Acuerdo de procesamiento de datos – Datatorq<\/p>\n\n
El presente Acuerdo de Tratamiento de Datos (\u00abAcuerdo\u00bb) forma parte del Contrato de<\/p>\n\n
Servicios (\u00abAcuerdo Principal\u00bb) entre<\/p>\n\n
_____________________<\/p>\n\n
_____________________<\/p>\n\n
_____________________<\/p>\n\n
(la \u00abEmpresa\u00bb) y<\/p>\n\n
Datatorq SAS<\/p>\n\n
52 rue Monge<\/p>\n\n
75005 Par\u00eds<\/p>\n\n
Francia<\/p>\n\n
(el \u00abEncargado del Tratamiento\u00bb)<\/p>\n\n
(conjuntamente las \u00abPartes\u00bb)<\/p>\n\n
CONSIDERANDO QUE<\/p>\n\n
(A) La Empresa act\u00faa como Controlador de Datos.<\/p>\n\n
(B) La Empresa desea subcontratar determinados Servicios, que implican el tratamiento de datos personales, al Encargado del Tratamiento.<\/p>\n\n
(C) Las Partes pretenden aplicar un acuerdo de tratamiento de datos que cumpla con los requisitos del marco jur\u00eddico vigente en materia de tratamiento de datos y con el Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos y por el que se deroga la Directiva 95\/46\/CE (Reglamento general de protecci\u00f3n de datos).<\/p>\n\n
(D) Las Partes desean establecer sus derechos y obligaciones.<\/p>\n\n
SE ACUERDA LO SIGUIENTE:<\/p>\n\n
1. Definiciones e interpretaci\u00f3n<\/p>\n\n
1.1 Salvo que se definan de otro modo, los t\u00e9rminos y expresiones en may\u00fasculas utilizados en el presente Acuerdo tendr\u00e1n el siguiente significado:<\/p>\n\n
1.1.1 \u00abAcuerdo\u00bb significa el presente Acuerdo de Proceso de Datos y todos los Anexos;<\/p>\n\n
1.1.2 \u00abDatos Personales de la Empresa\u00bb significa cualquier Dato Personal Procesado por un Procesador Contratado en nombre de la Empresa de conformidad con o en relaci\u00f3n con el Acuerdo Principal;<\/p>\n\n
1.1.3 \u00abProcesador contratado\u00bb significa un Subprocesador;<\/p>\n\n
1.1.4 \u00abLeyes de Protecci\u00f3n de Datos\u00bb significa las Leyes de Protecci\u00f3n de Datos de la UE y, en la medida aplicable, las leyes de protecci\u00f3n de datos o privacidad de cualquier otro pa\u00eds;<\/p>\n\n
1.1.5 \u00abEEE\u00bb significa el Espacio Econ\u00f3mico Europeo;<\/p>\n\n
1.1.6 \u00abLeyes de protecci\u00f3n de datos de la UE\u00bb se refiere a la Directiva 95\/46\/CE de la UE, tal y como ha sido transpuesta a la legislaci\u00f3n nacional de cada Estado miembro y tal y como ha sido modificada, sustituida o reemplazada en cada momento, incluido por el GDPR y las leyes que implementan o complementan el GDPR;<\/p>\n\n
1.1.7 \u00abGDPR\u00bb significa Reglamento General de Protecci\u00f3n de Datos de la UE 2016\/679;<\/p>\n\n
1.1.8 \u00abTransferencia de Datos\u00bb significa:<\/p>\n\n
1.1.8.1 una transferencia de Datos Personales de la Empresa a un Procesador Contratado; o<\/p>\n\n
1.1.8.2 una transferencia ulterior de Datos Personales de la Empresa de un Encargado del Tratamiento contratado a un Encargado del Tratamiento subcontratado, o entre dos establecimientos de un Encargado del Tratamiento contratado, en cada caso, cuando dicha transferencia estuviera prohibida por las Leyes de Protecci\u00f3n de Datos (o por los t\u00e9rminos de los acuerdos de transferencia de datos establecidos para abordar las restricciones de transferencia de datos de las Leyes de Protecci\u00f3n de Datos);<\/p>\n\n
1.1.9 \u00abServicios\u00bb significa los servicios de an\u00e1lisis y datos que presta la Empresa.<\/p>\n\n
1.1.10 \u00abSubprocesador\u00bb significa cualquier persona designada por o en nombre del Procesador para procesar Datos Personales en nombre de la Empresa en relaci\u00f3n con el Acuerdo.<\/p>\n\n
1.2 Los t\u00e9rminos \u00abComisi\u00f3n\u00bb, \u00abResponsable del tratamiento\u00bb, \u00abInteresado\u00bb, \u00abEstado miembro\u00bb, \u00abDatos personales\u00bb, \u00abViolaci\u00f3n de datos personales\u00bb, \u00abTratamiento\u00bb y \u00abAutoridad de control\u00bb tendr\u00e1n el mismo significado que en el RGPD, y sus t\u00e9rminos afines se interpretar\u00e1n en consecuencia.<\/p>\n\n
2. Tratamiento de datos personales de la empresa<\/p>\n\n
2.1 El procesador deber\u00e1:<\/p>\n\n
2.1.1 cumplir todas las Leyes de Protecci\u00f3n de Datos aplicables en el Tratamiento de los Datos Personales de la Empresa; y<\/p>\n\n
2.1.2 no Tratar los Datos Personales de la Empresa si no es siguiendo las instrucciones documentadas de la Empresa correspondiente.<\/p>\n\n
2.2 La Empresa encarga al Procesador el tratamiento de los Datos Personales de la Empresa.<\/p>\n\n
3. Personal del procesador<\/p>\n\n
El Procesador tomar\u00e1 medidas razonables para garantizar la fiabilidad de cualquier empleado, agente o contratista de cualquier Procesador Contratado que pueda tener acceso a los Datos Personales de la Empresa, asegur\u00e1ndose en cada caso de que el acceso est\u00e9 estrictamente limitado a aquellas personas que necesiten conocer \/ acceder a los Datos Personales de la Empresa pertinentes, seg\u00fan sea estrictamente necesario para los fines del Acuerdo Principal, y para cumplir la Legislaci\u00f3n Aplicable en el contexto de las obligaciones de dicha persona con el Procesador Contratado, asegur\u00e1ndose de que todas estas personas est\u00e9n sujetas a compromisos de confidencialidad u obligaciones profesionales o estatutarias de confidencialidad.<\/p>\n\n
4. Seguridad<\/p>\n\n
4.1 Teniendo en cuenta el estado de la t\u00e9cnica, los costes de aplicaci\u00f3n y la naturaleza, el alcance, el contexto y los fines del Tratamiento, as\u00ed como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas f\u00edsicas, el Encargado del Tratamiento aplicar\u00e1, en relaci\u00f3n con los Datos Personales de la Empresa, las medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a dicho riesgo, incluidas, en su caso, las medidas a que se refiere el art\u00edculo 32, apartado 1, del RGPD.<\/p>\n\n
4.2 Al evaluar el nivel adecuado de seguridad, el Encargado del Tratamiento tendr\u00e1 en cuenta, en particular, los riesgos que presenta el Tratamiento, en especial los derivados de una violaci\u00f3n de los Datos Personales.<\/p>\n\n
5. Subprocesamiento<\/p>\n\n
5.1 El Procesador no designar\u00e1 (ni revelar\u00e1 ning\u00fan Dato Personal de la Empresa a) ning\u00fan Subprocesador a menos que sea requerido o autorizado por la Empresa.<\/p>\n\n
6. Derechos del interesado<\/p>\n\n
6.1 Teniendo en cuenta la naturaleza del Tratamiento, el Encargado asistir\u00e1 a la Empresa implantando las medidas t\u00e9cnicas y organizativas adecuadas, en la medida en que ello sea posible, para el cumplimiento de las obligaciones de la Empresa, en el sentido razonablemente entendido por \u00e9sta, de responder a las solicitudes de ejercicio de los derechos de los Interesados conforme a la LOPD.<\/p>\n\n
6.2 El procesador deber\u00e1:<\/p>\n\n
6.2.1 notificar sin demora a la Empresa si recibe una solicitud de un Sujeto de Datos en virtud de cualquier Ley de Protecci\u00f3n de Datos con respecto a los Datos Personales de la Empresa; y<\/p>\n\n
6.2.2 asegurarse de que no responde a dicha solicitud salvo siguiendo las instrucciones documentadas de la Empresa o seg\u00fan lo exijan las Leyes Aplicables a las que est\u00e9 sujeto el Procesador, en cuyo caso el Procesador deber\u00e1, en la medida en que lo permitan las Leyes Aplicables, informar a la Empresa de dicho requisito legal antes de que el Procesador Contratado responda a la solicitud.<\/p>\n\n
7. Violaci\u00f3n de datos personales<\/p>\n\n
7.1 El Procesador notificar\u00e1 a la Empresa sin demora indebida cuando el Procesador tenga conocimiento de una Violaci\u00f3n de Datos Personales que afecte a los Datos Personales de la Empresa, proporcionando a la Empresa informaci\u00f3n suficiente para permitir a la Empresa cumplir con cualquier obligaci\u00f3n de notificar o informar a los Sujetos de Datos de la Violaci\u00f3n de Datos Personales en virtud de las Leyes de Protecci\u00f3n de Datos.<\/p>\n\n
7.2 El Encargado del Tratamiento cooperar\u00e1 con la Empresa y tomar\u00e1 las medidas comerciales razonables que le indique la Empresa para ayudar en la investigaci\u00f3n, mitigaci\u00f3n y reparaci\u00f3n de cada una de dichas Violaciones de Datos Personales.<\/p>\n\n
8. Evaluaci\u00f3n de impacto sobre la protecci\u00f3n de datos y consulta previa El Encargado del Tratamiento prestar\u00e1 asistencia razonable a la Empresa en relaci\u00f3n con cualquier evaluaci\u00f3n de impacto sobre la protecci\u00f3n de datos, y consultas previas con las Autoridades de Supervisi\u00f3n u otras autoridades competentes en materia de privacidad de datos, que la Empresa considere razonablemente necesarias en virtud de los art\u00edculos 35 o 36 del GDPR o disposiciones equivalentes de cualquier otra Ley de Protecci\u00f3n de Datos, en cada caso \u00fanicamente en relaci\u00f3n con el Tratamiento de los Datos Personales de la Empresa por parte de los Encargados del Tratamiento contratados, y teniendo en cuenta la naturaleza del Tratamiento y la informaci\u00f3n de que dispongan.<\/p>\n\n
9. Supresi\u00f3n o devoluci\u00f3n de los Datos Personales de la Empresa<\/p>\n\n
9.1 Sin perjuicio de lo dispuesto en la presente secci\u00f3n 9, el procesador deber\u00e1, sin demora y en cualquier caso en el plazo de<\/p>\n\n
10 d\u00edas laborables despu\u00e9s de la fecha de cese de cualquier Servicio que implique el Tratamiento de Datos Personales de la Empresa (la \u00abFecha de Cese\u00bb), eliminar y procurar la eliminaci\u00f3n de todas las copias de dichos Datos Personales de la Empresa.<\/p>\n\n
10. Derechos de auditor\u00eda<\/p>\n\n
10.1 Sin perjuicio de lo dispuesto en el presente apartado 10, el Encargado del tratamiento pondr\u00e1 a disposici\u00f3n de la Empresa, previa solicitud, toda la informaci\u00f3n necesaria para demostrar el cumplimiento del presente Acuerdo, y permitir\u00e1 y contribuir\u00e1 a las auditor\u00edas, incluidas las inspecciones, realizadas por la Empresa o por un auditor encargado por la Empresa en relaci\u00f3n con el Tratamiento de los Datos Personales de la Empresa por parte de los Encargados del tratamiento contratados.<\/p>\n\n
10.2 Los derechos de informaci\u00f3n y auditor\u00eda de la Empresa s\u00f3lo surgen en virtud de la secci\u00f3n 10.1 en la medida en que el Acuerdo no les otorgue de otro modo derechos de informaci\u00f3n y auditor\u00eda que cumplan los requisitos pertinentes de la Ley de Protecci\u00f3n de Datos.<\/p>\n\n
11. Transferencia de datos<\/p>\n\n
11.1 El Encargado del Tratamiento no podr\u00e1 transferir ni autorizar la transferencia de Datos a pa\u00edses fuera de la UE y\/o del Espacio Econ\u00f3mico Europeo (EEE) sin el consentimiento previo por escrito de la Empresa.\nSi los datos personales tratados en virtud del presente Acuerdo se transfieren de un pa\u00eds del Espacio Econ\u00f3mico Europeo a un pa\u00eds fuera del Espacio Econ\u00f3mico Europeo, las Partes se asegurar\u00e1n de que los datos personales est\u00e9n adecuadamente protegidos.\nPara ello, las Partes se basar\u00e1n, salvo acuerdo en contrario, en las cl\u00e1usulas contractuales tipo aprobadas por la UE para la transferencia de datos personales. <\/p>\n\n
12. Condiciones generales<\/p>\n\n
12.1 Confidencialidad.\nCada Parte deber\u00e1 mantener la confidencialidad del presente Acuerdo y de la informaci\u00f3n que reciba sobre la otra Parte y sus negocios en relaci\u00f3n con el presente Acuerdo (\u00abInformaci\u00f3n Confidencial\u00bb) y no deber\u00e1 utilizar ni revelar dicha Informaci\u00f3n Confidencial sin el consentimiento previo por escrito de la otra Parte, salvo en la medida en que: <\/p>\n\n
(a) la divulgaci\u00f3n es exigida por la ley;<\/p>\n\n
(b) la informaci\u00f3n pertinente ya es de dominio p\u00fablico.<\/p>\n\n
12.2 Notificaciones.\nTodas las notificaciones y comunicaciones que se realicen en virtud del presente Contrato deber\u00e1n hacerse por escrito y se entregar\u00e1n personalmente, se enviar\u00e1n por correo postal o se enviar\u00e1n por correo electr\u00f3nico a la direcci\u00f3n o direcci\u00f3n de correo electr\u00f3nico que figura en el encabezamiento del presente Contrato a cualquier otra direcci\u00f3n que las Partes notifiquen peri\u00f3dicamente cambiando de direcci\u00f3n. <\/p>\n\n
13. Ley aplicable y jurisdicci\u00f3n<\/p>\n\n
13.1 El presente Contrato se rige por las leyes de _______________.<\/p>\n\n
13.2 Cualquier disputa que surja en relaci\u00f3n con este Acuerdo, que las Partes no puedan resolver de forma amistosa, se someter\u00e1 a la jurisdicci\u00f3n exclusiva de los tribunales de _________________, sin perjuicio de un posible recurso a __________________________________.<\/p>\n\n
EN FE DE LO CUAL, el presente Acuerdo se celebra con efectos a partir de la primera fecha que figura a continuaci\u00f3n.<\/p>\n\n
Datatorq<\/strong><\/p>\n\n Signature ______________________________<\/p>\n\n Nombre: Anton Golche<\/p>\n\n Cargo: Presidente<\/p>\n\n Fecha de firma: 21\/03\/2024<\/p>\n\n Empresa procesadora<\/strong><\/p>\n\n Signature ______________________________<\/p>\n\n Name _________________________________<\/p>\n\n Title __________________________________<\/p>\n\n Fecha Firmado ____________________________<\/p>\n","protected":false},"excerpt":{"rendered":" Acuerdo de procesamiento de datos – Datatorq El presente Acuerdo de Tratamiento de Datos (\u00abAcuerdo\u00bb) forma parte del Contrato de Servicios (\u00abAcuerdo Principal\u00bb) entre _____________________ _____________________ _____________________ (la \u00abEmpresa\u00bb) y Datatorq SAS 52 rue Monge 75005 Par\u00eds Francia (el \u00abEncargado del Tratamiento\u00bb) (conjuntamente las \u00abPartes\u00bb) CONSIDERANDO QUE (A) La Empresa act\u00faa como Controlador de Datos. […]<\/p>\n","protected":false},"author":7,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-2096","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n