Entre los abajo firmantes

La empresa NEWMIPS, operadora de la solución YUZUCARD, en lo sucesivo denominada «NEWMIPS» o el «Subcontratista»,

y

El suscriptor de la solución YUZUCARD, en lo sucesivo denominado el «Suscriptor» o el «Responsable del tratamiento»,

denominadas conjuntamente las «Partes».

El presente acuerdo de subcontratación relativo a los datos de carácter personal (en adelante, el «DPA») complementa las Condiciones Generales de Venta y de Prestación de Servicios aplicables a la solución YUZUCARD (en adelante, las «CGV»).

En caso de contradicción entre el presente DPA y las CGV en lo que respecta a la protección de datos personales, prevalecerán las disposiciones del presente DPA.

1. OBJETO DEL DPA

El presente DPA tiene por objeto definir las condiciones en las que NEWMIPS está autorizada a tratar, por cuenta del Suscriptor, datos de carácter personal en el marco del suministro y la utilización de la solución YUZUCARD.

Las Partes se comprometen a respetar la normativa aplicable en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, así como cualquier normativa nacional aplicable.

Los datos se tratan exclusivamente con el fin de:

• proporcionar y permitir el uso de la solución YUZUCARD;
• alojar los datos y garantizar el funcionamiento técnico del Servicio;
• gestionar las cuentas y los accesos de los Usuarios;
• garantizar el mantenimiento, la seguridad y la mejora técnica del Servicio;
• proporcionar la asistencia y el soporte solicitados por el Suscriptor o los Usuarios autorizados;
• prevenir, detectar y gestionar incidentes técnicos o de seguridad;
• ejecutar las instrucciones documentadas por el Suscriptor en el marco del uso del Servicio.
  
  

2.5 Categorías de interesados

En función del uso de la solución YUZUCARD, los interesados pueden incluir, entre otros:

• los representantes, empleados, colaboradores y contactos del Suscriptor;
• los Usuarios de la solución;
• los clientes, clientes potenciales, socios u otros contactos cuyos datos haya introducido en la solución el Suscriptor o sus Usuarios.
  
  

2.6 Categorías de datos

En función de las funcionalidades utilizadas y de los datos introducidos por el Suscriptor, los datos tratados pueden incluir, entre otros:

• datos de identificación y datos de contacto;
  datos profesionales;
• información relativa a las cuentas y a los derechos de acceso;
• datos de conexión y registros técnicos;
• contenidos, información, documentos u otros datos introducidos o transmitidos por el Suscriptor y sus Usuarios en el marco de la utilización del Servicio.
  
  

El Suscriptor se compromete a tratar, mediante el SOFTWARE, únicamente los datos necesarios para sus propios fines y a cumplir con las obligaciones que le incumben en su calidad de responsable del tratamiento.

3. INSTRUCCIONES DEL SUSCRIPTOR

NEWMIPS trata los datos de carácter personal únicamente siguiendo instrucciones documentadas del Suscriptor, incluso en lo que se refiere a posibles transferencias de datos a un tercer país o a una organización internacional, salvo que NEWMIPS esté obligada a llevar a cabo dicho tratamiento en virtud de la legislación aplicable a la que está sujeta.

En este último caso, NEWMIPS informará al Suscriptor de dicha obligación antes del tratamiento, salvo que la legislación aplicable prohíba dicha información por motivos importantes de interés público.

Las instrucciones documentadas del Suscriptor incluyen, en particular, las presentes CGV, el presente DPA, las funcionalidades utilizadas en el marco del Servicio y las solicitudes dirigidas a NEWMIPS a través de los canales previstos a tal efecto.

8. ASISTENCIA AL SUSCRIPTOR

Teniendo en cuenta la naturaleza de los tratamientos y la información de que dispone, NEWMIPS prestará una asistencia razonable al Suscriptor, en la medida de lo posible, para que este pueda responder a las solicitudes de ejercicio de derechos de los interesados.

Cuando se dirija directamente a NEWMIPS una solicitud de ejercicio de derechos y esta se refiera a un tratamiento realizado por cuenta del Suscriptor, NEWMIPS remitirá dicha solicitud al Suscriptor lo antes posible, salvo que exista una disposición legal que imponga otra forma de actuar.

NEWMIPS también prestará una asistencia razonable al Suscriptor, teniendo en cuenta la naturaleza del tratamiento y la información disponible, en cumplimiento de sus obligaciones relativas, en particular, a:

• la seguridad de los tratamientos;
• la notificación de las violaciones de datos personales;
• la realización de evaluaciones de impacto relativas a la protección de datos cuando estas sean necesarias;
• las posibles consultas previas a la autoridad de control.
  
  

Cualquier asistencia que exceda las funcionalidades normales del Servicio o las obligaciones legales de NEWMIPS podrá estar sujeta a condiciones específicas.

9. VIOLACIÓN DE DATOS DE CARÁCTER PERSONAL

En caso de violación de los datos de carácter personal tratados por cuenta del Suscriptor, NEWMIPS informará al Suscriptor lo antes posible tras tener conocimiento de la misma.

En la medida en que disponga de información, NEWMIPS comunicará al Suscriptor los datos pertinentes de que disponga para que este pueda evaluar el incidente y, en su caso, cumplir con sus obligaciones legales.

NEWMIPS adoptará las medidas razonables destinadas a limitar las consecuencias de la violación y a prevenir la ocurrencia de incidentes similares, cuando ello sea de su responsabilidad.

10. DOCUMENTACIÓN Y AUDITORÍA

NEWMIPS pone a disposición del Suscriptor la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones que le incumben en virtud del presente DPA y de la normativa aplicable.

Previa notificación con antelación razonable, sin perjuicio de la confidencialidad de la información relativa a otros clientes de NEWMIPS y del cumplimiento de los requisitos de seguridad aplicables, el Suscriptor podrá solicitar la realización de una auditoría sobre las obligaciones de NEWMIPS en virtud del presente DPA.

Las modalidades prácticas, el alcance, la frecuencia y las condiciones de realización de cualquier auditoría se definirán de común acuerdo entre las Partes con el fin de evitar cualquier perturbación excesiva del funcionamiento de los Servicios o de la seguridad de los sistemas.

11. DESTINO DE LOS DATOS AL TERMINAR EL CONTRATO

Al extinguirse el Contrato, sea cual sea la causa, NEWMIPS procederá, según la elección del Suscriptor y con sujeción a las funcionalidades del Servicio, a la devolución o a la supresión de los datos de carácter personal tratados por cuenta de este.

Se invita al Suscriptor a que, antes de la fecha efectiva de finalización del acceso al Servicio, recupere los datos de los que desee conservar una copia, siempre que las funcionalidades del SOFTWARE lo permitan.

Tras la expiración de un plazo de conservación técnica razonable tras la extinción del Contrato, NEWMIPS procederá a la supresión o a la anonimización de los datos, salvo que exista una obligación legal que imponga su conservación.

Los datos pueden permanecer temporalmente en copias de seguridad técnicas durante el tiempo necesario para su ciclo normal de sobrescritura o supresión, siempre que ya no sean accesibles en el marco del uso normal del Servicio y que sigan estando protegidos por las medidas de seguridad adecuadas.

12. OBLIGACIONES DEL SUSCRIPTOR

El Suscriptor se compromete, en particular, a:

• determinar las finalidades y los medios de los tratamientos que lleva a cabo mediante el SOFTWARE;
• asegurarse de que dispone de una base jurídica adecuada para los tratamientos que realiza;
• facilitar a los interesados la información exigida por la normativa aplicable;
• responder a las solicitudes de ejercicio de los derechos de los interesados;
• velar por la licitud, la pertinencia y la minimización de los datos que trata;
• no utilizar el SOFTWARE para tratar datos de forma contraria a la normativa aplicable;
• proporcionar a NEWMIPS instrucciones lícitas, documentadas y suficientemente precisas.
  
  

El Suscriptor seguirá siendo el único responsable de sus propias obligaciones en calidad de responsable del tratamiento.

13. DURACIÓN Y JERARQUÍA

El presente DPA entrará en vigor a partir de la entrada en vigor del Contrato y seguirá siendo aplicable durante toda la duración de los tratamientos realizados por NEWMIPS por cuenta del Suscriptor.

Las obligaciones que, por su naturaleza, deban subsistir tras la extinción del Contrato, en particular las relativas a la confidencialidad, la seguridad y el destino de los datos, seguirán siendo aplicables durante el tiempo necesario para su cumplimiento.

En caso de modificación de la normativa aplicable o de los Servicios que requiera una adaptación del presente DPA, NEWMIPS podrá proponer una actualización del presente documento con el fin de mantener un marco contractual conforme a los requisitos aplicables.