Acuerdo de encargo de tratamiento de datos

Última actualización: 4 de septiembre de 2026 · Versión 1.0

Este Acuerdo de Encargo de Tratamiento de Datos («AETD») forma parte del Contrato de Maildroppa. Se aplica siempre que Maildroppa trate datos personales por cuenta de un Cliente.

Partes

Responsable («Cliente»): la persona física o jurídica identificada como Cliente en el Pedido o en la cuenta de Maildroppa, incluido un Afiliado del Cliente debidamente incorporado cuando dicho Afiliado sea responsable del Tratamiento de los Datos Personales del Cliente.

Encargado («Maildroppa»):

Marcus Biel, que opera bajo la denominación comercial «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Alemania
Contacto: formulario de contacto

El Cliente y Maildroppa son conjuntamente las «Partes».

1. Ámbito, duración y jerarquía

1.1 Este AETD regula el tratamiento por parte de Maildroppa de datos personales por cuenta del Cliente en relación con el servicio («Datos Personales del Cliente»). El objeto, la naturaleza, la finalidad, las categorías de interesados y los tipos de datos se describen en Anexo 1.

1.2 El AETD entra en vigor cuando el Cliente acepta los Términos, un Pedido que lo incorpore o una confirmación electrónica independiente. Permanece vigente durante la duración del Contrato y mientras Maildroppa trate Datos Personales del Cliente.

1.3 Para el tratamiento por cuenta del Cliente, este AETD prevalece sobre el Contrato principal. La normativa de protección de datos imperativa prevalece en todo caso.

1.4 Para sus propios fines —incluidos contrato y facturación, seguridad de la cuenta de Maildroppa, protección de la plataforma e infraestructura de envío, prevención de abusos y obligaciones legales—, Maildroppa puede actuar como responsable independiente. Dicho tratamiento se rige por el Aviso de Privacidad, no por este AETD. Maildroppa no utilizará su condición de encargado para usar los Datos Personales del Cliente con fines publicitarios propios.

2. Definiciones y derecho aplicable

2.1 «Datos personales», «tratamiento», «responsable», «encargado», «interesado», «violación de la seguridad de los datos personales» y «autoridad de control» tienen el significado que les otorga el RGPD.

2.2 «Legislación de Protección de Datos» significa el RGPD, la Ley Federal Alemana de Protección de Datos y cualquier otra normativa de protección de datos aplicable al tratamiento concreto.

2.3 Si el Cliente es a su vez encargado de otro responsable, Maildroppa actúa como subencargado adicional. El Cliente garantiza que está autorizado para instruir y contratar a Maildroppa y pondrá a disposición de Maildroppa la información y los derechos del responsable en la medida necesaria para la ejecución de este AETD.

3. Responsabilidad e instrucciones del Cliente

3.1 El Cliente es responsable de la licitud del tratamiento, de los derechos de los interesados, de la exactitud y necesidad de los datos y de sus instrucciones. En particular, el Cliente garantiza la base jurídica, los avisos, el consentimiento cuando sea necesario, las decisiones de conservación y supresión y la legalidad de los destinatarios.

3.2 Las instrucciones documentadas comprenden el Contrato principal, este AETD, la configuración y uso que el Cliente haga del servicio y las instrucciones adicionales en forma de texto. Una instrucción no debe alterar fundamentalmente la naturaleza, finalidad o alcance del servicio pactado. Las instrucciones adicionales pueden requerir un acuerdo separado y un cargo razonable.

3.3 El Cliente no deberá tratar en Maildroppa categorías especiales del artículo 9 RGPD, datos relativos a condenas e infracciones penales del artículo 10 RGPD, datos completos de instrumentos de pago, secretos oficiales u otra información especialmente protegida, salvo que Maildroppa apruebe expresamente por adelantado, y en forma de texto, la finalidad específica y las salvaguardas.

3.4 El Cliente configura adecuadamente las funciones disponibles de roles, exportación, supresión, consentimiento, seguimiento e integraciones según el riesgo, y protege cuentas, dominios, claves API y credenciales.

4. Tratamiento solo según instrucciones documentadas

4.1 Maildroppa trata los Datos Personales del Cliente únicamente siguiendo las instrucciones documentadas del Cliente, incluido cualquier traslado a un tercer país, salvo que el Derecho de la Unión o de los Estados miembros exija el tratamiento. En tal caso, Maildroppa informará al Cliente del requisito legal antes del tratamiento, salvo que dicha ley lo prohíba por razones de interés público importante.

4.2 Maildroppa utilizará los Datos Personales del Cliente solo para prestar, asegurar, mantener y finalizar el servicio pactado y para ejecutar las instrucciones lícitas. Se prohíbe la venta, la publicidad de terceros y la creación de listas de destinatarios para terceros.

4.3 Si Maildroppa considera que una instrucción infringe la Legislación de Protección de Datos, informará al Cliente sin demora indebida y podrá suspender la instrucción afectada hasta que el órgano competente la confirme, modifique o aclare. Las Partes cooperarán de buena fe para encontrar una alternativa lícita.

4.4 Solo el personal que necesite acceso para sus funciones podrá acceder a los Datos Personales del Cliente. Antes de dicho acceso, estas personas estarán sujetas a obligaciones de confidencialidad o a un deber legal adecuado y recibirán instrucciones sobre privacidad y seguridad.

5. Medidas técnicas y organizativas

5.1 Maildroppa aplica las medidas previstas en Anexo 2 conforme a los artículos 28.3.c) y 32 RGPD. Las medidas tienen en cuenta el estado de la técnica, los costos de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como la probabilidad y la gravedad del riesgo.

5.2 Maildroppa podrá desarrollar o sustituir medidas individuales por controles equivalentes o más eficaces. El nivel global de protección acordado no deberá reducirse de forma sustancial. Los cambios adversos sustanciales se notificarán con antelación, salvo que sea necesaria una acción inmediata para atajar un riesgo inminente.

5.3 La seguridad es una responsabilidad compartida. Maildroppa no responde de los riesgos causados exclusivamente por Contenido del Cliente ilícito, dispositivos inseguros del Cliente, credenciales compartidas, integraciones mal configuradas por el Cliente o instrucciones del Cliente. Las obligaciones legales y contractuales propias de Maildroppa permanecen intactas.

6. Asistencia en los derechos de los interesados

6.1 Teniendo en cuenta la naturaleza del tratamiento, Maildroppa ayudará al Cliente mediante medidas técnicas y organizativas adecuadas con las solicitudes del Capítulo III del RGPD, incluidos acceso, rectificación, supresión, limitación, portabilidad, oposición e información sobre decisiones automatizadas.

6.2 Cuando los datos solicitados estén disponibles mediante la funcionalidad del producto, el Cliente atenderá la solicitud por sí mismo. Para asistencia adicional proporcionada, Maildroppa facilitará la información disponible o rectificará, exportará, restringirá o suprimirá datos conforme a la instrucción documentada.

6.3 Si Maildroppa recibe una solicitud de un interesado que reconociblemente se refiera a Datos Personales del Cliente, informará al Cliente sin demora indebida y no responderá de forma sustantiva salvo que el Cliente lo instruya o la ley lo exija. Maildroppa podrá indicar al interesado que la solicitud ha sido remitida al responsable.

6.4 El Cliente enviará solo la información necesaria para localizar y atender la solicitud de forma segura. Maildroppa podrá cobrar costes razonables y previamente notificados por asistencia manifiestamente excesiva, repetitiva o no estándar, en la medida en que el artículo 28 RGPD lo permita.

7. Cumplimiento, evaluaciones de impacto y autoridades

7.1 Teniendo en cuenta la naturaleza del tratamiento y la información disponible, Maildroppa asistirá al Cliente respecto a los artículos 32 a 36 RGPD, incluidos seguridad, notificación y comunicación de brechas, evaluaciones de impacto y consulta previa.

7.2 A petición razonable, Maildroppa suministrará información sobre el servicio, los flujos de datos, las medidas, los subencargados y los riesgos conocidos necesarios para la evaluación de impacto del Cliente cuando no figure ya en la documentación o en la cuenta.

7.3 Si Maildroppa recibe una solicitud vinculante de una autoridad o tribunal relativa a Datos Personales del Cliente, informará al Cliente antes de revelar los datos, siempre que la ley lo permita. Maildroppa evaluará la autoridad y el alcance, revelará solo lo legalmente requerido y documentará el asunto.

8. Violaciones de seguridad de los datos personales

8.1 Maildroppa notificará al Cliente sin demora indebida tras tener conocimiento de una Violación de Seguridad de los Datos Personales que afecte a Datos Personales del Cliente. La información inicial podrá proporcionarse por fases y no se retrasará hasta finalizar la investigación.

8.2 En la medida en que esté disponible, la notificación incluirá:

• la naturaleza de la violación, incluidas las categorías y el número aproximado de personas y registros afectados;
• las consecuencias probables;
• las medidas adoptadas o propuestas para contenerla y remediarla;
• el momento o período y el estado actual de la investigación;
• un punto de contacto para consultas.

8.3 Maildroppa adoptará de inmediato medidas razonables de contención, preservación de pruebas, análisis de causa raíz y corrección, documentará la violación y proporcionará la información disponible para las obligaciones del Cliente en los artículos 33 y 34 RGPD.

8.4 El Cliente sigue siendo responsable de la evaluación y de cualquier notificación a la autoridad de control dentro de las 72 horas desde su propia toma de conocimiento, así como de cualquier comunicación a los interesados. Una notificación de Maildroppa no supone admisión de incumplimiento ni de responsabilidad.

8.5 El Cliente informará sin demora a Maildroppa de los incidentes de seguridad en su propio entorno que puedan afectar a los Datos Personales del Cliente o al servicio y cooperará en la mitigación.

9. Subencargados

9.1 El Cliente otorga autorización general por escrito para los subencargados enumerados en Anexo 3. Maildroppa sigue siendo responsable ante el Cliente del cumplimiento por parte del subencargado de sus obligaciones del artículo 28.4 RGPD.

9.2 Maildroppa obligará contractualmente a cada subencargado a un nivel de protección de datos sustancialmente equivalente para el servicio correspondiente, incluidas instrucciones, confidencialidad, seguridad, asistencia, supresión y derechos de auditoría.

9.3 Maildroppa avisará, por regla general, con al menos 30 días de antelación antes de añadir o sustituir un subencargado a la dirección de correo electrónico empresarial registrada en la cuenta y publicará el cambio fechado en la lista de subencargados. Podrá aplicarse un plazo más corto por necesidades urgentes de seguridad o disponibilidad; Maildroppa explicará el motivo y notificará lo antes posible.

9.4 El Cliente podrá oponerse dentro del plazo de notificación por motivos específicos y fundamentados de protección de datos. Las Partes buscarán una solución razonable, como un cambio de configuración. Si no es posible y la oposición está justificada, el Cliente podrá rescindir el Contrato principal por causa justificada, sin cargo adicional, antes de que el nuevo subencargado inicie el tratamiento. No bastan oposiciones meramente comerciales o competitivas.

9.5 Los servicios que no traten Datos Personales del Cliente, y los destinatarios o integraciones conectados por el Cliente bajo su instrucción, no son subencargados de Maildroppa. Esto incluye un servicio con el que el Cliente se conecta y contrata a través de su propia cuenta de tercero.

10. Transferencias internacionales

10.1 Maildroppa transferirá Datos Personales del Cliente fuera del Espacio Económico Europeo solo según instrucciones documentadas y cumpliendo el Capítulo V RGPD.

10.2 Cuando no exista una decisión de adecuación aplicable, Maildroppa celebrará las Cláusulas Contractuales Tipo de la Comisión Europea vigentes con el importador. El Módulo 2 se aplicará, por lo general, cuando el Cliente sea responsable, y el Módulo 3 cuando el Cliente sea encargado. Este AETD y sus Anexos completan los correspondientes anexos de las CCT.

10.3 Cuando un proveedor esté válidamente certificado en el Marco de Privacidad de Datos UE-EE. UU. para los datos pertinentes, podrá utilizarse la decisión de adecuación. Maildroppa supervisará la certificación correspondiente a intervalos razonables y mantendrá un mecanismo alternativo cuando sea necesario para continuar la transferencia.

10.4 Maildroppa documentará una Evaluación de Impacto de la Transferencia cuando sea preciso y aplicará medidas técnicas, contractuales u organizativas suplementarias adecuadas a la legislación pertinente, la posibilidad de acceso y el riesgo de los datos. El Cliente proporcionará la información necesaria para evaluar sus propias instrucciones.

11. Devolución y supresión

11.1 Durante la vigencia del Contrato, el Cliente podrá utilizar las funciones disponibles de exportación y supresión. Antes de la finalización del contrato, el Cliente podrá solicitar la devolución de los Datos Personales operativos del Cliente en un formato legible por máquina, de uso común y disponible.

11.2 Tras la finalización de los servicios, Maildroppa suprimirá todos los Datos Personales del Cliente y sus copias sin demora indebida, salvo que el Cliente solicite previamente la devolución o que el Derecho de la Unión o de los Estados miembros exija su conservación. La supresión comenzará una vez completada cualquier devolución acordada. A petición, Maildroppa confirmará la supresión en forma de texto.

11.3 Los datos que permanezcan en copias de seguridad con acceso restringido no se utilizarán para nuevos fines de producción y se sobrescribirán conforme al ciclo regular de copia de seguridad documentado. Hasta entonces, permanecerán bloqueados frente al acceso normal. Si se utiliza una copia de seguridad para la recuperación, Maildroppa volverá a aplicar sin demora los registros de supresión, oposición y limitación pendientes.

11.4 Los datos legalmente conservados y la información mínima estrictamente necesaria para seguridad, prevención de abusos o observancia permanente de bajas se aislarán, restringirán y utilizarán solo para ese fin, y se suprimirán cuando ya no sean necesarios. Maildroppa identificará al Cliente la categoría y la base legal cuando no esté ya documentado.

12. Información y auditorías

12.1 Maildroppa facilitará la información necesaria para demostrar el cumplimiento del artículo 28 RGPD y de este AETD. Esto puede incluir TOM actualizadas, información sobre subencargados y transferencias, certificaciones apropiadas, informes de auditoría, cuestionarios y confirmaciones de supresión.

12.2 Si dichos materiales no resuelven un riesgo fundamentado, el Cliente o un auditor competente e independiente, sujeto a confidencialidad, podrá realizar una auditoría. Las auditorías se llevarán a cabo, por norma general, no más de una vez cada doce meses, con al menos 30 días de preaviso, durante el horario laboral habitual y sin perturbar indebidamente a otros clientes ni a la seguridad.

12.3 Se permite una auditoría adicional o con preaviso más corto cuando esté justificada por una Violación de Seguridad de los Datos Personales, una preocupación material específica o instrucción de la autoridad de control. Maildroppa podrá poner a disposición material de seguridad muy sensible mediante un informe de tercero adecuado y limitar el acceso a datos de otros clientes, código fuente, vulnerabilidades o secretos comerciales cuando el objetivo de la auditoría pueda lograrse igualmente.

12.4 Cada Parte asumirá sus propios costes. Cuando una auditoría genere un trabajo sustancial más allá de las obligaciones legales o no detecte incumplimiento material de Maildroppa, esta podrá cobrar costes razonables acordados previamente. Si identifica incumplimiento material de Maildroppa, ésta asumirá los costes razonables de la auditoría y subsanará el asunto sin demora indebida.

12.5 Maildroppa mantendrá registros de las categorías de tratamiento conforme al artículo 30.2 RGPD y cooperará con la autoridad de control competente a petición.

13. Responsabilidad

13.1 La responsabilidad entre las Partes se rige por el artículo 82 RGPD, la Legislación de Protección de Datos imperativa y las disposiciones de responsabilidad vigentes en el Contrato principal. Nada en este AETD limita los derechos de los interesados ni las facultades de la autoridad de control.

13.2 Entre las Partes, cada una será responsable de las pérdidas y costes en la medida en que sean causados por su incumplimiento culposo de este AETD, de la ley o de su responsabilidad legítima. Los derechos legales de repetición permanecen intactos.

14. Resolución por incumplimiento de protección de datos

14.1 Si Maildroppa incumple de forma material este AETD, el Cliente podrá suspender el tratamiento afectado hasta que se subsane. Si Maildroppa no subsana un incumplimiento material en un plazo razonable, o la subsanación es imposible, el Cliente podrá rescindir el servicio afectado por causa justificada.

14.2 Maildroppa podrá suspender una instrucción ilícita según la cláusula 4.3. Si no se encuentra una alternativa lícita y la continuación infringiera la Legislación de Protección de Datos, Maildroppa podrá dar por terminado el tratamiento afectado. Permanecen las obligaciones de devolución, supresión y conservación de evidencias.

15. Disposiciones finales

15.1 Las modificaciones se acordarán en forma de texto o se incorporarán mediante un proceso electrónico demostrable. Los Anexos podrán actualizarse para reflejar el tratamiento real siempre que la protección global no se reduzca de forma sustancial y se respeten los derechos de notificación y oposición del AETD.

15.2 Si alguna disposición resultara inválida, las restantes permanecerán vigentes y la norma legal sustituirá a la disposición inválida.

15.3 Se aplica la legislación alemana y la cláusula de jurisdicción del Contrato principal en la medida en que la Legislación de Protección de Datos imperativa no exija otra cosa.

15.4 Esta versión en español se proporciona por conveniencia. Si entra en conflicto con la versión alemana, prevalecerá la versión alemana salvo que la ley imperativa disponga lo contrario.

Anexo 1 – Descripción del tratamiento

1. Objeto y finalidad

Prestación del servicio en la nube Maildroppa para email marketing basado en permiso, que incluye gestión de contactos y listas, formularios y Flujos de Registro, campañas, plantillas, automatizaciones, envío, entrega e informes de interacción, archivos, integraciones, exportaciones, soporte, seguridad, copia de seguridad y supresión contractual.

2. Duración

La duración del Contrato principal más el período de devolución, supresión y caducidad de copias de seguridad indicado en la cláusula 11.

3. Naturaleza del tratamiento

Recogida a través de formularios del Cliente, registro, organización, estructuración, almacenamiento, adaptación, segmentación, correlación, recuperación, visualización, importación, exportación, transmisión, envío, registro, análisis, limitación, copia de seguridad y supresión bajo instrucción del Cliente.

4. Categorías de interesados

• suscriptores, prospectos, leads, clientes y otros contactos comerciales del Cliente;
• visitantes y remitentes de formularios y landing pages del Cliente;
• destinatarios de campañas, automatizaciones y mensajes transaccionales del Cliente;
• otras personas cuyos datos el Cliente envíe lícitamente al servicio.

5. Categorías de datos personales

• datos de identidad y contacto: nombre, dirección de correo electrónico e información de contacto comercial introducida por el Cliente;
• campos de perfil, etiquetas, segmentos, listas y asignaciones de audiencia definidos por el Cliente;
• datos de consentimiento, origen y prueba: origen de alta, formulario, texto de consentimiento, marcas de tiempo, estado de confirmación y baja, y metadatos IP/navegador cuando estén habilitados y sean lícitos;
• datos técnicos de formularios y abuso: dimensiones de pantalla, versión de navegador y sistema operativo, identificador de dispositivo derivado, datos de IP/solicitud y hora de última visualización de popup almacenada en el navegador cuando el Cliente incrusta el cargador de formularios correspondiente;
• contenido de campañas, formularios, automatizaciones, plantillas y mensajes;
• datos de entrega e interacción: estado de entrega, eventos de apertura y clic cuando estén habilitados y sean lícitos, rebotes, quejas, bajas y bloqueos;
• datos técnicos: dirección IP, dispositivo, navegador, solicitud, seguridad, registro y error;
• archivos, adjuntos y contenido cargado por el Cliente;
• información de integraciones, importaciones, exportaciones y soporte, incluidos identificadores de terceros enviados por el Cliente.

6. Datos especiales

El tratamiento de categorías especiales del artículo 9 y de datos de condenas del artículo 10 RGPD no forma parte del servicio y está prohibido salvo acuerdo expreso previo en forma de texto para un fin específico con salvaguardas adicionales.

7. Frecuencia y volumen

Continuo, con el volumen determinado por el uso, la configuración, los destinatarios, el plan y las instrucciones del Cliente.

8. Derechos y obligaciones del Cliente

Los derechos y obligaciones del Cliente derivan de este AETD, del Contrato principal y de la Legislación de Protección de Datos. El Cliente decide, en particular, las finalidades, bases jurídicas, categorías de datos, destinatarios, configuración, conservación y respuesta a los derechos de los interesados.

Anexo 2 – Medidas técnicas y organizativas

Maildroppa mantiene las siguientes medidas para los Datos Personales del Cliente. Su implementación puede evolucionar con el estado de la técnica sin reducir de forma material la protección global.

1. Organización y gobierno

• responsabilidades documentadas en materia de privacidad, seguridad e incidentes;
• obligaciones de confidencialidad para el personal autorizado;
• instrucciones de privacidad y seguridad adecuadas al rol y la tarea;
• concesión, cambio y revocación controlados del acceso interno;
• revisión de proveedores documentada y contratos de tratamiento de datos requeridos;
• procedimientos para solicitudes de interesados, instrucciones, supresión y requerimientos de autoridades.

2. Autenticación y control de acceso

• cuentas autenticadas mediante Auth0/Okta e interfaces de producto y administración con restricción de roles;
• acceso interno individual basado en la necesidad y el mínimo privilegio;
• protección del acceso privilegiado y de secretos técnicos; Maildroppa no almacena contraseñas en texto plano;
• registro de eventos relevantes de seguridad de cuentas y administrativos;
• revisión basada en eventos y riesgos y revocación rápida del acceso que ya no se requiere.

3. Seguridad de transmisión y comunicación

• transmisión cifrada mediante conexiones HTTPS/TLS actuales;
• API y webhooks protegidos mediante métodos de autenticación o firma/secreto cuando se proporcionen;
• comprobaciones de dominio y remitente y compatibilidad con métodos comunes de autenticación de correo electrónico;
• protección frente a solicitudes abusivas mediante controles de proxy, red, limitación de velocidad y seguridad.

4. Separación de inquilinos y finalidades

• asignación lógica de datos y acceso a cuentas del Cliente;
• autorización del lado del servidor para los recursos de la cuenta;
• roles y finalidades separadas para operaciones, soporte, facturación y tratamiento del Cliente;
• no utilizar los Datos Personales del Cliente para publicidad de terceros ni compraventa de listas.

5. Disponibilidad, resiliencia y recuperación

• funcionamiento de la aplicación principal en infraestructura controlada en Alemania y almacenamiento principal de datos de objetos en la UE;
• salvaguardas frente a ataques de red y carga abusiva;
• monitorización del servicio, captura de errores y escalado controlado;
• copias de seguridad con acceso restringido según un calendario documentado;
• procedimientos de recuperación controlados;
• reaplicación de registros de supresión y limitación pendientes tras la restauración.

6. Integridad y tratamiento seguro

• validación técnica de tipo, tamaño y acceso para cargas compatibles;
• despliegue de software controlado y gestión de dependencias/vulnerabilidades;
• registro de errores y seguridad con minimización de datos;
• salvaguardas contra alteraciones no autorizadas mediante control de acceso;
• procesamiento responsable de rebotes, quejas, bajas y bloqueos.

7. Protección de datos desde el diseño

• campos obligatorios y tratamiento limitado a la finalidad; campos adicionales del Cliente configurables;
• funciones de exportación, rectificación, supresión y bloqueo que respaldan los procesos de los interesados;
• flujos de consentimiento y registro que pueden almacenar texto, origen y marcas de tiempo relevantes;
• la medición de aperturas y clics se presenta como una configuración transparente cuando la función aplica;
• los datos de diagnóstico y analítica se seudonimizan o minimizan cuando es posible.

8. Supresión y conservación

• flujos operativos de supresión para contactos, campañas, automatizaciones, formularios, archivos y datos relacionados del Cliente;
• separación de registros de facturación legales de los datos operativos del Cliente;
• información limitada de bloqueo y seguridad utilizada solo para su finalidad protectora;
• supresión operativa sin demora indebida tras la finalización del servicio y la conclusión de cualquier devolución acordada; caducidad de copia de seguridad conforme al ciclo documentado;
• devolución o supresión documentada a petición.

9. Gestión de incidentes y revisión

• proceso documentado de detección, clasificación, contención, investigación, corrección y revisión;
• notificación al Cliente sin demora indebida tras la toma de conocimiento de una brecha que afecte a Datos Personales del Cliente;
• registro de cronología, sistemas y datos afectados, medidas e impacto disponible;
• preservación de pruebas bajo restricciones de acceso;
• revisión periódica de la eficacia y ajuste basado en el riesgo de las medidas.

Anexo 3 – Subencargados autorizados y transferencias

La lista siguiente se aplica a las funciones pertinentes; no todos los proveedores tratan los mismos datos para cada Cliente. Maildroppa verifica la entidad jurídica, la región y el mecanismo de transferencia frente al contrato real antes del primer uso y tras un cambio material.

Auth0/Okta se incluye en este Anexo únicamente en la medida en que trate Datos Personales del Cliente como subencargado en un flujo de datos concreto. El tratamiento de Maildroppa como responsable independiente de los datos del usuario de la cuenta para fines de contrato, cuenta y autenticación se rige por el Aviso de Privacidad y queda fuera de este AETD.

Avisos de cambio

Maildroppa informará a los Clientes en la dirección de correo electrónico empresarial registrada en la cuenta y publicará una versión fechada de esta lista. El aviso identificará al proveedor, la finalidad, la ubicación, el mecanismo y la fecha de inicio prevista. El proceso de oposición se rige por la cláusula 9.

Integraciones dirigidas por el Cliente

Zapier, Make y otros servicios conectados por el Cliente no son automáticamente subencargados de Maildroppa. Cuando Maildroppa transmita datos a dicha integración bajo instrucción del Cliente, el Cliente será responsable de la selección del destinatario, la autoridad, los avisos de privacidad, los contratos y los mecanismos de transferencia internacional.