Condiciones generales de contratación para Empresas

Este documento contractual regirá las Condiciones Generales de contratación de cursos y retos de programación (en adelante, «Condiciones») a través del sitio web certidevs.com, propiedad de CERTIDEVS S.L. bajo la marca comercial de CertiDevs, en adelante, PRESTADOR, cuyos datos de contacto figuran también en el Aviso Legal de esta Web.

Estas Condiciones permanecerán publicadas en el sitio web a disposición del USUARIO para reproducirlas y guardarlas como confirmación del contrato, pudiendo ser modificadas en cualquier momento por el PRESTADOR. Es responsabilidad del USUARIO leerlas periódicamente, ya que resultarán aplicables aquellas que se encuentren vigentes en el momento de realización de pedidos.

Los contratos no estarán sujetos a formalidad alguna con excepción de los supuestos expresamente señalados en los Códigos Civil y de Comercio y en esta o en otras leyes especiales.

La aceptación de este documento conlleva que el USUARIO:

Ha leído, entiende y comprende lo aquí expuesto.
Es una persona con capacidad suficiente para contratar.
Asume todas las obligaciones aquí dispuestas.

Estas condiciones tendrán un período de validez indefinido y serán aplicables a todas las contrataciones realizadas a través del sitio web del PRESTADOR.

El PRESTADOR informa de que el comercio es responsable y conoce la legislación vigente, y se reserva el derecho de modificar unilateralmente las condiciones, sin que ello pueda afectar a los términos y condiciones que fueron implementados previamente a la modificación.

Identidad de las partes contratantes:

Por un lado, el PRESTADOR de los cursos y retos de programación contratados por el USUARIO es CERTIDEVS S.L., con domicilio social en C/ José Abascal, 58, 1º, 28003 - Madrid (Madrid), CIF B44627172 y con teléfono de atención al cliente/USUARIO 635 84 43 11.

Y de otro, el USUARIO, registrado en el sitio web mediante un nombre de usuario y contraseña, sobre los que tiene responsabilidad plena de uso y custodia, y es responsable de la veracidad de los datos personales facilitados al PRESTADOR. En algunos casos el USUARIO no coincidirá con el ALUMNO, por lo que actuará por cuenta de este (por ejemplo: empresas, padres, etc.).

Objeto del contrato:

El presente contrato tiene por objeto regular la relación contractual de compraventa nacida entre el PRESTADOR y el USUARIO en el momento en que este acepta durante el proceso de contratación en línea la casilla correspondiente.

La relación contractual de compraventa conlleva la entrega, a cambio de un precio determinado y públicamente expuesto a través del sitio web, de un curso y/o reto de programación.

Propiedad intelectual:

No se permite al USUARIO de ninguna manera transferir, cambiar e intercambiar los derechos de licencia y las obligaciones que inciden en este contrato, salvo que la forma y el contenido pueda ser alterado bajo la condición de que los cambios sean preacordados y por escrito desde el PRESTADOR. Sin embargo, se excluye expresamente en el presente contrato -o condiciones generales de venta- toda transferencia de propiedad desde el PRESTADOR hacia el USUARIO.

Procedimiento de contratación:

El USUARIO, para poder acceder a los servicios que ofrece el PRESTADOR, deberá ser mayor de 16 años y darse de alta a través del sitio web mediante la creación de una cuenta de usuario. Por ello, el USUARIO deberá proporcionar de manera libre y voluntaria los datos personales que se le requerirán, los cuales se tratarán de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), relativa a la protección de datos de carácter personal y detallada en el Aviso legal y en la Política de privacidad de este sitio web.

El USUARIO seleccionará un nombre de usuario y una contraseña, comprometiéndose a hacer un uso diligente de los mismos y a no ponerlos a disposición de terceros, así como a comunicar al PRESTADOR la pérdida o robo de los mismos o el posible acceso por un tercero no autorizado, de manera que este proceda al bloqueo inmediato.

Una vez ha sido creada la cuenta de usuario, se informa de que conforme a lo que exige el artículo 27 de la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE), el procedimiento de contratación seguirá los siguientes pasos:

Cláusulas generales de contratación.
Activación de servicios.
Derecho de desistimiento.
Reclamaciones y resolución de litigios en línea.
Fuerza mayor.
Competencia.
Generalidades de la oferta.
Precio y plazo de validez de la oferta.
Formas de pago, cargos y descuentos.
Proceso de compra.
Disociación y suspensión o rescisión del contrato.
Garantías y devoluciones.
Ley aplicable y jurisdicción.
Contrato de Encargado de Tratamiento

Cláusulas generales de contratación

Salvo estipulación particular por escrito, la realización de un pedido al PRESTADOR supondrá la aceptación por parte del USUARIO de estas condiciones legales. Ninguna estipulación hecha por el USUARIO podrá diferir de las del PRESTADOR si no ha sido expresamente aceptada por adelantado y por escrito por el PRESTADOR.

Activación de servicios

El PRESTADOR no activará ningún servicio hasta que haya comprobado que se ha realizado el pago.

Como el pedido no conlleva la entrega física de ningún producto, siendo los servicios contratados descargados o activados directamente del sitio App Web, el PRESTADOR informará previamente al USUARIO respecto al procedimiento que debe seguir para realizar esta descarga o activación.

Falta de ejecución del contrato a distancia

En el caso de la prestación de un curso de formación online, este estará disponible desde el mismo momento en que el USUARIO haya efectuado el pago del mismo y podrá ser descargado o activado según las condiciones del PRESTADOR, las cuales se especificarán en la propia descripción del curso o en el momento de la confirmación de la compra.

En caso de no poder ejecutar el contrato porque el servicio contratado no esté disponible en el plazo previsto, se informará al USUARIO de la falta de disponibilidad y de que quedará legitimado para cancelar el pedido y recibir la devolución del importe total pagado sin ningún coste, y sin que por ello se derive ninguna responsabilidad por daños y perjuicios imputable al PRESTADOR.

En caso de retraso injustificado por parte del PRESTADOR respecto a la devolución del importe total, el USUARIO podrá reclamar que se le pague el doble del importe adeudado, sin perjuicio a su derecho de ser indemnizado por los daños y perjuicios sufridos en lo que excedan de dicha cantidad.

El PRESTADOR no asumirá ninguna responsabilidad cuando la descarga o activación del curso no llegue a realizarse, por ser los datos facilitados por el USUARIO falsos, inexactos o incompletos.

La prestación del servicio se considerará realizada en el momento en que el USUARIO haya descargado o activado el curso de formación.

Derecho de desistimiento.

El USUARIO dispone de un plazo de catorce días naturales, contados a partir de la fecha de recepción del producto o desde la celebración del contrato de compraventa si fuera una prestación de un servicio, para ejercer el derecho de desistimiento, regulado en el artículo 102 del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, en adelante RDL 1/2007. Si el PRESTADOR no cumple con el deber de información y documentación sobre el derecho de desistimiento, el plazo para su ejercicio finalizará doce meses después de la fecha de expiración del período de desistimiento inicial, conforme al artículo 105 del RDL 1/2007.

El derecho de desistimiento no será aplicable a los contratos referidos y enumerados en el artículo 103 del RDL 1/2007. Por tanto, se excluye el derecho de desistimiento debido a los siguientes motivos:

Servicio ya iniciado o pérdida del derecho de desistimiento una vez ejecutado por completo.
Suministro de contenido digital que no se presta en un soporte material, habiendo comenzado la ejecución del servicio

Toda devolución deberá comunicarse al PRESTADOR, solicitando un número de devolución mediante el formulario habilitado para ello, o por correo electrónico a dpo@certidevs.com indicando el número de factura o pedido correspondiente.

FORMULARIO DE DESISTIMIENTO

(Sólo deberá cumplimentar y enviar el presente formulario a la dirección de correo electrónico indicada si desea desistir del contrato o servicio contratado).

A la atención de (aquí deberá insertar el nombre de la empresa, dirección completa y, si dispone de ellos, el número de teléfono, fax y correo electrónico).
Por la presente le comunico/comunicamos (*) que desisto de mi/desistimos de nuestro (*) contrato de venta del siguiente bien/prestación del siguiente servicio (*).
Pedido el/solicitado el día (*).
Nombre y domicilio del consumidor y usuario o de los consumidores y usuarios.
Fecha y firma del consumidor y usuario o de los consumidores y usuarios.

Reclamaciones y resolución de litigios en línea.

Cualquier reclamación que el USUARIO considere oportuna será atendida a la mayor brevedad posible, pudiéndose realizar en las siguientes direcciones de contacto:

Postal: CERTIDEVS S.L., C/ José Abascal, 58, 1º, 28003 - Madrid (Madrid)

Teléfono: 635 84 43 11

E-mail: dpo@certidevs.com

Resolución de litigios en línea (Online Dispute Resolution)

Conforme al Art. 14.1 del Reglamento (UE) 524/2013, la Comisión Europea facilita una plataforma de acceso gratuito para la resolución de conflictos online entre el USUARIO y el PRESTADOR, sin necesidad de recurrir a los tribunales de justicia, mediante la intervención de un tercero, llamado Organismo de resolución de litigios, que actúa de intermediario entre ambos. Este organismo es neutral y dialogará con ambas partes para lograr un acuerdo, pudiendo finalmente sugerir y/o imponer una solución al conflicto.

Enlace a la plataforma ODR: http://ec.europa.eu/consumers/odr/

Fuerza mayor.

Las partes no incurrirán en responsabilidad ante cualquier falta debida a causa mayor. El cumplimiento de la obligación se demorará hasta el cese del caso de fuerza mayor.

Competencia.

El USUARIO no podrá ceder, transferir o transmitir los derechos, responsabilidades y obligaciones contratados en la venta.

Si alguna estipulación de estas condiciones fuera considerada nula o de imposible cumplimiento, la validez, legalidad y cumplimiento del resto no se verán afectados de ninguna manera, ni sufrirán modificación de ningún modo.

El USUARIO declara haber leído, conocer y aceptar las presentes Condiciones en toda su extensión.

Generalidades de la oferta.

Todas las ventas efectuadas por el PRESTADOR se entenderán sometidas a las presentes Condiciones.

Ninguna modificación, alteración o pacto contrario a la Propuesta Comercial de CERTIDEVS S.L. o a lo aquí estipulado, tendrá efecto, salvo pacto expreso por escrito firmado por el PRESTADOR, en este caso, estos pactos particulares prevalecerán.

Dados los continuos avances técnicos y mejoras de los servicios, el PRESTADOR se reserva la facultad de modificar sus especificaciones respecto de la información facilitada en su publicidad, hasta que no afecte el valor de los servicios ofrecidos. Estas modificaciones tendrán asimismo validez en caso de que, por cualquier causa, se viera afectada la posibilidad de suministro de los servicios ofrecidos.

Continuidad, consistencia y calidad del servicio

El PRESTADOR acepta expresamente proporcionar todos sus recursos en la entrega, disponibilidad y en la prestación de servicios en general y en este documento, se compromete a cumplir con su obligación como proveedor de servicios en la medida de sus posibilidades.

El PRESTADOR se compromete a actuar con la mayor diligencia y atención como sea posible y proceder para suministrar un servicio de calidad en conformidad con las prácticas generalmente reconocidas: excepto en el hipotético caso de que se suspenda el curso de formación, en virtud de instrucciones especiales exigidas.

En consecuencia, el PRESTADOR estará contractualmente obligado a ofrecer el acceso (24/24 horas) y semanalmente (7/7 días), y condicionada a ser capaz de garantizar sus servicios dadas las condiciones de suministro (subsiguiente rendimiento de la red).

El PRESTADOR se reserva el derecho a interrumpir el curso de formación a través de su servidor, con el fin de llevar a cabo el mantenimiento esencial, para mejorar el rendimiento de la red, o por cualquier otra razón operacional en relación con el mantenimiento.

El PRESTADOR, sin afectar a cualquiera de sus derechos y responsabilidades, informará al USUARIO, dentro de un espacio de tiempo razonable, de la fecha en la que se propone llevar a cabo el mantenimiento.

El USUARIO reconoce que la formación puede no estar disponible en caso de que el mismo no pueda o sea incapaz de acceder a Internet o a este sitio web. El PRESTADOR no será responsable por la incapacidad del USUARIO para acceder a la formación, bajo estas circunstancias.

En particular, es el USUARIO quien debe mantener su propia protección contra virus, así como la versión de su navegador actualizada. El PRESTADOR no será responsable de ningún virus transmitido a través de su sitio web.

Del mismo modo, el PRESTADOR se exime de cualquier responsabilidad por el acceso no autorizado a los sistemas informáticos, o por el saqueo de cualquier dato como resultado del mismo. Sin embargo, el PRESTADOR aplica los medios apropiados para prevenir las intrusiones ilegales. El PRESTADOR no será en ningún caso responsable de los daños y perjuicios relacionados con él, tal como pérdida de explotación, pérdida de beneficio, pérdida de valor, daños o gastos.

El PRESTADOR se compromete a ejercer con la debida diligencia y cuidado su oferta, suministrando un servicio de calidad, de conformidad con las prácticas normales del ámbito, sujetas a la interrupción de los servicios solicitados explícitamente a petición de las autoridades administrativas.

Si la formación establecida por el USUARIO es suspendida a raíz de una decisión de una autoridad competente, el PRESTADOR le reembolsará o le ofrecerá un crédito válido por un año, igual al importe de dicha oferta formativa.

Las Partes acuerdan que el PRESTADOR tiene el derecho de modificar los servicios sin previo aviso.

No utilización prolongada del sitio web

El PRESTADOR se reserva el derecho de eliminar la información relativa al USUARIO, en caso de no utilización prolongada de estos servicios, correspondiente a un período superior a 40 días.

Obligaciones y responsabilidad del cliente

El USUARIO acepta expresamente haber verificado la compatibilidad entre su demanda y la oferta de servicios y reconoce plenamente la recepción de toda la información y el asesoramiento necesarios desde el PRESTADOR, para que el presente acuerdo pueda entrar en vigor con el conocimiento y certeza vinculante.

El USUARIO se compromete a verificar la identidad del ALUMNO, si es el caso, antes de su designación en la formación del PRESTADOR.

El USUARIO garantiza actuar dentro de su exclusiva responsabilidad si, a consecuencia del acceso al curso de formación, este no se lleva a cabo conforme a lo que se puede considerar actos razonables de uso realizados por el ALUMNO, que esté en disposición de su acceso y contraseña y que no respete la guía general e instrucciones para el correcto uso, inicialmente suministrado por el PRESTADOR.

El USUARIO, si se da el caso, deberá informar al ALUMNO acerca de estos términos y será responsable con respecto a esta materia.

Las partes pertinentes al contrato también reconocen que el PRESTADOR tiene la capacidad de modificar con total transparencia la prestación del servicio sin necesidad de realizar ningún trámite de comunicación previa, que no sea para informar al USUARIO de que el nivel de prestación de servicios ya suministrados va a ser ajustado.

El USUARIO reconoce estar informado de las disposiciones de los reglamentos relativos a la seguridad (protección o seguridad física) y la seguridad operacional. El USUARIO será el único responsable de las consecuencias del incumplimiento de estas normas y estos Términos.

Precio y plazo de validez de la oferta.

Los precios aplicables a cada servicio son los publicados en el sitio web y se expresarán en la moneda EURO. El USUARIO asume que la valoración económica de algunos de los servicios podrá variar en tiempo real.

Antes de realizar la compra podrá comprobar en línea todos los detalles del presupuesto: cursos de formación, cantidades, precio, disponibilidad, cargos, descuentos, impuestos y el total de la compra. Los precios pueden cambiar diariamente mientras no se realice el pedido.

Todo pago realizado al PRESTADOR conlleva la emisión de una factura a nombre del USUARIO registrado o de la razón social que este haya informado en el momento de realizar el pedido. Se podrá descargar la factura en formato PDF accediendo al panel de gestión de la web con la cuenta de usuario. En caso de querer recibirla mediante correo electrónico, deberá solicitarlo por cualquiera de los medios que el PRESTADOR pone a su disposición, informándole de que en cualquier momento podrá revocar dicha decisión.

Para cualquier información sobre el pedido, el USUARIO podrá contactar a través del teléfono de atención al cliente del PRESTADOR 635 84 43 11 o vía correo electrónico a la dirección dpo@certidevs.com

Formas de pago, cargos y descuentos.

El PRESTADOR es el responsable de las transacciones económicas y posibilita las siguientes formas para efectuar el pago de un pedido:

Tarjeta de crédito (Stripe)

Medidas de seguridad

El sitio web utiliza técnicas de seguridad de la información generalmente aceptadas en la industria, tales como SSL, datos introducidos en página segura, firewalls, procedimientos de control de acceso y mecanismos criptográficos, todo ello con el objeto de evitar el acceso no autorizado a los datos. Para lograr estos fines, el usuario/cliente acepta que el prestador obtenga datos para efecto de la correspondiente autenticación de los controles de acceso.

El PRESTADOR se compromete a no permitir ninguna transacción que sea o sea considerada ilegal por las marcas de tarjetas de crédito o el banco adquiriente, que pueda o tenga el potencial de dañar la buena voluntad de los mismos o influir de manera negativa en ellos.

Las siguientes actividades están prohibidas en virtud de los programas de las marcas de tarjetas: la venta u oferta de un producto o servicio que no cumpla con todas las leyes aplicables al Comprador, Banco Emisor, Comerciante o Titular de la tarjeta o tarjetas.

Proceso de compra.

Cesta (simulación de presupuesto)

Cualquier curso de formación del catálogo se puede añadir a la cesta. En esta, solo se observarán los servicios seleccionados, la cantidad, el precio y el importe total. Una vez guardada la cesta se procederá a calcular los impuestos, cargos y descuentos según los datos introducidos.

Las cestas no tienen ninguna vinculación administrativa, solo es un apartado donde se puede simular un presupuesto sin ningún compromiso por ambas partes.

Desde la cesta se puede hacer un pedido siguiendo los pasos siguientes para su correcta formalización:

Comprobación de los datos de facturación
Comprobación del método de prestación del curso de formación (descarga, activación...).
Selección de la forma de pago.
Realizar el pedido (comprar).

Una vez procesado el pedido, el sistema envía instantáneamente un correo electrónico al departamento de gestión del PRESTADOR y otro al correo del USUARIO confirmando la realización del pedido.

En caso de controversias relativas a la naturaleza de los servicios del PRESTADOR o al uso del USUARIO del sitio web, la información guardada en el dispositivo de pago electrónico y en el marco de la recolección automática de información por el PRESTADOR, podría utilizarse como evidencia entre ambas partes.

Pedidos (solicitudes de compra)

En un máximo de 24 horas, en días laborables, se enviará un correo electrónico al USUARIO confirmando el estado del pedido y la fecha de descarga y/o activación aproximada.

Procedimiento de activación del servicio (acceso a la formación)

El USUARIO recibirá sus datos de acceso (nombre de usuario/contraseña). El acceso a la formación en línea, otorgado por el PRESTADOR, es estrictamente privado. La transmisión de los datos de acceso (nombre de usuario/contraseña) a un tercero está estrictamente prohibida.

El USUARIO acepta no dar, bajo ninguna circunstancia, ya sea de forma gratuita o por una tarifa, el acceso a terceros cualquiera que sea la forma. Si el USUARIO es una empresa y si el alumno deja la empresa, el USUARIO se compromete a desactivar su cuenta o ponerse en contacto con el PRESTADOR para eliminar perfiles obsoletos, del mismo modo que el USUARIO se compromete expresamente a pagar cualquier registro iniciado por el Alumno designado.

El USUARIO acepta seguir la capacitación con diligencia. Como parte de la evaluación, con el fin de completar la formación, el USUARIO acepta expresamente no beneficiarse de ninguna ayuda o asistencia de cualquier otra persona. Del mismo modo, el PRESTADOR pide a cada USUARIO que se comprometa a este hecho antes de cada tarea.

Validación de la formación

La formación se valida cuando el ALUMNO ha superado todas las evaluaciones que se le presentan en el desarrollo del curso. En este caso, se enviará al USUARIO un diploma de validación de los conocimientos adquiridos.

Disociación y suspensión o rescisión del contrato.

Si cualquiera de estos términos y condiciones se considerara ilegal, nula o por cualquier razón inaplicable, esta condición se considerará separable y no afectará la validez y aplicabilidad de ninguna de las condiciones restantes.

El PRESTADOR podrá, sin previo aviso, suspender o terminar el acceso del USUARIO a sus servicios y a la formación, en su totalidad o en parte, por cualquier razón válida, incluyendo, sin limitaciones, cuando el USUARIO no cumpla o siga cualquiera de las obligaciones establecidas en este documento o cualquier disposición legal, licencia, reglamento, directiva, código de prácticas o políticas de uso aplicables.

Cuando El PRESTADOR ejerza cualquiera de sus derechos o facultades bajo esta Cláusula, tal ejercicio no perjudicará ni afectará el ejercicio de cualquier otro derecho, facultad o recurso que pueda estar a disposición de el PRESTADOR.

Garantías y devoluciones.

Las garantías responderán a lo regulado en el Título referido a "Garantías y servicios posventa" del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias.

Ley aplicable y jurisdicción.

Estas condiciones se regirán o interpretarán conforme a la legislación española en aquello que no esté expresamente establecido. El PRESTADOR y el USUARIO acuerdan someter a los juzgados y tribunales del domicilio del USUARIO cualquier controversia que pudiera suscitarse de la prestación de los productos o servicios objeto de estas Condiciones.

En caso de que el USUARIO tenga su domicilio fuera de España, el PRESTADOR y el USUARIO renuncian expresamente a cualquier otro foro, sometiéndose al Organismo de resolución de litigios que actuará de intermediario entre ambos conforme al Art. 14.1 del Reglamento (UE) 524/2013, sin necesidad de recurrir a los tribunales de justicia. Para más información, consulte la cláusula «4. RECLAMACIONES Y RESOLUCIÓN DE LITIGIOS EN LÍNEA de estas Condiciones.

Contrato de Encargado de Tratamiento

Como consecuencia del servicio prestado al USUARIO entendida como empresa que da de alta a sus trabajadores como ALUMNOS, el PRESTADOR actuará como Encargado del Tratamiento.

Ambas partes se reconocen mutuamente la capacidad legal suficiente para suscribir este contrato de encargo de tratamiento de datos personales y para quedar obligadas en la representación en que respectivamente actúan, en los términos convenidos en él. A tal fin.

MANIFIESTAN:

Que ambas partes tratarán los datos personales objeto de este contrato, conforme a lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
Que ambas partes tratarán los datos personales objeto de este contrato, conforme a lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
Que para el cumplimiento de dichos servicios, al ENCARGADO le resulta necesario el acceso y tratamiento de los datos personales responsabilidad del RESPONSABLE.
Que para el cumplimiento de dichos servicios, al ENCARGADO le resulta necesario el acceso y tratamiento de los datos personales responsabilidad del RESPONSABLE.

ESTIPULACIONES:

Objeto del contrato:

Mediante las presentes cláusulas se habilita a la entidad ENCARGADA DE TRATAMIENTO, para tratar por cuenta del, RESPONSABLE DEL TRATAMIENTO, los datos de carácter personal necesarios para prestar el servicio anteriormente descrito.

Identificación de la información afectada

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, el RESPONSABLE DEL TRATAMIENTO, pone a disposición del ENCARGADO DEL TRATAMIENTO, la información que se describe a continuación:

Empleados: Datos de carácter identificativo: Nombre, Apellidos, NIF / DNI, Dirección, Teléfono, Correo electrónico.

Características personales: Fecha y lugar de nacimiento, Edad, Sexo, Nacionalidad.

Datos académicos: Título.

Datos profesionales: Cargo, Centro de trabajo.

Duración

El presente acuerdo tiene una duración vinculada a la duración del contrato principal de prestación de servicios.

Una vez finalice el presente contrato, el ENCARGADO DE TRATAMIENTO debe suprimir/devolver al RESPONSABLE, o devolver a otro encargado que designe el RESPONSABLE los datos personales y suprimir cualquier copia que esté en su poder.

Obligaciones y derechos del RESPONSABLE

El RESPONSABLE garantiza que los datos facilitados al ENCARGADO se han obtenido lícitamente y que son adecuados, pertinentes y limitados a los fines del tratamiento.

El RESPONSABLE pondrá a disposición del ENCARGADO cuanta información sea necesaria para ejecutar las prestaciones objeto del encargo.

El RESPONSABLE advierte al ENCARGADO de que, si determina por su cuenta los fines y los medios del tratamiento, se considerará responsable del tratamiento y estará sujeto a cumplir las disposiciones de la normativa vigente aplicables como tal.

Obligaciones y derechos del ENCARGADO

El ENCARGADO se obliga a respetar todas las obligaciones que pudieran corresponderle como encargado del tratamiento conforme a lo dispuesto en la normativa vigente y cualquier otra disposición o regulación que le fuera igualmente aplicable.

El ENCARGADO no destinará, aplicará o utilizará los datos a los que tenga acceso para un fin distinto al encargo o que suponga el incumplimiento de este contrato.

El ENCARGADO pondrá a disposición del RESPONSABLE la información necesaria para demostrar el cumplimiento del contrato, permitiendo las inspecciones y auditorías necesarias para evaluar el tratamiento.

Personal autorizado para realizar el tratamiento

El ENCARGADO garantiza que el personal autorizado para realizar el tratamiento se ha comprometido de forma expresa y por escrito a respetar la confidencialidad de los datos o que está sujeto a una obligación legal de confidencialidad de naturaleza legal.

El ENCARGADO tomará medidas para garantizar que cualquier persona que actúe bajo su autoridad y tenga acceso a datos personales solo pueda tratarlos siguiendo las instrucciones del RESPONSABLE o esté obligada a ello en virtud de la legislación vigente.

El ENCARGADO garantiza que el personal autorizado para realizar el tratamiento ha recibido la formación necesaria para asegurar que no se pondrá en riesgo la protección de datos personales.

Medidas de seguridad

El ENCARGADO manifiesta estar al corriente en lo que concierne a las obligaciones derivadas de la normativa de protección de datos, especialmente en lo que se refiere a la implantación de las medidas de seguridad para las diferentes categorías de datos y de tratamiento establecidas en el artículo 32 del GDPR.

El ENCARGADO garantiza que se implementarán adecuadamente dichas medidas de seguridad y ayudará al RESPONSABLE a cumplir las obligaciones establecidas en los artículos del 32 al 36 del GDPR, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del ENCARGADO.

El RESPONSABLE realizará un análisis de los posibles riesgos derivados del tratamiento para determinar las medidas de seguridad apropiadas para garantizar la seguridad de la información tratada y los derechos de los interesados y, si determinara que existen riesgos, trasladará al ENCARGADO un informe con la evaluación de impacto para que proceda a la implementación de medidas adecuadas para evitarlos o mitigarlos.

El ENCARGADO, por su parte, deberá analizar los posibles riesgos y otras circunstancias que puedan incidir en la seguridad que le sean atribuibles, debiendo informar, si los hubiere, al RESPONSABLE para evaluar su impacto.

De todas formas, el ENCARGADO garantiza que, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, implementará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que entrañe el tratamiento, que en su caso incluya, entre otros:

Seudonimización y cifrado de datos personales.
Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
Restaurar la disponibilidad y el acceso a datos de forma rápida en caso de incidente físico o técnico.
Procedimientos de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

Violación de la seguridad

Las violaciones de seguridad de que tenga conocimiento el ENCARGADO deberán notificarse sin dilación indebida al RESPONSABLE para su conocimiento y aplicación de medidas para remediar y mitigar los efectos ocasionados. No será necesaria la notificación cuando sea improbable que comporte un riesgo para los derechos y las libertades de las personas físicas.

La notificación de una violación de seguridad deberá contener, como mínimo, la siguiente información:

Descripción de la naturaleza de la violación.
Categorías y el número aproximado de interesados afectados.
Categorías y el número aproximado de registros de datos afectados.
Posibles consecuencias.
Medidas adoptadas o propuestas para remediar o mitigar los efectos.
Datos de contacto donde pueda obtenerse más información (DPO, responsable de seguridad, etc.).

Comunicación de los datos a terceros

El ENCARGADO no podrá comunicar los datos a otros destinatarios, salvo que hubiera obtenido una autorización previa y por escrito del RESPONSABLE; la cual, de existir, se anexará al presente contrato.

Transferencias internacionales de datos

El ENCARGADO no podrá realizar transferencias de datos a terceros países u organizaciones internacionales no establecidas en la UE, salvo que hubiera obtenido una autorización previa y por escrito del RESPONSABLE; la cual, de existir, se anexará al presente contrato.

Subcontratación del tratamiento de datos

El ENCARGADO no podrá subcontratar a un tercero la realización de ningún tratamiento de datos que le hubiera encomendado el RESPONSABLE, salvo que hubiera obtenido de este una autorización previa y por escrito para ello; la cual, de existir, se anexará al presente contrato.

Derechos de los interesados

El ENCARGADO creará, siempre que sea posible y teniendo cuenta la naturaleza del tratamiento, las condiciones técnicas y organizativas necesarias para asistir al RESPONSABLE en su obligación de responder a las solicitudes de los derechos del interesado.

En caso de que el ENCARGADO reciba una solicitud para el ejercicio de dichos derechos, deberá comunicarlo al RESPONSABLE sin dilación indebida y en un máximo de 7 días desde la recepción de la solicitud, juntamente con otras informaciones que puedan ser relevantes para resolver la solicitud.

Cuando los datos sean tratados exclusivamente con los sistemas del ENCARGADO, deberá resolver, por cuenta del RESPONSABLE, y dentro del plazo establecido, las solicitudes recibidas para el ejercicio de los derechos del interesado en relación con los datos objeto del encargo, sin menoscabo de comunicarlo al RESPONSABLE de acuerdo con lo establecido en el párrafo anterior; a saber, los derechos de acceso, rectificación, supresión y portabilidad de datos y los de limitación u oposición al tratamiento, y si fuera el caso, a no ser objeto de decisiones individualizadas automatizadas.

Responsabilidad

Conforme al artículo 82 del GDPR, el RESPONSABLE responderá de los daños y perjuicios causados en cualquier operación de tratamiento en que participe y el ENCARGADO únicamente responderá de los daños y perjuicios causados por el tratamiento cuando no haya cumplido con las obligaciones del GDPR dirigidas específicamente al ENCARGADO o haya actuado al margen o en contra de las instrucciones legales del RESPONSABLE. Del mismo modo, el ENCARGADO estará exento de responsabilidad si demuestra que no es en modo alguno responsable del hecho que haya causado los daños y perjuicios.

Fin de la prestación de servicio

Una vez finalice la prestación de servicios objeto de este contrato, si el ENCARGADO hubiera almacenado datos personales, o cualquier otro documento y/o soporte que se le hubiera facilitado por cualquier medio, deberá suprimirlos o devolverlos a elección del RESPONSABLE, incluidas las copias existentes. El ENCARGADO deberá emitir un certificado de destrucción o devolución si así lo exige el RESPONSABLE.

No procederá la supresión de datos cuando se requiera su conservación por una obligación legal, en cuyo caso el ENCARGADO procederá a la custodia de los mismos bloqueando los datos y limitando su tratamiento en tanto que pudieran derivarse responsabilidades de su relación con el RESPONSABLE.

El ENCARGADO mantendrá el deber de secreto y confidencialidad de los datos incluso después de finalizar la relación objeto de este contrato.