CONDICIONES GENERALES DE LA LICENCIA DE USO DE GOBERTIA Ref: C.G.Lic. 43788 1. DEFINICIONES Y AMBITO DE APLICACION 1.1. Definiciones A los efectos de la DOCUMENTACION CONTRACTUAL y en las relaciones contractuales y comerciales a las que la DOCUMENTACION CONTRACTUAL aplique, las palabras escritas en mayusculas tendran el significado siguiente: - "CLIENTE" es la persona juridica, identificada como tal en el FORMULARIO DE PEDIDO del que estas CONDICIONES GENERALES forman parte. - "DOCUMENTACION CONTRACTUAL" es el conjunto de documentos que regulan la relacion entre las PARTES, y que se entendera compuesto por el FORMULARIO DE PEDIDO; las presentes CONDICIONES GENERALES; y cualquiera otro/s Anexo/s y/o Condiciones indentificada en el FORMULARIO DE PEDIDO. En caso de discrepancia entre los documentos que componen la DOCUMENTACION CONTRACTUAL, se entendera que prevalecen estas CONDICONES GENERALES. - "DURACION INICIAL" es el primer periodo de vigencia de la LICENCIA especificado en el FORMULARIO DE PEDIDO. - "FECHA DE INICIO" es la fecha de comienzo de la vigencia de la LICENCIA o de la prestacion de cualesquiera de los SERVICIOS ASOCIADOS, lo que tenga lugar en primer lugar, identificada como tal en el FORMULARIO DE PEDIDO y que determina el comienzo del periodo definido como DURACION INICIAL. - "FECHA DE RENOVACION" es la fecha de conclusion del periodo de DURACION INICIAL. - "FORMULARIO DE PEDIDO" es el documento a suscribir por el CLIENTE y GOBERTIA como parte del proceso de contratacion del PRODUCTO, en el que se identifican (sin perjuicio de otros) las PARTES, las caracteristicas especificas de la LICENCIA contratada (tipologia, numero incluido de empresas u organizaciones, organos de gobierno, USUARIOS), las caracteristicas del SERVICIO DE ATENCION A USUARIOS contratado (modalidad y horario), la DURACION INICIAL de la LICENCIA, la FECHA DE INICIO de la LICENCIA, la FECHA DE RENOVACION de la LICENCIA, los SERVICIOS ASOCIADOS contratados por el CLIENTE (en su caso), el precio de la LICENCIA y de los SERVICIOS ASOCIADOS contratados por el CLIENTE (en su caso), el/los SUBENCARGADOS DE TRATAMIENTO y cualesquiera Anexos y/o condiciones adicionales a estas CONDICIONES GENERALES aplicables a la relacion entre las PARTES. - "GOBERTIA" es "GOBERTIA GLOBAL, S.L., sociedad de nacionalidad española y duracion indefinida, con domicilio en Gijon, en la Avenida del Jardin Botanico, 1345, Edificio Grupo Intermark y provista de CIF B-33.979.378, en tanto que desarrollador y titular de los derechos de explotacion del PRODUCTO. - "INCIDENCIA" Todo comportamiento del PRODUCTO que no se adecue a la funcionalidad propia del mismo y para la que esta destinado, que convierta el PRODUCTO en inutilizable o provoque un resultado o una accion incorrecta al utilizarlo. - "LICENCIA" es el derecho de uso, en regimen de arrendamiento, temporal, no exclusivo e intransferible del PRODUCTO, que el CLIENTE adquiere mediante la suscripcion de la DOCUMENTACION CONTRACTUAL y regulado en virtud de la DOCUMENTACION CONTRACTUAL. La LICENCIA incluye el SERVICIO DE ATENCION A USUARIOS. - "PARTES" es la denominacion conjunta de GOBERTIA y el CLIENTE. - "PRODUCTO" es la aplicacion Gobertia en la tipologia y con las caracteristicas especificadas en el FORMULARIO DE PEDIDO y cuyo objeto es facilitar la gestion y coordinacion de organos de gobierno. - "SERVICIOS ASOCIADOS" es el conjunto de prestaciones que forman la propuesta de valor de GOBERTIA, en particular: (a) la instalacion tecnica del PRODUCTO, su configuracion inicial o de cualesquiera de sus actualizaciones; (b) la personalizacion de acuerdo con las caracteristicas y especificaciones del CLIENTE dentro de las posibilidades ofrecidas por GOBERTIA; y (c) la formacion a los usuarios, presencial o a distancia, y por cualquier medio de comunicacion. - "SERVICIO DE ATENCION A USUARIOS" es el servicio incluido en la LICENCIA con las siguientes caracteristicas: (a) Disponible para cualquier USUARIO que designe EL CLIENTE, (b) Atencion mediante correo electronico, por via telefonica o por ambos canales, (c) Recepcion, gestion y resolucion de INCIDENCIAS, (d) Respuesta a INCIDENCIAS en el horario definido en el FORMULARIO DE PEDIDO. - "SUBENCARGADO/S DE TRATAMIENTO" son las entidades identificadas como tales en el FORMULARIO DE PEDIDO. - "USUARIO" es cada individuo con acceso al PRODUCTO y que ha obtenido dicho acceso por haber sido habilitado para ello por la persona que gestione el PRODUCTO por parte del CLIENTE o bien directamente por GOBERTIA siguiendo instrucciones del CLIENTE. 1.2. Excepciones Cualquier excepcion a alguna de estas CONDICIONES GENERALES solo sera valida si, formulada por escrito, ha sido aceptada del mismo modo por GOBERTIA. 2. LA LICENCIA 2.1. Objeto GOBERTIA concede al CLIENTE una LICENCIA sobre el PRODUCTO, cuyas caracteristicas concretas (tipologia, numero incluido de empresas u organizaciones, organos de gobierno, USUARIOS u otros) son las previstas en el FORMULARIO DE PEDIDO. La LICENCIA incluye el SERVICIO DE ATENCION A USUARIOS, que podra ser prestado por GOBERTIA directamente o a traves de cualquiera de las empresas de su mismo grupo empresarial o terceros. 2.2. Duracion La LICENCIA tendra la DURACION INICIAL definida en el FORMULARIO DE PEDIDO. La DURACION INICIAL comenzara a contar desde LA FECHA DE INICIO igualmente especificada en el FORMULARIO DE PEDIDO. La DURACION INICIAL sera prorrogable automaticamente por periodos de igual duracion, si ninguna de las partes manifiesta su proposito en contrario por escrito con una antelacion minima de cuarenta y cinco (45) dias a la FECHA DE RENOVACION o de la/s correspondiente/s prorroga/s. 2.3. Precio y forma de pago El precio de la LICENCIA (que incluye el SERVICIO DE ATENCION A USUARIOS) es el establecido en el FORMULARIO DE PEDIDO. Cualquier mejora o ampliacion en las especificaciones de la LICENCIA (por ejemplo, un aumento del numero de empresas y/o de sus organos de gobierno incluidos) y/o en el SERVICIO DE ATENCION AL USUARIO, comportara cargos adicionales. Dicho precio, sera facturado anualmente por GOBERTIA (por anualidades anticipadas) quedando obligado EL CLIENTE al pago de las facturas emitidas (mediante transferencia bancaria) dentro de los treinta (30) dias siguientes a su emision. GOBERTIA se reserva el derecho a actualizar el precio de la LICENCIA aplicable durante las sucesivas prorrogas del periodo de DURACION INICIAL, al efecto de lo cual, habra de remitir comunicacion escrita al CLIENTE con indicacion del nuevo precio, con una antelacion minima de noventa (90) dias a la FECHA DE RENOVACION o de la/s correspondiente/s prorroga/s. Sin perjuicio de lo anterior, la actualizacion del precio de la LICENCIA aplicable durante las sucesivas prorrogas del periodo de DURACION INICIAL ascendera a un minimo del 3% del mismo de manera automatica. La cantidad resultante de la actualizacion del precio efectuada conforme a lo dispuesto en estas CONDICIONES GENERALES constituira el precio exigible para el siguiente periodo de duracion de la LICENCIA y asi sucesivamente, de tal modo que los posibles incrementos se aplicaran siempre sobre el precio acumulado por virtud de anteriores actualizaciones. 2.4. Propiedad intelectual EL CLIENTE reconoce y acepta que el PRODUCTO, incluyendo su documentacion, manuales, resto de materiales complementarios, actualizaciones y nuevas versiones, esta protegido por los derechos de autor, segun lo dispuesto en el Real Decreto Legislativo 1/1996, de 12 de abril, de propiedad Intelectual y concordantes. EL CLIENTE acepta y reconoce que en virtud de la LICENCIA no adquiere ningun derecho de propiedad sobre el PRODUCTO. El PRODUCTO debera ser usado para los fines para los que ha sido concebido, quedando excluida la posibilidad de: (a) Transferir, traspasar, arrendar, ceder, sublicenciar, distribuir o vender el uso del PRODUCTO o efectuar cualquier otro acto de disposicion, ya sea de forma temporal o definitiva, gratuita u onerosa. (b) Modificar el PRODUCTO, desarrollar versiones sucesivas o programas derivados o basados en el mismo. (c) Acceder o intentar obtener acceso no autorizado al PRODUCTO o a los sistemas o redes relacionados con elementos del mismo. (d) Ingenieria inversa, reprogramacion o modificacion de cualquier naturaleza. (e) Reproducir, imprimir, copiar, archivar, guardar, modificar y transformar el codigo fuente o cualesquiera otros codigos que pertenezcan a la programacion del PRODUCTO, asi como traducir su forma. EL CLIENTE se responsabiliza expresamente de las consecuencias que pudieran derivarse de la comision de cualquiera de los actos excluidos y cualesquiera otros contrarios a la legislacion aplicable, comprometiendose a adoptar las medidas internas necesarias para la proteccion de los derechos de propiedad intelectual existentes sobre el PRODUCTO, todo ello, sin perjuicio de la capacidad de GOBERTIA de proceder de manera inmediata a la cancelacion de la LICENCIA (sin que esta cancelacion suponga obligacion alguna por parte de GOBERTIA de restitucion del precio satisfecho por el CLIENTE) en caso de incumplimiento. El CLIENTE concede a GOBERTIA (y demas entidades pertenecientes a su mismo grupo empresarial) autorizacion para utilizar y reproducir sus marcas, nombres comerciales y logotipos con la exclusiva finalidad de poder hacer referencia a dicha entidad en las acciones comerciales que desarrolle, sin que ello implique responsabilidad alguna para el CLIENTE derivada de cualquier actividad desarrollada por GOBERTIA en la que figure algun elemento de propiedad intelectual o industrial del CLIENTE, quien podra revocar esta autorizacion en cualquier momento, mediante comunicacion por escrito a GOBERTIA. 2.5. Obligaciones del cliente EL CLIENTE se compromete a: (a) Hacer un uso correcto del PRODUCTO, utilizandolo unicamente para los fines para los que ha sido concebido. (b) No comunicar las claves de acceso ni conceder acceso a terceras personas (tanto fisicas como juridicas) no directamente relacionadas con el uso del PRODUCTO. (c) Seguir las directrices propuestas por el SERVICIO DE ATENCION AL USUARIO en orden a solucionar las INCIDENCIAS que se pudiesen detectar en el funcionamiento del PRODUCTO y proporcionar la asistencia que sea necesaria para corregir y/o documentar el problema detectado, proporcionando descripciones y realizando pruebas. (d) No usar el PRODUCTO una vez expirada la DURACION INICIAL o la de cualquiera de su/s prorroga/s. (e) Comunicar la DOCUMENTACION CONTRACTUAL a los USUARIOS. (f) Cumplir con sus obligaciones de pago especificadas en el FORMULARIO DE PEDIDO. 2.6. Garantia 2.6.1. GOBERTIA garantiza que el PRODUCTO funcionara correctamente (de acuerdo con sus caracteristicas y funcionalidades) bajo un uso adecuado y correcto del mismo por el CLIENTE. 2.6.2. Esta garantia contempla la realizacion de las tareas encaminadas a la resolucion, en el menor plazo posible, de las INCIDENCIAS que se pudiesen detectar en el funcionamiento del PRODUCTO. 2.6.3. Durante la vigencia de la LICENCIA, el CLIENTE debera informar de la existencia de cualquier INCIDENCIA detectada sobre el PRODUCTO a GOBERTIA. Comprobada la naturaleza de la INCIDENCIA, siempre que la misma no se deba, con caracter descriptivo y no limitativo, a alguna de las situaciones descritas en los apartados 2.6.4 y 2.6.5 siguientes, GOBERTIA pondra a disposicion del CLIENTE, de forma gratuita, una actuacion que permita la resolucion de la INCIDENCIA. 2.6.4. La presente garantia excluye (con caracter enunciativo y no limitativo): (a) INCIDENCIAS ocasionadas por el uso incorrecto, malintencionado o inadecuado del PRODUCTO o por errores de operacion del mismo, ya sean intencionados o fortuitos. (b) INCIDENCIAS ocasionadas por la alteracion del software base del PRODUCTO, de su codigo fuente, de sus parametros tecnicos de configuracion y/o por cualquier otra modificacion o manipulacion total o parcial del PRODUCTO por cualquier persona no autorizada. (c) Cualquier anomalia que pueda presentarse en otros sistemas relacionados con el PRODUCTO que no sean provocados directamente por el PRODUCTO. (d) Fallos, defectos o no conformidades propias de programas o componentes de software no desarrollados y/o instalados por GOBERTIA, tales como sistemas operativos, gestores de bases de datos, servicios de correo electronico, navegadores web, sistemas de seguridad, gestores de contenidos o cualquier otro que pueda estar relacionado con el funcionamiento del PRODUCTO. (e) Fallos, defectos o no conformidades derivados de la falta de adecuacion por parte del CLIENTE de los recursos del entorno del PRODUCTO. (f) Fallos, defectos o no conformidades derivados de cualquier instalacion, sustitucion o cambio en la infraestructura tecnologica relacionada con la implantacion del PRODUCTO. (g) La perdida de datos y los daños que se puedan provocar sobre los mismos. (h) Gastos de desplazamiento. 2.6.5. Esta garantia quedara sin efecto en caso de incumplimiento por el CLIENTE de cualquiera de sus obligaciones, por la falta de medios por parte del CLIENTE para evitar una INCIDENCIA del PRODUCTO (como la falta de medidas adecuadas de seguridad de la informacion, de sistemas de proteccion contra virus, de proteccion contra ataques informaticos, etc.). Del mismo modo, esta garantia quedara sin efecto en caso de modificacion de la infraestructura hardware o software en la que el mismo se ha implantado sin cooperacion de GOBERTIA. 2.7. Terminacion 2.7.1. La LICENCIA terminara por la finalizacion del plazo de DURACION INICIAL o el de cualquiera de sus prorrogas, por las causas generales establecidas en la legislacion aplicable y por el incumplimiento de las obligaciones contenidas en la DOCUMENTACION CONTRACTUAL por cualquiera de sus PARTES. A la terminacion de la LICENCIA (por cualquier causa) cesara el derecho del CLIENTE a la utilizacion del PRODUCTO y el SERVICIO DE ATENCION AL USUARIO. 2.7.2. En caso de LICENCIAS implantadas en infraestructura tecnologica gestionada por GOBERTIA, la terminacion de la LICENCIA implica el borrado de toda la informacion existente en la infraestructura tecnologica utilizada. 2.7.3. En caso de LICENCIAS implantadas en los sistemas del CLIENTE (esto es, no gestionados por GOBERTIA), el CLIENTE vendra obligado a eliminar el PRODUCTO de sus sistemas informaticos, comprometiendose a no guardar ninguna copia, autorizando a GOBERTIA expresa e irrevocablemente para que, finalizada la LICENCIA, pueda acceder al equipo o equipos en los que el PRODUCTO se encuentre instalado para proceder a su desinstalacion. 2.7.4. Antes de la conclusion de la LICENCIA, el CLIENTE podra solicitar extension de la misma a efectos de aceso y descarga a/de toda la informacion existente en su implantacion del PRODUCTO. Tal extension acarreara costes adicionales para el CLIENTE asociados a la disponibilidad del PRODUCTO durante el periodo de extension. 2.7.5. Si el CLIENTE asi lo desea, podra solicitar a GOBERTIA (con una antelacion minima de 30 dias a la fecha de terminacion de la LICENCIA), que sea GOBERTIA quien se encargue de la descarga y entrega de la informacion. El coste de este servicio se determinara con caracter previo en funcion del volumen de informacion existente. 3. SERVICIOS ASOCIADOS GOBERTIA (directamente o a traves de cualquiera de las empresas del grupo empresarial al que pertenece o de tercero/s) prestara al CLIENTE (bajo su supervision y responsabilidad) los SERVICIOS ASOCIADOS identificados expresamente en el FORMULARIO DE PEDIDIO. El precio de los SERVICIOS ASOCIADOS contratados es el establecido en el FORMULARIO DE PEDIDO. Dicho precio, sera facturado por GOBERTIA a la conclusion de los SERVICIOS ASOCIADOS contratados (cada uno de ellos, en caso de ser varios, individualmente considerado) quedando obligado el CLIENTE al pago de las facturas emitidas (mediante transferencia bancaria) dentro de los treinta (30) dias siguientes a su emision. Cualquier mejora o ampliacion de los SERVICIOS ASOCIADOS comportara cargos adicionales. 4. RESPONSABILIDAD GOBERTIA sera responsable del cumplimiento de sus obligaciones bajo el FORMULARIO DE PEDIDO y estas CONDICIONES GENERALES. GOBERTIA no asume responsabilidad frente al CLIENTE y/o terceros, que no sea debida directamente a una actuacion en la que concurra negligencia grave o dolo. Se excluyen de la responsabilidad de GOBERTIA los daños y perjuicios (directos o indirectos): (a) Que el CLIENTE y/o terceros, sus elementos de software, sistemas de comunicacion o equipos de hardware, pudieran sufrir, como consecuencia del uso (o imposibilidad de uso) que el CLIENTE o cualquier USUARIO por el designado haga del PRODUCTO. (b) Derivados de circunstancias especiales, incidentales o de fuerza mayor. (c) Derivados de alteraciones o perdidas de datos que se produjesen como consecuencia del uso del PRODUCTO, la ausencia de las medidas necesarias de prevencion y/o recuperacion de datos. (d) Derivados de la alteracion de los elementos que componen el software base del PRODUCTO, su codigo fuente, sus parametros tecnicos de configuracion y/o de cualquier otra modificacion o manipulacion total o parcial del PRODUCTO por cualquier persona no autorizada. (e) Derivados de la falta del establecimiento y/o mantenimiento de medidas de seguridad que prevengan y/o protejan el PRODUCTO y/o la informacion gestionada en el mismo, frente a usos indebidos o no por parte de cualquier usuario autorizado o no. (f) De la cesion o sustraccion de informacion por parte de usuarios autorizados o no autorizados. Del mismo modo, se excluyen de la responsabilidad de GOBERTIA los daños emergentes, inclusive, a titulo enunciativo y no limitativo, aquellos que se deriven de la interrupcion del negocio, lucro cesante o beneficios o ahorros no realizados. En cualquier caso, la responsabilidad maxima y por cualquier concepto, de GOBERTIA estara limitada: (i) Respecto de la LICENCIA: al precio satisfecho por el CLIENTE por este concepto para el ultimo periodo de doce (12) meses de vigencia de la misma. (ii) Respecto de los SERVICIOS ASOCIADOS: al precio satisfecho por el CLIENTE por este concepto. 5. CONFIDENCIALIDAD 5.1. Obligacion de confidencialidad Los conocimientos y demas informaciones transmitidas entre las PARTES con motivo de la LICENCIA y/o los SERVICIOS ASOCIADOS constituyen informacion propia y confidencial de cada PARTE y su proteccion es de esencial importancia. Por ello, las PARTES asumen la obligacion de guardar dicha informacion como confidencial, adoptando las medidas apropiadas para asegurar que solamente aquellas personas autorizadas tengan acceso a la misma, entendiendo por personas autorizadas a aquellos que lo necesiten estrictamente para el desarrollo de la actividad objeto de la LICENCA y/o los SERVICIOS ASOCIADOS (quienes deberan quedar sujetos a una obligacion de confidencialidad equivalente a la aqui prevista). 5.2. Exclusiones A estos efectos, no se considerara informacion confidencial aquella informacion: (a) que obre ya en poder de las PARTES y no este sujeta a cualquier otro acuerdo de confidencialidad; (b) que haya sido publicada con anterioridad al inicio de la relacion entre las PARTES, (c) que resulte accesible al publico por causa distinta del incumplimiento de la obligacion de confidencialidad aqui establecida (d) que sea recibida a traves de terceros sin restricciones y sin que implique incumplimiento de la DOCUMENTACION CONTRACTUAL; (e) que deba ser revelada para dar cumplimiento a una obligacion legal o a una orden de naturaleza judicial o administrativa. 5.3. Prohibicion de revelacion La informacion confidencial no podra ser revelada a ningun tercero durante la vigencia de la LICENCIA y/o los SERVICIOS ASOCIADOS ni a la finalizacion de la misma con caracter indefinido. 5.4. Datos de trabajo del CLIENTE El CLIENTE puede registrar electronicamente datos e informacion en el PRODUCTO por razones de hosting y de procesamiento ("Datos de trabajo del CLIENTE"). GOBERTIA no revisara, compartira, distribuira o referenciara los Datos de trabajo del CLIENTE excepto por imperativo legal. GOBERTIA solo podra acceder a los Datos de trabajo del CLIENTE para la provision de sus servicios con autorizacion expresa del CLIENTE o previa solicitud por escrito del mismo. GOBERTIA eliminara todos los Datos de trabajo del CLIENTE a la finalizacion de la LICENCIA, no pudiendo conservar copia alguna de los mismos. 6. NOTIFICACIONES A los efectos de notificaciones, las PARTES se remiten a los domicilios facilitados en el FORMULARIO DE PEDIDO. Cualquier notificacion o requerimiento que se efectue en los expresados domicilios surtira plenos efectos mientras las eventuales variaciones de los mismos no hayan sido previa y fehacientemente comunicadas al resto de PARTES. Todas las notificaciones que deban efectuarse, deberan realizarse por escrito, por cualquier conducto que acredite su efectiva recepcion. 7. NULIDAD PARCIAL En el supuesto que alguno de los terminos y condiciones establecidos en la DOCUMENTACION CONTRACTUAL fuera declarado nulo y sin efecto, los restantes terminos y condiciones permaneceran en vigor sin que queden afectados por dicha declaracion de nulidad. 8. LEY APLICABLE Y FUERO Las relaciones que se deriven de la DOCUMENTACION CONTRACTUAL se regiran por la ley española. Las Partes se someten, con renuncia expresa al fuero que pudiera corresponderles, a los Juzgados y Tribunales de Madrid.   ANEXO PARA EL TRATAMIENTO DE DATOS PERSONALES POR CUENTA DE TERCEROS Ref: C.Tratamiento 43789 1. Objeto del encargo de tratamiento El CLIENTE (en tanto que "Responsable del Tratamiento") habilita a GOBERTIA (en tanto que "Encargado del Tratamiento"), para tratar por cuenta del CLIENTE los datos de caracter personal necesarios para ejecutar las prestaciones y servicios identificados en el FORMULARIO DE PEDIDO. El tratamiento de los datos personales necesario para la ejecucion de las prestaciones y servicio identificados en el FORMULARIO DE PEDIDO consistira en Recogida, Registro, Consulta, Registro de informacion en el PRODUCTO, prestacion de SERVICIO DE ATENCION A USUARIOS y, en caso de LICENCIAS que asi lo requieran, alojamiento de sus datos en un servicio de hosting. 2. Identificacion de la informacion afectada Para la ejecucion de las prestaciones derivadas del cumplimiento del objeto del encargo de tratamiento, el CLIENTE, pone a disposicion de GOBERTIA, unica y exclusivamente la informacion que se describe a continuacion: • Nombre, apellidos y correo electronico de los usuarios del PRODUCTO (miembros de los espacios de trabajo gestionados a traves del mismo). Para que el CLIENTE pueda poner a disposicion de GOBERTIA cualquier otra informacion distinta y/o adicional a la señalada en el parrafo que antecede, se requerira previa y expresa comunicacion a GOBERTIA. 3. Duracion La duracion del encargo de tratamiento estara vinculada a la duracion de la LICENCIA y los SERVICIOS ASOCIADOS, conforme a lo señalado en la DOCUMENTACION CONTRACTUAL. 4. Obligaciones de GOBERTIA GOBERTIA y todo su personal se obliga a: - Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusion, solo para la finalidad objeto de este encargo. En ningun caso podra utilizar los datos para fines propios o distintos de los permitidos. - Tratar los datos de acuerdo con las instrucciones del CLIENTE. Si GOBERTIA considera que alguna de las instrucciones infringe el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales y a la libre circulacion de estos datos y por el que se deroga la Directiva 95/46/CE ("RGPD") o cualquier otra disposicion en materia de proteccion de datos de la Union o de España, GOBERTIA informara inmediatamente al CLIENTE. - Llevar, por escrito, un registro de todas las categorias de actividades de tratamiento efectuadas por cuenta del CLIENTE, que contenga: 4.1. El nombre y los datos de contacto de GOBERTIA y del CLIENTE por cuenta del cual actue GOBERTIA y, en caso de que la designacion de Delegado de Proteccion de Datos resultara legalmente obligatoria, del Delegado de Proteccion de Datos. 4.2. Las categorias de tratamientos efectuados por cuenta del CLIENTE. 4.3. En su caso, las transferencias de datos personales a un tercer pais u organizacion internacional, incluida la identificacion de dicho tercer pais u organizacion internacional y, en el caso de las transferencias indicadas en el articulo 49 apartado 1, parrafo segundo del RGPD o en los articulos 40 a 43 de la Ley Organica 3/2018 de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales ("LOPDDD"), la documentacion de garantias adecuadas. 4.4. Una descripcion general de las medidas tecnicas y organizativas de seguridad relativas a: (a) La seudoanimizacion o anonimizacion de datos personales y su cifrado. (b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. (c) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rapida, en caso de incidente fisico o tecnico. (d) El proceso de verificacion, evaluacion y valoracion regulares de la eficacia de las medidas tecnicas y organizativas para garantizar la seguridad del tratamiento. (e) No comunicar los datos a terceras personas, salvo que cuente con la autorizacion expresa del CLIENTE, en los supuestos legalmente admisibles. Si GOBERTIA debe transferir datos personales a un tercer pais o a una organizacion internacional, en virtud del Derecho de la Union o de los Estados miembros que le sea aplicable, informara al CLIENTE de esa exigencia legal de manera previa, salvo que tal Derecho lo prohiba por razones importantes de interes publico. (f) Mantener el deber de secreto respecto a los datos de caracter personal a los que haya tenido acceso en virtud del presente encargo, incluso despues de que finalice su objeto. (g) Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente. (h) Mantener a disposicion del CLIENTE la documentacion acreditativa del cumplimiento de la obligacion establecida en el apartado anterior. (i) Garantizar la formacion necesaria en materia de proteccion de datos personales de las personas autorizadas para tratar datos personales. (j) Asistir al CLIENTE (j.1) en la respuesta al ejercicio de los derechos de: acceso, rectificacion, supresion y oposicion; limitacion del tratamiento; portabilidad de datos; y (j.2) a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboracion de perfiles). (k) Notificar al CLIENTE, sin dilacion indebida, y en cualquier caso antes del plazo maximo de 36 horas y a traves de medios telematicos, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la informacion relevante para la documentacion y comunicacion de la incidencia. No sera necesaria la notificacion cuando sea improbable que dicha violacion de la seguridad constituya un riesgo para los derechos y las libertades de las personas fisicas. Si se dispone de ella se facilitara, como minimo, la informacion siguiente: - Descripcion de la naturaleza de la violacion de la seguridad de los datos personales, inclusive, cuando sea posible, las categorias y el numero aproximado de interesados afectados, y las categorias y el numero aproximado de registros de datos personales afectados. - El nombre y los datos de contacto del Delegado de Proteccion de Datos (si su designacion fuera legalmente obligatoria) o de otro punto de contacto en el que pueda obtenerse mas informacion. - Descripcion de las posibles consecuencias de la violacion de la seguridad de los datos personales. - Descripcion de las medidas adoptadas o propuestas para poner remedio a la violacion de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos. Si no es posible facilitar la informacion simultaneamente, y en la medida en que no lo sea, la informacion se facilitara de manera gradual sin dilacion indebida. Tambien corresponde a GOBERTIA: - Comunicar las violaciones de la seguridad de los datos a la Autoridad de Proteccion de Datos competente. La comunicacion contendra, como minimo, la informacion antes referida. - Comunicar en el menor tiempo posible las violaciones de la seguridad de los datos a los interesados, cuando sea probable que la violacion suponga un alto riesgo para los derechos y las libertades de las personas fisicas. La comunicacion debe realizarse en un lenguaje claro y sencillo y contendra, como minimo, la informacion antes referida. (l) Dar apoyo al CLIENTE en la realizacion de las evaluaciones de impacto relativas a la proteccion de datos, cuando proceda. (m) Dar apoyo al CLIENTE en la realizacion de las consultas previas a la autoridad de control, cuando proceda. (n) Poner disposicion del CLIENTE toda la informacion necesaria para demostrar el cumplimiento de sus obligaciones, asi como para la realizacion de las auditorias o las inspecciones que realicen el CLIENTE u otro auditor autorizado por el. (o) Implantar mecanismos para: - Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. - Restaurar la disponibilidad y el acceso a los datos personales de forma rapida, en caso de incidente fisico o tecnico. - Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas tecnicas y organizativas implantadas para garantizar la seguridad del tratamiento. - Seudonimizar o anonimizar los datos personales y cifrarlos, en su caso. - Designar (si resultara legalmente obligatorio) un Delegado de Proteccion de Datos y comunicar su identidad y datos de contacto al CLIENTE. (p) Destino de los datos: A la finalizacion de la relacion entre el CLIENTE y GOBERTIA y (consiguientemente) del presente, GOBERTIA destruira los datos de caracter personal. Una vez destruidos, GOBERTIA debera certificar su destruccion por escrito y debera entregar el correspondiente certificado de destruccion al CLIENTE. No obstante, GOBERTIA puede conservar una copia, con los datos debidamente boqueados, mientras puedan derivarse responsabilidades de la ejecucion de la prestacion. 5. Subcontratacion 5.1. Se autoriza a GOBERTIA a subcontratar con terceras empresas ("SUBENCARGADO/S DEL TRATAMIENTO") las prestaciones que comporten todos aquellos tratamientos necesarios para llevar a cabo las prestaciones y servicio identificados en el FORMULARIO DE PEDIDO. Para subcontratar con otras empresas, GOBERTIA y/o los SUBENCARGADO/S DEL TRATAMIENTO debera/n comunicarlo por escrito al CLIENTE, identificando de forma clara e inequivoca la empresa subcontratista y sus datos de contacto. La subcontratacion podra llevarse a cabo si el CLIENTE no manifiesta su oposicion en el plazo de 5 dias desde que tal comunicacion haya tenido lugar. 5.2. El subcontratista, que tambien tiene la condicion de encartado del tratamiento, esta obligado igualmente a cumplir las obligaciones establecidas en este documento para GOBERTIA y las instrucciones que dicte el CLIENTE. 6. Contestacion y tramitacion de los derechos de los titulares de los datos. Cuando las personas afectadas ejerzan los derechos de acceso, rectificacion, supresion y oposicion, limitacion del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante GOBERTIA, esta debe comunicarlo por correo electronico a la direccion facilitada por el CLIENTE en el FORMULARIO DE PEDIDO. La comunicacion debe hacerse de forma inmediata y en ningun caso mas alla de los dos dias laborables siguientes al de la recepcion de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud. 7. Deber de informacion en la recogida de los datos Corresponde al CLIENTE facilitar el derecho de informacion en el momento de la recogida de los datos, segun disponen los articulos 13 y 14 del RGPD y el articulo 11 de la LOPDDD. 8. Tratamiento de datos especialmente protegidos Quedan prohibidos los tratamientos de datos personales que revelen el origen etnico o racial, las opiniones politicas, las convicciones religiosas o filosoficas, o la afiliacion sindical, asi como el tratamiento de datos geneticos, datos biometricos dirigidos a identificar de manera univoca a una persona fisica, datos relativos a la salud o datos relativos a la vida sexual o la orientacion sexual de una persona fisica. Finalmente, tambien queda prohibido el tratamiento de datos personales relativos a condenas e infracciones penales, a violencia de genero o a terrorismo. 9. Tratamiento de datos de menores En relacion con la oferta directa de servicios de la sociedad de la informacion a niños, el tratamiento de los datos personales de un niño se considerara licito cuando tenga como minimo 16 años. Si el niño es menor de 16 años, tal tratamiento unicamente se considerara licito si el consentimiento lo dio o autorizo el titular de la patria potestad o tutela sobre el niño, y solo en la medida en que se dio o autorizo. 10. Obligaciones del CLIENTE Corresponde al CLIENTE: (a) Entregar a GOBERTIA los datos personales a los que se refiere el apartado 2 de este ANEXO. (b) Realizar, si procede, una Evaluacion del Impacto en la Proteccion de Datos personales de las operaciones de tratamiento a realizar por GOBERTIA. (c) Realizar las consultas previas que corresponda a la Autoridad de Control. (d) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte de GOBERTIA. (e) Supervisar el tratamiento, incluida la realizacion de inspecciones y auditorias. (f) Recabar el consentimiento expreso cuando se traten datos personales de menores de 16 años de edad.