Términos y condiciones

Versión: Mayo de 2023

Entendemos que no siempre tienen el tiempo (o el deseo) de leer nuestros Términos y Condiciones en detalle. Pero sí quieren tener la tranquilidad de que todo está en orden, de que tratamos sus datos de forma adecuada y hacemos todo lo posible por protegerlos. Por ello, a continuación explicamos brevemente los puntos principales de nuestros Términos y Condiciones Generales en un lenguaje sencillo. Esto no reemplaza la sección legal oficial, sino que busca darles una idea general de lo que pueden esperar de nosotros. Si tienen alguna duda o inquietud, no duden en contactarnos.

Sus datos les pertenecen y ustedes son responsables de ellos. Nosotros únicamente facilitamos el procesamiento riguroso de su información para convertirla en análisis de valor para ustedes. Nosotros somos responsables de este proceso. Juntos garantizamos el cumplimiento de toda la legislación de privacidad aplicable (incluido el GDPR).

Sus datos no se revenderán ni se pondrán a disposición de terceros a través de nosotros.

Por supuesto, todos debemos cumplir con la normativa legal.

El uso de nuestro software es bajo su propio riesgo. Si no están satisfechos, les reembolsaremos su dinero. No asumimos responsabilidad si, a pesar de todas las precauciones tomadas, algo sale mal.

Lo más importante que les pedimos es que no hagan un uso indebido de nuestro software. Los daños derivados del uso indebido serán asumidos por la persona responsable.

Lean la versión completa de nuestros Términos y Condiciones a continuación. ¿Quieren saber más sobre cómo actuamos respecto a su privacidad? Lean nuestra declaración de privacidad aquí.​

Términos y Condiciones Completos

1. Definiciones

1. Proveedor: JDse B.V., que también opera comercialmente bajo el nombre “SoilBeat”, establecida en Weinterp 45, Wijnjewoude, y registrada ante la Cámara de Comercio bajo el número 80806937.

2. Cliente: la persona natural o jurídica que ha celebrado un Contrato con el Proveedor.

3. Términos y Condiciones Generales: este documento, incluidos sus anexos.

4. Servicio: la entrega de software por parte del Proveedor, apto para realizar análisis automatizados sobre los datos del Cliente, en virtud del cual el Cliente se obliga a pagar la remuneración acordada al Proveedor.

5. Contrato: el acuerdo entre el Proveedor y el Cliente conforme al cual el Proveedor prestará el Servicio. Este acuerdo se perfecciona tan pronto como el Cliente acepta a través del Sitio Web la provisión del software por parte del Proveedor al Cliente.

6. Sitio Web: el sitio web del Proveedor, accesible a través de https://soilbeat.com/.

7. Anexos: el anexo o anexos que puedan adjuntarse a los Términos y Condiciones Generales y que, por lo tanto, forman parte inseparable de los mismos.

2. Cotización, Oferta y Aceptación

1. El Cliente puede utilizar el proceso de pedido electrónico en el Sitio Web para adquirir el Servicio. La descripción y el precio del Servicio indicados en el Sitio Web son vinculantes.

2. El Cliente es responsable de la exactitud de sus datos al realizar el pedido. Durante la vigencia del Contrato, también es responsabilidad del Cliente mantener actualizada su información comercial y de contacto.

2. Estos Términos y Condiciones Generales (incluidas las disposiciones de cualquier Anexo adjunto a ellos) se aplican siempre al Contrato. Las disposiciones o condiciones fijadas por el Cliente solo son vinculantes para el Proveedor si, y en la medida en que, hayan sido aceptadas expresamente por escrito por el Proveedor.

4. Si alguna disposición que forme parte de estos términos y condiciones generales o del Contrato fuese nula o quedara sin efecto, el contrato (incluidas las demás disposiciones de estos Términos y Condiciones Generales) permanecerá vigente y la disposición en cuestión se reemplazará de inmediato por otra que se aproxime lo más posible a la finalidad de la disposición original.

3. Ejecución del Servicio

1. Una vez celebrado el Contrato, el Proveedor ejecutará el Servicio a la mayor brevedad posible de conformidad con la orden electrónica.

2. Si y en la medida en que la correcta ejecución del Servicio lo requiera, el Proveedor tiene derecho a que ciertos trabajos sean realizados por terceros. Salvo que se estipule lo contrario en estos Términos y Condiciones Generales, el Proveedor no acepta responsabilidad alguna por los servicios prestados por terceros.

3. El Cliente está obligado a hacer y abstenerse de hacer todo lo que sea razonablemente necesario y conveniente para permitir una ejecución oportuna y correcta del Servicio. En particular, el Cliente se asegurará de que todos los datos que el Proveedor indique que son necesarios, o que el Cliente deba entender razonablemente que lo son para la prestación del Servicio, se proporcionen al Proveedor de manera oportuna y rigurosa.

4. El Proveedor está autorizado a realizar cambios en los datos proporcionados por el Cliente sin el consentimiento previo del Cliente. El Proveedor no tendrá acceso a datos específicos de la empresa; estos solo son accesibles para el Cliente.

5. Si forma parte del Servicio, el Proveedor proporcionará al Cliente un nombre de usuario y una contraseña administrativos. Con estos datos, el Cliente puede acceder a una cuenta administrativa y a un entorno de gestión para administrar la prestación del Servicio a su discreción, dentro de los límites especificados en el Contrato.

6. El Proveedor tiene derecho a suspender o limitar temporalmente el uso de los productos y servicios suministrados, o a no entregarlos, si el Cliente incumple sus obligaciones hacia el Proveedor con respecto al Contrato o infringe estos términos y condiciones.

7. El Proveedor no está obligado a reembolsar las tarifas ya pagadas tras una intervención como la mencionada en la cláusula 6.

4. Precios

1. Todos los precios no incluyen el impuesto al valor agregado (IVA), a menos que se indique lo contrario en el Sitio Web.

2. Todos los precios en el sitio web del Proveedor están sujetos a errores de programación y tipográficos. No se acepta responsabilidad por las consecuencias de dichos errores.

3. El Proveedor tiene la libertad de ajustar las tarifas aplicadas en cualquier momento y a su propio criterio.

5. Uso indebido

1. El Cliente se abstendrá de utilizar el Servicio para iniciar, ejecutar, usar, procesar, promover, transmitir, publicar u ofrecer procesos, programas, datos o materiales respecto de los cuales el Cliente sepa o sospeche razonablemente que el Proveedor no ha puesto a disposición el Servicio para tales fines, incluyendo en particular, entre otros:

a. Scripts o procesos dañinos que el Cliente sepa o sospeche razonablemente que pueden interferir con el Proveedor u otros Clientes del Proveedor, o causarles daños.

b. Hacking, herramientas de piratería informática u otros materiales con el objetivo de acceder a sistemas, redes o servicios del Cliente o de terceros sin la autorización del propietario, ya sea con o sin la intención de causar daño.

2. Sin el consentimiento del Proveedor, el Cliente tiene prohibido transferir a terceros el nombre o nombres de usuario y la contraseña o contraseñas proporcionados por el Proveedor.

3. No está permitido al Cliente revender, subarrendar o de cualquier otra forma poner el Servicio a disposición de terceros (a título oneroso o gratuito), a menos que se acuerde lo contrario.

4. Si, a criterio del Proveedor, existe un uso excesivo del Servicio que pueda representar un riesgo para la continuidad del servicio prestado a otros Clientes del Proveedor, este tiene derecho a limitar o suspender el uso del Servicio sin previo aviso, sin incurrir en responsabilidad alguna.

​6. Confidencialidad

El Proveedor está obligado a mantener la confidencialidad de toda la información y los datos del Cliente frente a terceros, así como de los resultados del Servicio. El Proveedor tomará todas las precauciones posibles en el marco del Contrato, en la medida de lo razonable, para proteger los intereses del Cliente.​

7. Disponibilidad del Servicio

1. El Proveedor hará todo lo posible por lograr una disponibilidad ininterrumpida de su Servicio, pero no ofrece ninguna garantía a este respecto.

2. El Proveedor hará todo lo posible por mantener actualizado el software utilizado. El Proveedor tiene derecho a instalar ciertas actualizaciones o parches si considera que esto beneficiará la correcta prestación del Servicio. A la inversa, el Proveedor también tiene derecho a no instalar ciertas actualizaciones o parches si considera que esto no beneficiará la correcta prestación del Servicio.

3. El Proveedor no proporciona copias de seguridad al Cliente.

​8. Responsabilidad

1. La responsabilidad del Proveedor por daños directos sufridos por el Cliente como resultado de un incumplimiento de sus obligaciones conforme al Contrato se limita al monto pagado por el seguro de responsabilidad civil contratado por el Proveedor.

2. Bajo ninguna circunstancia la indemnización total por daños, de cualquier tipo, por parte del Proveedor superará los EUR 5.000 (sin IVA).

3. Queda excluida la responsabilidad del Proveedor por daños indirectos, incluidos los daños consecuentes, lucro cesante, ahorros no percibidos, pérdida de datos (comerciales) y daños por interrupción del negocio.

4. Salvo lo mencionado en el párrafo 1, el Proveedor no será responsable de ninguna indemnización por daños y perjuicios, independientemente de los fundamentos en que se base la reclamación.

5. La responsabilidad del Proveedor por incumplimiento atribuible en la ejecución del Contrato solo surge si el Cliente notifica de manera oportuna y adecuada el incumplimiento por escrito al Proveedor, fijando un plazo razonable para subsanarlo, y el Proveedor continúa sin cumplir con sus obligaciones atribuibles a dicho incumplimiento después de ese período. La notificación de incumplimiento debe contener una descripción lo más detallada posible del mismo, de modo que el Proveedor pueda responder adecuadamente.

6. El Proveedor nunca será responsable de los daños causados por fuerza mayor.

7. La condición para cualquier derecho a indemnización es que el Cliente reporte el daño al Proveedor por escrito y mediante correo certificado dentro de los 30 días posteriores a su ocurrencia.

8. En la medida en que el Cliente actúe en el ejercicio de su profesión o negocio, este mantendrá indemne al Proveedor frente a todas las reclamaciones de terceros por responsabilidad derivada de un defecto en el Servicio.

​9. Fallas y fuerza mayor

1. El Proveedor tiene derecho a dejar fuera de servicio temporalmente sus sistemas, incluido el Sitio Web, o partes de estos, para su mantenimiento, adaptación o mejora. El Proveedor intentará hacer esto fuera del horario de oficina en la medida de lo posible y hará todo lo posible por informar oportunamente al Cliente sobre la interrupción planificada. Sin embargo, el Proveedor nunca será responsable de compensar daños en relación con dicha suspensión.

2. El Proveedor tiene derecho a adaptar periódicamente sus sistemas, incluido el Sitio Web, o partes de estos, para mejorar la funcionalidad y corregir errores. Si una adaptación conlleva un cambio significativo en la funcionalidad, el Proveedor hará todo lo posible por informar de ello al Cliente. El Proveedor no está obligado a indemnizar ningún daño causado por dicha adaptación.

3. El Proveedor hará todo lo posible por informar al Cliente sobre la naturaleza y la duración prevista de cualquier interrupción en caso de que el Servicio no esté disponible debido a fallas, mantenimiento u otras causas.

4. En caso de fuerza mayor, que incluye, entre otros, fallas o cortes de internet, fallas o cortes en la infraestructura de telecomunicaciones, ataques synflood, ataques a la red, ataques DoS o DDoS, cortes de energía, disturbios internos, movilización, guerra, bloqueos de transporte, huelgas, cierres patronales, perturbaciones comerciales, alteraciones en la cadena de suministro, incendios, inundaciones, restricciones de importación y exportación, y en el caso de que los propios Proveedores del Proveedor, por el motivo que fuere, no puedan realizar entregas, haciendo que resulte irrazonable exigir el cumplimiento del Contrato al Proveedor, se suspenderá la ejecución del Contrato o este se dará por terminado si la situación de fuerza mayor ha durado más de noventa días, todo ello sin obligación alguna de pagar indemnización por daños y perjuicios.​

10. Duración, terminación y prórroga

1. El Contrato de Servicio se celebra por un período indefinido, y su terminación puede realizarse por escrito/electrónicamente con un preaviso de 1 mes. Si el Cliente contrata un nuevo Servicio dentro de este período, el plazo antes mencionado de 1 mes comenzará a correr nuevamente.

2. En caso de terminación, interrupción o disolución por cualquier motivo, el Proveedor tiene derecho a borrar o hacer inaccesibles de inmediato todos los datos almacenados y eliminar cualquier cuenta del Cliente. El Proveedor no está obligado a proporcionar una copia de estos datos al Cliente. En la medida en que se trate de Datos Personales, puede aplicarse una disposición diferente, basada en las normas legales, sin perjuicio de lo anterior.

3. Salvo que se indique explícitamente por escrito que se trata de un plazo perentorio, los plazos de entrega especificados por el Proveedor siempre tienen un carácter indicativo. El Proveedor solo incurrirá en mora después de que el Cliente haya enviado una notificación escrita de incumplimiento, incluso en el caso de un plazo definitivo acordado.

4. El exceso en los plazos de entrega acordados, por cualquier motivo, no otorga al Cliente derecho a indemnización, a menos que se acuerde lo contrario por escrito.

5. Si el Cliente incumple cualquier obligación que le corresponda en virtud del Contrato, el Proveedor tiene derecho a rescindir todos los Contratos celebrados con dicho Cliente sin que se requiera notificación de mora ni intervención judicial, y sin perjuicio del derecho del Proveedor a reclamar indemnización por daños, lucro cesante e intereses.

11. Condiciones de Pago

1. Si el Servicio no es pagado directamente por el Cliente (por ejemplo, mediante un pago por iDEAL), el Proveedor enviará una factura o factura proforma al Cliente por el importe adeudado por este. El plazo de pago de una factura es de 14 días a partir de la fecha de la factura, a menos que se indique lo contrario en ella o se haya acordado de otro modo en el Contrato.

2. Si el Proveedor ha emitido una factura proforma, tras procesar el pago, el Proveedor enviará una factura definitiva al Cliente.

3. El Proveedor está autorizado a enviar facturas (proforma) de forma electrónica.

4. Tras el vencimiento de 21 días posteriores al plazo de pago de una factura, el Cliente que no pague a tiempo incurrirá automáticamente en mora, sin que se requiera notificación previa. Si un importe exigible no se paga dentro del plazo de pago, se devengarán los intereses legales sobre el importe pendiente sin necesidad de otra notificación de mora por parte del Proveedor.

5. En caso de pago extemporáneo, además del importe adeudado y los intereses acumulados, el Cliente será responsable de la indemnización total de los gastos de cobranza tanto extrajudiciales como judiciales, incluidos los honorarios de abogados, peritos de cobro y agencias de cobranza.

6. La reclamación de pago será inmediatamente exigible y liquidable si el Cliente es declarado en quiebra, solicita una moratoria de pagos, si se decreta un embargo sobre cualquiera de los activos del Cliente, en caso de fallecimiento del Cliente y, además, si el Cliente entra en liquidación o se disuelve.

7. En los casos anteriores, el Proveedor también tiene derecho a terminar o suspender la ejecución del Contrato o cualquier parte no ejecutada del mismo sin notificación de mora ni intervención judicial, y sin derecho a compensación por cualquier daño causado al Cliente como resultado de ello.

12. Derechos de Propiedad Intelectual

1. Todos los derechos de propiedad intelectual sobre los materiales, software, análisis, diseños, documentación, asesoramiento, informes, cotizaciones, así como el material preparatorio desarrollado o puesto a disposición en relación con el Servicio, pertenecen exclusivamente al Proveedor o a sus licenciantes.

2. El Cliente solo obtiene los derechos de uso y las facultades que se deriven del alcance del Contrato o aquellos que se asignen por escrito; en todos los demás aspectos, el Cliente no podrá reproducir ni divulgar el software u otros materiales.

3. No está permitido al Cliente eliminar o modificar ninguna indicación de derechos de autor, marcas comerciales, nombres comerciales u otros derechos de propiedad intelectual de los materiales, incluidas las indicaciones relativas a la naturaleza confidencial y el secreto de los materiales.

4. El Proveedor está autorizado a tomar medidas técnicas para proteger los materiales. Si el Proveedor ha protegido los materiales mediante medidas técnicas de protección, no está permitido al Cliente eliminar o eludir dicha protección.

5. Cualquier uso, reproducción o divulgación de los materiales que quede fuera del alcance del Contrato o de los derechos de uso otorgados se considerará una infracción a los derechos de autor. El Cliente pagará al Proveedor una multa inmediatamente exigible y no reducible judicialmente de 10.000 euros por cada acción infractora, sin perjuicio del derecho del Proveedor a reclamar los daños y perjuicios causados por la infracción o a adoptar otras medidas legales para poner fin a la misma.

13. Tratamiento de Datos Personales

1. El Cliente tiene obligaciones frente a terceros en virtud de la legislación relativa al tratamiento de Datos Personales (como el Reglamento General de Protección de Datos), incluida la obligación de proporcionar información, otorgar acceso y limitar, rectificar y suprimir Datos Personales de los Titulares de los Datos, así como transferir estos Datos Personales a otro responsable del tratamiento.

2. Las partes acuerdan que el Proveedor es un 'encargado del tratamiento' en el sentido del Reglamento General de Protección de Datos con respecto al tratamiento de Datos Personales y que la responsabilidad del cumplimiento de esas obligaciones en relación con el tratamiento de Datos Personales a través del Servicio o de otro modo recae exclusivamente en el Cliente. A este respecto, se aplican al tratamiento de Datos Personales las disposiciones del Anexo.

3. El Cliente garantiza al Proveedor que el tratamiento de Datos Personales es lícito y que no infringe los derechos de terceros. El Cliente mantendrá indemne al Proveedor frente a cualquier reclamación legal de terceros, independientemente del motivo, si la reclamación se relaciona con el tratamiento de Datos Personales, así como frente a cualquier multa impuesta al Cliente por la Autoridad Holandesa de Protección de Datos u otras autoridades supervisoras competentes que sean atribuibles al Cliente.

14. Reembolso

1. Si el Cliente no está satisfecho con los servicios prestados por el Proveedor, este reembolsará al Cliente el importe más reciente pagado por el Cliente al Proveedor, previa solicitud del Cliente.

2. El pago y cualquier otro costo incurrido por el Proveedor (como tarifas a terceros) se deducirán del importe de reembolso mencionado en el párrafo 1.

3. El reembolso al Cliente exime al Proveedor de cualquier otro reembolso frente al Cliente por servicios prestados en el pasado.

4. Asimismo, la restitución al Cliente libera al Proveedor de cualquier otra indemnización por servicios prestados en el pasado.

5. La obligación de restitución caduca si, a criterio del Proveedor, el Cliente está abusando del acuerdo a que se refiere este artículo.

6. Ley Aplicable y Modificaciones a los Términos y Condiciones Generales

7. Este contrato se rige exclusivamente por la legislación neerlandesa.

8. El Proveedor se reserva el derecho de modificar o complementar estos Términos y Condiciones Generales.

9. Las modificaciones también se aplican a los contratos celebrados con anterioridad, sujetas a un plazo de 30 días tras la publicación de la modificación en el sitio web del Proveedor o mediante notificación electrónica. Los cambios menores pueden realizarse en cualquier momento.

10. Si el Cliente no desea aceptar un cambio en estos Términos y Condiciones Generales, podrá rescindir el Contrato hasta la fecha en que entren en vigor las nuevas condiciones.

ANEXO 1: TRATAMIENTO DE DATOS PERSONALES

Además de los Términos y Condiciones Generales, también se aplican las siguientes condiciones. Este Anexo califica como un acuerdo de procesamiento de datos según lo mencionado en el Artículo 28 del GDPR. Se rechaza expresamente la aplicabilidad de los acuerdos de procesamiento de datos del Cliente.

​1. Generalidades

1. Los términos definidos en el Reglamento General de Protección de Datos (en adelante: “GDPR”) tienen el significado que se les atribuye en el GDPR en este Anexo.

2. El Proveedor ofrece al Cliente la opción de adquirir el Servicio, mediante el cual el Proveedor puede Tratar Datos Personales para y en nombre del Cliente en la prestación del Servicio. El Cliente puede ser designado como Responsable del Tratamiento en el Tratamiento de Datos Personales, o como Encargado del Tratamiento si el Cliente Trata los Datos Personales en nombre de un tercero. Dependiendo de la calidad en la que el Cliente Trate los Datos Personales, el Proveedor actúa como Encargado del Tratamiento o Subencargado.

​2. Fines del Tratamiento

1. El Proveedor se compromete a Tratar Datos Personales en nombre del Cliente bajo los términos del Contrato. El Tratamiento solo tendrá lugar en el contexto de la ejecución del Contrato y durante la vigencia del mismo, así como para aquellos fines que estén razonablemente relacionados con él o que se determinen con un consentimiento posterior.

2. El Proveedor no Tratará Datos Personales para ningún otro fin que no sea el determinado por el Cliente. La determinación de este fin por parte del Cliente consistirá en las elecciones realizadas por este a través de la interfaz de https://soilbeat.com/. Al realizar estas elecciones, el Cliente indica cómo deben ser analizados los Datos Personales por el Proveedor.

3. Las disposiciones del párrafo 2 de este artículo no afectan el hecho de que el Proveedor pueda utilizar datos del Cliente que no puedan vincularse a un individuo o al Cliente (no siendo por tanto Datos Personales) a su propia discreción para fines de evaluación comparativa (benchmarking), aprendizaje automático (machine learning) u otros derivados que no puedan rastrearse hasta un individuo o hasta el Cliente. El Proveedor no tiene acceso a datos comerciales específicos; estos solo son accesibles para el Cliente y, por lo tanto, el Proveedor no puede ponerlos a disposición de terceros.

4. El Proveedor no tiene control sobre los fines y medios del Tratamiento de Datos Personales. El Proveedor no toma decisiones independientes sobre la recepción y el uso de Datos Personales.

5. El Proveedor Trata Datos Personales en nombre del Cliente, siempre que no se refieran a Datos Personales de categorías especiales, números de identificación ciudadana o datos relativos a condenas o infracciones penales, tales como, entre otras, las siguientes categorías estándar:

información de contacto (nombre, dirección, número de teléfono, dirección de correo electrónico);

números de cuentas bancarias;

y otras posibles categorías de Datos Personales no sensibles.​

6. El Cliente se asegura de que los datos proporcionados al Proveedor no contengan Datos Personales de categorías especiales ni números de identificación ciudadana.

7. Estos Datos Personales se refieren a las categorías de Titulares de los Datos determinadas en este artículo. Los Titulares de los Datos incluyen:

• usuarios del Servicio;

• visitantes del sitio web;

• personas que reciben o envían correos electrónicos al Cliente;

• personas que completan Datos Personales en un formulario de contacto;

• personas que proporcionan Datos Personales para su Tratamiento al Cliente;

• personas cuyos Datos Personales están incluidos en un conjunto de datos ofrecido al Proveedor con el fin de realizar el Servicio

• y otras posibles categorías de Titulares de los Datos.

3. Obligaciones del Proveedor

1. Con respecto al Tratamiento a que se refiere el Artículo 2 de este Anexo, el Proveedor garantizará el cumplimiento de las condiciones impuestas al Tratamiento de Datos Personales por parte del Proveedor en su función, según lo exigido por el GDPR.

2. El Proveedor Tratará los Datos Personales y otros datos que le sean proporcionados por o en nombre del Cliente, y con base en las instrucciones del Cliente. Estas instrucciones consisten en las elecciones realizadas por el Cliente a través de la interfaz de https://soilbeat.com/.

3. A solicitud del Cliente y dentro de un período razonable, el Proveedor informará al Cliente sobre las medidas adoptadas por el Proveedor respecto de sus obligaciones en virtud de este Anexo.

4. Las obligaciones del Proveedor que surgen de este Anexo también se aplican a quienes Tratan Datos Personales bajo la autoridad del Proveedor.

5. El Proveedor proporcionará al Cliente la asistencia necesaria, a solicitud de este, para cumplir con sus obligaciones bajo el GDPR, incluidas, entre otras, sus obligaciones de seguridad, obligaciones de notificación de violaciones de seguridad de datos, realización de una evaluación de impacto relativa a la protección de datos y consulta previa a la autoridad de control para Tratamientos que presenten un alto riesgo. Los costos razonablemente incurridos o que deba incurrir el Proveedor en relación con dicha asistencia serán reembolsados por el Cliente.

4. Transferencia de Datos Personales

1. El Proveedor Trata Datos Personales en países dentro de la Unión Europea. Además, el Cliente autoriza al Proveedor a Tratar Datos Personales en países fuera de la Unión Europea, de conformidad con las leyes y normativas aplicables.

2. A solicitud del Cliente, el Proveedor le informará sobre los países involucrados.

5. Asignación de Responsabilidades

1. Las partes garantizarán el cumplimiento de las leyes y normativas de privacidad aplicables. El Tratamiento autorizado será llevado a cabo por el Proveedor dentro de un entorno (semi)automatizado.

2. El Proveedor es el único responsable del Tratamiento de los Datos Personales bajo este Anexo, de conformidad con las instrucciones del Cliente y bajo la responsabilidad (última) de este.

3. El Proveedor no es responsable de ningún otro Tratamiento de Datos Personales, incluidos, entre otros, la recopilación de Datos Personales por parte del Cliente, el Tratamiento para fines no notificados por el Cliente al Proveedor, el Tratamiento por parte de terceros y/o para otros fines. La responsabilidad de estas actividades de Tratamiento recae exclusivamente en el Cliente. El Cliente es en todo momento responsable de la licitud de estas actividades de Tratamiento.

4. Corresponde al Cliente evaluar si el Proveedor ofrece garantías adecuadas con respecto a la aplicación de medidas técnicas y organizativas apropiadas para garantizar que el Tratamiento cumpla con los requisitos del Reglamento General de Protección de Datos y/o de cualquier otra ley y normativa aplicable, y que la protección de los derechos de los Titulares de los Datos esté suficientemente asegurada.

5. El Cliente garantiza en todo momento que el contenido, el uso y las instrucciones para el Tratamiento de Datos Personales, según lo referido en este Anexo, no son ilícitos y no infringen ningún derecho de terceros.

6. El Cliente garantiza en todo momento que no se Tratarán Datos Personales de categorías especiales, números de identificación ciudadana ni datos relativos a condenas o infracciones penales al utilizar los Servicios.

7. Sin perjuicio de los demás derechos del Proveedor, el Cliente mantendrá indemne al Proveedor frente a cualquier daño, reclamación de terceros y multas impuestas por autoridades de supervisión, en la medida en que surjan como resultado de la ejecución de este Contrato.

​6. Contratación de terceros o subcontratistas

1. Por el presente, el Cliente otorga al Proveedor autorización general para contratar a terceros (subencargados) en el Tratamiento. A solicitud del Cliente, el Proveedor informará al Cliente lo antes posible sobre los subencargados contratados por este.

2. El Proveedor tiene derecho a realizar cambios respecto de la adición o sustitución de subencargados. El Proveedor informará al Cliente sobre los cambios previstos en cuanto a la incorporación o sustitución de subencargados, dándole al Cliente la oportunidad de oponerse a dichos cambios. Esta objeción debe presentarse por escrito y con fundamentación dentro de dos semanas. Si el Cliente no se opone dentro del plazo mencionado de dos semanas, se considerará que ha dado su consentimiento.

3. Si el Cliente se opone dentro del plazo mencionado en el artículo anterior, ambas partes harán todo lo posible por alcanzar una solución razonable mediante consultas. Si las partes no logran llegar a un acuerdo sobre la intención del Proveedor, este tendrá derecho a contratar al nuevo subencargado en cuestión y el Cliente tendrá derecho a rescindir el Contrato a partir de la fecha en que se contrate al nuevo subencargado.

4. El Proveedor garantiza incondicionalmente que estos terceros asumirán por escrito las mismas obligaciones acordadas entre el Cliente y el Proveedor. El Proveedor garantiza el correcto cumplimiento de estas obligaciones por parte de dichos terceros.

7. Seguridad

1. El Proveedor hará todo lo posible por adoptar las medidas técnicas y organizativas adecuadas con respecto al Tratamiento de Datos Personales para evitar la destrucción, pérdida, alteración o divulgación o acceso no autorizados a los datos transmitidos, almacenados o tratados de cualquier otra forma.

2. El Proveedor adoptará las medidas de seguridad técnicas y organizativas derivadas de la versión más reciente de la Política de Seguridad de la Información, la cual puede ser solicitada por el Cliente.

3. El Proveedor puede realizar cambios en las medidas de seguridad adoptadas si lo considera necesario para continuar brindando un nivel de seguridad adecuado.

4. El Proveedor no garantiza que la seguridad sea eficaz en todas las circunstancias. El Proveedor hará todo lo posible para garantizar que la seguridad cumpla con un nivel que, teniendo en cuenta el estado de la técnica, los costos de implementación de las medidas de seguridad, la naturaleza, el alcance y el contexto del Tratamiento, los fines y el uso previsto del Servicio, los riesgos del tratamiento y los diferentes riesgos para los derechos y libertades de los Titulares de los Datos que razonablemente cabría esperar, dado el uso previsto del Servicio, no sea irrazonable.

5. Las medidas de seguridad descritas proporcionan, en opinión del Cliente y teniendo en cuenta los riesgos descritos en el párrafo 4 de este artículo, un nivel de seguridad adecuado para el Tratamiento de los Datos Personales.

​8. Obligación de reporte

1. En caso de una brecha de seguridad y/o una brecha de datos (es decir: una violación de la seguridad que ocasione de forma accidental o ilícita la destrucción, pérdida, alteración o comunicación no autorizada de datos transmitidos, conservados o tratados de otra forma, o el acceso no autorizado a dichos datos), el Proveedor hará todo lo posible por informar al Cliente a la mayor brevedad, tras lo cual el Cliente evaluará si informa o no a las autoridades de control y/o a los Titulares de los Datos. El Proveedor hará todo lo posible para que la información suministrada sea completa, correcta y precisa.

2. Si lo exige la ley y/o la normativa, el Proveedor cooperará para informar a las autoridades pertinentes y, de ser necesario, a los Titulares de los Datos. El Cliente es responsable de reportar a las autoridades pertinentes.

3. La obligación de notificación del Proveedor incluye al menos informar al Cliente que ha ocurrido una brecha, así como:

cuál es la causa (presunta) de la brecha;

cuáles son las consecuencias (actualmente conocidas y/o esperadas);

cuál es la solución (propuesta);

qué medidas ya se han tomado;

cuáles son los datos de contacto para el seguimiento de la notificación;

quién ha sido informado (como los propios Titulares de los Datos, el Cliente, la autoridad de control).

9. Gestión de solicitudes de los Titulares de los Datos

En caso de que un Titular de los Datos presente una solicitud relativa a sus Datos Personales al Proveedor, este la remitirá al Cliente, en la medida en que el Cliente aún pueda ser localizado y contactado razonablemente por el Proveedor, e informará de ello al Titular de los Datos. A continuación, el Cliente gestionará la solicitud de forma independiente. Si resulta que el Cliente necesita asistencia del Proveedor para llevar a cabo una solicitud del Titular de los Datos, el Proveedor cooperará y podrá cobrar tarifas por ello.

10. Confidencialidad

1. Todos los Datos Personales que el Proveedor trate para el Cliente de conformidad con este Anexo están sujetos a una obligación de confidencialidad del Proveedor frente a terceros. El Proveedor no utilizará esta información para ningún otro fin que no sea aquel para el que fue obtenida, a menos que se haya transformado de modo que no pueda vincularse a los Titulares de los Datos ni al Cliente.

2. Esta obligación de confidencialidad no se aplica:

en la medida en que el Cliente haya dado expresamente su consentimiento para proporcionar la información a terceros; o

si proporcionar la información a terceros es lógicamente necesario para la ejecución del Contrato o de este Anexo; o

si existe una obligación legal y/o una orden judicial de proporcionar la información a un tercero; o

con respecto a terceros a quienes se proporcionan Datos Personales en su calidad de subencargados, con sujeción a lo dispuesto en el Artículo 6.

11. Auditoría

1. El Proveedor no está obligado a realizar auditorías periódicas, ya que el Proveedor y el Cliente acuerdan expresamente que el Proveedor solo trata Datos Personales de bajo riesgo, para los cuales no es obligatoria una auditoría periódica.

2. El Cliente tiene derecho a que un experto independiente en TIC sujeto a confidencialidad realice auditorías para verificar el cumplimiento de todos los puntos de este Anexo.

3. Dicha auditoría solo tendrá lugar después de que el Cliente haya solicitado y revisado informes de auditoría similares a disposición del Proveedor, y haya proporcionado argumentos razonables que justifiquen una auditoría iniciada por el Cliente. Dicha auditoría se justifica cuando los informes de auditoría similares a disposición del Proveedor no aportan evidencia suficiente del cumplimiento de este Anexo por parte del Proveedor.

4. El Proveedor cooperará con la auditoría y proporcionará toda la información razonablemente relevante, incluidos datos de respaldo como registros del sistema y personal, lo antes posible y dentro de un plazo razonable, con un máximo de cuatro semanas, a menos que circunstancias urgentes lo impidan.

5. Los hallazgos resultantes de la auditoría serán revisados por el Proveedor y, con base en ellos, implementados o no por el Proveedor.

6. Todos los costos de la auditoría correrán a cargo del Cliente.