La confidencialidad y la seguridad son valores primordiales para TUSMEDIA, S.L. y, en consecuencia, asumimos el compromiso de garantizar la privacidad del usuario en todo momento y de no recabar información innecesaria. A continuación, le proporcionamos toda la información necesaria sobre nuestra Política de Privacidad en relación con los datos personales que recabamos, explicándole: TUS MEDIA, S.L. NIF B-65640930 Calle Pallars 3-5 Edificio B, 3-2 08402 Granollers España En adelante “Tus Media”, “nosotros” o el “Responsable del Tratamiento”. Esta Política de Privacidad cubre todos los datos recopilados y utilizados por Tusclases a través del portal web https://www.tusclasesparticulares.com/ (en adelante, “Sitio web” o “Plataforma”). Por lo tanto, esta Política de Privacidad es de aplicación, a los “Usuarios” del Sitio web, así como a los “Alumnos”, “Profesores” y “Academias” (en adelante, se denominará a todos ellos conjuntamente como, los “Usuarios” o “Usted”). Datos Personales hace referencia a cualquier información o datos que pueda identificarlo, ya sea directa o indirectamente. El suministro de Datos Personales requiere una edad mínima de 18 años o, en su caso, disponer de capacidad jurídica suficiente para contratar. 3.1. Datos que los usuarios nos proporcionan directamente Datos de Alumnos: Datos de Profesores: Datos de Academias: Usted garantiza que todos los datos sobre su identidad y legitimidad facilitados a Tusclases a través de la Plataforma son veraces, exactos y completos. Asimismo, se compromete a mantener actualizados sus datos. En el supuesto de que usted facilite cualquier dato falso, inexacto o incompleto o si Tusclases considera que existen motivos fundados para dudar sobre la veracidad, exactitud e integridad de los mismos, Tusclases podrá denegarle el acceso y uso presente o futuro a la Plataforma o a cualquiera de sus contenidos y/o servicios. De igual forma, el Usuario debe a custodiar la contraseña identificativa para hacer uso de los servicios dispuestos en la Plataforma, y se compromete a no ceder su uso a terceros. 3.2. Información que usted nos proporciona indirectamente al crear una cuenta y al utilizar el Sitio web y App: Puede obtener más información al respecto, en nuestra Política de cookies aquí. Obligación de facilitarnos sus datos personales y consecuencias de no hacerlo. Los datos personales solicitados son necesarios para: Así como cualquier servicio propio de Tusclases, por lo que, si no nos los facilita, no podremos atenderle correctamente ni prestarle los servicios que ha solicitado. Para el caso de que querer contratar los servicios ofrecidos a través de la Plataforma como usuario, deberá crear un perfil e incorporar sus datos de contacto como responsable de la cuenta. Los responsables podrán ser los propios alumnos o sus progenitores/tutores legales, según corresponda. Cuando los progenitores/tutores legales sean los responsables deberán incluir su nombre completo, número de teléfono, dirección de correo electrónico y fecha de nacimiento. En todo caso, nos reservamos el derecho de decidir sobre la incorporación o no de los datos personales y demás información a nuestras bases de datos. El suministro de Datos Personales requiere una edad mínima de 16 años o, en su caso, disponer de capacidad jurídica suficiente para contratar. Los datos personales facilitados a través del uso de la Plataforma de Tusclases son necesarios para los siguientes fines: En el caso de los Usuarios de la Plataforma: En el caso de alumnos de la Plataforma: En el caso de profesores de la Plataforma: En el caso de Academias de la Plataforma: Otras finalidades relativas al uso de la Plataforma: Por otro lado, para el correcto funcionamiento de la Plataforma, podemos utilizar cookies técnicas y funcionales para: Si quiere obtener información detallada sobre las cookies que utilizamos, puede consultar nuestra política de cookies aquí. El registro a la Plataforma, se puede realizar mediante la sincronización con servicios de terceros (Log-in con cuenta de Facebook o Google). Si sigue un enlace a estos sitios web, tenga en cuenta que comparte su información de su perfil con nosotros. Los datos personales compartidos dependen de la configuración de su Plataforma de Facebook o Google. Visite la Plataforma en cuestión y revise su política de privacidad para comprender cómo se comparten y usan sus datos personales en este contexto. Los datos que recopilamos de su perfil son el correo electrónico, número de teléfono y fotografía (si los tiene configurados en el perfil), nombre y apellidos, género, fecha de nacimiento y ciudad de residencia. Sus Datos Personales podrán ser comunicados a terceros, esto es: Nos aseguraremos de que toda comunicación de su información personal que realicemos nosotros o aquellos terceros con los que compartimos su información personal, cumplan con la legislación que nos sea de aplicación. Conservaremos únicamente sus Datos Personales durante el periodo de tiempo que necesitemos a propósito de la finalidad para los que los tratamos, hasta que se elimine su cuenta o durante el periodo de tiempo legalmente establecido para ello. Al eliminar su cuenta, eliminamos el contenido que ha publicado, así como las fotografías y vídeos. En cualquier caso, sus datos podrían conservarse por imperativo legal, por el periodo de tiempo establecido, sin embargo, tales datos quedarán bloqueados. Por el contrario, la información que hayan compartido de usted otras personas no se eliminará, ya que no forma parte de su cuenta. Los Datos Personales obtenidos a través del registro e inscripción a la Plataforma, los obtenidos a través de una consulta a través del formulario de contacto y a través del formulario de compra se conservarán hasta que se realice el servicio o durante el tiempo de atención para la resolución de su consulta. En el caso de recibir su CV, sus datos podrán ser conservados durante un año máximo para futuros procesos de selección. Es posible que retengamos algunos datos personales para cumplir con nuestras obligaciones legales o reglamentarias, así como para administrar nuestros derechos (por ejemplo, para hacer valer nuestras reclamaciones ante los Tribunales) o con fines estadísticos o históricos. Cuando ya no necesitemos usar sus datos personales, se eliminarán de nuestros sistemas y registros o se anonimizarán para que ya no podamos identificarlos. Cualquier persona puede retirar su consentimiento en cualquier momento, cuando el mismo se haya otorgado para el tratamiento de sus datos. En ningún caso, la retirada de este consentimiento condiciona la ejecución del contrato de suscripción o las relaciones generadas con anterioridad. Igualmente, puede ejercer los siguientes derechos: Dónde y cómo solicitar sus Derechos: Mediante un escrito dirigido al responsable a su dirección postal o electrónica (indicadas en el apartado 1), indicando la referencia “Datos Personales”, especificando el derecho que se quiere ejercer y respecto a qué datos personales. En caso de divergencias con la empresa en relación con el tratamiento de sus datos, puede presentar una reclamación ante la Agencia de Protección de Datos (www.aepd.es). Con el objetivo de salvaguardar la seguridad de sus datos personales, le informamos que hemos adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales suministrados de su alteración, pérdida y tratamientos o accesos no autorizados. Es importante que para que podamos mantener sus datos personales actualizados, nos informe siempre que haya habido alguna modificación en ellos, en caso contrario, no respondemos de la veracidad de los mismos. No nos hacemos responsables de la política de privacidad respecto a los datos personales que pueda facilitar a terceros por medio de los enlaces disponibles en nuestra Plataforma. Si tiene cualquier duda o preocupación acerca de la forma en que tratamos y usamos sus datos personales o desea ejercer cualquiera de los derechos anteriormente descritos, póngase en contacto con privacidad@tusmedia.com Fecha de publicación: 07 de Diciembre de 2021
1. Responsable del Tratamiento
2. Datos Personales
3. Datos personales recopilados
4. Finalidades del tratamiento de sus datos personales
5. Legitimación para el tratamiento de los datos personales
6. Destinatarios de los datos personales recabados
7. Conservación de sus datos personales
8. Derechos en relación con sus datos personales
9. Seguridad de sus datos personales
10. Actualización de sus datos personales
11. Contacto
CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES
NOTA: El presente contrato de Corresponsabilidad de Tratamiento de Datos Personales, regula el acceso y tratamiento de datos personales entre el profesor y/o centro de enseñanza, según sea el caso, y Tus Media, S.L.
La aceptación del presente documento de “CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES”, supone una relación contractual vinculante entre el profesor y/o centro de enseñanza y Tus Media.
A continuación, usted tiene a su disposición las condiciones en materia de protección de datos que regirán dicha relación contractual, sin perjuicio de la relación mercantil previamente establecida entre las partes. El acceso a la Plataforma, también implica el conocimiento y la aceptación de estas condiciones.
MANIFIESTAN
- Que Tus Media, S.L desarrolla, entre otras, soluciones y aplicaciones informáticas para soportes tecnológicos, desarrollo, mantenimiento e instalación de servicios y aplicaciones e infraestructuras informáticas destinadas a la educación y captación de alumnos y/o Profesores y Academias (centro de enseñanza) de todo tipo de enseñanza.
- Por su parte, al Centro de enseñanza y/o profesor, requiere de los servicios de Tus Media, para la captación de alumnos y/o potenciales alumnos.
- Que las partes son titulares de datos personales facilitados por los alumnos, con motivo de los servicios que les prestan, los cuales almacenan en sus sistemas y registros actividades de tratamiento y en consecuencia, serán respectivamente CORRESPONSABLES DEL TRATAMIENTO.
- Asimismo, las partes, y teniendo en consideración las sinergias que se crean entre ellas al destinar sus servicios al mismo perfil de cliente (alumnos), en ocasiones colaborarán profesionalmente entre ellas para lo que será precisa la cesión de datos personales contenidos en sus respectivos registros de actividades de tratamiento, de tal manera, que ambas partes son cotitulares de los mencionados datos, ostentando en este caso ambos la función de CORRESPONSABLES DEL TRATAMIENTO.
- Que a su vez, Tus Media podrá obtener por parte del profesor y/o centro de enseñanza datos personales de sus empleados, tales como personal, para el correcto desarrollo de la relación contractual entre ambas partes, para la promoción y publicidad del profesor y/o centro de enseñanza, así como para el cumplimiento de las obligaciones legales y fiscales. En consecuencia, Tus Media actuará como Encargado de Tratamiento de los datos, siendo obligación de ésta cumplir con las medidas de seguridad propias de un Encargado de Tratamiento, que se especifican en el Anexo nº 1 del presente documento.
- Que por esta razón, y en cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el “RGPD”), ambas partes, de sus libres y espontáneas voluntades acuerdan regular este acceso y tratamiento de datos de carácter personal y de conformidad con los siguientes:
PACTOS
PRIMERO.- El acceso respectivamente de cada una de las partes objeto del presente contrato a los datos personales titularidad del otro, actuando como CORRESPONSABLES DEL TRATAMIENTO, no se considera comunicación de datos.
SEGUNDO.- El presente contrato tiene por objeto regular las condiciones entre los CORRESPONSABLES del tratamiento de datos personales, cuando sean necesarios para el desarrollo y ejecución de la actividad de cada uno de los firmantes, al amparo de lo establecido en el RGPD y el resto de la normativa relacionada con la protección de datos concordante.
El tratamiento recaerá sobre los datos personales que ambas partes son titulares y con motivo de acceso a los mismos, que serán tratados por estos y cuya relación contractual entre ambas tiene su origen con la aceptación de los Términos y Condiciones de la Plataforma de Tus Media.
El tratamiento consistirá en: la recogida, estructuración, registro, conservación, consulta, comunicación, modificación, limitación, interconexión, supresión y destrucción de los datos facilitados entre las partes con la finalidad de prestar los servicios descritos en el presente documento.
En cuanto a los datos proporcionados entre ambas partes consistirá en:
- Nombre y apellidos de los alumnos.
- Domicilio postal de los alumnos.
- Correo electrónico de los alumnos.
- Número de teléfono de los alumnos.
- Fotografía del alumno.
Por último, y con relación a la categoría de datos tratados, consisten en los proporcionados por los propios interesados (potenciales alumnos), sus representantes legales o personas con un interés legítimo.
El uso de los Datos Personales, únicamente estará condicionado en el contexto de uso de la Plataforma de Tus Media. En el supuesto en que el profesor y/o centro de enseñanza, traten los Datos Personales del alumno para actividades distintas a las contempladas en la relación mercantil entre Tus Media y el profesor y/o centro de enseñanza, será el profesor y/o centro de enseñanza el único responsable de tratamiento de los mencionados datos personales, quedando Tus Media exenta de cualquier responsabilidad.
TERCERO.- El presente contrato entra en vigor con la autorización y aceptación de este documento y estará vigente hasta la fecha de terminación de la relación mercantil entre las dos partes, en cuanto se hayan cumplido las obligaciones contempladas en el presente contrato.
CUARTO.- Corresponde a ambas partes:
- Aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme a la legislación vigente.
- Adoptar las políticas en materia de protección de datos.
- Garantizar que ambas partes participan de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
- Adherirse al Código de Conducta que pueda aprobarse por parte de la Comisión u organismo correspondiente, en su caso.
- Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
- Poner a disposición de los interesados los aspectos esenciales del presente acuerdo.
- Atender indistintamente los ejercicios de derecho establecidos en la normativa vigente en Protección de Datos de Carácter Personal y cumplir las estipulaciones que se indican en el pacto NOVENO.
- Tratar los datos personales únicamente siguiendo instrucciones documentadas entre ambas partes, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que se esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
- Tomar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
- Respetar las condiciones para recurrir a un Encargado de Tratamiento, según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal.
- Asistirse y ayudarse mutuamente, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que se pueda cumplir con la obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
- Suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
- Poner a disposición del otro, toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones de otro auditor autorizado por cada uno de los responsables.
- Tratar los datos personales puestos a disposición del otro de manera que garantice que el personal a su cargo sigue con las instrucciones de la otra parte.
- Garantizar que el Delegado de Protección de Datos o, en su defecto el Responsable de Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
QUINTO.- De conformidad con lo convenido en el presente contrato, no se podrá subcontratar ninguna de las prestaciones que formen parte del objeto del contrato que comporten el tratamiento de datos personales.
En el supuesto de que esta contratación fuese necesaria, la parte interesada en la subcontratación deberá informar previamente a la otra parte por escrito en un plazo mínimo de 10 días naturales previos a la pretendida subcontratación. En dicha comunicación se identificará de forma clara e inequívoca la empresa subcontratista y sus datos de contacto.
En el caso de que se produzca la comunicación indicada en el párrafo anterior, la otra parte CORRESPONSABLE DEL TRATAMIENTO, podrá oponerse a la subcontratación mediante una comunicación escrita dirigida el CORRESPONSABLE DEL TRATAMIENTO interesado en la subcontratación del servicio.
En caso de éxito en la subcontratación del servicio, el subcontratista también tendrá la condición de RESPONSABLE DEL TRATAMIENTO y estará obligado igualmente a cumplir con las obligaciones establecidas en el presente contrato de CORRESPONSBAILIDAD DEL TRATAMIENTO. Corresponderá a la parte interesada en la subcontratación del servicio, regular la nueva relación con el subcontratista, de conformidad con el RGPD, de manera que el nuevo CORRESPONSABLE DEL TRATAMIENTO quede sujeto a las mismas condiciones y con los mismos requisitos formales que el contratista, en lo que respecta al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas.
En el caso de incumplimiento por parte del nuevo corresponsable del tratamiento subcontratado, el CORRESPONSABLE DEL TRATAMIENTO contratista inicial seguirá siendo responsable ante el corresponsable no contratista en lo referente al cumplimiento de obligaciones.
SEXTO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán notificarse mutuamente en cuanto sea posible y en cualquier caso, en un plazo no superior a 24 horas y mediante correo electrónico, cualquier violación de la seguridad de los datos personales a su cargo de las que tenga conocimiento, incluyendo toda la información relevante para la documentación y comunicación de la incidencia.
Como mínimo, la información que deberá facilitarse será la siguiente:
- Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
- Nombre y datos de contacto en el que pueda obtenerse más información.
- Descripción de las posibles consecuencias de la violación de la seguridad de datos personales.
- Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede las medidas adoptadas para mitigar los posibles efectos negativos.
De no poderse facilitar la información mencionada simultáneamente, se hará de manera gradual sin dilación indebida.
La comunicación se realizará en un lenguaje claro y sencillo.
SÉPTIMO.- Los CORRESPONSABLES DEL TRATAMIENTO, así como las personas por estos autorizadas para el tratamiento de datos personales se obligan a mantener el secreto y la confidencialidad durante la vigencia del contrato y se extenderá, teniendo en consideración la tipología de los datos de que se trate, durante los plazos máximos previstos en la legislación vigente que resulte de aplicación.
OCTAVO.- Los CORRESPONSABLES DEL TRATAMIENTO, deberán informar de los tratamientos que van a realizar. La redacción y el formato en que se facilitará la información se debe consensuar entre ambos antes del inicio de la recogida de datos.
NOVENO.- Los CORRESPONSABLES DEL TRATAMIENTO se asistirán entre ellos en respuesta al ejercicio de los derechos de los interesados (de acceso, rectificación, cancelación, oposición, supresión y portabilidad, así como limitación al tratamiento y a no ser objeto de decisiones individualizadas automatizadas). El plazo de comunicación para la ejecución de la acción entre ambos CORRESPONSABLES DEL TRATAMIENTO es de 3 días naturales.
DÉCIMO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán implementar las medidas de seguridad que resulten de aplicación, de acuerdo con la evaluación de riesgos que hayan debido realizar con anterioridad al tratamiento, teniendo en cuenta los medios utilizados, con el fin de determinar las medidas de seguridad apropiadas para garantizar la seguridad de la información tratada y los derechos de las personas afectadas.
En caso de incumplimiento, el CORRESPONSABLE que haya incurrido en el incumplimiento en la implementación de medidas de seguridad, exonera de responsabilidad al otro CORRESPONSABLE DEL TRATAMIENTO de las estipulaciones del presente contrato, y en concreto:
- En el supuesto en que se utilice o destine los datos de carácter personal para cualquier otro fin distinto del aquí pactado y aceptado por las partes.
- Por vulneración del deber de guardar secreto sobre los datos personales tratados y de no comunicarlos a terceras personas.
- Por utilizar los datos personales incumpliendo, en cualquier modo, las estipulaciones del presente contrato.
En todos estos supuestos, y en general por incumplimiento de cualquiera de los pactos del presente contrato, la parte incumplidora será considerada como Responsable del fichero, respondiendo de las infracciones en que hubiera incurrido personalmente, así como de cualquier reclamación que por los interesados se interponga ante la Agencia de Protección de datos y de la indemnización que, en su caso, se reconozca al afectado.
DÉCIMO PRIMERO.- Una vez cumplida la prestación contractual, y en el momento en que, en cumplimiento de las condiciones pactadas o legalmente previstas finalice la relación entre ambas partes, los datos de carácter personal utilizados por los CORRESPONSABLES DEL TRATAMIENTO deberán ser destruidos o devueltos a la otra parte; el mismo destino habrá de darse a cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. Se procederá a su destrucción o devolución de acuerdo con el siguiente procedimiento:
- Volcado y eliminación: Una vez finalizado el contrato, los CORRESPONSABLES DEL TRATAMIENTO procederán a volcar el contenido almacenado, en su caso, en sus equipos, en un soporte físico y un soporte de respaldo, eliminando de sus equipos los datos allí almacenados.
- Plazo de retirada: El CORRESPONSABLE DEL TRATAMIENTO notificará al otro CORRESPONSABLE DEL TRATAMIENTO la existencia de todos aquellos soportes que tenga a su disposición. A partir de la fecha de comunicación el RESPOPONSABLE DEL TRATAMIENTO INFORMADO dispondrá de 15 días naturales para retirar los soportes.
- Retirada de los soportes: Con anterioridad a la finalización del plazo referido en el apartado b) de este pacto, los soportes sólo podrán retirarse por un representante del RESPONSABLE DEL TRATAMENTO, previa acreditación y condición.
- Destrucción: Transcurrido el plazo indicado en el apartado b) del presente pacto, sin que hayan retirado los soportes, el RESPONSABLE DEL TRATAMIENTO procederá a su destrucción, certificando al RESPONSABLE DEL TRATAMIENTO por escrito su destrucción.
ANEXO I
MEDIDAS DE SEGURIDAD COMO ENCARGADO DEL TRATAMIENTO
El Encargado del Tratamiento y todo su personal se obliga a:
- Utilizar los datos personales objeto de tratamiento, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del Responsable del Tratamiento.
- No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable del Tratamiento, en los supuestos legalmente admisibles.
- No subcontratar, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Cualquier otra subcontratación requerirá la autorización por escrito del Responsable del Tratamiento.
- Mantener el deber de secreto, incluso después de que finalice su objeto y garantizar que las personas autorizadas para tratar datos se comprometan, de forma expresa y por escrito, a respetar tal deber y a cumplir las medidas de seguridad.
- Cuando las personas afectadas ejerzan los derechos recogidos en la normativa de protección de datos, debe comunicarlo al Responsable del Tratamiento de forma inmediata, juntamente, en su caso, con otras informaciones que puedan ser relevantes.
- En el supuesto de que tenga conocimiento de que se ha producido alguna violación de la seguridad de los datos que, constituya un riesgo para los derechos y las libertades lo notificará al Responsable del Tratamiento, sin dilación indebida.
- Poner disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el Responsable del Tratamiento u otro auditor autorizado por él.
- Implantar las medidas de seguridad necesarias, en función de la naturaleza, alcance, contexto y los fines del tratamiento que permitan:
- Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas.
- Seudonimizar y cifrar los datos personales, en su caso.
- Destino de los datos: Una vez finalice el presente contrato, el Encargado del Tratamiento, según las instrucciones del Responsable del Tratamiento, deberá suprimir o devolverle todos los datos personales que obren en su poder, tanto en soporte informático como en papel o, en su caso, facilitárselo a otro encargado que designe el Responsable del Tratamiento, no guardando datos titularidad del Responsable del Tratamiento, salvo que, el encargado deba conservarlos, debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.