{"id":4360,"date":"2026-06-19T22:49:26","date_gmt":"2026-06-19T21:49:26","guid":{"rendered":"https:\/\/paqr.com\/dpa\/"},"modified":"2026-07-23T23:41:02","modified_gmt":"2026-07-23T22:41:02","slug":"dpa","status":"publish","type":"page","link":"https:\/\/paqr.com\/es\/dpa\/","title":{"rendered":"ANEXO DE TRATAMIENTO DE DATOS (DPA)"},"content":{"rendered":"\n<div class=\"wp-block-group has-global-padding is-content-justification-left is-layout-constrained wp-container-core-group-is-layout-236ffaf5 wp-block-group-is-layout-constrained\">\n<h1 class=\"wp-block-heading has-text-align-center has-custom-h-1-headline-colo-color has-text-color has-link-color has-figtree-font-family wp-elements-23b46637f6f85c8ce16e588640097028\" id=\"privacy-policy\" style=\"font-size:clamp(42.068px, 2.629rem + ((1vw - 3.2px) * 3.719), 80px);font-style:normal;font-weight:500;line-height:1.2\">Anexo de tratamiento de datos (DPA)<\/h1>\n\n\n\n<p class=\"has-text-align-center has-custom-copy-text-color-color has-text-color has-link-color has-small-font-size wp-elements-38f8051962410636ac60d9f10c0df9b9 wp-block-paragraph\">\u00daltima actualizaci\u00f3n: 1 de junio de 2026<br><em>La \u00fanica versi\u00f3n legalmente vinculante es la<\/em><a href=\"https:\/\/paqr.com\/dpa\/\" target=\"_blank\" rel=\"noreferrer noopener\"><em> versi\u00f3n original en ingl\u00e9s<\/em><\/a><em>.<\/em><\/p>\n<\/div>\n\n\n\n<div class=\"wp-block-group is-vertical is-layout-flex wp-container-core-group-is-layout-831b2db5 wp-block-group-is-layout-flex\">\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">El presente Anexo de Tratamiento de Datos (\u00abDPA\u00bb) forma parte integrante de los T\u00e9rminos de Uso (el \u00abContrato\u00bb) celebrado entre la Empresa (el \u00abResponsable del Tratamiento\u00bb o el \u00abCliente\u00bb) y SynoptiCons GmbH, que opera comercialmente como PAQR, con domicilio social en Klagenfurt am W\u00f6rthersee, Austria (el \u00abEncargado del Tratamiento\u00bb o \u00abPAQR\u00bb, \u00abnosotros\u00bb o \u00abnuestro\u00bb).<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">1. Definiciones<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">Los t\u00e9rminos en may\u00fasculas que no est\u00e9n definidos en este DPA tendr\u00e1n el significado establecido en el Contrato. Los t\u00e9rminos \u00abDatos personales\u00bb, \u00abInteresado\u00bb, \u00abTratamiento\u00bb, \u00abResponsable del tratamiento\u00bb, \u00abEncargado del tratamiento\u00bb y \u00abAutoridad de control\u00bb tendr\u00e1n los significados que se les asignan en el Reglamento General de Protecci\u00f3n de Datos (UE) 2016\/679 (\u00abRGPD\u00bb).<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">2. Tratamiento de datos personales<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\"><strong>2.1. Roles<\/strong><br>Las partes reconocen que el Cliente act\u00faa como Responsable del Tratamiento y PAQR act\u00faa como Encargado del Tratamiento de los datos personales del Cliente.<br><br><strong>2.2. Instrucciones<\/strong><br>PAQR tratar\u00e1 los datos personales estrictamente de conformidad con las instrucciones documentadas del Cliente, las cuales est\u00e1n constituidas por el Contrato, este DPA y el uso de los Servicios por parte del Cliente.<br><br><strong>2.3. Cumplimiento<\/strong><br>Ambas partes cumplir\u00e1n con toda la legislaci\u00f3n aplicable en materia de protecci\u00f3n de datos. El Cliente garantiza que cuenta con una base jur\u00eddica leg\u00edtima para el tratamiento de los datos personales facilitados a los Servicios.<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">3. Subencargados del tratamiento<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\"><strong>3.1. Autorizaci\u00f3n general<\/strong><br>El Cliente otorga una autorizaci\u00f3n general por escrito a PAQR para contratar a los subencargados del tratamiento enumerados en el Ap\u00e9ndice 1 de la Pol\u00edtica de Privacidad de PAQR para tratar datos personales.<br><br><strong>3.2. Notificaci\u00f3n de cambios<\/strong><br>PAQR notificar\u00e1 al Cliente cualquier intenci\u00f3n de a\u00f1adir o sustituir subencargados del tratamiento con al menos quince (15) d\u00edas de antelaci\u00f3n a que el nuevo subencargado realice cualquier tratamiento de datos personales.<br><br><strong>3.3. Derecho de oposici\u00f3n<\/strong><br>El Cliente podr\u00e1 oponerse por motivos justificados a un nuevo subencargado del tratamiento dentro del plazo de notificaci\u00f3n de 15 d\u00edas. Si no se presenta ninguna objeci\u00f3n, el nuevo subencargado se considerar\u00e1 aceptado. PAQR seguir\u00e1 siendo plenamente responsable ante el Cliente del cumplimiento de las obligaciones en materia de protecci\u00f3n de datos por parte de sus subencargados.<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">4. Seguridad y brechas de seguridad de datos personales<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\"><strong>4.1. Medidas de seguridad<\/strong><br>PAQR implantar\u00e1 y mantendr\u00e1 las medidas t\u00e9cnicas y organizativas adecuadas para proteger los datos personales, tal y como se detalla en el Anexo II.<br><br><strong>4.2. Notificaci\u00f3n de brechas de seguridad<\/strong><br>PAQR notificar\u00e1 al Cliente sin dilaci\u00f3n indebida, y a m\u00e1s tardar en un plazo de doce (12) horas, tras tener conocimiento de cualquier acceso o divulgaci\u00f3n no autorizados y confirmados de los datos personales del Cliente.<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">5. Eliminaci\u00f3n de datos<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">A la finalizaci\u00f3n del Contrato, PAQR devolver\u00e1 o eliminar\u00e1 los datos personales de conformidad con los plazos definidos en los T\u00e9rminos de Uso. Tras el periodo de recuperaci\u00f3n de 30 d\u00edas, PAQR garantiza la eliminaci\u00f3n permanente o la anonimizaci\u00f3n irreversible de todos los datos personales de los entornos activos y copias de seguridad en un plazo de treinta (30) d\u00edas.<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">6. Transferencias internacionales de datos<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">Para cualquier transferencia de datos personales fuera del Espacio Econ\u00f3mico Europeo (EEE) a un pa\u00eds que no est\u00e9 reconocido por la Comisi\u00f3n Europea como un pa\u00eds que ofrece un nivel de protecci\u00f3n adecuado, las partes acuerdan que las Cl\u00e1usulas Contractuales Tipo de la UE (M\u00f3dulo 2: Responsable del tratamiento a Encargado del tratamiento) quedan incorporadas por referencia al presente documento. A los efectos de las Cl\u00e1usulas Contractuales Tipo (\u00abCCT\u00bb):<\/p>\n\n\n\n<ul class=\"wp-block-list has-medium-font-size\">\n<li>Se aplicar\u00e1 la Cl\u00e1usula 7 (Cl\u00e1usula de adhesi\u00f3n).<\/li>\n\n\n\n<li>Se aplicar\u00e1 la Cl\u00e1usula 9, Opci\u00f3n 2 (Autorizaci\u00f3n general por escrito), con un plazo de notificaci\u00f3n de 15 d\u00edas.<\/li>\n\n\n\n<li>Cl\u00e1usula 17 (Legislaci\u00f3n aplicable) y Cl\u00e1usula 18 (Elecci\u00f3n de foro): Las CCT se regir\u00e1n por la legislaci\u00f3n de Austria, y los litigios se resolver\u00e1n ante los tribunales de Viena, Austria.<\/li>\n<\/ul>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">7. Limitaci\u00f3n de responsabilidady<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">Cualquier reclamaci\u00f3n derivada de este DPA o relacionada con el mismo, incluida cualquier brecha de seguridad de datos personales, estar\u00e1 estrictamente sujeta a las limitaciones y exclusiones de responsabilidad (incluido el l\u00edmite m\u00e1ximo de responsabilidad de 12 meses) establecidas en los <a href=\"https:\/\/paqr.com\/es\/terminos-de-uso\/\" target=\"_blank\" data-type=\"page\" data-id=\"4414\" rel=\"noreferrer noopener\">T\u00e9rminos de Uso<\/a>.<br><\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">8. Disposiciones generales<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\"><strong>8.1. Modificaciones<\/strong><br>PAQR se reserva el derecho de modificar o complementar este DPA, previa notificaci\u00f3n al Cliente, si as\u00ed lo exige una autoridad de control, para reflejar cambios en la legislaci\u00f3n en materia de protecci\u00f3n de datos o para adaptarse a las Cl\u00e1usulas Contractuales Tipo que se actualicen. Dichas actualizaciones se regir\u00e1n por los procedimientos de modificaci\u00f3n establecidos en los <a href=\"https:\/\/paqr.com\/es\/terminos-de-uso\/\" data-type=\"page\" data-id=\"4414\" target=\"_blank\" rel=\"noreferrer noopener\">T\u00e9rminos de Uso<\/a>.<br><br><strong>8.2. Conflicto de documentos (Orden de prelaci\u00f3n)<\/strong><br>En caso de conflicto o discrepancia entre los siguientes documentos, el orden de prelaci\u00f3n ser\u00e1: (1) las Cl\u00e1usulas Contractuales Tipo; (2) este DPA; y (3) los T\u00e9rminos de Uso.<br><br><strong>8.3. Divisibilidad<\/strong><br>Si se determina que alguna disposici\u00f3n particular de este DPA fuera nula o inaplicable, la validez y aplicabilidad de las dem\u00e1s disposiciones de este DPA no se ver\u00e1n afectadas.<\/p>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">ANEXO 1<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">Detalles del tratamiento<\/p>\n\n\n\n<figure class=\"wp-block-table is-style-regular has-medium-font-size\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Ref<\/strong><\/td><td><strong>Categor\u00eda<\/strong><\/td><td><strong>Detalles<\/strong><\/td><\/tr><tr><td>A<\/td><td>Categor\u00edas de interesados<\/td><td>Usuarios de empresa, usuarios del espacio de trabajo, usuarios finales y socios comerciales.<\/td><\/tr><tr><td>B<\/td><td>Categor\u00edas de datos personales<\/td><td>Informaci\u00f3n de la cuenta (nombre, correo electr\u00f3nico, datos de autenticaci\u00f3n), informaci\u00f3n profesional (puesto de trabajo, empleador), datos t\u00e9cnicos del dispositivo\/de uso, y entradas de datos o tareas introducidas en los Servicios.<\/td><\/tr><tr><td>C<\/td><td>Datos sensibles transferidos<\/td><td>La carga o el tratamiento de datos personales sensibles (incluidos datos relativos a la salud, datos biom\u00e9tricos o de origen racial o \u00e9tnico) est\u00e1 estrictamente prohibido por los T\u00e9rminos de Uso.<\/td><\/tr><tr><td>D<\/td><td>Naturaleza y finalidad del tratamiento<\/td><td>Almacenamiento, computaci\u00f3n y tratamiento para la prestaci\u00f3n de los Servicios de conformidad con los T\u00e9rminos de Uso.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-x-large-font-size\">ANEXO 2<\/h2>\n\n\n\n<p class=\"has-custom-copy-text-color-color has-text-color has-medium-font-size wp-block-paragraph\">Medidas t\u00e9cnicas y organizativas (TOM)<br><br>PAQR mantiene los siguientes est\u00e1ndares m\u00ednimos de seguridad, alineados con los marcos ISO\/IEC 27001:2022 y SOC 2:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Medida de seguridad<\/strong><\/td><td><strong>Descripci\u00f3n<\/strong><\/td><\/tr><tr><td>Ubicaci\u00f3n de los datos<\/td><td>El 100 % de los datos de producci\u00f3n de los clientes se almacena y procesa exclusivamente dentro de la UE (GCP Europe West, B\u00e9lgica).<\/td><\/tr><tr><td>Cifrado<\/td><td>Los datos en reposo est\u00e1n cifrados mediante AES-256. Los datos en tr\u00e1nsito est\u00e1n cifrados mediante TLS 1.3 (con TLS 1.2 como alternativa m\u00ednima o fallback).<\/td><\/tr><tr><td>Control de acceso<\/td><td>Control estricto de acceso basado en roles (RBAC) delimitado por espacios de trabajo, con autenticaci\u00f3n multifactor (MFA) nativa mediante contrase\u00f1a de un solo uso basada en el tiempo (TOTP) disponible y exigible a nivel global para todas las cuentas de empresa.<\/td><\/tr><tr><td>Gesti\u00f3n de vulnerabilidades<\/td><td>Acuerdos de nivel de servicio (SLA) estrictos que exigen la mitigaci\u00f3n de vulnerabilidades cr\u00edticas (CVSS \u2265 9.0) en un plazo de 48 horas y de vulnerabilidades altas (CVSS \u2265 7.0) en un plazo de 14 d\u00edas laborables.<\/td><\/tr><tr><td>Resiliencia y recuperaci\u00f3n ante desastres<\/td><td>Despliegue en m\u00faltiples zonas de disponibilidad con un objetivo de tiempo de recuperaci\u00f3n (RTO) &lt; 4 horas y un objetivo de punto de recuperaci\u00f3n (RPO) &lt; 1 hora, respaldado por copias de seguridad inmutables y recuperaci\u00f3n continua a un punto espec\u00edfico en el tiempo (point-in-time recovery).<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:0px\" aria-hidden=\"true\" class=\"wp-block-spacer wp-container-content-c0740251\"><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Anexo de tratamiento de datos (DPA) \u00daltima actualizaci\u00f3n: 1 de junio de 2026La \u00fanica versi\u00f3n legalmente vinculante es la versi\u00f3n original en ingl\u00e9s. El presente Anexo de Tratamiento de Datos (\u00abDPA\u00bb) forma parte integrante de los T\u00e9rminos de Uso (el \u00abContrato\u00bb) celebrado entre la Empresa (el \u00abResponsable del Tratamiento\u00bb o el \u00abCliente\u00bb) y SynoptiCons GmbH, [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"_uag_custom_page_level_css":"","footnotes":""},"class_list":["post-4360","page","type-page","status-publish","hentry"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false,"betterdocs-category-thumb":false},"uagb_author_info":{"display_name":"Marina Wieser","author_link":"https:\/\/paqr.com\/es\/author\/marinamediaworkspace\/"},"uagb_comment_info":0,"uagb_excerpt":"Anexo de tratamiento de datos (DPA) \u00daltima actualizaci\u00f3n: 1 de junio de 2026La \u00fanica versi\u00f3n legalmente vinculante es la versi\u00f3n original en ingl\u00e9s. El presente Anexo de Tratamiento de Datos (\u00abDPA\u00bb) forma parte integrante de los T\u00e9rminos de Uso (el \u00abContrato\u00bb) celebrado entre la Empresa (el \u00abResponsable del Tratamiento\u00bb o el \u00abCliente\u00bb) y SynoptiCons GmbH,&hellip;","_links":{"self":[{"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/pages\/4360","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/comments?post=4360"}],"version-history":[{"count":4,"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/pages\/4360\/revisions"}],"predecessor-version":[{"id":5645,"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/pages\/4360\/revisions\/5645"}],"wp:attachment":[{"href":"https:\/\/paqr.com\/es\/wp-json\/wp\/v2\/media?parent=4360"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}