Política de privacidad para anunciantes

CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES

NOTA: El presente contrato de Corresponsabilidad de Tratamiento de Datos Personales, regula el acceso y tratamiento de datos personales entre el profesor y/o centro de enseñanza, según sea el caso, y Tus Media, S.L.

La aceptación del presente documento de “CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES”, supone una relación contractual vinculante entre el profesor y/o centro de enseñanza y Tus Media.

A continuación, usted tiene a su disposición las condiciones en materia de protección de datos que regirán dicha relación contractual, sin perjuicio de la relación mercantil previamente establecida entre las partes. El acceso a la Plataforma, también implica el conocimiento y la aceptación de estas condiciones.

MANIFIESTAN

1. Que Tus Media, S.L desarrolla, entre otras, soluciones y aplicaciones informáticas para soportes tecnológicos, desarrollo, mantenimiento e instalación de servicios y aplicaciones e infraestructuras informáticas destinadas a la educación y captación de alumnos y/o Profesores y Academias (centro de enseñanza) de todo tipo de enseñanza.
2. Por su parte, al Centro de enseñanza y/o profesor, requiere de los servicios de Tus Media, para la captación de alumnos y/o potenciales alumnos.
3. Que las partes son titulares de datos personales facilitados por los alumnos, con motivo de los servicios que les prestan, los cuales almacenan en sus sistemas y registros actividades de tratamiento y en consecuencia, serán respectivamente CORRESPONSABLES DEL TRATAMIENTO.
4. Asimismo, las partes, y teniendo en consideración las sinergias que se crean entre ellas al destinar sus servicios al mismo perfil de cliente (alumnos), en ocasiones colaborarán profesionalmente entre ellas para lo que será precisa la cesión de datos personales contenidos en sus respectivos registros de actividades de tratamiento, de tal manera, que ambas partes son cotitulares de los mencionados datos, ostentando en este caso ambos la función de CORRESPONSABLES DEL TRATAMIENTO.
5. Que a su vez, Tus Media podrá obtener por parte del profesor y/o centro de enseñanza datos personales de sus empleados, tales como personal, para el correcto desarrollo de la relación contractual entre ambas partes, para la promoción y publicidad del profesor y/o centro de enseñanza, así como para el cumplimiento de las obligaciones legales y fiscales. En consecuencia, Tus Media actuará como Encargado de Tratamiento de losdatos, siendo obligación de ésta cumplir con las medidas de seguridad propias de un Encargado de Tratamiento, que se especifican en el Anexo nº 1 del presente documento.
6. Que por esta razón, y en cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el “RGPD”), ambas partes, de sus libres y espontáneas voluntades acuerdan regular este acceso y tratamiento de datos de carácter personal y de conformidad con los siguientes:

PACTOS

PRIMERO.- El acceso respectivamente de cada una de las partes objeto del presente contrato a los datos personales titularidad del otro, actuando como CORRESPONSABLES DEL TRATAMIENTO, no se considera comunicación de datos.

SEGUNDO.- El presente contrato tiene por objeto regular las condiciones entre los CORRESPONSABLES del tratamiento de datos personales, cuando sean necesarios para el desarrollo y ejecución de la actividad de cada uno de los firmantes, al amparo de lo establecido en el RGPD y el resto de la normativa relacionada con la protección de datos concordante.

El tratamiento recaerá sobre los datos personales que ambas partes son titulares y con motivo de acceso a los mismos, que serán tratados por estos y cuya relación contractual entre ambas tiene su origen con la aceptación de los Términos y Condiciones de la Plataforma de Tus Media.

El tratamiento consistirá en: la recogida, estructuración, registro, conservación, consulta, comunicación, modificación, limitación, interconexión, supresión y destrucción de los datos facilitados entre las partes con la finalidad de prestar los servicios descritos en el presente documento.

En cuanto a los datos proporcionados entre ambas partes consistirá en:

• Nombre y apellidos de los alumnos.
• Domicilio postal de los alumnos.
• Correo electrónico de los alumnos.
• Número de teléfono de los alumnos.
• Fotografía del alumno.

Por último, y con relación a la categoría de datos tratados, consisten en los proporcionados por los propios interesados (potenciales alumnos), sus representantes legales o personas con un interés legítimo.

El uso de los Datos Personales, únicamente estará condicionado en el contexto de uso de la Plataforma de Tus Media. En el supuesto en que el profesor y/o centro de enseñanza, traten los Datos Personales del alumno para actividades distintas a las contempladas en la relación mercantil entre Tus Media y el profesor y/o centro de enseñanza, será el profesor y/o centro de enseñanza el único responsable de tratamiento de los mencionados datos personales, quedando Tus Media exenta de cualquier responsabilidad.

TERCERO.- El presente contrato entra en vigor con la autorización y aceptación de este documento y estará vigente hasta la fecha de terminación de la relación mercantil entre las dos partes, en cuanto se hayan cumplido las obligaciones contempladas en el presente contrato.

CUARTO.- Corresponde a ambas partes:

1. Aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme a la legislación vigente.
2. Adoptar las políticas en materia de protección de datos.
3. Garantizar que ambas partes participan de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
4. Adherirse al Código de Conducta que pueda aprobarse por parte de la Comisión u organismo correspondiente, en su caso.
5. Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
6. Poner a disposición de los interesados los aspectos esenciales del presente acuerdo.
7. Atender indistintamente los ejercicios de derecho establecidos en la normativa vigente en Protección de Datos de Carácter Personal y cumplir las estipulaciones que se indican en el pacto NOVENO.
8. Tratar los datos personales únicamente siguiendo instrucciones documentadas entre ambas partes, inclusive con respecto a las transferencias de datos personales a un tercerpaís o una organización internacional, salvo que se esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.
9. Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
10. Tomar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
11. Respetar las condiciones para recurrir a un Encargado de Tratamiento, según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal.
12. Asistirse y ayudarse mutuamente, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que se pueda cumplir con la obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
13. Suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
14. Poner a disposición del otro, toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones de otro auditor autorizado por cada uno de los responsables.
15. Tratar los datos personales puestos a disposición del otro de manera que garantice que el personal a su cargo sigue con las instrucciones de la otra parte.
16. Garantizar que el Delegado de Protección de Datos o, en su defecto el Responsable de Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.

QUINTO.- De conformidad con lo convenido en el presente contrato, no se podrá subcontratar ninguna de las prestaciones que formen parte del objeto del contrato que comporten el tratamiento de datos personales.

En el supuesto de que esta contratación fuese necesaria, la parte interesada en la subcontratación deberá informar previamente a la otra parte por escrito en un plazo mínimode 10 días naturales previos a la pretendida subcontratación. En dicha comunicación se identificará de forma clara e inequívoca la empresa subcontratista y sus datos de contacto.

En el caso de que se produzca la comunicación indicada en el párrafo anterior, la otra parte CORRESPONSABLE DEL TRATAMIENTO, podrá oponerse a la subcontratación mediante una comunicación escrita dirigida el CORRESPONSABLE DEL TRATAMIENTO interesado en la subcontratación del servicio.

En caso de éxito en la subcontratación del servicio, el subcontratista también tendrá la condición de RESPONSABLE DEL TRATAMIENTO y estará obligado igualmente a cumplir con las obligaciones establecidas en el presente contrato de CORRESPONSBAILIDAD DEL TRATAMIENTO. Corresponderá a la parte interesada en la subcontratación del servicio, regular la nueva relación con el subcontratista, de conformidad con el RGPD, de manera que el nuevo CORRESPONSABLE DEL TRATAMIENTO quede sujeto a las mismas condiciones y con los mismos requisitos formales que el contratista, en lo que respecta al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas.

En el caso de incumplimiento por parte del nuevo corresponsable del tratamiento subcontratado, el CORRESPONSABLE DEL TRATAMIENTO contratista inicial seguirá siendo responsable ante el corresponsable no contratista en lo referente al cumplimiento de obligaciones.

SEXTO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán notificarse mutuamente en cuanto sea posible y en cualquier caso, en un plazo no superior a 24 horas y mediante correo electrónico, cualquier violación de la seguridad de los datos personales a su cargo de las que tenga conocimiento, incluyendo toda la información relevante para la documentación y comunicación de la incidencia.

Como mínimo, la información que deberá facilitarse será la siguiente:

1. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
2. Nombre y datos de contacto en el que pueda obtenerse más información.
3. Descripción de las posibles consecuencias de la violación de la seguridad de datos personales.
4. Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede las medidas adoptadas para mitigar los posibles efectos negativos.

De no poderse facilitar la información mencionada simultáneamente, se hará de manera gradual sin dilación indebida.

La comunicación se realizará en un lenguaje claro y sencillo.

SÉPTIMO.- Los CORRESPONSABLES DEL TRATAMIENTO, así como las personas por estos autorizadas para el tratamiento de datos personales se obligan a mantener el secreto y la confidencialidad durante la vigencia del contrato y se extenderá, teniendo en consideración la tipología de los datos de que se trate, durante los plazos máximos previstos en la legislación vigente que resulte de aplicación.

OCTAVO.- Los CORRESPONSABLES DEL TRATAMIENTO, deberán informar de los tratamientos que van a realizar. La redacción y el formato en que se facilitará la información se debe consensuar entre ambos antes del inicio de la recogida de datos.

NOVENO.- Los CORRESPONSABLES DEL TRATAMIENTO se asistirán entre ellos en respuesta al ejercicio de los derechos de los interesados (de acceso, rectificación, cancelación, oposición, supresión y portabilidad, así como limitación al tratamiento y a no ser objeto de decisiones individualizadas automatizadas). El plazo de comunicación para la ejecución de la acción entre ambos CORRESPONSABLES DEL TRATAMIENTO es de 3 días naturales.

DÉCIMO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán implementar las medidas de seguridad que resulten de aplicación, de acuerdo con la evaluación de riesgos que hayan debido realizar con anterioridad al tratamiento, teniendo en cuenta los medios utilizados, con el fin de determinar las medidas de seguridad apropiadas para garantizar la seguridad de la información tratada y los derechos de las personas afectadas.

En caso de incumplimiento, el CORRESPONSABLE que haya incurrido en el incumplimiento en la implementación de medidas de seguridad, exonera de responsabilidad al otro CORRESPONSABLE DEL TRATAMIENTO de las estipulaciones del presente contrato, y en concreto:

1. En el supuesto en que se utilice o destine los datos de carácter personal para cualquier otro fin distinto del aquí pactado y aceptado por las partes.
2. Por vulneración del deber de guardar secreto sobre los datos personales tratados y de no comunicarlos a terceras personas.
3. Por utilizar los datos personales incumpliendo, en cualquier modo, las estipulaciones del presente contrato.

En todos estos supuestos, y en general por incumplimiento de cualquiera de los pactos del presente contrato, la parte incumplidora será considerada como Responsable del fichero, respondiendo de las infracciones en que hubiera incurrido personalmente, así como de cualquier reclamación que por los interesados se interponga ante la Agencia de Protección de datos y de la indemnización que, en su caso, se reconozca al afectado.

DÉCIMO PRIMERO.- Una vez cumplida la prestación contractual, y en el momento en que, en cumplimiento de las condiciones pactadas o legalmente previstas finalice la relación entre ambas partes, los datos de carácter personal utilizados por los CORRESPONSABLES DEL TRATAMIENTO deberán ser destruidos o devueltos a la otra parte; el mismo destino habrá de darse a cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. Se procederá a su destrucción o devolución de acuerdo con el siguiente procedimiento:

1. Volcado y eliminación: Una vez finalizado el contrato, los CORRESPONSABLES DEL TRATAMIENTO procederán a volcar el contenido almacenado, en su caso, en sus equipos, en un soporte físico y un soporte de respaldo, eliminando de sus equipos los datos allí almacenados.
2. Plazo de retirada: El CORRESPONSABLE DEL TRATAMIENTO notificará al otro CORRESPONSABLE DEL TRATAMIENTO la existencia de todos aquellos soportes que tenga a su disposición. A partir de la fecha de comunicación el RESPOPONSABLE DEL TRATAMIENTO INFORMADO dispondrá de 15 días naturales para retirar los soportes.
3. Retirada de los soportes: Con anterioridad a la finalización del plazo referido en el apartado b) de este pacto, los soportes sólo podrán retirarse por un representante del RESPONSABLE DEL TRATAMENTO, previa acreditación y condición.
4. Destrucción: Transcurrido el plazo indicado en el apartado b) del presente pacto, sin que hayan retirado los soportes, el RESPONSABLE DEL TRATAMIENTO procederá a su destrucción, certificando al RESPONSABLE DEL TRATAMIENTO por escrito su destrucción.

ANEXO I

MEDIDAS DE SEGURIDAD COMO ENCARGADO DEL TRATAMIENTO

El Encargado del Tratamiento y todo su personal se obliga a:

• Utilizar los datos personales objeto de tratamiento, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
• Tratar los datos de acuerdo con las instrucciones del Responsable del Tratamiento.
• No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable del Tratamiento, en los supuestos legalmente admisibles.
• No subcontratar, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Cualquier otra subcontratación requerirá la autorización por escrito del Responsable del Tratamiento.
• Mantener el deber de secreto, incluso después de que finalice su objeto y garantizar que las personas autorizadas para tratar datos se comprometan, de forma expresa y por escrito, a respetar tal deber y a cumplir las medidas de seguridad.
• Cuando las personas afectadas ejerzan los derechos recogidos en la normativa de protección de datos, debe comunicarlo al Responsable del Tratamiento de forma inmediata, juntamente, en su caso, con otras informaciones que puedan ser relevantes.
• En el supuesto de que tenga conocimiento de que se ha producido alguna violación de la seguridad de los datos que, constituya un riesgo para los derechos y las libertades lo notificará al Responsable del Tratamiento, sin dilación indebida.
• Poner disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el Responsable del Tratamiento u otro auditor autorizado por él.
• Implantar las medidas de seguridad necesarias, en función de la naturaleza, alcance, contexto y los fines del tratamiento que permitan:
  • Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios
  • Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
  • Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas.
  • Seudonimizar y cifrar los datos personales, en su caso.
• Destino de los datos: Una vez finalice el presente contrato, el Encargado del Tratamiento, según las instrucciones del Responsable del Tratamiento, deberá suprimir o devolverle todos los datos personales que obren en su poder, tanto en soporte informático como en papel o, en su caso, facilitárselo a otro encargado que designe el Responsable del Tratamiento, no guardando datos titularidad del Responsable del Tratamiento, salvo que, el encargado deba conservarlos, debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.