00f3n III

      Cl\u00e1usula 10 \"Incumplimiento de las cl\u00e1usulas y rescisi\u00f3n del acuerdo\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      a) En caso de que el Responsable Responsable no cumpla con sus obligaciones bajo estas Cl\u00e1usulas, el Responsable podr\u00e1, sin perjuicio de las disposiciones del Reglamento (UE) 2016\/679 y\/o del Reglamento (UE) 2018\/1725, instruir al Responsable Procesador para que suspenda el tratamiento de Datos Personales hasta que cumpla con estas Cl\u00e1usulas o se rescinda el Acuerdo. El Procesador deber\u00e1 informar al Responsable del Responsable si, por cualquier motivo, no puede cumplir con estas Cl\u00e1usulas.<\/span><\/p>

      <\/p>

      b) El Responsable tendr\u00e1 derecho a rescindir el Acuerdo en la medida en que se concierta al tratamiento de datos personales conforme a estas Cl\u00e1usulas si:<\/span><\/p>

      1. El responsable ha suspendido el tratamiento de datos personales por parte del Responsable Procesador conforme al punto (A) y el cumplimiento de estas cl\u00e1usulas no se ha restablecido en un plazo razonable y, en cualquier caso, dentro del plazo de un mes desde la suspensi\u00f3n;<\/span><\/li>
      2. el responsable incumple de forma material o persistente estas Cl\u00e1usulas o no cumple con sus obligaciones conforme al Reglamento (UE) 2016\/679 y\/o al Reglamento (UE) 2018\/1725;<\/span><\/li>
      3. el procesador no cumple con una decisi\u00f3n vinculante de un tribunal competente o de una autoridad supervisora competente respecto a sus obligaciones conforme a estas Cl\u00e1usulas, el Reglamento (UE) 2016\/679 y\/o el Reglamento (UE) 2018\/1725.<\/span><\/li><\/ol>

        <\/p>

        c) El Responsable tendr\u00e1 derecho a rescindir el Acuerdo en la medida en que se refiera al tratamiento de datos personales conforme a estas Cl\u00e1usulas, si el Responsable insiste en cumplir con sus instrucciones tras ser informado por el Responsable de que sus instrucciones violan los requisitos legales aplicables conforme a la Cl\u00e1usula 7.1(b).<\/span><\/p>

        <\/p>

        (d) Al finalizar el Acuerdo, el Responsable de la Administraci\u00f3n deber\u00e1, a su elecci\u00f3n, borrar todos los datos personales tratados en nombre del Responsable y certificar al Responsable que esto se ha hecho, o devolver todos los datos personales al Responsable y eliminar las copias existentes, salvo que exista la obligaci\u00f3n de conservar los datos personales seg\u00fan la legislaci\u00f3n de la Uni\u00f3n o de los Estados miembros. Hasta que los datos sean eliminados o devueltos, el procesador seguir\u00e1 asegurando el cumplimiento de estas cl\u00e1usulas.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Anexo I

        \"Lista de partes\"<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Mando(s):<\/strong><\/p>

        El controlador es el cliente en el sentido de los T\u00e9rminos y Condiciones Generales (GTC) de Perseus Technologies GmbH, que ha encargado a Perseus Technologies GmbH el(los) servicio(s) (es decir, \u00abreservados\u00bb seg\u00fan el significado de la GTC) que (si procede) tambi\u00e9n incluye el procesamiento de pedidos. El nombre, direcci\u00f3n y datos de contacto del cliente y, por tanto, de la(s) persona(s) responsable(s) forman parte de su reserva y, por tanto, del contrato que se celebra entre el cliente y Perseus Technologies GmbH para los servicios en cuesti\u00f3n como resultado de la reserva.Si, adem\u00e1s del propio cliente, otros usuarios, en el sentido de los t\u00e9rminos y condiciones generales de Perseus Technologies GmbH, tambi\u00e9n pueden acceder a servicios que incluyan procesamiento de pedidos, estas cl\u00e1usulas tambi\u00e9n se aplicar\u00e1n a estos usuarios si se les nombra espec\u00edficamente como destinatarios con derecho en la reserva del cliente en cuesti\u00f3n, por lo que el cliente (en el sentido de la cl\u00e1usula 5 – cl\u00e1usula de acoplamiento) declara su consentimiento para que accedan a dichas cl\u00e1usulas como controladores. . As\u00ed, estos usuarios tambi\u00e9n son responsables de la ley en el sentido de estas cl\u00e1usulas seg\u00fan la GTC de Perseus Technologies GmbH.<\/p>

        Procesadores:<\/strong><\/p>

        Nombre: Perseus Technologies GmbH<\/p>

        Direcci\u00f3n: Hagelberger Stra\u00dfe 53-54, 10965 Berl\u00edn<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Anexo II <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Descripci\u00f3n del procesamiento<\/b><\/p>

        La descripci\u00f3n del tratamiento de datos solo es aplicable a la relaci\u00f3n contractual en la medida en que dicho servicio tambi\u00e9n haya sido comisionado y se utilice. <\/b><\/p>

        I. Perseus Cyber Security Services (PCSS) incluyendo el env\u00edo de correos simulados de phishing <\/b><\/p>

        <\/p>

        A) SUJETOS DE DATOS<\/b><\/p>

        –> Los sujetos de datos son empleados del cliente.<\/p>

        <\/p>

        B) CATEGOR\u00cdAS DE DATOS PERSONALES<\/strong><\/p>

        –> Se procesan los siguientes datos del sistema y de la aplicaci\u00f3n (en parte personales):<\/span><\/p>