Acuerdo relativo a la protección de datos personales

Versión 26.07.2022

Como parte de la ejecución del ACUERDO-SOLUCIÓN LENGOW, LENGOW puede verse obligado a procesar datos personales de USUARIOS DE INTERNET y USUARIOS en nombre del CLIENTE. En este contexto, LENGOW reconoce que actúa como Procesador y el CLIENTE reconoce que actúa como Controlador en el sentido del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“GDPR”).

Las PARTES reconocen que la protección de los datos personales es primordial y, por lo tanto, se comprometen a cumplir con la legislación vigente.

De conformidad con el Artículo 28.3 del GDPR, según el cual el tratamiento realizado por un procesador está regido por un contrato que establece el objeto y la duración del tratamiento, la naturaleza y el propósito del tratamiento, el tipo de datos personales tratados, las categorías de interesados y las obligaciones y derechos del controlador, las PARTES se han reunido para acordar lo siguiente.

ARTÍCULO I. DEFINICIONES

En este Acuerdo (“Acuerdo”), las palabras y frases en mayúsculas están definidas en el ACUERDO-SOLUCIÓN o tienen los significados establecidos en el Acuerdo.

Los términos “Datos Personales”, “Controlador”, “Procesador”, “Interesado(s)”, “Violación de datos personales”, “Tratamiento”, “Autoridad de Supervisión” y “Delegado de Protección de Datos” tienen el mismo significado que el previsto en el GDPR y sus términos relacionados deben interpretarse en consecuencia.

ARTÍCULO II. OBJETO DEL ACUERDO

II.1 El objeto del Acuerdo es determinar las condiciones bajo las cuales LENGOW lleva a cabo el Tratamiento de Datos Personales en nombre del CLIENTE, así como las respectivas obligaciones de las PARTES.

El Tratamiento de Datos Personales realizado por LENGOW en nombre del CLIENTE se detalla en el Anexo del Acuerdo (“DESCRIPCIÓN DEL TRATAMIENTO”).

II.2 Las PARTES acuerdan que se proporcionarán mutuamente toda la información relevante para cumplir con las obligaciones bajo el Acuerdo.

ARTÍCULO III. DURACIÓN DEL TRATAMIENTO DE DATOS

La duración del Tratamiento de Datos Personales corresponde a la duración determinada en el Anexo.

ARTÍCULO IV. OBLIGACIONES DE LAS PARTES

IV.1. Obligaciones del Procesador

LENGOW se compromete a:

• procesar Datos Personales únicamente para los fines previstos en el ACUERDO-SOLUCIÓN así como en el Anexo de este Acuerdo;

• procesar Datos Personales de acuerdo con las instrucciones documentadas y enviadas por el CLIENTE. Todas las opciones, instrucciones y acciones del CLIENTE en el contexto de su uso de la SOLUCIÓN LENGOW, que impliquen, para ser ejecutadas por LENGOW, el Tratamiento de Datos Personales, se considerarán como habiendo sido otorgadas con el consentimiento del CLIENTE para el Tratamiento de dichos Datos Personales por parte de LENGOW como Procesador. Si LENGOW considera que una instrucción constituye una violación del GDPR o de cualquier otra disposición de la legislación de la UE o del Estado miembro relacionada con la protección de datos, informará al CLIENTE de inmediato. Además, si LENGOW está obligado a transferir datos a un tercer país o a una organización internacional, en virtud de la legislación de la Unión o del Estado miembro a la que está sujeto, debe informar al Controlador de ese requisito legal antes del tratamiento, a menos que la ley en cuestión prohíba dicha información por motivos importantes de interés público;

• asegurar la confidencialidad de los Datos Personales procesados en relación con este ACUERDO-SOLUCIÓN;

• asegurar que las personas autorizadas para procesar Datos Personales bajo este ACUERDO-SOLUCIÓN:

  • se comprometan a observar la confidencialidad o estén sujetas a una obligación de confidencialidad estatutaria adecuada,

  • reciban la formación necesaria sobre la protección de datos personales;

• asistir al CLIENTE en la realización de evaluaciones de impacto de protección de datos y consultas previas a la Autoridad de Supervisión competente;

• mantener un registro de las actividades de Tratamiento que llevan a cabo para el CLIENTE, de acuerdo con las disposiciones del GDPR, y mantener dichas actividades de Tratamiento confidenciales con respecto a sus otros CLIENTES,

• mantener y poner a disposición del CLIENTE toda la documentación necesaria para demostrar el cumplimiento de sus diversas obligaciones;

IV.2 Obligaciones del Controlador

El CLIENTE se compromete a enviar y documentar por escrito cualquier instrucción adicional relativa al tratamiento de Datos Personales por parte de LENGOW.

El CLIENTE pone a disposición de LENGOW la siguiente información necesaria:

• el nombre y los datos de contacto del/de los Controlador(es) de Datos Personales del CLIENTE;

• el nombre y los datos de contacto del Delegado de Protección de Datos Personales del CLIENTE, si se ha designado, o en su defecto, de la persona de contacto del CLIENTE a cargo de los Datos Personales para los fines de este Acuerdo;

El CLIENTE garantiza que los Datos Personales procesados a través de la SOLUCIÓN LENGOW se recopilan y procesan de acuerdo con el GDPR.

De acuerdo con la legislación europea y francesa sobre la protección de datos personales, y en particular el GDPR, antes de cualquier uso de la SOLUCIÓN LENGOW por parte del CLIENTE y durante todo el término del CONTRATO, el CLIENTE asegura a LENGOW que:

1. el CLIENTE ha recopilado y procesado los Datos Personales de manera legal, justa y transparente, para fines específicos, explícitos y legítimos que LENGOW no puede conocer y de los cuales el CLIENTE declara haber informado debidamente a los Interesados antes de la recopilación de sus Datos Personales, de acuerdo con el GDPR. Cualquier obligación previa de hacer declaraciones relacionadas con el tratamiento de Datos Personales a una Autoridad de Supervisión será responsabilidad exclusiva del CLIENTE, que asegura a LENGOW que lo ha hecho;

2. el CLIENTE es el único responsable del tratamiento de Datos Personales que recopila, ingresa o procesa durante el curso de su uso de la SOLUCIÓN LENGOW y que LENGOW no está autorizado a procesar para sus propias necesidades;

3. el CLIENTE determina solo los fines y métodos de tratamiento de los Datos Personales realizados en particular por el uso de la SOLUCIÓN LENGOW ofrecida por LENGOW.

Las garantías dadas por el CLIENTE a LENGOW bajo este artículo son todas condiciones esenciales del ACUERDO-SOLUCIÓN, sin las cuales LENGOW no habría contratado.

ARTÍCULO V. SUBPROCESAMIENTO

LENGOW está autorizado a utilizar otro procesador (en adelante, el “Subprocesador de LENGOW”) para llevar a cabo actividades específicas de tratamiento.

El CLIENTE reconoce y acepta que para los fines del ACUERDO-SOLUCIÓN, LENGOW utiliza regularmente otros proveedores de servicios técnicos que pueden tener la capacidad de Subprocesador de LENGOW y procesar Datos Personales en nombre de LENGOW. El CLIENTE puede acceder a la lista actualizada de Subprocesadores de LENGOW haciendo clic aquí. El CLIENTE tendrá quince (15) días naturales desde la fecha de recepción de dicha información para objetar, siempre que dicha objeción se base en motivos objetivos y razonables.

Los Subprocesadores de LENGOW están obligados a cumplir con las obligaciones de este Acuerdo en nombre de y de acuerdo con las instrucciones del CLIENTE. Es responsabilidad de LENGOW asegurarse de que los Subprocesadores de LENGOW proporcionen las mismas garantías adecuadas para implementar medidas técnicas y organizativas apropiadas de tal manera que el tratamiento cumpla con los requisitos del GDPR.

Si el Subprocesador de LENGOW no cumple con sus obligaciones de protección de Datos Personales, LENGOW seguirá siendo plenamente responsable ante el CLIENTE por el cumplimiento de sus obligaciones por parte del Subprocesador de LENGOW.

ARTÍCULO VI. EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS

Todos los derechos que los Interesados tienen sobre sus Datos Personales, a saber, los derechos de acceso, rectificación, supresión y oposición, el derecho a restringir el tratamiento, el derecho a la portabilidad de los datos, el derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles), deben ser ejercidos por dichos Interesados directa y exclusivamente con el CLIENTE, comprometiéndose LENGOW a cumplir con cualquier instrucción escrita y legal del CLIENTE al respecto.

Cuando los Interesados ejercen sus derechos en relación con sus Datos Personales con LENGOW, a menos que LENGOW acuerde lo contrario por escrito, LENGOW enviará dichas solicitudes por correo electrónico al CLIENTE de inmediato.

ARTÍCULO VII. NOTIFICACIÓN DE VIOLACIONES DE DATOS PERSONALES

LENGOW se compromete a informar al CLIENTE, tan pronto como sea posible después de tener conocimiento de ello, de cualquier Violación de Datos Personales cuando esta violación resulte, accidental o ilegalmente, en el acceso o divulgación no autorizados, alteración, pérdida o destrucción de Datos Personales. Será entonces responsabilidad del CLIENTE informar, si corresponde, (i) a la Autoridad de Supervisión a la que informa y (ii) a los Interesados.

A la primera solicitud del CLIENTE, LENGOW proporcionará por escrito todos los elementos necesarios para la notificación de la Violación de Datos Personales por parte del CLIENTE a la autoridad de supervisión competente en su posesión, a saber:

• la naturaleza de la Violación de Datos Personales, incluyendo, cuando sea posible, las categorías y el número aproximado de Interesados afectados y las categorías y el número aproximado de registros de Datos Personales afectados;

• el nombre y los datos de contacto del Delegado de Protección de Datos de LENGOW u otro punto de contacto donde se pueda obtener más información;

• las consecuencias probables de la Violación de Datos Personales;

• las medidas tomadas o que LENGOW propone tomar para abordar la Violación de Datos Personales, incluidas, cuando corresponda, medidas para mitigar sus posibles efectos adversos.

Cuando, y en la medida en que, no sea posible para LENGOW proporcionar al CLIENTE toda esta información al mismo tiempo, LENGOW se compromete a proporcionar esta información al CLIENTE en etapas tan pronto como sea posible.

ARTÍCULO VIII. COOPERACIÓN

En caso de obligaciones de informe y notificación a las autoridades de supervisión competentes y/o a los Interesados resultantes de una Violación de Datos Personales, las PARTES, a solicitud, proporcionarán apoyo e información a la otra PARTE

Las PARTES cooperarán, en la medida en que sea necesario, en la realización de evaluaciones de impacto de protección de datos y consultas previas a la autoridad de supervisión competente; Si una autoridad de supervisión se comunica con una PARTE en relación con el Tratamiento realizado por cualquiera de las PARTES de los Datos Personales del CLIENTE bajo el Acuerdo o este CONTRATO, la PARTE que se haya comunicado con la autoridad de supervisión informará a la otra PARTE tan pronto como sea posible. Las PARTES cooperarán en la medida razonablemente necesaria para cumplir con sus obligaciones de responder a solicitudes de la Autoridad de Supervisión. Las PARTES asumirán cada una los costos razonables respectivos relacionados con el cumplimiento de estas obligaciones, especificándose que en caso de asistencia mejorada de una u otra de las PARTES, esta última discutirá de buena fe la distribución de los costos relacionados.

ARTÍCULO IX. MEDIDAS DE SEGURIDAD

LENGOW se compromete a implementar medidas de seguridad adecuadas para asegurar los Datos Personales y garantizar su integridad, disponibilidad y confidencialidad. Como tal, LENGOW ha formalizado una Política de Seguridad que describe las medidas de seguridad implementadas. Esta Política de Seguridad está disponible a solicitud de LENGOW.

ARTÍCULO X. RESULTADO DE LOS DATOS

X.1 Datos de USUARIOS DE INTERNET

Durante la ejecución del ACUERDO-SOLUCIÓN, LENGOW eliminará o, en cualquier caso, anonimizará automáticamente todos los Datos Personales de USUARIOS DE INTERNET en su posesión dentro de un período máximo de seis (6) meses desde su recopilación a través de la SOLUCIÓN LENGOW.

Al final del ACUERDO-SOLUCIÓN, LENGOW se compromete a destruir o, en cualquier caso, anonimizar todos los Datos Personales de USUARIOS DE INTERNET que queden en su posesión dentro de dos (2) meses después del final del CONTRATO, a menos que la legislación de la Unión o del Estado miembro requiera el almacenamiento de los Datos Personales.

X.2 Datos de USUARIOS:

Al final del ACUERDO-SOLUCIÓN, LENGOW eliminará o anonimizará los Datos Personales de USUARIOS de sus sistemas de información dentro de los 30 días posteriores al final del ACUERDO-SOLUCIÓN, a menos que las obligaciones administrativas o legales dispongan lo contrario.

ARTÍCULO XI. AUDITORÍA

LENGOW pone a disposición del CLIENTE la documentación necesaria para demostrar el cumplimiento de todas sus obligaciones y permitir, dentro del límite de una auditoría por año contractual, que se realicen auditorías por parte del CLIENTE, u otro auditor independiente designado por él y que debe haber sido objeto de validación previa y por escrito por parte de LENGOW, y contribuir a estas auditorías. Estas auditorías se llevarán a cabo de forma remota sobre la base de la información solicitada por el CLIENTE a LENGOW para demostrar los procedimientos y documentación implementados por LENGOW para cumplir con el GDPR. Todos los costos incurridos por el CLIENTE en relación con dicha auditoría serán asumidos exclusivamente por el CLIENTE.

El CLIENTE comunicará a LENGOW con anticipación, y al menos dos (2) meses de anticipación, cualquier solicitud de auditoría, la fecha de la auditoría y el nombre y los datos de contacto de las personas encargadas de la auditoría. Este período puede reducirse a quince (15) días en caso de una Violación de Datos Personales.

Dado que la auditoría se lleva a cabo de forma remota, LENGOW trabajará de buena fe con el auditor y le proporcionará cualquier información, documentos o explicaciones necesarias para llevar a cabo la auditoría en relación con las operaciones de tratamiento realizadas en el marco de la ejecución del CONTRATO. En ningún caso la auditoría podrá tener como propósito o efecto directo o indirecto, interrumpir las actividades de LENGOW o acceder o afectar de cualquier manera, los elementos, propiedad de LENGOW, protegidos bajo propiedad intelectual o secreto comercial.

ARTÍCULO XII. TRANSFERENCIAS INTERNACIONALES

El CLIENTE reconoce y acepta que LENGOW puede transferir Datos Personales fuera del EEE o a una organización internacional con la única condición de que se implementen efectivamente una de las medidas de protección adecuadas previstas en el Capítulo V del GDPR.

Estas medidas incluyen:

La transferencia de datos a un tercer país que haya sido objeto de una decisión de adecuación por parte de la Comisión Europea que permanezca en vigor;

La supervisión de la transferencia de datos mediante la firma del módulo apropiado de las cláusulas contractuales estándar en vigor adoptadas por la Comisión Europea (a partir de: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX: 32021D0914 &locale=en) y la implementación, cuando corresponda, de medidas adicionales para garantizar un nivel de protección de datos sustancialmente equivalente al previsto por el GDPR;

El uso de una de las derogaciones específicas previstas en el Artículo 49 del GDPR cuando la transferencia cumpla estrictamente con las condiciones de aplicación específicas de la exención seleccionada.

ARTÍCULO XIII. DISPOSICIONES VARIAS

El Acuerdo y cualquier instrumento subyacente constituyen el acuerdo completo entre las PARTES con respecto al objeto de este Acuerdo y reemplazan todos los acuerdos o representaciones previas, orales o escritas, relacionados con ese objeto.

En caso de discrepancias entre el Acuerdo, el ACUERDO-SOLUCIÓN y cualquier otro acuerdo entre las PARTES, prevalecerán las disposiciones del Acuerdo, si están relacionadas con el Tratamiento de Datos Personales.

El Acuerdo y todas las disputas que surjan de él o estén relacionadas con él se interpretarán, regirán y ejecutarán de acuerdo con la ley francesa. Cada PARTE consiente irrevocablemente la jurisdicción exclusiva de los tribunales de Nantes (44200) sobre todas las disputas y reclamaciones bajo el Acuerdo y todas las acciones para hacer cumplir dichas reclamaciones o para obtener daños u otros remedios en relación con dichas reclamaciones, excepto en la medida en que la ley de protección de datos aplicable disponga lo contrario.

La descripción del tratamiento de Datos Personales realizado por LENGOW bajo el CONTRATO se presenta en la tabla a continuación: