Condiciones Generales de Contratación
1. OBJETO Y ÁMBITO DE APLICACIÓN
1.1 → Las presentes condiciones generales de contratación (en adelante, las “CONDICIONES GENERALES”) regulan la contratación electrónica de los servicios de software en la nube en modalidad Software as a Service (SaaS), ofertados por PAAGEES BUILDER, S.L. (en adelante, “PAAGEES”), con CIF B19363597 y domicilio en C/ Carlos Senti, 33, 03710 - Dénia, Alicante, España, a través de la página web https://www.paagees.com/ (en adelante, el “SITIO WEB”).
1.2 → Estas CONDICIONES GENERALES están diseñadas para la contratación en modalidad B2B, es decir, entre empresas o empresarios, por lo que la persona o entidad contratante (en adelante, el “CLIENTE”) declara actuar con un propósito relacionado con su actividad comercial, empresarial, oficio o profesión, conforme al concepto definido en el artículo 4 del Real Decreto Legislativo 1/2007 (Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias), no reuniendo la condición de consumidor o usuario en el sentido definido en el artículo 3 de la citada disposición.
1.3 → Las CONDICIONES GENERALES estarán permanentemente disponibles en el SITIO WEB, pudiendo el CLIENTE consultarlas e imprimirlas en cualquier momento. Será responsabilidad del CLIENTE consultar las CONDICIONES GENERALES publicadas en el SITIO WEB con anterioridad a la contratación de los servicios. En caso de disconformidad con las CONDICIONES GENERALES, el CLIENTE no deberá contratar los servicios.
1.4 → Los servicios susceptibles de contratación a través del SITIO WEB están diseñados y destinados exclusivamente a clientes que desarrollen actividades empresariales o profesionales, con especial orientación al sector inmobiliario, tanto si están localizados en territorio español como fuera de él.
No obstante, PAAGEES podrá prestar asimismo servicios de desarrollo y suscripción de páginas web profesionales para empresas de otros sectores, cuando así se oferte o acuerde expresamente con el CLIENTE.
2. DESCRIPCIÓN DE LOS SERVICIOS
2.1 → Los servicios ofertados para su contratación a través del SITIO WEB, en modalidad de servicios de software en la nube (SaaS), consisten en la suscripción a una página web profesional personalizada para el CLIENTE (en adelante, la “WEB PROFESIONAL”), especialmente diseñada para negocios del sector inmobiliario, sin perjuicio de que PAAGEES pueda ofrecer también soluciones web para empresas y profesionales de otros sectores.
2.2 → El CLIENTE no adquiere la propiedad de la WEB PROFESIONAL, sino un derecho de uso no exclusivo e intransferible, en base a una suscripción mensual, con acceso a través de Internet mediante usuario y contraseña. Por tanto, en caso de cancelación de los servicios por el CLIENTE, este no podrá reclamar la titularidad de la WEB PROFESIONAL, al ser un servicio SaaS de desarrollo propio.
2.3 → Las características técnicas y funcionalidades del servicio de WEB PROFESIONAL se corresponderán con las publicadas en cada momento por PAAGEES en el SITIO WEB.
2.4 → El servicio de alojamiento o hosting podrá ser interrumpido temporalmente por necesidades imperativas de mejora, reparación o sustitución de los medios técnicos utilizados para la prestación del mismo, sin que ello dé lugar en ningún caso a derecho de indemnización en favor del CLIENTE.
2.5 → Sin perjuicio de que el servicio incluya la realización de copias de seguridad, el CLIENTE acepta que es único responsable de sus datos y, por tanto, de realizar por su cuenta y riesgo las copias de seguridad necesarias para la posible restauración de la información en caso de pérdida. En consecuencia, PAAGEES no garantiza la reposición de los datos en caso de producirse cualquier evento de pérdida o alteración de los mismos.
2.6 → En caso de sufrir ataques DDoS, denegación de servicio o ataques similares en el servidor, PAAGEES se compromete a gestionar la incidencia en el menor tiempo posible y tomar las medidas necesarias para restaurar el servicio, sin que ello dé lugar en ningún caso a derecho de indemnización a favor del CLIENTE.
2.7 → Política de uso razonable (FAIR USE): traducción automática por IA, número de propiedades en planes sin límite numérico, y otras funcionalidades que PAAGEES identifique.
2.8 → Derecho de PAAGEES a establecer límites técnicos internos ante uso excesivo, con comunicación previa y plazo de regularización.
2.9 → Funcionalidades basadas en inteligencia artificial: disponibilidad según plan, y responsabilidad exclusiva del cliente sobre los contenidos generados.
3. PROCEDIMIENTO DE CONTRATACIÓN. ACEPTACIÓN DEL CLIENTE
3.1 → Para formalizar la contratación de los servicios ofertados en el SITIO WEB, el CLIENTE deberá seguir los siguientes pasos:
Acceder a la sección Precios del SITIO WEB.
Seleccionar un modelo de web de entre los disponibles.
Seleccionar un plan de fuentes de datos de entre los disponibles.
Pulsar el botón “Contratar”.
Cumplimentar el formulario con los datos requeridos del CLIENTE, incluyendo el marcado de las casillas de aceptación del aviso legal y de estas CONDICIONES GENERALES.
Los campos del formulario marcados con asterisco serán de cumplimentación obligatoria. En caso contrario, no podrá completarse el proceso de contratación. Antes de completar la contratación, el CLIENTE podrá revisar, modificar y corregir los datos introducidos en el formulario. Una vez formalizado, cualquier error deberá notificarse por correo electrónico dirigido a PAAGEES.
Pulsar el botón “Contratar”.
3.2 → Una vez completado el proceso descrito, el CLIENTE recibirá un acuse de recibo de PAAGEES, mediante correo electrónico a la dirección especificada en el formulario, que incluirá un resumen de la contratación efectuada.
3.3 → La realización de los trámites descritos y la aceptación de estas CONDICIONES GENERALES implica la formalización de la contratación entre PAAGEES y el CLIENTE, el cual declara ser o actuar a través de persona mayor de edad, tener capacidad suficiente para contratar por sí o en nombre de la entidad contratante, y haber leído, entendido y aceptado las presentes CONDICIONES GENERALES.
3.4 → El CLIENTE, al aceptar el conjunto de términos y condiciones de uso que integran las CONDICIONES GENERALES, da su consentimiento expreso para que PAAGEES emita una factura de alta para su pago mediante transferencia bancaria, así como para realizar las operaciones de cobro periódicas con carácter mensual mediante la emisión de los correspondientes recibos con cargo en la cuenta que el CLIENTE designe al efecto.
3.5 → En el momento de producirse la contratación, PAAGEES enviará al CLIENTE la factura de alta a la dirección de correo electrónico que éste hubiera especificado al efectuar la solicitud.
3.6 → PAAGEES no archivará el documento electrónico en que se formaliza la contratación.
3.7 → La contratación estará disponible en idioma español e inglés, prevaleciendo el primero en caso de discrepancia.
4. SUBCONTRATACIÓN
4.1 → El CLIENTE entiende y acepta que, para la prestación y operación de los servicios ofertados en el SITIO WEB, PAAGEES subcontrata la infraestructura tecnológica —incluyendo, sin limitación: alojamiento de servidores dedicados, servicios de computación en la nube, housing de equipamiento, hosting de aplicaciones web, suministro de conectividad de red de alta disponibilidad y servicios de energía eléctrica ininterrumpida— al proveedor:
SOLTIA CONSULTING, S.L.
CIF: B86633401
Domicilio: Calle Zurbano 45, 1ª Planta, Madrid, 28010
(en adelante, el “SUBCONTRATISTA”).
4.2 → PAAGEES actuará como responsable ante el CLIENTE por el cumplimiento de las obligaciones asumidas en estas CONDICIONES GENERALES, sin perjuicio de la facultad del SUBCONTRATISTA de realizar prestaciones concretas en ejecución de las mismas.
4.3 → La localización de los recursos físicos subcontratados por PAAGEES para la implementación de los servicios se encuentra en territorio español.
4.4 → Para modificar al proveedor identificado en la cláusula 4.1 o subcontratar otras empresas, PAAGEES deberá comunicarlo por escrito al CLIENTE, identificando de forma clara e inequívoca la empresa subcontratista, sus datos de contacto y el servicio subcontratado. Dicha comunicación deberá realizarse con una antelación mínima de 30 días, de manera que en dicho plazo el CLIENTE tenga la opción de cancelar los servicios en caso de disconformidad.
Lo indicado en el párrafo anterior no afectará a la subcontratación de los servicios auxiliares necesarios para el normal funcionamiento de los servicios de WEB PROFESIONAL de PAAGEES.
5. DURACIÓN
5.1 → La relación contractual formalizada entre PAAGEES y el CLIENTE quedará perfeccionada conforme se indica en la cláusula 3.3 de estas CONDICIONES GENERALES, manteniéndose en vigor de forma indefinida en tanto el CLIENTE realice el pago mensual correspondiente al plan elegido.
5.2 → El CLIENTE podrá notificar a PAAGEES en cualquier momento su decisión de cancelación de los servicios, produciendo efectos dicha cancelación el día 1 del mes siguiente a la fecha en que PAAGEES reciba por escrito dicha notificación.
En tal caso, a la terminación de la relación contractual se producirán los siguientes efectos:
Los derechos y obligaciones generados por las partes con anterioridad a la fecha de terminación no se verán afectados.
Las cláusulas contractuales sobre las que se hubiera pactado expresamente su supervivencia o que resultaran aplicables pese a la terminación seguirán vigentes y serán observadas por ambas partes.
5.3 → Sin perjuicio de lo anterior, el vínculo contractual entre las partes podrá resolverse de forma anticipada por cualquiera de ellas en caso de incumplimiento grave por la otra parte de cualquiera de las respectivas obligaciones contractuales que le incumban, generando el derecho de la parte perjudicada a obtener el resarcimiento de los daños ocasionados por tal incumplimiento.
En tal caso, la parte perjudicada notificará por escrito a la parte incumplidora el incumplimiento denunciado, disponiendo ésta de un plazo de 15 días naturales para remediarlo. Si transcurrido dicho plazo, a juicio de la parte perjudicada, la parte incumplidora no hubiera puesto fin a su conducta o remediado la causa de su incumplimiento y sus efectos, la parte afectada podrá dar por terminada la relación contractual, con efectos inmediatos, sin perjuicio del ejercicio de las acciones legales que en Derecho pudieran corresponderle.
No obstante lo anterior, la falta de pago por el CLIENTE de cualquier cantidad debida a PAAGEES, o la vulneración por el CLIENTE de los derechos de propiedad intelectual o industrial titularidad de PAAGEES o de terceros, facultará a ésta a suspender temporalmente la prestación de los servicios de WEB PROFESIONAL hasta su regularización o, de no producirse ésta, a cancelar la relación contractual con efecto inmediato, sin perjuicio de poder reclamar las cantidades debidas y los costes de su reclamación, así como los intereses de demora correspondientes. PAAGEES podrá repercutir al CLIENTE todos los gastos derivados del impago de las facturas adeudadas.
5.4 → Antes de proceder a la contratación de los servicios ofertados, el CLIENTE interesado podrá solicitar a PAAGEES la realización de demostraciones sobre su funcionamiento, que se llevarán a cabo a través de videollamada.
6. PRECIO, CONDICIONES DE PAGO Y FACTURACIÓN
6.1 → Los precios aplicables a la contratación de los servicios serán los publicados en cada momento para los distintos planes disponibles en el SITIO WEB. PAAGEES se reserva el derecho de revisar y modificar los precios de los servicios. En tal caso, lo comunicará a los CLIENTES existentes con anterioridad al momento de producir efectos, teniendo éstos la facultad de notificar a PAAGEES su decisión de dar por terminados los servicios antes de la emisión de la primera factura que incorpore el precio actualizado.
6.2 → Los precios para los distintos planes que se muestren en el SITIO WEB no incluyen el IVA u otros impuestos aplicables.
6.3 → A excepción de la factura de alta a que se refiere la cláusula 3.4, la facturación de PAAGEES al CLIENTE por la suscripción mensual al servicio de WEB PROFESIONAL se realizará de forma anticipada el día 5 de cada mes, girándose el correspondiente recibo contra la cuenta bancaria designada por el CLIENTE. Si el CLIENTE opta por realizar el pago mediante transferencia bancaria o tarjeta de débito o crédito, el pago deberá realizarse en los 5 días siguientes a la fecha de emisión de la factura.
6.4 → El CLIENTE acepta expresamente y consiente la emisión de las facturas por PAAGEES únicamente en formato electrónico. La remisión de las facturas al CLIENTE se realizará por correo electrónico a la dirección facilitada.
7. TRATAMIENTO DE DATOS PERSONALES
7.1 → PAAGEES y el CLIENTE cumplirán las obligaciones que respectivamente les incumban en aplicación de la normativa de protección de datos personales y que deriven de la contratación y prestación de los servicios de WEB PROFESIONAL con sujeción a las CONDICIONES GENERALES.
7.2 → PAAGEES informa de que tratará los datos personales facilitados por el CLIENTE en la contratación y ejecución de los servicios, como responsable del tratamiento, con la finalidad principal de gestionar la relación contractual, el cumplimiento de obligaciones legales aplicables a la responsable y, en el caso de que los datos se refieran a personas físicas de contacto de la persona jurídica, adicionalmente para el mantenimiento de la relación comercial entre las partes.
Los interesados podrán ejercer en relación con sus datos personales los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, mediante correo electrónico dirigido a info@paagees.com.
Asimismo, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no hayan obtenido satisfacción en el ejercicio de sus derechos, en la dirección postal y/o electrónica indicada en su página web.
7.3 → Puede consultarse más información relativa a los tratamientos de datos realizados por PAAGEES, como responsable del tratamiento, a través de la política de privacidad publicada en el SITIO WEB.
7.4 → En relación con los datos personales responsabilidad del CLIENTE a los que PAAGEES tenga acceso como consecuencia de la prestación de los servicios de WEB PROFESIONAL, en calidad de encargado del tratamiento, dicho tratamiento se llevará a cabo en los términos definidos en el Acuerdo de Encargo de Tratamiento de Datos Personales incorporado como parte integrante de estas CONDICIONES GENERALES, en forma de Anexo 1.
8. PROPIEDAD INTELECTUAL E INDUSTRIAL
8.1 → PAAGEES es titular, por sí o como cesionaria, de todos los derechos de propiedad intelectual sobre la WEB PROFESIONAL, por lo que puede otorgar libremente los derechos de uso regulados en estas CONDICIONES GENERALES.
8.2 → La concesión del derecho de uso de la WEB PROFESIONAL no implica la transferencia de derechos de propiedad intelectual o industrial en beneficio del CLIENTE. PAAGEES y sus proveedores mantendrán la propiedad de todo derecho, título e interés incluyendo, de forma no limitativa, todos los derechos de propiedad intelectual y/o industrial relacionados con la WEB PROFESIONAL, incluyendo, sin ánimo limitativo, los códigos fuente y cualquier software, tecnología, información, contenido, materiales, directrices y documentación. Todos los derechos reservados.
8.3 → El CLIENTE reconoce que el uso de la WEB PROFESIONAL le es cedido por PAAGEES exclusivamente para su uso interno, no para su reproducción, cesión, venta, alquiler o préstamo, y se compromete a no infringir, directa o indirectamente a través de terceros, los derechos de propiedad intelectual y/o industrial de PAAGEES y de sus licenciantes, así como a no ceder su uso parcial o total de ninguna forma, ni transmitir derecho alguno sobre los mismos, ni ponerlos a disposición de terceros.
8.4 → El CLIENTE acepta no llevar a cabo ni permitir a otros que lleven a cabo las siguientes acciones en relación con la WEB PROFESIONAL y los derechos de propiedad intelectual y/o industrial sobre la misma:
Adaptarlos, traducirlos o modificarlos.
Descifrar, descompilar, desmontar, aplicar ingeniería inversa u otro intento de descubrir el código fuente o de objetos.
Copiarlos.
Utilizarlos para actividades de alto riesgo.
Otorgar bajo licencia, prestarlos, venderlos, alquilarlos o arrendarlos, total o parcialmente.
Queda prohibido copiar, transferir y modificar la WEB PROFESIONAL —incluyendo los derechos de propiedad intelectual y/o industrial sobre ésta— o cualquier parte de la misma, salvo en los casos en que las presentes CONDICIONES GENERALES lo permitan de forma expresa.
8.5 → El CLIENTE conserva todos los derechos sobre los datos e información que introduzca y gestione en la WEB PROFESIONAL durante la vigencia de la suscripción.
9. GARANTÍAS Y RESPONSABILIDADES
9.1 → PAAGEES garantiza el correcto funcionamiento de los servicios de WEB PROFESIONAL y su conformidad respecto de las características y funcionalidades descritas en el SITIO WEB, así como la prestación de dichos servicios con la mayor diligencia profesional.
9.2 → Los servicios de WEB PROFESIONAL de PAAGEES incluyen la adición periódica de actualizaciones, nuevas funcionalidades, parches de seguridad y correcciones de errores, introducidos de forma centralizada para todos los usuarios a través de un proceso de actualización regular.
El desarrollo y la adición de nuevas funcionalidades se realiza en función de las prioridades definidas por PAAGEES en relación con las necesidades compartidas por los CLIENTES o cualquier otra fuente de información del sector. El CLIENTE reconoce y acepta que sólo PAAGEES tiene la responsabilidad de definir estas funcionalidades, así como las correspondientes prioridades y plazos para su implementación, y que en ningún caso podrá exigir a PAAGEES nuevas funcionalidades o implementar códigos o cambios de programación o configuración en la WEB PROFESIONAL.
9.3 → El CLIENTE conoce y acepta que, con los estándares tecnológicos actuales, no es posible desarrollar aplicaciones informáticas absolutamente libres de errores o que aseguren su funcionamiento ininterrumpido. PAAGEES se compromete a desarrollar sus productos y a prestar sus servicios con la mayor diligencia, pero no se responsabiliza de otros daños o perjuicios provocados por el uso o imposibilidad de uso de la WEB PROFESIONAL.
9.4 → La responsabilidad de PAAGEES ante el CLIENTE derivada de la prestación de los servicios de WEB PROFESIONAL estará limitada a los daños directos causados, hasta un importe máximo equivalente al precio total que el CLIENTE hubiera abonado por los servicios que den lugar a dicha responsabilidad en dicho momento. En ningún caso será responsable PAAGEES por daños indirectos, incluyendo, con carácter enunciativo y no limitativo, daños consecuenciales, incidentales, pérdida de beneficios, interrupción de negocio o pérdida de información.
9.5 → PAAGEES no será responsable de errores, retrasos en el acceso o cualquier anomalía que pueda surgir en relación con problemas generales de la red Internet o debidos a problemas de conexión del CLIENTE, ataques de fuerza bruta, caída de servidores, transmisión de virus o programas maliciosos, causas de caso fortuito o fuerza mayor, o cualquier otra contingencia imprevisible y ajena a la buena fe de la empresa. Asimismo, PAAGEES no será responsable en ningún caso por los errores o daños producidos por el uso incorrecto, ineficiente o de mala fe de los servicios de WEB PROFESIONAL por parte del CLIENTE.
9.6 → El CLIENTE asume toda la responsabilidad derivada del uso de los servicios de WEB PROFESIONAL, comprometiéndose a realizar un buen uso de los mismos y, por tanto, a no utilizarlos para cualquier práctica ilícita o contraria a estas CONDICIONES GENERALES. Asimismo, el CLIENTE responderá del cumplimiento de la totalidad de obligaciones legales que le incumban en razón de las actividades desarrolladas por el mismo durante el uso de dichos servicios.
9.7 → El CLIENTE asume todas las responsabilidades por los contenidos alojados en la WEB PROFESIONAL, quedando expresamente exonerada PAAGEES de todo tipo de responsabilidad civil, penal o de cualquier otra índole que pudiera derivarse de reclamaciones en relación con los contenidos que el CLIENTE introduzca. PAAGEES podrá suspender o cancelar definitivamente los servicios si tuviera constancia de la introducción por parte del CLIENTE de contenidos que vulneren derechos de terceros o propios de PAAGEES, así como dar aviso a las autoridades competentes sobre estas incidencias.
10. CESIÓN
10.1 → El derecho de uso de los servicios de WEB PROFESIONAL por parte del CLIENTE es intransferible, por lo que ni su posición contractual ni cualquiera de los derechos y obligaciones que la integran podrán ser cedidos por el CLIENTE a terceros, en todo o en parte, salvo con la autorización previa y por escrito de PAAGEES.
10.2 → PAAGEES notificará al CLIENTE cualquier subcontratación adicional que proyecte realizar de los servicios de WEB PROFESIONAL, total o parcial, en favor de terceros.
10.3 → PAAGEES se reserva el derecho de ceder su posición contractual en favor de terceros, en cuyo caso lo notificará al CLIENTE con al menos 30 días de antelación.
11. MODIFICACIONES
11.1 → PAAGEES se reserva el derecho de modificar en cualquier momento estas CONDICIONES GENERALES. En tal caso, informará de ello al CLIENTE mediante un aviso online en el SITIO WEB y/o por correo electrónico y/o a través del canal de WhatsApp, con al menos 30 días de antelación a la fecha en que tales modificaciones produzcan efectos, reflejando dichas modificaciones en la versión publicada en el SITIO WEB.
11.2 → Una vez comunicada la modificación por parte de PAAGEES, el CLIENTE podrá resolver la relación contractual en caso de disconformidad con la misma, mediante comunicación escrita dirigida a PAAGEES con anterioridad a la fecha de efectividad de la modificación de que se trate.
12. FUERZA MAYOR
12.1 → Ninguna de las partes será responsable del incumplimiento de las obligaciones que le incumban, ni del retraso en su cumplimiento, cuando dicho incumplimiento o retraso se deban a causas de fuerza mayor.
12.2 → En caso de persistir las causas de fuerza mayor durante un período superior a 15 días naturales, ambas partes serán libres de cancelar la relación contractual, mediante notificación por escrito a la otra parte.
13. RENUNCIA
13.1 → El no ejercicio por PAAGEES de cualquiera de los derechos o facultades conferidos en estas CONDICIONES GENERALES no implicará en ningún caso renuncia a los mismos, salvo reconocimiento expreso por parte de PAAGEES.
14. NULIDAD PARCIAL
14.1 → Si cualquiera de las cláusulas de las presentes CONDICIONES GENERALES fuera declarada nula o sin efecto mediante resolución firme dictada por tribunal o autoridad competente, ello no supondrá la nulidad o ineficacia de estas CONDICIONES GENERALES en su conjunto, ni de cualquier otra de las cláusulas incluidas en las mismas.
15. LEY APLICABLE Y FUERO
15.1 → Estas CONDICIONES GENERALES se rigen por la ley española.
15.2 → Para cualquier cuestión o divergencia que pudiera derivarse de la interpretación o ejecución de las presentes CONDICIONES GENERALES, las partes se someten expresamente, a su elección y con renuncia a cualquier otro fuero, a los Juzgados y Tribunales de Dénia (Alicante, España).
ANEXO 1
ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES
Este acuerdo de encargo de tratamiento forma parte de las condiciones generales de contratación que regulan la prestación de servicios de software en la nube en modalidad Software as a Service (SaaS) por parte de PAAGEES para el CLIENTE.
1. PARTES
Este Anexo regula el encargo de tratamiento entre:
el CLIENTE, en calidad de Responsable del Tratamiento (en adelante, RESPONSABLE), y
PAAGEES, en calidad de Encargado del Tratamiento (en adelante, ENCARGADO).
2. INTERPRETACIÓN
Este acuerdo se elabora de conformidad con el artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y la libre circulación de estos datos (en adelante, RGPD). Los términos definidos en el RGPD que se utilicen en el presente acuerdo se entenderán con el mismo significado que en dicha disposición.
Este acuerdo se entiende sin perjuicio de las respectivas obligaciones a las que estén sujetos el RESPONSABLE y el ENCARGADO en virtud del RGPD y demás normativa de protección de datos aplicable.
3. OBJETO Y DURACIÓN DEL ENCARGO
El objeto del presente encargo es establecer los términos y condiciones conforme a los cuales se habilita al ENCARGADO para tratar, por cuenta del RESPONSABLE, los datos personales necesarios para la prestación de los servicios descritos en las CONDICIONES GENERALES.
La duración del encargo se extenderá mientras dure la prestación de los servicios y hasta la eliminación o devolución de los datos conforme a la cláusula correspondiente de este Anexo.
4. NATURALEZA Y FINALIDAD DEL TRATAMIENTO
La naturaleza del tratamiento consiste en las operaciones necesarias para la correcta prestación de los servicios contratados por el RESPONSABLE, incluyendo la recogida, almacenamiento, acceso, conservación, utilización, cesión interna a personal autorizado, realización de copias de seguridad, restauración y supresión de los datos personales objeto de tratamiento.
La finalidad del tratamiento es la prestación de los servicios conforme a las CONDICIONES GENERALES.
5. CATEGORÍAS DE DATOS Y DE INTERESADOS
Las categorías de datos personales objeto de tratamiento pueden incluir, sin carácter exhaustivo:
datos identificativos,
datos de contacto,
datos relativos a inmuebles y operaciones inmobiliarias, cuando proceda,
datos comerciales, de clientes, proveedores, empleados o usuarios del CLIENTE,
y cualquier otra categoría que el RESPONSABLE gestione durante la utilización de los servicios.
Las categorías de interesados incluyen:
clientes,
potenciales clientes (leads),
propietarios, arrendatarios u otros terceros vinculados a la actividad del CLIENTE, cuando proceda,
empleados,
proveedores,
usuarios,
y terceros relacionados.
6. OBLIGACIONES DEL ENCARGADO
El ENCARGADO y todo su personal se obligan a:
Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del RESPONSABLE, en los supuestos legalmente admisibles.
Tratar los datos exclusivamente por cuenta del RESPONSABLE y conforme a sus instrucciones documentadas, incluidas las contenidas en este acuerdo. Cualquier instrucción adicional deberá formalizarse por escrito.
Mantener el deber de secreto respecto de los datos personales a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.
Mantener a disposición del RESPONSABLE la documentación acreditativa del cumplimiento de la obligación anterior.
Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas de su organización.
Implementar y mantener medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
Asistir al RESPONSABLE para que éste pueda atender las solicitudes de ejercicio de derechos por parte de los interesados.
Notificar al RESPONSABLE cualquier violación de seguridad de los datos a su cargo sin demora indebida y, en todo caso, en el plazo máximo de 72 horas desde que tenga conocimiento.
Mantener un registro de las actividades de tratamiento realizadas en ejecución del encargo.
Dar apoyo al RESPONSABLE en la realización de evaluaciones de impacto relativas a la protección de datos, cuando proceda.
Dar apoyo al RESPONSABLE en la realización de consultas previas a la autoridad de control, cuando proceda.
7. SUBCONTRATACIÓN (SUBENCARGADOS)
Conforme a las CONDICIONES GENERALES, el ENCARGADO cuenta con la autorización específica del RESPONSABLE para subcontratar la infraestructura tecnológica y servicios auxiliares necesarios para la prestación de los servicios.
El ENCARGADO podrá designar nuevos SUBENCARGADOS previa comunicación al RESPONSABLE con 30 días de antelación mínima, indicando la identidad del SUBENCARGADO y las actividades y tratamientos que se le van a encomendar. El RESPONSABLE podrá oponerse por escrito y motivadamente a la incorporación de un SUBENCARGADO cuando existan motivos legítimos relacionados con la protección de datos, dentro del plazo de 30 días desde la recepción de la notificación, sin perjuicio de su derecho a la cancelación de los servicios de acuerdo con las CONDICIONES GENERALES.
El ENCARGADO garantizará que cualquier SUBENCARGADO suscriba un contrato por escrito que le imponga obligaciones equivalentes a las establecidas en el presente Anexo, en particular las relativas a la seguridad, confidencialidad, notificación de brechas, tutela de derechos y restitución o supresión de datos tras la finalización del servicio.
8. TRANSFERENCIAS INTERNACIONALES
En caso de que el tratamiento implique transferencias internacionales de datos a terceros países, tales transferencias se efectuarán siguiendo instrucciones documentadas del RESPONSABLE y únicamente cuando existan garantías adecuadas de conformidad con el RGPD, proporcionando al RESPONSABLE la información necesaria sobre las mismas.
9. SEGURIDAD DEL TRATAMIENTO
Teniendo en cuenta la naturaleza del tratamiento, el ENCARGADO implantará, entre otras, las siguientes medidas de seguridad:
medidas de control de acceso lógico a la información, incluyendo mecanismos de identificación y autenticación;
procedimientos de realización de copias de respaldo y recuperación de datos;
mecanismos de prevención y reacción frente al malware;
sistemas de detección y prevención de intrusiones (IDS/IPS);
protección básica frente a ataques de denegación de servicio (DDoS);
protección de la información almacenada y en tránsito;
actualización permanente del software utilizado;
formación al personal en materia de protección de datos y seguridad de la información;
compromiso de confidencialidad del personal con acceso a datos;
procedimiento de homologación y selección de proveedores con acceso a datos;
procedimiento de gestión, notificación y registro de incidencias y brechas de seguridad.
10. DOCUMENTACIÓN Y CUMPLIMIENTO
El ENCARGADO pondrá a disposición del RESPONSABLE toda la información necesaria que éste solicite para demostrar el cumplimiento de las obligaciones contempladas en el presente acuerdo y que deriven directamente del RGPD y demás normativa de protección de datos aplicable.
A instancia del RESPONSABLE, el ENCARGADO permitirá y contribuirá a la realización de auditorías de las actividades de tratamiento cubiertas por el presente acuerdo, a intervalos razonables o si existen indicios de incumplimiento. El RESPONSABLE podrá optar por realizar la auditoría por sí mismo o autorizar a un auditor independiente. Las auditorías se realizarán de forma que no perjudiquen la confidencialidad, seguridad u operativa del ENCARGADO y respetando la protección de secretos empresariales.
11. DESTINO DE LOS DATOS
Una vez finalice la prestación de los servicios, el ENCARGADO suprimirá, a petición del RESPONSABLE, todos los datos personales tratados por cuenta del RESPONSABLE y acreditará que lo ha hecho, o devolverá todos los datos personales al RESPONSABLE y suprimirá las copias existentes, salvo que el Derecho de la Unión o de los Estados miembros exija su conservación.
12. OBLIGACIONES DEL RESPONSABLE
Corresponde al RESPONSABLE:
entregar al ENCARGADO o permitir su acceso a los datos personales necesarios para que pueda prestar los servicios encomendados;
velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD y demás normativa aplicable por parte del ENCARGADO;
facilitar a los interesados el derecho de información relativa al tratamiento de sus datos en el momento de su recogida;
comunicar a la autoridad de control las violaciones de seguridad de los datos, así como a los interesados en caso de alto riesgo;
supervisar el tratamiento realizado por el ENCARGADO, pudiendo optar, entre otras medidas, por la realización de inspecciones y auditorías;
realizar las consultas previas que correspondan;
poder demostrar el cumplimiento del presente acuerdo.
13. LEGISLACIÓN APLICABLE Y JURISDICCIÓN
El presente acuerdo de encargo se regirá e interpretará de acuerdo con la ley española y con el RGPD.
Las partes procurarán resolver mediante acuerdo amistoso cualquier discrepancia o conflicto relativo a la ejecución o interpretación de las disposiciones contenidas en este acuerdo, en base a los principios de buena fe. En defecto de lo anterior, las partes aceptan someterse a la jurisdicción de los Juzgados y Tribunales de Dénia (Alicante, España), con renuncia expresa a cualquier otro fuero o jurisdicción que les pudiese corresponder.