Acuerdo de tratamiento de datos

1. Alcance y aplicación

Este apéndice se aplica únicamente en la medida en que VoyraCloud, como encargado del tratamiento en tu nombre, trate datos personales ("Datos") contenidos en el contenido de tus miembros o relacionados con él, en el curso de la prestación de cualquier servicio de VoyraCloud, si así lo exige la normativa de protección de datos (según se define más adelante).

Este apéndice forma parte de los términos y condiciones de VoyraCloud, o de otro acuerdo equivalente entre tú y VoyraCloud relativo a tu uso de los servicios de VoyraCloud ("Acuerdo").

Los términos en mayúscula no definidos aquí tendrán los significados que se les dan en el Acuerdo. Si existe un conflicto entre otros términos de este Acuerdo (incluidos sus apéndices) o cualquier otro acuerdo que tengas con VoyraCloud en materia de datos y este apéndice, prevalecerá este apéndice.

2. Definiciones

En este apéndice:

"Responsable del tratamiento", "Interesado", "Tratar", "Encargado del tratamiento" y "Autoridad de control" tienen todos los significados que se les dan en el RGPD, o los términos equivalentes conforme a la normativa de protección de datos aplicable.

"Ley de protección de datos" significa (según corresponda): todas las leyes y reglamentos aplicables a ti y/o al tratamiento de datos por parte de VoyraCloud y vinculantes para ellos, incluidos, entre otros, (i) el RGPD, (ii) el RGPD conservado en la legislación del Reino Unido por el artículo 3 de la Ley de la Unión Europea (Retirada) de 2018 ("RGPD del Reino Unido"), (iii) la Ley de Protección de Datos Personales de Singapur de 2012 ("PDPA"), y en cada caso cualquier ley, reglamento o norma nacional pertinente relacionada con la privacidad y la protección de datos. Para mayor claridad, las referencias a las leyes de protección de datos incluyen las referencias a las leyes de protección de datos según sean modificadas, enmendadas, ampliadas, promulgadas de nuevo, consolidadas o sustituidas de vez en cuando.

"RGPD" significa el Reglamento (UE) 2016/679.

"Datos personales" significa datos personales, información personal, información de identificación personal u otros términos equivalentes (todos ellos según se definen en la normativa de protección de datos).

"Transferencia restringida" significa (i) en el caso del RGPD aplicable, la transferencia de datos personales desde el Espacio Económico Europeo a países, territorios u organizaciones fuera del Espacio Económico Europeo cuando dicha transferencia no esté sujeta a una decisión de adecuación de la Comisión Europea; y (ii) en el caso del RGPD del Reino Unido aplicable, la transferencia de datos personales desde el Reino Unido a cualquier otro país, territorio u organización cuando dicha transferencia no se base en las disposiciones de adecuación establecidas en el artículo 17A de la Ley de Protección de Datos del Reino Unido de 2018.

"Cláusulas contractuales tipo" significa (i) si los datos están protegidos por el RGPD, las cláusulas contractuales tipo anexas a la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo ("CCT de la UE"); y (ii) si los datos están protegidos por el RGPD del Reino Unido, el "Addendum de transferencia internacional de datos a las cláusulas contractuales tipo de la Comisión Europea" emitido por el Comisionado de Información en virtud del artículo 119A(1) de la Ley de Protección de Datos de 2018 ("Addendum del Reino Unido"). Pueden obtenerse copias de las Cláusulas contractuales tipo en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc, o poniéndote en contacto con nosotros en voyracloud@gmail.com.

3. Descripción del tratamiento

A los efectos de este apéndice, tú (como responsable o encargado del tratamiento) designas a VoyraCloud como tu encargado del tratamiento, que trata datos durante la vigencia de este Acuerdo con la finalidad de prestar los servicios de VoyraCloud y cumplir la legislación aplicable ("Finalidad permitida").

4. Tratamiento de datos

Al tratar datos de conformidad con este Acuerdo, VoyraCloud, dentro del ámbito de su posesión o control:

(a) Tratará los datos únicamente siguiendo tus instrucciones por escrito, salvo que la legislación aplicable exija otra cosa;

(b) Garantizará que todo el personal autorizado a tratar datos a través de VoyraCloud cumpla las obligaciones de confidencialidad adecuadas;

(c) Implementará y mantendrá medidas de seguridad técnicas y organizativas adecuadas (incluidos controles de acceso), o adoptará otras disposiciones de seguridad razonables, destinadas a: (i) Proteger los datos de VoyraCloud frente al acceso, tratamiento, eliminación, pérdida o uso no autorizados o accidentales causados por vulnerabilidades de seguridad de VoyraCloud; VoyraCloud puede cambiar estas medidas de vez en cuando, pero no reducirá el nivel de protección por debajo del mínimo obligatorio exigido por la normativa de protección de datos (si es aplicable). Si se produce un evento de seguridad confirmado, dentro del ámbito de la normativa de protección de datos: (1) VoyraCloud te lo notificará con prontitud y te proporcionará información y cooperación razonables para que puedas cumplir cualquier obligación de notificación de violaciones de datos conforme a la ley de protección de datos aplicable (y de acuerdo con su calendario); (2) VoyraCloud tomará además cualquier medida y acción razonablemente necesaria para mitigar el impacto del evento de seguridad y te mantendrá informado de todos los acontecimientos significativos relacionados con el evento de seguridad. Se considerará que los eventos de seguridad incluyen la "violación de datos personales" según se define en la ley de protección de datos aplicable o cualquier término equivalente;

(d) Por la presente se te concede una autorización general para contratar subcontratistas externos con la finalidad de tratar datos, pero sujeta a que VoyraCloud (i) (siempre que cumplas lo dispuesto en la sección 5 siguiente) asuma la plena responsabilidad por cualquier subcontratista; y (ii) imponga términos de protección de datos a cualquier subcontratista designado para tratar datos en nombre de VoyraCloud, exigiendo que dicho subcontratista cumpla la ley de protección de datos aplicable o este apéndice (el que sea más estricto de los dos); Puedes oponerte al nombramiento o la sustitución de dichos subcontratistas antes de que VoyraCloud los nombre o sustituya, siempre que dicha oposición se base en motivos razonables relacionados con la protección de datos; En tal caso, VoyraCloud no nombrará ni sustituirá a los subcontratistas pertinentes o, si esto no es posible, podrás dar por terminados los servicios de VoyraCloud pertinentes y este apéndice (dentro del ámbito de los servicios de VoyraCloud), pero no tendrás derecho a ningún reembolso de las tarifas o costos incurridos en relación con dicha terminación, y dicha terminación no afectará a ningún otro servicio que se te preste ni a las tarifas o costos relacionados;

(e) Te ayudará a responder a las solicitudes de los interesados para ejercer sus derechos conforme a la ley de protección de datos aplicable, proporcionando medidas técnicas que te permitan acceder, corregir, eliminar, limitar o exportar directamente los datos dentro del ámbito de los servicios de VoyraCloud y del papel de VoyraCloud como encargado del tratamiento, de forma coherente con tu uso de los servicios de VoyraCloud (y aceptas, considerando la naturaleza del tratamiento, que esta sección refleja la capacidad de VoyraCloud para prestar dicha ayuda); Si los interesados, las autoridades de control o cualquier otra parte solicitan datos directamente a VoyraCloud, VoyraCloud te lo notificará de inmediato o indicará a la persona que debe ponerse en contacto contigo;

(f) Si VoyraCloud considera o sabe que su tratamiento de datos puede suponer un alto riesgo para los derechos y libertades de protección de datos del interesado, te lo notificará de inmediato y proporcionará cooperación y/o consulta razonables en cualquier evaluación de impacto relativa a la protección de datos y/o consulta previa, a tu costa, conforme a la ley de protección de datos aplicable;

(g) A tu discreción, a la terminación de este Acuerdo, VoyraCloud eliminará o devolverá todos los datos de los que sea propietaria o que controle, pero VoyraCloud no será responsable de ningún costo incurrido en relación con dicha eliminación o devolución; Si la legislación aplicable exige o permite a VoyraCloud conservar parte o la totalidad de los datos, o datos archivados en sistemas de copia de seguridad, entonces este requisito no se aplica, en cuyo caso VoyraCloud aislará y protegerá dichos datos para evitar un tratamiento posterior, excepto en los siguientes casos: (i) dentro del ámbito de los requisitos de la ley, hasta que dichos datos puedan eliminarse; o (ii) dichos datos ya no contengan datos personales;

(h) VoyraCloud adoptará disposiciones de seguridad razonables, (a intervalos periódicos adecuados), para verificar la idoneidad de sus medidas de seguridad; y

(i) No se implementará ni se adoptará ninguna política o acción que pueda ser incompatible con la ley de protección de datos.

Si se te conceden derechos de auditoría (p. ej., cláusulas contractuales tipo o ley de protección de datos aplicable), aceptas ejercer tus derechos de auditoría indicando a VoyraCloud que realice auditorías de conformidad con esta cláusula. Si deseas cambiar esta instrucción, puedes hacerlo mediante solicitud por escrito o de acuerdo con lo dispuesto en las cláusulas contractuales tipo, y dicho cambio se hará por escrito (para mayor claridad, nada de lo anterior exige que VoyraCloud proporcione datos, materiales o información sobre ningún otro cliente de VoyraCloud).

Para evitar dudas, nada de lo anterior exige que VoyraCloud divulgue ningún derecho, privilegio o inmunidad concedido por cualquier ley o norma de conducta profesional relativa a la divulgación de dicha información.

5. Tus responsabilidades

Aceptas:

(a) Cumplir todas las obligaciones conforme a las leyes de protección de datos aplicables que te correspondan con respecto a: (i) el uso de los servicios de VoyraCloud para tratar datos personales; (ii) nuestra designación como tu encargado del tratamiento conforme a este apéndice; y (iii) el tratamiento de los datos personales contenidos en los servicios de VoyraCloud.

(b) Que este apéndice, el Acuerdo, cualquier otro acuerdo aplicable entre tú y VoyraCloud, y tu configuración y uso de los servicios de VoyraCloud constituirán conjuntamente tus instrucciones completas y definitivas por escrito a VoyraCloud en materia de tratamiento de datos; y

(c) No darás ninguna instrucción a VoyraCloud como tu encargado del tratamiento, ni usarás los servicios de VoyraCloud de ningún modo, de manera que pueda infringirse cualquier ley de protección de datos aplicable o cualquier otra ley o reglamento aplicable, o que VoyraCloud o cualquiera de sus afiliadas pueda infringir cualquier ley o reglamento de protección de datos aplicable. Sin perjuicio del carácter general de estos términos, aceptas y reconoces que, cuando divulgues datos personales a VoyraCloud, deberás: (i) obtener, o hacer que se obtenga, el consentimiento del interesado pertinente conforme a la legislación aplicable, para tratar los datos personales de dicho interesado y divulgarlos a VoyraCloud con la finalidad de recopilarlos, usarlos y/o divulgarlos (sin perjuicio de cualquier otra base jurídica para el tratamiento de dichos datos personales por parte de VoyraCloud), y dicho consentimiento no ha sido retirado; o (ii) en el ámbito de la ley en el que no se requiere consentimiento, haber obtenido toda la base jurídica necesaria conforme a la ley de protección de datos para tratar y divulgar datos personales a VoyraCloud con la finalidad de prestar los servicios de VoyraCloud conforme a este apéndice.

(d) Eres responsable de la exactitud de tus datos y de garantizar que se mantengan actualizados, y responderás a cualquier solicitud o queja de los interesados.

6. Transferencia internacional

6.1 Puedes decidir dónde almacenar tus datos ("región designada"). Aceptas almacenar tus datos en la región designada y transferir tus datos a la región designada. Si el tratamiento de tus datos implica una transferencia fuera de la región designada, VoyraCloud, como encargado del tratamiento, tomará las medidas necesarias para garantizar que dicha transferencia cumpla la normativa de protección de datos aplicable.

6.2 Si transfieres datos a VoyraCloud que constituyan una transferencia restringida, aceptas que se considerará que las Cláusulas contractuales tipo se han celebrado entre tú (como exportador de datos) y VoyraCloud (como importador de datos) por remisión a este apéndice, de la siguiente manera:

6.2.1 Para los datos protegidos por el RGPD, las CCT de la UE se aplicarán de la siguiente manera:

(a) Si eres el responsable del tratamiento del módulo de datos, se aplicará la segunda disposición; si eres el encargado del tratamiento del módulo de datos, se aplicará la tercera disposición, en cada caso, de la siguiente manera:

(i) En la sección 7, se aplicará la cláusula de acceso opcional (pero cualquier nueva parte que se incorpore a las CCT de la UE estará sujeta al consentimiento previo por escrito de VoyraCloud);

(ii) Se aplicará la opción 2 de la sección 9, y el plazo de notificación de los cambios de subcontratistas se ajustará a lo dispuesto en la sección 4(d) de este apéndice;

(iii) Se aplicará la opción 1 de la sección 11, y las CCT de la UE estarán sujetas a la legislación neerlandesa;

(iv) En la sección 17, se aplicará la opción 1, y las CCT de la UE estarán sujetas a la legislación neerlandesa;

(v) La disputa de la sección 18(b) estará sujeta a la jurisdicción de los tribunales neerlandeses;

(vi) Se considerará que el Anexo I de las Especificaciones estándar de la UE contiene el contenido completo de este apéndice y/o del Anexo I de este apéndice, y el Anexo C de las Especificaciones estándar de la UE será determinado por la Comisión de Especificaciones Estándar Europeas conforme a la sección 13 de las Especificaciones estándar de la UE;

(vii) Se considerará que el Anexo II de las Cláusulas contractuales tipo de la UE contiene la información que figura en el Anexo C del archivo vinculado en la sección 4(c);

(b) Se aplican las siguientes aclaraciones a las Cláusulas estándar de la UE:

(i) Puedes ejercer los derechos de auditoría conforme a las Cláusulas estándar de la UE aplicando lo dispuesto en la sección 4(h) de este apéndice y cumpliendo sus requisitos;

(ii) VoyraCloud puede nombrar subcontratistas conforme a lo dispuesto en la sección 4(d) de este apéndice y tú puedes ejercer tu derecho a rechazar subcontratistas conforme a lo dispuesto en la sección 4(d) de este apéndice;

(iii) La sección 4(g) se aplica a la eliminación o devolución de los datos transferidos tras la terminación de este Acuerdo;

(iv) Para evitar dudas, considerando la naturaleza de los servicios de VoyraCloud, eres plenamente responsable de la exactitud de tus datos y de la legalidad de tu recopilación de datos; VoyraCloud no tiene obligación de comprobar la exactitud de ningún dato transmitido;

(c) Pagarás a VoyraCloud las tarifas estándar de servicios profesionales vigentes en el momento de la transacción, y también reembolsarás a VoyraCloud cualquier costo razonable incurrido en relación con tu uso de cualquier dato transferido a VoyraCloud conforme a las CCT de la UE, incluidos, entre otros, la notificación o la ayuda en el tratamiento de las solicitudes de los interesados o las respuestas a ellas, y la cooperación con tu eliminación o corrección de cualquier dato transferido;

6.2.2 Para los datos protegidos por el RGPD del Reino Unido, se aplicará el Addendum del Reino Unido, de la siguiente manera:

(a) Se aplicarán las Cláusulas estándar de la UE tal como se completan en la sección 6.2.1, y se modificarán de acuerdo con el Addendum del Reino Unido (completado conforme al apartado (b) de este apéndice); y

(b) Se considerará que las Tablas 1 a 3 del Addendum del Reino Unido están completadas, con la información de las CCT de la UE descrita anteriormente, y se considerará que se han seleccionado las opciones "exportador" e "importador" de la tabla 4. La fecha de inicio del Addendum del Reino Unido (descrita en la tabla 1) será la fecha de este apéndice.

6.2.3. Para los datos fuera del ámbito del RGPD y del RGPD del Reino Unido, si dichas jurisdicciones permiten el uso de las CCT de la UE (que pueden modificarse para cumplir la ley de protección de datos pertinente), se aplicarán las disposiciones de las CCT de la UE, y se harán las modificaciones necesarias para cumplir la normativa de protección de datos pertinente de las jurisdicciones correspondientes.

6.2.4. Para los datos protegidos por la PDPA, VoyraCloud tomará las medidas razonables necesarias para garantizar que tus datos personales sigan protegidos al menos conforme al estándar establecido en la PDPA. Esto puede incluir la celebración de un acuerdo escrito con el destinatario, que incluya términos contractuales, normas de empresa con efecto vinculante y otros acuerdos de protección de datos.

6.3 Para la transferencia posterior a subcontratistas, VoyraCloud solo participará en dicha transferencia de datos (incluida la transferencia restringida) si cumple plenamente la normativa de protección de datos.

6.4 Si alguna disposición de este apéndice entra en conflicto, directa o indirectamente, con las Cláusulas contractuales tipo, prevalecerán las Cláusulas contractuales tipo.

6.5 Sin perjuicio de cualquier disposición expresa de este apéndice, aceptas y reconoces que eres responsable del cumplimiento de la normativa de protección de datos en los siguientes aspectos: (a) cuando transfieres datos de una jurisdicción a otra; y/o (b) cuando ordenas a VoyraCloud (como tu encargado del tratamiento) que transfiera datos de una jurisdicción a otra. Sin perjuicio del carácter general de estos términos, aceptas y reconoces que no nos ordenarás ni harás que transfiramos datos personales a ningún país o región a menos que lo exija la normativa de protección de datos respecto de dicha transferencia, incluidas, entre otras, las obligaciones conforme a la ley de protección de datos aplicable que puedan serte aplicables en relación con dicha transferencia, para garantizar que el nivel de protección de los datos transferidos sea coherente con el exigido por la normativa de protección de datos.

7. Otros

(a) Para mayor claridad, la responsabilidad total acumulada de VoyraCloud y de sus afiliadas, empleados, agentes, filiales, representantes o cualquier representante que actúe en su nombre por cualquier asunto derivado de este Acuerdo y/o este apéndice y/o las Cláusulas contractuales tipo, o relacionado con ellos, o por cualquier asunto de ese tipo, no excederá la responsabilidad máxima de VoyraCloud conforme a la sección 11.6 de los términos y condiciones de VoyraCloud.

(b) VoyraCloud puede modificar los términos de este apéndice, por ejemplo para cumplir la ley de protección de datos o para implementar cualquier cláusula contractual tipo adoptada por la Oficina del Comisionado de Información, la Comisión Europea o cualquier otra autoridad de control conforme a la ley de protección de datos, pero dichas modificaciones no reducirán el nivel de protección que se te ofrece por debajo del mínimo obligatorio exigido por la ley de protección de datos (si es aplicable). Si VoyraCloud modifica los términos de este apéndice, el apéndice será una versión revisada y reformulada en la plataforma de VoyraCloud, y VoyraCloud te proporcionará un aviso por escrito de cualquier revisión significativa del apéndice (que podrá publicarse en la plataforma de VoyraCloud o mostrarse en tu cuenta de VoyraCloud) con al menos 15 días de antelación. Continuar usando el producto o servicio pertinente tras recibir dicho aviso por escrito constituye tu aceptación de quedar vinculado por el apéndice revisado y reformulado.

Apéndice 1

A. Lista de partes

Exportador de datos:

Nombre: Entidad identificada como "Cliente" en los términos y condiciones de VoyraCloud.

Dirección: Dirección del cliente asociada a la cuenta de VoyraCloud del cliente, o cualquier otra dirección especificada en el apéndice de tratamiento de datos o en los términos y condiciones de VoyraCloud.

Nombre, cargo y datos de contacto de la persona de contacto: Datos de contacto de la cuenta del cliente, o cualquier otro dato de contacto especificado en el apéndice de tratamiento de datos o en los términos y condiciones de VoyraCloud.

Actividad relacionada con los datos transmitidos conforme a esta cláusula: Especificada en las secciones 3 y 4 del apéndice de tratamiento de datos.

Firma y fecha: Hiciste clic en el botón "Acepto" al registrar tu cuenta, lo que representa tu confirmación, firma y aceptación de los términos y condiciones y del apéndice de tratamiento de datos en esa misma fecha.

Función (responsable/encargado del tratamiento): Responsable o encargado del tratamiento, según se especifica en el apéndice de tratamiento de datos.

Importador de datos:

Nombre: "VoyraCloud" según se describe en los términos y condiciones de VoyraCloud.

Dirección: Dirección de VoyraCloud especificada en los términos y condiciones de VoyraCloud.

Nombre, cargo y datos de contacto de la persona de contacto: Datos de contacto de VoyraCloud especificados en el apéndice o en los términos y condiciones de VoyraCloud.

Actividad relacionada con los datos transmitidos conforme a esta cláusula: Especificada en las secciones 3 y 4 del apéndice de tratamiento de datos.

Firma y fecha: Hiciste clic en el botón "Acepto" al registrar tu cuenta, lo que representa tu confirmación, firma y aceptación de los términos y condiciones y del apéndice de tratamiento de datos en esa misma fecha.

Función (responsable/encargado del tratamiento): Encargado del tratamiento

B. Descripción de la transferencia

Categorías de interesados cuyos datos personales se transfieren: Los interesados pueden incluir tus clientes, empleados, proveedores y usuarios finales.

Categorías de datos personales transferidos: Los términos en mayúscula no definidos aquí tendrán los significados que se les dan en los términos y condiciones de VoyraCloud. Los datos personales pueden incluir cualquier información, contenido, material y dato en formato electrónico contenido en el contenido de los miembros o relacionado con él.

Transmisión de datos sensibles (si procede) y medidas adoptadas para limitar o proteger dichos datos, como limitaciones estrictas de finalidad, restricciones de acceso (incluido que solo puedan acceder empleados formados de una manera específica), mantenimiento de registros de acceso a los datos, restricción de transferencias posteriores o medidas de seguridad adicionales: Puedes subir categorías especiales de datos personales a tus servicios de VoyraCloud, que pueden incluir (según tu elección) datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos relativos a la identificación unívoca de personas físicas, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de la persona física, y/o datos relativos a condenas penales y delitos o medidas de seguridad conexas. Antes de subir cualquier dato sensible, debes evaluar y confirmar que las medidas técnicas y organizativas de VoyraCloud son suficientes para gestionar los datos sensibles que elijas subir.

Frecuencia de la transmisión (p. ej., si los datos se transmiten de forma puntual o continua): Los datos pueden transmitirse de forma ocasional o continua con la finalidad de prestar los servicios de VoyraCloud y cualquier otra disposición de este Acuerdo.

Naturaleza del tratamiento: Trataremos y transmitiremos datos personales con la finalidad de prestar los servicios de VoyraCloud y cualquier otra disposición de este Acuerdo.

Finalidad de la transmisión de datos y del tratamiento posterior: Trataremos y transmitiremos datos personales con la finalidad de prestar los servicios de VoyraCloud y cualquier otra disposición de este Acuerdo.

Periodo de conservación de los datos personales (si no puede determinarse, el estándar): Los datos se tratarán y transmitirán durante la vigencia de este Acuerdo.

En el caso de la transferencia a subencargados del tratamiento, el objeto, la naturaleza y la duración del tratamiento también se aplicarán a dicha transferencia a subencargados.

C. Autoridad de control

Autoridad de control: Para el RGPD de la UE, la autoridad de control se interpretará de conformidad con la sección 13 de las CCT de la UE; para el RGPD del Reino Unido, la autoridad de control será la Oficina del Comisionado de Información.