La confidencialidad y la seguridad son valores primordiales para TUSMEDIA, S.L. y, en consecuencia, asumimos el compromiso de garantizar la privacidad del usuario en todo momento y de no recabar información innecesaria. A continuación, le proporcionamos toda la información necesaria sobre nuestra Política de Privacidad en relación con los datos personales que recabamos, explicándole:
- Quién es el responsable del tratatimiento de sus datos.
- Para qué finalidades recabamos los datos que le solicitamos.
- Cuál es la legitimación para su tratamiento.
- Durante cuánto tiempo los conservamos.
- A qué destinatarios se comunican sus datos.
- Cuáles son sus derechos.
1. Responsable del Tratamiento
TUS MEDIA, S.L.
NIF B-65640930
Calle Pallars 3-5 Edificio B, 3-2
08402 Granollers
España
En adelante “Tus Media”, “nosotros” o el “Responsable del Tratamiento”.
2. Datos Personales
Esta Política de Privacidad cubre todos los datos recopilados y utilizados por Tusclases a través del portal web https://www.tusclasesparticulares.com/ (en adelante, “Sitio web” o “Plataforma”).
Por lo tanto, esta Política de Privacidad es de aplicación, a los “Usuarios” del Sitio web, así como a los “Alumnos”, “Profesores” y “Academias” (en adelante, se denominará a todos ellos conjuntamente como, los “Usuarios” o “Usted”).
3. Datos personales recopilados
Datos Personales hace referencia a cualquier información o datos que pueda identificarlo, ya sea directa o indirectamente.
El suministro de Datos Personales requiere una edad mínima de 18 años o, en su caso, disponer de capacidad jurídica suficiente para contratar.
3.1. Datos que los usuarios nos proporcionan directamente
Datos de Alumnos:
- Datos obtenidos al registrarse como Alumno o padre: Cuando usted se registra como Alumno o padre en la Plataforma, recopilamos:
- Nombre
- Dirección de correo electrónico
- Contraseña
- Fecha de nacimiento
- Fotografía de perfil (opcional)
- Datos obtenidos al publicar anuncios como Alumno: Cuando usted publica un anuncio como Alumno en la Plataforma, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono
- Datos obtenidos al suscribirse al sistema de alertas de clases en la Plataforma: Cuando usted quiere suscribirse al sistema de alerta de clases gratuitas a través de la Plataforma, recopilamos:
- Dirección de correo electrónico
- Datos obtenidos al reservar una clase: Cuando usted reserva clase a través de la Plataforma, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono móvil
- Datos obtenidos a través del formulario de contacto: Cuando usted solicita información a través del Sitio Web, recopilamos:
- Nombre
- Dirección de correo electrónico
- Cualquier información que desee facilitarnos voluntariamente
- Datos obtenidos al cargar saldo a través de la Plataforma: Cuando usted carga saldo para las clases a través del Sitio Web, recopilamos:
- Datos de su tarjeta de crédito. A este respecto, para su seguridad, hemos confiado en el sistema de pago mediante tarjeta de crédito o débito a una pasarela de pago segura. Los datos bancarios introducidos son encriptados y transmitidos de forma segura a los servidores de la entidad bancaria y posteriormente, son verificados con el banco emisor para evitar posibles fraudes y abusos.
Datos de Profesores:
- Datos obtenidos al registrarse como Profesor: Cuando usted se registra como Profesor en la Plataforma, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono
- Datos obtenidos al publicar ofertas: Cuando usted completa su perfil como Profesor en la Plataforma para publicar anuncios, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono móvil
- Vídeo de presentación
- Cualquier información que desee facilitarnos voluntariamente
- Datos obtenidos al verificar la cuenta como Profesor: Cuando usted se verifica como Profesor en la Plataforma, recopilamos:
- Datos de su tarjeta de crédito. A este respecto, para su seguridad, hemos confiado en el sistema de pago mediante tarjeta de crédito o débito a una pasarela de pago segura. Los datos bancarios introducidos son encriptados y transmitidos de forma segura a los servidores de la entidad bancaria y posteriormente, son verificados con el banco emisor para evitar posibles fraudes y abusos.
Datos de Academias:
- Datos obtenidos al registrarse como Academia: Cuando usted se registra como Academia en la Plataforma, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono
- Contraseña
- Datos obtenidos al publicar ofertas: Cuando usted publica ofertas en la Plataforma como Academia, recopilamos:
- Nombre
- Dirección de correo electrónico
- Número de teléfono móvil
- Cualquier información que desee facilitarnos voluntariamente
- Datos obtenidos al ponerse en contacto con nosotros y atender a sus consultas y/o peticiones: Cuando usted se pone en contacto con nosotros a través del medio facilitado en la Plataforma, recopilamos: Cualquier dato que voluntariamente facilite a través de los formularios facilitados y/o través de número de teléfono y/o correo electrónico entre los que se incluyen su nombre completo, dirección de correo electrónico y número de teléfono móvil. En el eventual caso que usted disponga datos personales a través del mencionado medio de contacto, éstos serán tratados de acuerdo con la presente política de privacidad.
Usted garantiza que todos los datos sobre su identidad y legitimidad facilitados a Tusclases a través de la Plataforma son veraces, exactos y completos. Asimismo, se compromete a mantener actualizados sus datos. En el supuesto de que usted facilite cualquier dato falso, inexacto o incompleto o si Tusclases considera que existen motivos fundados para dudar sobre la veracidad, exactitud e integridad de los mismos, Tusclases podrá denegarle el acceso y uso presente o futuro a la Plataforma o a cualquiera de sus contenidos y/o servicios.
De igual forma, el Usuario debe a custodiar la contraseña identificativa para hacer uso de los servicios dispuestos en la Plataforma, y se compromete a no ceder su uso a terceros.
3.2.Información que usted nos proporciona indirectamente al crear una cuenta y al utilizar el Sitio web y App:
- Información de cómo usa nuestros servicios, las funciones que utiliza y las acciones que lleva a cabo.
- Información derivada del uso que da a la Plataforma de forma agregada para implementar mejoras sobre el funcionamiento de la misma y proporcionarle recomendaciones que podrían ser de su interés.
Puede obtener más información al respecto, en nuestra Política de cookies aquí.
Obligación de facilitarnos sus datos personales y consecuencias de no hacerlo.
Los datos personales solicitados son necesarios para:
- Gestionar su registro en la Plataforma
- Publicar anuncios a través de la Plataforma
- Publicar ofertas de empleo a través de la Plataforma
- Reservar una clase a través de la Plataforma
- Cargar saldo en la Plataforma
Así como cualquier servicio propio de Tusclases, por lo que, si no nos los facilita, no podremos atenderle correctamente ni prestarle los servicios que ha solicitado.
Para el caso de que querer contratar los servicios ofrecidos a través de la Plataforma como usuario, deberá crear un perfil e incorporar sus datos de contacto como responsable de la cuenta. Los responsables podrán ser los propios alumnos o sus progenitores/tutores legales, según corresponda. Cuando los progenitores/tutores legales sean los responsables deberán incluir su nombre completo, número de teléfono, dirección de correo electrónico y fecha de nacimiento.
En todo caso, nos reservamos el derecho de decidir sobre la incorporación o no de los datos personales y demás información a nuestras bases de datos.
El suministro de Datos Personales requiere una edad mínima de 16 años o, en su caso, disponer de capacidad jurídica suficiente para contratar.
4. Finalidades del tratamiento de sus datos personales
Los datos personales facilitados a través del uso de la Plataforma de Tusclases son necesarios para los siguientes fines:
En el caso de los Usuarios de la Plataforma:
- Facilitarle un medio para que pueda ponerse en contacto con nosotros.
- Responder a sus preguntas y/o peticiones.
En el caso de alumnos de la Plataforma:
- Identificarlo como usuario y poder darle acceso a las diferentes funcionalidades que están a su disposición como usuario o alumno registrado.
- Poder identificarle para las reservas que haya tramitado a fin de utilizar los servicios ofrecidos en la Plataforma por los profesores.
- Facilitarle un medio para que pueda solicitar una prueba gratuita de las clases anunciadas en la Plataforma.
- Posibilitar el contacto directo con los profesores.
- Facilitarle un medio para que pueda publicar anuncios en la Plataforma.
- Responder a sus preguntas y/o peticiones.
En el caso de profesores de la Plataforma:
- Terminar el registro y validar su perfil, para obtener mayor visibilidad.
- Identificarlo como profesor y poder darle acceso a las diferentes funcionalidades que están a su disposición como profesor registrado.
- Facilitarle un medio para que pueda publicar anuncios en la Plataforma.
- Responder a sus preguntas y/o peticiones.
En el caso de Academias de la Plataforma:
- Identificarlo como Academia y poder darle acceso a las diferentes funcionalidades que están a su disposición como profesor registrado.
- Facilitarle un medio para que pueda publicar anuncios en la Plataforma.
- Responder a sus preguntas y/o peticiones.
Otras finalidades relativas al uso de la Plataforma:
- El envío de promociones y publicidad relacionada con los productos y servicios que puedan ser de su interés (envío de newsletter), previo consentimiento expreso de Usted.
- Gestionar y hacer seguimiento de la relación contractual y precontractual que se mantiene con los usuarios de la Plataforma.
- Mejorar, desarrollar y probar nuestra Plataforma.
- Proteger los derechos, la propiedad y/o la seguridad de Tusclases.
- En el caso del servicio de mensajería interna de la plataforma entre profesores y alumnos, para enviarle notificaciones informando sobre la recepción de dicho mensaje, así como de la persona que le ha enviado el mencionado mensaje.
Por otro lado, para el correcto funcionamiento de la Plataforma, podemos utilizar cookies técnicas y funcionales para:
- La correcta recepción de recomendaciones técnicas, actualizaciones del servicio de la Plataforma, alertas de seguridad y mensajes de soporte.
- Mejorar los servicios a los que podría suscribirse mediante el estudio de su comportamiento como usuario, para adaptarlo a sus necesidades y gustos.
- La realización de informes y estadísticas, de manera disociada.
- Investigar, desarrollar y mejorar los servicios a los usuarios o para ofrecer nuevos servicios, características y herramientas.
Si quiere obtener información detallada sobre las cookies que utilizamos, puede consultar nuestra política de cookies aquí.
El registro a la Plataforma, se puede realizar mediante la sincronización con servicios de terceros (Log-in con cuenta de Facebook o Google). Si sigue un enlace a estos sitios web, tenga en cuenta que comparte su información de su perfil con nosotros. Los datos personales compartidos dependen de la configuración de su Plataforma de Facebook o Google. Visite la Plataforma en cuestión y revise su política de privacidad para comprender cómo se comparten y usan sus datos personales en este contexto. Los datos que recopilamos de su perfil son el correo electrónico, número de teléfono y fotografía (si los tiene configurados en el perfil), nombre y apellidos, género, fecha de nacimiento y ciudad de residencia.
5. Legitimación para el tratamiento de los datos personales
- Gestionar su registro como usuario de la Plataforma: El tratamiento de sus datos es necesario para la ejecución de los términos que regulan el uso de la Plataforma. Nos está facilitando su consentimiento aceptando esta política de privacidad a través de los mecanismos de consentimiento establecidos en la plataforma. Del mismo modo, consideramos que tenemos un interés legítimo para realizar las comprobaciones necesarias para detectar y prevenir posibles fraudes cuando se registra en la Plataforma.
- Gestionar el abono de saldo a través de la Plataforma: La base legitimadora es la relación contractual y precontractual mantenida con Usted en el momento de la aceptación de los Términos y Condiciones.
- Publicar anuncios a través de la Plataforma: El tratamiento de sus datos es necesario para la prestación del servicio que solicita, de acuerdo con la relación contractual mantenida con usted.
- Publicar ofertas de empleo a través de la Plataforma: El tratamiento de sus datos es necesario para la prestación del servicio que solicita, de acuerdo con la relación contractual mantenida con usted.
- Gestionar sus solicitudes de prueba gratuita: El tratamiento de sus datos es necesario para la prestación del servicio que solicita, de acuerdo con la relación contractual mantenida con usted.
- Gestionar sus solicitudes de reserva de clases: El tratamiento de sus datos es necesario para la prestación del servicio que solicita, de acuerdo con la relación contractual mantenida con usted.
- Envío de alertas sobre clases y profesores: La base legitimadora es el consentimiento expreso que nos presta.
- Envío de comunicaciones comerciales: La base legitimadora es el consentimiento expreso que nos presta (por ejemplo: cuando autoriza el envío de publicidad o de nuestra newsletter).
- Atención al usuario: Desde Tusclases tenemos un interés legítimo para atender las solicitudes o consultas de los usuarios a través del formulario de contacto existente. Entendemos que el tratamiento de estos datos resulta también beneficioso para el usuario en tanto que nos permite poder atender adecuadamente y resolver las consultas planteadas.
- Gestión de incidencias relacionadas con el uso de la Plataforma, el tratamiento es necesario para la ejecución de la relación contractual mantenida con usted. Cuando la consulta está relacionada con el ejercicio de los derechos sobre los que le informamos más abajo, o con reclamaciones relacionadas con nuestros servicios, lo que nos legitima para tratar los datos es el cumplimiento de obligaciones legales por nuestra parte.
- Calidad: Consideramos que tenemos un interés legítimo para analizar la usabilidad de la Plataforma y el grado de satisfacción del usuario, ya que la finalidad es mejorar la experiencia del usuario y ofrecer un servicio de mayor calidad.
6. Destinatarios de los datos personales recabados
Sus Datos Personales podrán ser comunicados a terceros, esto es:
- Personas y usuarios con las que el usuario comunica y comparte información cuando se usa nuestra Plataforma. Entre estos datos se incluye su nombre completo, así como la información que comparte de forma pública como el nombre y fotografía de perfil.
- Terceros que nos ayudan a proporcionar servicios de TI, como proveedores de La Plataforma, servicios de alojamiento, mantenimiento y soporte en nuestras bases de datos, así como en nuestro software y aplicaciones que pueden contener datos sobre usted.
- Terceros que nos ayudan a proporcionar servicios digitales y reseñas, CRM, análisis web y motor de búsqueda.
- Proveedores de servicios de pago.
- Agencias de publicidad, marketing y medios digitales para ayudarnos a ofrecer publicidad, marketing y campañas, para analizar su efectividad y para administrar su contacto y sus preguntas.
- Personal autorizado de Tusclases
- Terceros para el cumplimiento de una normativa legal.
Nos aseguraremos de que toda comunicación de su información personal que realicemos nosotros o aquellos terceros con los que compartimos su información personal, cumplan con la legislación que nos sea de aplicación.
7. Conservación de sus datos personales
Conservaremos únicamente sus Datos Personales durante el periodo de tiempo que necesitemos a propósito de la finalidad para los que los tratamos, hasta que se elimine su cuenta o durante el periodo de tiempo legalmente establecido para ello.
Al eliminar su cuenta, eliminamos el contenido que ha publicado, así como las fotografías y vídeos. En cualquier caso, sus datos podrían conservarse por imperativo legal, por el periodo de tiempo establecido, sin embargo, tales datos quedarán bloqueados. Por el contrario, la información que hayan compartido de usted otras personas no se eliminará, ya que no forma parte de su cuenta.
Los Datos Personales obtenidos a través del registro e inscripción a la Plataforma, los obtenidos a través de una consulta a través del formulario de contacto y a través del formulario de compra se conservarán hasta que se realice el servicio o durante el tiempo de atención para la resolución de su consulta. En el caso de recibir su CV, sus datos podrán ser conservados durante un año máximo para futuros procesos de selección.
Es posible que retengamos algunos datos personales para cumplir con nuestras obligaciones legales o reglamentarias, así como para administrar nuestros derechos (por ejemplo, para hacer valer nuestras reclamaciones ante los Tribunales) o con fines estadísticos o históricos.
Cuando ya no necesitemos usar sus datos personales, se eliminarán de nuestros sistemas y registros o se anonimizarán para que ya no podamos identificarlos.
8. Derechos en relación con sus datos personales
Cualquier persona puede retirar su consentimiento en cualquier momento, cuando el mismo se haya otorgado para el tratamiento de sus datos. En ningún caso, la retirada de este consentimiento condiciona la ejecución del contrato de suscripción o las relaciones generadas con anterioridad.
Igualmente, puede ejercer los siguientes derechos:
- Solicitar el acceso a sus datos personales o su rectificación cuando sean inexactos.
- Solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
- Solicitar la limitación de su tratamiento en determinadas circunstancias.
- Solicitar la oposición al tratamiento de sus datos por motivos relacionados con su situación particular.
- Solicitar la portabilidad de los datos en los casos previstos en la normativa.
- Otros derechos reconocidos en las normativas aplicables.
Dónde y cómo solicitar sus Derechos: Mediante un escrito dirigido al responsable a su dirección postal o electrónica (indicadas en el apartado 1), indicando la referencia “Datos Personales”, especificando el derecho que se quiere ejercer y respecto a qué datos personales.
En caso de divergencias con la empresa en relación con el tratamiento de sus datos, puede presentar una reclamación ante la Agencia de Protección de Datos (www.aepd.es).
9. Seguridad de sus datos personales
Con el objetivo de salvaguardar la seguridad de sus datos personales, le informamos que hemos adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales suministrados de su alteración, pérdida y tratamientos o accesos no autorizados.
10. Actualización de sus datos personales
Es importante que para que podamos mantener sus datos personales actualizados, nos informe siempre que haya habido alguna modificación en ellos, en caso contrario, no respondemos de la veracidad de los mismos.
No nos hacemos responsables de la política de privacidad respecto a los datos personales que pueda facilitar a terceros por medio de los enlaces disponibles en nuestra Plataforma.
11. Contacto
Si tiene cualquier duda o preocupación acerca de la forma en que tratamos y usamos sus datos personales o desea ejercer cualquiera de los derechos anteriormente descritos, póngase en contacto con privacidad@tusmedia.com
Fecha de publicación: 07 de Diciembre de 2021
CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES
NOTA: El presente contrato de Corresponsabilidad de Tratamiento de Datos Personales, regula el acceso y tratamiento de datos personales entre el profesor y/o centro de enseñanza, según sea el caso, y Tus Media, S.L.
La aceptación del presente documento de “CORRESPONSABILIDAD DE TRATAMIENTO DE DATOS PERSONALES”, supone una relación contractual vinculante entre el profesor y/o centro de enseñanza y Tus Media.
A continuación, usted tiene a su disposición las condiciones en materia de protección de datos que regirán dicha relación contractual, sin perjuicio de la relación mercantil previamente establecida entre las partes. El acceso a la Plataforma, también implica el conocimiento y la aceptación de estas condiciones.
MANIFIESTAN
- Que Tus Media, S.L desarrolla, entre otras, soluciones y aplicaciones informáticas para soportes tecnológicos, desarrollo, mantenimiento e instalación de servicios y aplicaciones e infraestructuras informáticas destinadas a la educación y captación de alumnos y/o Profesores y Academias (centro de enseñanza) de todo tipo de enseñanza.
- Por su parte, al Centro de enseñanza y/o profesor, requiere de los servicios de Tus Media, para la captación de alumnos y/o potenciales alumnos.
- Que las partes son titulares de datos personales facilitados por los alumnos, con motivo de los servicios que les prestan, los cuales almacenan en sus sistemas y registros actividades de tratamiento y en consecuencia, serán respectivamente CORRESPONSABLES DEL TRATAMIENTO.
- Asimismo, las partes, y teniendo en consideración las sinergias que se crean entre ellas al destinar sus servicios al mismo perfil de cliente (alumnos), en ocasiones colaborarán profesionalmente entre ellas para lo que será precisa la cesión de datos personales contenidos en sus respectivos registros de actividades de tratamiento, de tal manera, que ambas partes son cotitulares de los mencionados datos, ostentando en este caso ambos la función de CORRESPONSABLES DEL TRATAMIENTO.
- Que a su vez, Tus Media podrá obtener por parte del profesor y/o centro de enseñanza datos personales de sus empleados, tales como personal, para el correcto desarrollo de la relación contractual entre ambas partes, para la promoción y publicidad del profesor y/o centro de enseñanza, así como para el cumplimiento de las obligaciones legales y fiscales. En consecuencia, Tus Media actuará como Encargado de Tratamiento de losdatos, siendo obligación de ésta cumplir con las medidas de seguridad propias de un Encargado de Tratamiento, que se especifican en el Anexo nº 1 del presente documento.
- Que por esta razón, y en cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el “RGPD”), ambas partes, de sus libres y espontáneas voluntades acuerdan regular este acceso y tratamiento de datos de carácter personal y de conformidad con los siguientes:
PACTOS
PRIMERO.- El acceso respectivamente de cada una de las partes objeto del presente contrato a los datos personales titularidad del otro, actuando como CORRESPONSABLES DEL TRATAMIENTO, no se considera comunicación de datos.
SEGUNDO.- El presente contrato tiene por objeto regular las condiciones entre los CORRESPONSABLES del tratamiento de datos personales, cuando sean necesarios para el desarrollo y ejecución de la actividad de cada uno de los firmantes, al amparo de lo establecido en el RGPD y el resto de la normativa relacionada con la protección de datos concordante.
El tratamiento recaerá sobre los datos personales que ambas partes son titulares y con motivo de acceso a los mismos, que serán tratados por estos y cuya relación contractual entre ambas tiene su origen con la aceptación de los Términos y Condiciones de la Plataforma de Tus Media.
El tratamiento consistirá en: la recogida, estructuración, registro, conservación, consulta, comunicación, modificación, limitación, interconexión, supresión y destrucción de los datos facilitados entre las partes con la finalidad de prestar los servicios descritos en el presente documento.
En cuanto a los datos proporcionados entre ambas partes consistirá en:
- Nombre y apellidos de los alumnos.
- Domicilio postal de los alumnos.
- Correo electrónico de los alumnos.
- Número de teléfono de los alumnos.
- Fotografía del alumno.
Por último, y con relación a la categoría de datos tratados, consisten en los proporcionados por los propios interesados (potenciales alumnos), sus representantes legales o personas con un interés legítimo.
El uso de los Datos Personales, únicamente estará condicionado en el contexto de uso de la Plataforma de Tus Media. En el supuesto en que el profesor y/o centro de enseñanza, traten los Datos Personales del alumno para actividades distintas a las contempladas en la relación mercantil entre Tus Media y el profesor y/o centro de enseñanza, será el profesor y/o centro de enseñanza el único responsable de tratamiento de los mencionados datos personales, quedando Tus Media exenta de cualquier responsabilidad.
TERCERO.- El presente contrato entra en vigor con la autorización y aceptación de este documento y estará vigente hasta la fecha de terminación de la relación mercantil entre las dos partes, en cuanto se hayan cumplido las obligaciones contempladas en el presente contrato.
CUARTO.- Corresponde a ambas partes:
- Aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme a la legislación vigente.
- Adoptar las políticas en materia de protección de datos.
- Garantizar que ambas partes participan de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
- Adherirse al Código de Conducta que pueda aprobarse por parte de la Comisión u organismo correspondiente, en su caso.
- Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
- Poner a disposición de los interesados los aspectos esenciales del presente acuerdo.
- Atender indistintamente los ejercicios de derecho establecidos en la normativa vigente en Protección de Datos de Carácter Personal y cumplir las estipulaciones que se indican en el pacto NOVENO.
- Tratar los datos personales únicamente siguiendo instrucciones documentadas entre ambas partes, inclusive con respecto a las transferencias de datos personales a un tercerpaís o una organización internacional, salvo que se esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
- Tomar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
- Respetar las condiciones para recurrir a un Encargado de Tratamiento, según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal.
- Asistirse y ayudarse mutuamente, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que se pueda cumplir con la obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
- Suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
- Poner a disposición del otro, toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones de otro auditor autorizado por cada uno de los responsables.
- Tratar los datos personales puestos a disposición del otro de manera que garantice que el personal a su cargo sigue con las instrucciones de la otra parte.
- Garantizar que el Delegado de Protección de Datos o, en su defecto el Responsable de Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales.
QUINTO.- De conformidad con lo convenido en el presente contrato, no se podrá subcontratar ninguna de las prestaciones que formen parte del objeto del contrato que comporten el tratamiento de datos personales.
En el supuesto de que esta contratación fuese necesaria, la parte interesada en la subcontratación deberá informar previamente a la otra parte por escrito en un plazo mínimode 10 días naturales previos a la pretendida subcontratación. En dicha comunicación se identificará de forma clara e inequívoca la empresa subcontratista y sus datos de contacto.
En el caso de que se produzca la comunicación indicada en el párrafo anterior, la otra parte CORRESPONSABLE DEL TRATAMIENTO, podrá oponerse a la subcontratación mediante una comunicación escrita dirigida el CORRESPONSABLE DEL TRATAMIENTO interesado en la subcontratación del servicio.
En caso de éxito en la subcontratación del servicio, el subcontratista también tendrá la condición de RESPONSABLE DEL TRATAMIENTO y estará obligado igualmente a cumplir con las obligaciones establecidas en el presente contrato de CORRESPONSBAILIDAD DEL TRATAMIENTO. Corresponderá a la parte interesada en la subcontratación del servicio, regular la nueva relación con el subcontratista, de conformidad con el RGPD, de manera que el nuevo CORRESPONSABLE DEL TRATAMIENTO quede sujeto a las mismas condiciones y con los mismos requisitos formales que el contratista, en lo que respecta al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas.
En el caso de incumplimiento por parte del nuevo corresponsable del tratamiento subcontratado, el CORRESPONSABLE DEL TRATAMIENTO contratista inicial seguirá siendo responsable ante el corresponsable no contratista en lo referente al cumplimiento de obligaciones.
SEXTO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán notificarse mutuamente en cuanto sea posible y en cualquier caso, en un plazo no superior a 24 horas y mediante correo electrónico, cualquier violación de la seguridad de los datos personales a su cargo de las que tenga conocimiento, incluyendo toda la información relevante para la documentación y comunicación de la incidencia.
Como mínimo, la información que deberá facilitarse será la siguiente:
- Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
- Nombre y datos de contacto en el que pueda obtenerse más información.
- Descripción de las posibles consecuencias de la violación de la seguridad de datos personales.
- Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede las medidas adoptadas para mitigar los posibles efectos negativos.
De no poderse facilitar la información mencionada simultáneamente, se hará de manera gradual sin dilación indebida.
La comunicación se realizará en un lenguaje claro y sencillo.
SÉPTIMO.- Los CORRESPONSABLES DEL TRATAMIENTO, así como las personas por estos autorizadas para el tratamiento de datos personales se obligan a mantener el secreto y la confidencialidad durante la vigencia del contrato y se extenderá, teniendo en consideración la tipología de los datos de que se trate, durante los plazos máximos previstos en la legislación vigente que resulte de aplicación.
OCTAVO.- Los CORRESPONSABLES DEL TRATAMIENTO, deberán informar de los tratamientos que van a realizar. La redacción y el formato en que se facilitará la información se debe consensuar entre ambos antes del inicio de la recogida de datos.
NOVENO.- Los CORRESPONSABLES DEL TRATAMIENTO se asistirán entre ellos en respuesta al ejercicio de los derechos de los interesados (de acceso, rectificación, cancelación, oposición, supresión y portabilidad, así como limitación al tratamiento y a no ser objeto de decisiones individualizadas automatizadas). El plazo de comunicación para la ejecución de la acción entre ambos CORRESPONSABLES DEL TRATAMIENTO es de 3 días naturales.
DÉCIMO.- Los CORRESPONSABLES DEL TRATAMIENTO deberán implementar las medidas de seguridad que resulten de aplicación, de acuerdo con la evaluación de riesgos que hayan debido realizar con anterioridad al tratamiento, teniendo en cuenta los medios utilizados, con el fin de determinar las medidas de seguridad apropiadas para garantizar la seguridad de la información tratada y los derechos de las personas afectadas.
En caso de incumplimiento, el CORRESPONSABLE que haya incurrido en el incumplimiento en la implementación de medidas de seguridad, exonera de responsabilidad al otro CORRESPONSABLE DEL TRATAMIENTO de las estipulaciones del presente contrato, y en concreto:
- En el supuesto en que se utilice o destine los datos de carácter personal para cualquier otro fin distinto del aquí pactado y aceptado por las partes.
- Por vulneración del deber de guardar secreto sobre los datos personales tratados y de no comunicarlos a terceras personas.
- Por utilizar los datos personales incumpliendo, en cualquier modo, las estipulaciones del presente contrato.
En todos estos supuestos, y en general por incumplimiento de cualquiera de los pactos del presente contrato, la parte incumplidora será considerada como Responsable del fichero, respondiendo de las infracciones en que hubiera incurrido personalmente, así como de cualquier reclamación que por los interesados se interponga ante la Agencia de Protección de datos y de la indemnización que, en su caso, se reconozca al afectado.
DÉCIMO PRIMERO.- Una vez cumplida la prestación contractual, y en el momento en que, en cumplimiento de las condiciones pactadas o legalmente previstas finalice la relación entre ambas partes, los datos de carácter personal utilizados por los CORRESPONSABLES DEL TRATAMIENTO deberán ser destruidos o devueltos a la otra parte; el mismo destino habrá de darse a cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. Se procederá a su destrucción o devolución de acuerdo con el siguiente procedimiento:
- Volcado y eliminación: Una vez finalizado el contrato, los CORRESPONSABLES DEL TRATAMIENTO procederán a volcar el contenido almacenado, en su caso, en sus equipos, en un soporte físico y un soporte de respaldo, eliminando de sus equipos los datos allí almacenados.
- Plazo de retirada: El CORRESPONSABLE DEL TRATAMIENTO notificará al otro CORRESPONSABLE DEL TRATAMIENTO la existencia de todos aquellos soportes que tenga a su disposición. A partir de la fecha de comunicación el RESPOPONSABLE DEL TRATAMIENTO INFORMADO dispondrá de 15 días naturales para retirar los soportes.
- Retirada de los soportes: Con anterioridad a la finalización del plazo referido en el apartado b) de este pacto, los soportes sólo podrán retirarse por un representante del RESPONSABLE DEL TRATAMENTO, previa acreditación y condición.
- Destrucción: Transcurrido el plazo indicado en el apartado b) del presente pacto, sin que hayan retirado los soportes, el RESPONSABLE DEL TRATAMIENTO procederá a su destrucción, certificando al RESPONSABLE DEL TRATAMIENTO por escrito su destrucción.
ANEXO I
MEDIDAS DE SEGURIDAD COMO ENCARGADO DEL TRATAMIENTO
El Encargado del Tratamiento y todo su personal se obliga a:
- Utilizar los datos personales objeto de tratamiento, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del Responsable del Tratamiento.
- No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable del Tratamiento, en los supuestos legalmente admisibles.
- No subcontratar, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Cualquier otra subcontratación requerirá la autorización por escrito del Responsable del Tratamiento.
- Mantener el deber de secreto, incluso después de que finalice su objeto y garantizar que las personas autorizadas para tratar datos se comprometan, de forma expresa y por escrito, a respetar tal deber y a cumplir las medidas de seguridad.
- Cuando las personas afectadas ejerzan los derechos recogidos en la normativa de protección de datos, debe comunicarlo al Responsable del Tratamiento de forma inmediata, juntamente, en su caso, con otras informaciones que puedan ser relevantes.
- En el supuesto de que tenga conocimiento de que se ha producido alguna violación de la seguridad de los datos que, constituya un riesgo para los derechos y las libertades lo notificará al Responsable del Tratamiento, sin dilación indebida.
- Poner disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el Responsable del Tratamiento u otro auditor autorizado por él.
- Implantar las medidas de seguridad necesarias, en función de la naturaleza, alcance, contexto y los fines del tratamiento que permitan:
- Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios
- Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas.
- Seudonimizar y cifrar los datos personales, en su caso.
- Destino de los datos: Una vez finalice el presente contrato, el Encargado del Tratamiento, según las instrucciones del Responsable del Tratamiento, deberá suprimir o devolverle todos los datos personales que obren en su poder, tanto en soporte informático como en papel o, en su caso, facilitárselo a otro encargado que designe el Responsable del Tratamiento, no guardando datos titularidad del Responsable del Tratamiento, salvo que, el encargado deba conservarlos, debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.