{"id":43977,"date":"2023-07-12T18:13:42","date_gmt":"2023-07-12T16:13:42","guid":{"rendered":"https:\/\/www.brickcontrol.com\/?page_id=43977"},"modified":"2023-08-02T20:41:39","modified_gmt":"2023-08-02T18:41:39","slug":"tratamiento-datos-shm","status":"publish","type":"page","link":"https:\/\/www.brickcontrol.com\/es\/tratamiento-datos-shm\/","title":{"rendered":"Contrato de Tratamiento de Datos"},"content":{"rendered":"
\n\n

Contrato de tratamiento de datos para los servicios de DESARROLLOS INFORMATICOS SHM S.L. (“DPA” \u2013 Data Processing Agreement)<\/h1>\n\n\n\n

1. DEFINICIONES<\/h2>\n\n\n\n

1.1 “Servicio Cloud”<\/strong> es cualquier soluci\u00f3n a demanda basada en suscripci\u00f3n, alojada, a la que DESARROLLOS INFORMATICOS SHM S.L. presta soporte y con la que opera de conformidad con el Contrato.<\/p>\n\n\n\n

1.2 “Responsable del Tratamiento de Datos<\/strong>” es la persona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, agencia u otro organismo que, de manera independiente o mediante colaboraci\u00f3n con otros, determina la finalidad y los medios del tratamiento de los Datos Personales; en el contexto de este DPA, cuando el Cliente act\u00fae como encargado del Tratamiento de Datos para otro responsable del Tratamiento de Datos, por lo que respecta a DESARROLLOS INFORMATICOS SHM S.L., se considerar\u00e1 un Responsable del Tratamiento de Datos adicional e independiente con los derechos y obligaciones correspondientes a un Responsable del Tratamiento de Datos de conformidad con este DPA.<\/p>\n\n\n\n

1.3 “Ley de Protecci\u00f3n de Datos<\/strong>” es la legislaci\u00f3n aplicable que protege los derechos y libertades fundamentales de las personas y su derecho a la privacidad con relaci\u00f3n al tratamiento de los Datos Personales en virtud del Contrato.<\/p>\n\n\n\n

1.4 “Interesado<\/strong>” es una persona f\u00edsica identificada o identificable, seg\u00fan se define en la Ley de Protecci\u00f3n de Datos.<\/p>\n\n\n\n

1.5 “EEE<\/strong>” es el Espacio Econ\u00f3mico Europeo y, espec\u00edficamente, los Estados Miembros de la Uni\u00f3n Europea junto con Islandia, Liechtenstein y Noruega.<\/p>\n\n\n\n

1.6 “RGPD<\/strong>” es el Reglamento General de Protecci\u00f3n de Datos 2016\/679.<\/p>\n\n\n\n

1.7 “Transferencia Relevante para las Nuevas Cl\u00e1usulas Contractuales Tipo<\/strong>” es una transferencia (o una transferencia posterior) de los Datos Personales a un Tercer Pa\u00eds que est\u00e1 sujeta al RGPD o a la Ley de Protecci\u00f3n de Datos aplicable y en la que se puede cumplir cualquier medio de adecuaci\u00f3n requerido en virtud del RGPD o la Ley de Protecci\u00f3n de Datos aplicable mediante la formalizaci\u00f3n de las Nuevas Cl\u00e1usulas Contractuales Tipo.<\/p>\n\n\n\n

1.8 “Nuevas Cl\u00e1usulas Contractuales Tipo<\/strong>” son las cl\u00e1usulas contractuales tipo no modificadas publicadas por la Comisi\u00f3n Europea, referencia 2021\/914, o cualquier versi\u00f3n final posterior de dichas cl\u00e1usulas aplicada por DESARROLLOS INFORMATICOS SHM S.L. Para evitar dudas, se aplicar\u00e1n los M\u00f3dulos 2 y 3 seg\u00fan lo establecido en la Secci\u00f3n 8.3.<\/p>\n\n\n\n

1.9 “Datos Personales<\/strong>” es cualquier informaci\u00f3n relativa a un Interesado. Para los fines del DPA, solo incluye datos personales que:<\/p>\n\n\n\n

a) DESARROLLOS INFORMATICOS SHM S.L. trata como parte del Servicio Cloud; o<\/p>\n\n\n\n

b) se proporcionan a DESARROLLOS INFORMATICOS SHM S.L. o a los que DESARROLLOS INFORMATICOS SHM S.L., o sus Subencargados del tratamiento de datos, acceden para prestar soporte de acuerdo con el Contrato correspondiente o en relaci\u00f3n con los Servicios de DESARROLLOS INFORMATICOS SHM S.L.<\/p>\n\n\n\n

1.10 “Incumplimiento de los Datos Personales<\/strong>” son los casos en los que se confirme:<\/p>\n\n\n\n

a) la destrucci\u00f3n, p\u00e9rdida, alteraci\u00f3n, divulgaci\u00f3n no autorizada o acceso no autorizado por parte de terceros, accidental o il\u00edcita, a Datos Personales; o<\/p>\n\n\n\n

b) incidentes similares que afecten a Datos Personales, en aquellos casos, respecto de los que el Responsable del Tratamiento de Datos debe, en virtud de la Legislaci\u00f3n de Protecci\u00f3n de Datos, notificarlo a las autoridades de protecci\u00f3n de datos competentes o a los Interesados.<\/p>\n\n\n\n

1.11 “Encargado del Tratamiento de Datos<\/strong>” es una persona f\u00edsica o jur\u00eddica, una autoridad p\u00fablica, agencia u otro organismo que trate Datos Personales en nombre del Responsable del Tratamiento de Datos, ya sea directamente como Encargado del Tratamiento de Datos de un Responsable del Tratamiento de Datos o indirectamente como Subencargado del Tratamiento de Datos de un Encargado del Tratamiento de Datos que trata Datos Personales en nombre del Responsable del Tratamiento de Datos.<\/p>\n\n\n\n

1.12  “Soporte de DESARROLLOS INFORMATICOS SHM S.L.<\/strong>” son los servicios de soporte definidos en el Contrato aplicable.<\/p>\n\n\n\n

1.13 “Anexo<\/strong>” es el Ap\u00e9ndice numerado con respecto a las Cl\u00e1usulas Contractuales Tipo (2010) y el Anexo numerado con respecto a las Nuevas Cl\u00e1usulas Contractuales Tipo.<\/p>\n\n\n\n

1.14 “Servicios<\/strong>” son los servicios de implementaci\u00f3n, los servicios de consultor\u00eda y\/u otros servicios relacionados tal como se definen en el Contrato, y a los que tambi\u00e9n se podr\u00e1 hacer referencia en el Contrato como “Servicios de Consultor\u00eda” <\/strong>o “Servicios Profesionales<\/strong>“.<\/p>\n\n\n\n

1.15 “Cl\u00e1usulas Contractuales Tipo (2010) <\/strong>” son las Cl\u00e1usulas Contractuales Tipo (encargados del tratamiento de datos) publicadas por la Comisi\u00f3n Europea, referencia 2010\/87\/UE.<\/p>\n\n\n\n

1.16 “Subencargado(s) del Tratamiento de Datos<\/strong>” o “subencargado(s)<\/strong>” son las Filiales de DESARROLLOS INFORMATICOS SHM S.L.<\/strong> y los terceros contratados por DESARROLLOS INFORMATICOS SHM S.L.<\/strong> o las Filiales de DESARROLLOS INFORMATICOS SHM S.L.<\/strong> en relaci\u00f3n con los Servicios de DESARROLLOS INFORMATICOS SHM S.L.<\/strong> y que tratan los Datos Personales de conformidad con este DPA.<\/p>\n\n\n\n

1.17 “Tercer Pa\u00eds<\/strong>” es cualquier pa\u00eds, organizaci\u00f3n o territorio que la Uni\u00f3n Europea no reconoce como un pa\u00eds seguro con un nivel adecuado de protecci\u00f3n de datos en virtud del Art\u00edculo 45 del RGPD.<\/p>\n\n\n\n

2. ALCANCE Y APLICABILIDAD<\/strong><\/h3>\n\n\n\n

2.1 Aplicaci\u00f3n<\/h3>\n\n\n\n

2.1.1 Este documento (“DPA<\/strong>“) se incorpora y forma parte de un Contrato entre DESARROLLOS INFORMATICOS SHM S.L. y el Cliente en relaci\u00f3n con los Servicios de DESARROLLOS INFORMATICOS SHM S.L.. A efectos de este DPA, los Servicios de DESARROLLOS INFORMATICOS SHM S.L. se definen en el Contrato como Servicio Cloud, Servicios o Soporte de DESARROLLOS INFORMATICOS SHM S.L. y est\u00e1n sujetos a sus condiciones.<\/p>\n\n\n\n

2.1.2 Este DPA establece los t\u00e9rminos y condiciones relacionados con el tratamiento de Datos Personales por parte de DESARROLLOS INFORMATICOS SHM S.L. y sus Subencargados del Tratamiento de Datos en relaci\u00f3n con la prestaci\u00f3n de Servicios de DESARROLLOS INFORMATICOS SHM S.L.<\/p>\n\n\n\n

2.1.3 Este DPA no se aplica a los entornos de no producci\u00f3n de los Servicios de DESARROLLOS INFORMATICOS SHM S.L. proporcionados por DESARROLLOS INFORMATICOS SHM S.L. El Cliente no almacenar\u00e1 Datos Personales en estos entornos.<\/p>\n\n\n\n

2.2 Estructura<\/h3>\n\n\n\n

Los Anexos 1 y 2 est\u00e1n incluidos en este DPA. Especifican el objeto acordado, la naturaleza y la finalidad del tratamiento, el tipo de Datos Personales, las categor\u00edas de los interesados y las medidas t\u00e9cnicas y organizativas aplicables.<\/p>\n\n\n\n

2.3 Control<\/h3>\n\n\n\n

2.3.1 De conformidad con el DPA, DESARROLLOS INFORMATICOS SHM S.L. ejerce de Encargado del Tratamiento y el Cliente y aquellas entidades a las que el Cliente permite el uso de los Servicios de DESARROLLOS INFORMATICOS SHM S.L. ejercen de Responsables del Tratamiento.<\/p>\n\n\n\n

2.3.2 El Cliente act\u00faa como \u00fanico punto de contacto y deber\u00e1 obtener cualquier autorizaci\u00f3n, consentimiento y permiso pertinente para el tratamiento de los Datos Personales de conformidad con este DPA, incluido, cuando corresponda, la aprobaci\u00f3n por parte de los Responsables del Tratamiento de Datos de usar DESARROLLOS INFORMATICOS SHM S.L. como un Encargado del Tratamiento de Datos. Cuando el Cliente proporcione autorizaciones, consentimientos, instrucciones o permisos, deber\u00e1 proporcionarlos no solamente en nombre propio, sino tambi\u00e9n en nombre de cualquier otro Responsable del Tratamiento de Datos. Si DESARROLLOS INFORMATICOS SHM S.L informa o notifica al Cliente, dicha informaci\u00f3n o notificaci\u00f3n se considera recibida por aquellos Responsables del Tratamiento a los que el Cliente ha autorizado a utilizar los Servicios de DESARROLLOS INFORMATICOS SHM S.L o proporcionar los Datos Personales. El Cliente deber\u00e1 reenviar dicha informaci\u00f3n y notificaci\u00f3n a los Responsables del Tratamiento de Datos pertinentes.<\/p>\n\n\n\n

2.4 Obligaciones<\/h3>\n\n\n\n

2.4.1 DESARROLLOS INFORMATICOS SHM S.L tratar\u00e1 informaci\u00f3n personal durante el per\u00edodo de duraci\u00f3n del Contrato \u00fanicamente:<\/p>\n\n\n\n

a) con el fin de proveer los Servicios contratados.<\/p>\n\n\n\n

b) de conformidad con las instrucciones documentadas del Cliente. El Contrato (incluido este DPA) representa dichas instrucciones documentadas.<\/p>\n\n\n\n

2.4.2 DESARROLLOS INFORMATICOS SHM S.L emplear\u00e1 esfuerzos razonables para seguir cualquier instrucci\u00f3n razonable adicional del Cliente, siempre que sea factible a nivel t\u00e9cnico. Si DESARROLLOS INFORMATICOS SHM S.L no puede cumplir una instrucci\u00f3n o considera que una instrucci\u00f3n incumple la Legislaci\u00f3n de Protecci\u00f3n de Datos, DESARROLLOS INFORMATICOS SHM S.L lo notificar\u00e1 de inmediato al Cliente (se permite el env\u00edo por correo electr\u00f3nico).<\/p>\n\n\n\n

2.4.3 En particular y dependiendo de los Servicios, desde DESARROLLOS INFORMATICOS SHM S.L. se podr\u00e1 realizar el tratamiento de informaci\u00f3n personal con fines relacionados al hosting y almacenamiento; respaldo y recuperaci\u00f3n ante desastres o eventos catastr\u00f3ficos; cambios en el servicio de gesti\u00f3n; resoluci\u00f3n de problemas; aplicaci\u00f3n de nuevo producto o nueva versi\u00f3n de sistema o producto; parches, actualizaciones y mejoras; monitoreo y testeo del uso del sistema\/software\/aplicaci\u00f3n\/servicio y su rendimiento; fines de seguridad IT incluida la gesti\u00f3n y manejo de incidentes; mantenimiento y rendimiento de sistemas de soporte t\u00e9cnico e infraestructura IT; y migraci\u00f3n, implementaci\u00f3n, configuraci\u00f3n y testeo de rendimiento.<\/p>\n\n\n\n

2.4.4 Como parte de la provisi\u00f3n de los Servicios y dependiendo se los Servicios, DESARROLLOS INFORMATICOS SHM S.L podr\u00e1 adicionalmente realizar el tratamiento de informaci\u00f3n personal en referencia a su personal, sus usuarios, empleados, postulantes, contratistas, socios, colaboradores, proveedores, clientes y afiliados.<\/p>\n\n\n\n

2.4.5 La informaci\u00f3n personal sobre los individuos mencionados en el inciso anterior puede incluir pero no estar limitada a, informaci\u00f3n personal de contacto como nombre, apellido, direcci\u00f3n, tel\u00e9fono, tel\u00e9fono m\u00f3vil, fax, direcci\u00f3n de correo electr\u00f3nico, informaci\u00f3n referente a familia, estilo de vida y circunstancias sociales incluida la edad, fecha de nacimiento, estado civil, cantidad de hijos, detalles de empleo incluido el nombre del empleador, educaci\u00f3n, n\u00famero de identificaci\u00f3n, detalles de contacto laboral, detalles financieros, servicios prestados, IDs \u00fanicos recabados de dispositivos m\u00f3viles, operadores de red, informaci\u00f3n de geolocalizaci\u00f3n, direcciones IP, y comportamiento en l\u00ednea e informaci\u00f3n de inter\u00e9s.<\/p>\n\n\n\n

2.4.6 A menos que se especifique lo contrario en el Contrato de los Servicios, el Cliente no podr\u00e1 imponer a DESARROLLOS INFORMATICOS SHM S.L obligaciones espec\u00edficas en relaci\u00f3n a la seguridad o la protecci\u00f3n de los datos, adicionales o diferentes de los especificados en el DPA o Contrato de los Servicios.<\/p>\n\n\n\n

2.5 Tratamiento de Requisitos Legales<\/h3>\n\n\n\n

DESARROLLOS INFORMATICOS SHM S.L tambi\u00e9n tratar\u00e1 Datos Personales cuando as\u00ed lo exija la legislaci\u00f3n aplicable. En este caso, DESARROLLOS INFORMATICOS SHM S.L informar\u00e1 al Cliente sobre ese requisito legal antes del tratamiento salvo que la ley en cuesti\u00f3n proh\u00edba dar esa informaci\u00f3n por motivos importantes de inter\u00e9s general.<\/p>\n\n\n\n

2.6 Personal<\/strong><\/h3>\n\n\n\n

Para tratar los Datos Personales, DESARROLLOS INFORMATICOS SHM S.L y los Subencargados del Tratamiento de Datos solamente conceder\u00e1n acceso al personal autorizado que se haya comprometido a mantener la confidencialidad. DESARROLLOS INFORMATICOS SHM S.L y sus Subencargados del Tratamiento de Datos formar\u00e1n peri\u00f3dicamente al personal que tenga acceso a los Datos Personales sobre las medidas de seguridad y privacidad de datos aplicables.<\/p>\n\n\n\n

2.7 Cooperaci\u00f3n<\/strong><\/h3>\n\n\n\n

2.7.1 A petici\u00f3n del Cliente, DESARROLLOS INFORMATICOS SHM S.L cooperar\u00e1 de forma razonable con el Cliente y los Responsables del Tratamiento de Datos para gestionar las solicitudes de Interesados o de autoridades supervisoras con respecto al tratamiento de Datos Personales por parte de DESARROLLOS INFORMATICOS SHM S.L o en caso de Incumplimiento de los Datos Personales. Si DESARROLLOS INFORMATICOS SHM S.L recibe una consulta de un Interesado, en virtud del presente DPA, en relaci\u00f3n con el tratamiento de Datos Personales, DESARROLLOS INFORMATICOS SHM S.L notificar\u00e1 sin demora al Cliente (siempre que el Interesado haya proporcionado informaci\u00f3n para identificar al Cliente) por correo electr\u00f3nico y no responder\u00e1 a dicha consulta, sino que solicitar\u00e1 al Interesado que redirija su consulta al Cliente.<\/p>\n\n\n\n

2.7.2 DESARROLLOS INFORMATICOS SHM S.L es un proveedor de servicios en lo que respecta al tratamiento de informaci\u00f3n personal en el marco de la provisi\u00f3n de los servicios contratados. DESARROLLOS INFORMATICOS SHM S.L no proceder\u00e1 a: a) vender o compartir informaci\u00f3n personal; b) retener, utilizar, o divulgar informaci\u00f3n personal bajo ning\u00fan prop\u00f3sito excepto los fines de negocio especificados en el Contrato de los Servicios, incluido cualquier prop\u00f3sito comercial, o por fuera de la relaci\u00f3n de negocios entre DESARROLLOS INFORMATICOS SHM S.L y el cliente; o combinar informaci\u00f3n personal recibida por parte del cliente o en su nombre, con informaci\u00f3n personal recibida por parte de un tercero, o recabada por parte de la interacci\u00f3n de DESARROLLOS INFORMATICOS SHM S.L con individuos, excepto cuando sea con fines de negocio o comerciales.<\/p>\n\n\n\n

2.7.3 DESARROLLOS INFORMATICOS SHM S.L notificar\u00e1 al Cliente del uso de Subencargados del Tratamiento de Datos en concordancia con lo indicado en la secci\u00f3n 3 de este DPA; y garantizar\u00e1 que los Subencargados del Tratamiento de Datos est\u00e1n sujetos a las cl\u00e1usulas escritas aplicables seg\u00fan la secci\u00f3n 3 de este acuerdo. Las partes reconocen que la informaci\u00f3n personal que el Cliente revela a DESARROLLOS INFORMATICOS SHM S.L es provista solo con fines de negocio especificados en el Contrato de los Servicios. El Cliente podr\u00e1 tomar las medidas razonables que considere necesarias para a) remediar el uso no autorizado de la informaci\u00f3n personal por parte de DESARROLLOS INFORMATICOS SHM S.L y b) para garantizarse de que la informaci\u00f3n personal est\u00e1 siendo utilizada en concordancia con los t\u00e9rminos de este DPA, haciendo uso de sus derechos bajo la secci\u00f3n 7 de este DPA.DESARROLLOS INFORMATICOS SHM S.L podr\u00e1 notificar al Cliente si no es capaz de cumplir con sus obligaciones en relaci\u00f3n a la provisi\u00f3n de los servicios.<\/p>\n\n\n\n

3. SUBENCARGADOS DEL TRATAMIENTO DE DATOS Y AFILIADOS\/EMPRESAS ASOCIADAS<\/strong><\/h3>\n\n\n\n

3.1 El Cliente provee a DESARROLLOS INFORMATICOS SHM S.L una autorizaci\u00f3n general escrita (incluido en formato electr\u00f3nico) para contratar o generar v\u00ednculos comerciales con afiliados y Subencargados del Tratamiento de Datos en la medida en que sea necesario para asistir en la provisi\u00f3n de los Servicios.<\/p>\n\n\n\n

3.2 De manera general DESARROLLOS INFORMATICOS SHM S.L tiene autorizaci\u00f3n para subcontratar el tratamiento de Datos Personales a Subencargados del Tratamiento de Datos, siempre que:<\/p>\n\n\n\n

a) DESARROLLOS INFORMATICOS SHM S.L en su nombre formalice con los Subencargados del Tratamiento de Datos en virtud de un contrato escrito (incluido en formato electr\u00f3nico) concordante con los t\u00e9rminos de este DPA en relaci\u00f3n con el tratamiento de los Datos Personales por parte del Subencargado del Tratamiento de Datos. DESARROLLOS INFORMATICOS SHM S.L ser\u00e1 responsable por cualquier incumplimiento del Subencargado del Tratamiento de Datos de conformidad con los t\u00e9rminos del Contrato;<\/p>\n\n\n\n

3.3 En la medida en que DESARROLLOS INFORMATICOS SHM S.L contrate o genere v\u00ednculos comerciales con Subencargados del Tratamiento de Datos y\/o Afiliados, se requiere que las mencionadas entidades provean el mismo nivel de protecci\u00f3n y seguridad de los datos que DESARROLLOS INFORMATICOS SHM S.L bajo los t\u00e9rminos de este DPA y el Reglamento General de Protecci\u00f3n de Datos, as\u00ed como tambi\u00e9n cualquier Ley aplicable en materia de protecci\u00f3n de datos. El cliente tendr\u00e1 derecho, previa solicitud por escrito, a recibir copias de los t\u00e9rminos relevantes de privacidad y seguridad de los acuerdos de DESARROLLOS INFORMATICOS SHM S.L con cualquier Subencargado del Tratamiento de Datos y Afiliados que puedan tratar informaci\u00f3n personal. DESARROLLOS INFORMATICOS SHM S.L sigue siendo responsable del cumplimiento de las obligaciones de los Subencargados del Tratamiento de Datos y\/o Afiliados en cumplimiento de los t\u00e9rminos del Contrato de los Servicios.<\/p>\n\n\n\n

3.4 DESARROLLOS INFORMATICOS SHM S.L mantiene una lista de sus Afiliados y Subencargados del Tratamiento de Datos que pueden tratar informaci\u00f3n personal. Esta lista incluye los siguientes prestadores bajo sus correspondientes condiciones de privacidad:<\/p>\n\n\n\n