Acuerdo de tratamiento de datos

Esta es una traducción proporcionada para su comodidad. En caso de discrepancia, prevalece la versión en inglés.

ACUERDO DE ENCARGADO DEL TRATAMIENTO DE DATOS DE SNSI

1. Objeto y alcance

1.1. El Responsable y el Encargado han celebrado un acuerdo en virtud del cual el Encargado prestará al Responsable servicios que implican el tratamiento de datos personales (los “Servicios”).

1.2. El presente Acuerdo establece los términos y condiciones conforme a los cuales el Encargado tratará los datos personales por cuenta del Responsable de acuerdo con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”).

2. Definiciones

2.1. “Datos Personales” significa toda información sobre una persona física identificada o identificable, según se define en el artículo 4 del RGPD.
2.2. “Tratamiento” significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por procedimientos automatizados o no, según se define en el artículo 4 del RGPD.
2.3. “Subencargado” significa cualquier tercero designado por el Encargado o en su nombre para tratar Datos Personales en virtud del presente Acuerdo.

3. Tratamiento de Datos Personales

3.1. Objeto: El Encargado tratará los Datos Personales estrictamente para la prestación de los Servicios descritos en el contrato principal de servicios entre las Partes (el “Contrato de Servicios”).
3.2. Duración: El Encargado tratará los Datos Personales únicamente durante el tiempo necesario para prestar los Servicios o hasta la terminación del Contrato de Servicios, salvo que la ley exija otra cosa.
3.3. Naturaleza y finalidad: El Encargado tratará los Datos Personales exclusivamente para los fines especificados por el Responsable y no para ningún otro fin sin el consentimiento previo por escrito del Responsable.
3.4. Categorías de interesados:

Visitantes del sitio web (p. ej., personas que navegan por scubasnsi.com)
Usuarios registrados (p. ej., alumnos, instructores)
Participantes en cursos
Clientes que adquieren productos o servicios

3.5. Tipos de Datos Personales:

Datos de identificación y contacto: nombre, dirección de correo electrónico, número de teléfono, dirección postal
Datos de la cuenta: nombre de usuario, contraseña (o hash de la contraseña), inscripciones en cursos, historial de certificaciones
Datos de transacciones: información de pago (excluyendo o incluyendo datos limitados de la tarjeta de crédito, según el sistema), registros de compras, dirección de facturación
Datos de comunicaciones: mensajes o correspondencia enviados a través del sitio web o por correo electrónico
Datos técnicos: dirección IP, información del dispositivo, tipo de navegador, datos de cookies y registros de uso

4. Obligaciones del Encargado

4.1. El Encargado tratará los Datos Personales únicamente siguiendo instrucciones documentadas del Responsable, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros.
4.2. El Encargado garantizará que las personas autorizadas para tratar Datos Personales estén sujetas a obligaciones de confidencialidad.
4.3. El Encargado aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidos (entre otros) el cifrado, la seudonimización y los controles de acceso.
4.4. El Encargado asistirá al Responsable en la respuesta a las solicitudes de los interesados que ejerzan sus derechos conforme al RGPD.
4.5. El Encargado notificará al Responsable sin dilación indebida tras tener conocimiento de una violación de Datos Personales, facilitando detalles suficientes para que el Responsable pueda cumplir sus obligaciones legales.

5. Obligaciones del Responsable

5.1. El Responsable facilitará al Encargado los Datos Personales necesarios para la prestación de los Servicios, garantizando que dicha comunicación y el tratamiento previsto sean lícitos.
5.2. El Responsable documentará y comunicará al Encargado cualquier instrucción o requisito especial relativo al tratamiento de los Datos Personales.
5.3. El Responsable mantendrá sus propios registros de las actividades de tratamiento cuando así lo exija el RGPD.

6. Subencargo del tratamiento

6.1. El Encargado solo podrá recurrir a Subencargados con el consentimiento previo por escrito del Responsable.
6.2. El Encargado garantizará que todo Subencargado esté sujeto a obligaciones contractuales que no ofrezcan menos protección que las establecidas en el presente Acuerdo.
6.3. El Encargado seguirá siendo plenamente responsable ante el Responsable del cumplimiento de cualquier Subencargado.

7. Transferencias internacionales de datos

7.1. Si el Encargado transfiere Datos Personales procedentes del Espacio Económico Europeo (“EEE”) o del Reino Unido a un país que la Comisión Europea o la autoridad competente no reconozca como garante de un nivel adecuado de protección de datos, el Encargado garantizará que existan las salvaguardias apropiadas (p. ej., Cláusulas Contractuales Tipo).
7.2. El Encargado informará sin demora al Responsable de cualquier imposibilidad de cumplir las salvaguardias mencionadas y suspenderá el tratamiento si no fuera posible cumplirlas.

8. Derechos de los interesados

8.1. El Encargado asistirá al Responsable, mediante medidas técnicas y organizativas apropiadas, en el cumplimiento de la obligación del Responsable de responder a las solicitudes de los interesados para el ejercicio de sus derechos conforme al RGPD (p. ej., acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición).

9. Devolución o supresión de los datos

9.1. A la expiración o terminación del Contrato de Servicios, o a petición del Responsable, el Encargado devolverá o suprimirá de forma segura y sin demora todos los Datos Personales, salvo que la ley exija conservarlos.
9.2. El Encargado proporcionará una certificación por escrito que confirme la supresión segura de los Datos Personales si el Responsable así lo solicita.

10. Auditoría y cumplimiento

10.1. El Encargado pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento del presente Acuerdo y permitirá y contribuirá a la realización de auditorías por parte del Responsable o del auditor designado por este.
10.2. Toda auditoría deberá realizarse a intervalos razonables, con aviso previo y en horario laboral normal, sin perturbar las operaciones comerciales del Encargado.

11. Limitación de responsabilidad

11.1. La responsabilidad de cada Parte derivada del presente Acuerdo o relacionada con él estará sujeta a las limitaciones y exclusiones de responsabilidad acordadas en el Contrato de Servicios, salvo en la medida en que lo prohíba la legislación aplicable.

12. Legislación aplicable y jurisdicción

12.1. El presente Acuerdo se rige por las leyes del Estado de Florida (Estados Unidos de América) y se interpretará de conformidad con ellas.
12.2. Cualquier controversia derivada del presente Acuerdo estará sujeta a la jurisdicción exclusiva de los tribunales competentes del Estado de Florida (Estados Unidos de América).

13. Disposiciones varias

13.1. El presente Acuerdo forma parte del Contrato de Servicios. En caso de conflicto entre el presente Acuerdo y el Contrato de Servicios en materia de protección de datos, prevalecerá el presente Acuerdo.
13.2. Si alguna disposición del presente Acuerdo se considerase inválida, ilegal o inaplicable, ello no afectará a la validez de las demás disposiciones.
13.3. El presente Acuerdo solo podrá modificarse mediante un documento escrito firmado por ambas Partes.