Bienvenidos a esta secci\u00f3n, relativa al tratamiento de datos personales efectuado por Serenissima Inform\u00e1tica Espa\u00f1a S.L. en el marco de las actividades realizadas por cuenta de sus clientes. A continuaci\u00f3n encontrar\u00e9is informaci\u00f3n \u00fatil en formato de preguntas frecuentes (FAQ) y los documentos de designaci\u00f3n que hemos preparado para regular la relaci\u00f3n contractual relativa al tratamiento de datos personales en los servicios de suscripci\u00f3n ofrecidos por Serenissima Informatica.<\/p>\n
\u00bfLos productos o servicios proporcionados por Serenissima Inform\u00e1tica Espa\u00f1a cumplen con la normativa de privacidad?<\/u><\/strong> \u00bfCu\u00e1l es el papel de Serenissima Inform\u00e1tica Espa\u00f1a en el tratamiento de los datos personales?<\/u><\/strong> \u00bfPor qu\u00e9 debe suscribirse una designaci\u00f3n como encargado del tratamiento?<\/u><\/strong> \u00bfPor qu\u00e9 existen varios documentos relativos al DPA?<\/u><\/strong> \u00bfQu\u00e9 otros documentos altri documenti sobre privacidad son necesarios?<\/u><\/strong><\/p>\n En el enlace https:\/\/www.serinf.it\/es\/politica-privacidad\/<\/a> Serenissima Inform\u00e1tica Espa\u00f1a \u00a0proporciona informaci\u00f3n \u00fatil acerca de c\u00f3mo trata los datos personales y los datos de contacto. En los documentos all\u00ed referenciados se describen todos los contenidos previstos por la normativa, a fin de que los interesados (por ejemplo, los clientes) sepan c\u00f3mo y por qu\u00e9 Serenissima Inform\u00e1tica Espa\u00f1a tratar\u00e1 sus datos personales.<\/p>\n La entidad que utilice los productos o servicios de Serenissima Inform\u00e1tica Espa\u00f1a, en caso de calificarse a su vez como responsable del tratamiento, est\u00e1 igualmente obligada a facilitar dicha informaci\u00f3n (v\u00e9anse los arts. 13 y 14 del RGPD) a los sujetos cuyos datos personales trate (por ejemplo, los usuarios finales de los servicios).<\/p>\n \u00bfC\u00f3mo obtener m\u00e1s informaci\u00f3n sobre la gesti\u00f3n de los datos personales por parte de Serenissima Inform\u00e1tica Espa\u00f1a?<\/strong> [vc_row][vc_column][vc_separator color=”blue” border_width=”2″][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]<\/p>\n ACUERDO PARA LA PROTECCI\u00d3N DE DATOS PERSONALES o DATA PROTECTION AGREEMENT (tambi\u00e9n \u201cDPA\u201d)<\/strong> Entre <\/strong><\/p>\n La entidad identificada como Cliente (en adelante el \u201cCliente\u201d) en el contrato de servicios del que la presente designaci\u00f3n constituye parte integrante (en adelante el \u201cContrato\u201d)<\/p>\n y<\/strong><\/p>\n Serenissima Inform\u00e1tica Espa\u00f1a S.L., con sede en Carrer de les Corts, 10 – 08028 Barcelona, NIF: B64856578 (\u201cProveedor\u201d o \u201cEncargado\u201d) (ambas conjuntamente, \u201clas Partes\u201d)<\/p>\n Considerando que <\/strong><\/p>\n A.<\/strong> El Cliente ha suscrito uno o varios contratos de servicios de suscripci\u00f3n con el Proveedor (en adelante, el \u201cContrato\u201d); En virtud de lo anterior, las Partes acuerdan y estipulan lo siguiente:<\/p>\n <\/p>\n 1. OBJETO <\/strong><\/p>\n 1.1<\/strong> El Cliente designa al Proveedor, que acepta expresamente, como Encargado del tratamiento, de conformidad con el art. 28 del RGPD, para los tratamientos de datos personales descritos en la parte especial del presente DPA, disponible en el enlace https:\/\/www.serinf.it\/es\/DPA<\/a>, aplicable conforme al Anexo A del Contrato.<\/p>\n 1.2 <\/strong>El presente Acuerdo, as\u00ed como los eventuales acuerdos posteriores formalizados por escrito entre las Partes, definen \u00edntegramente las condiciones en virtud de las cuales el Encargado se compromete a realizar, por cuenta del Cliente, las operaciones de tratamiento de datos personales a los que tenga acceso o de los que entre en posesi\u00f3n, necesarias para el cumplimiento de las obligaciones derivadas del Contrato, as\u00ed como para la prestaci\u00f3n de posibles servicios accesorios al mismo.<\/p>\n <\/p>\n 2. DURACI\u00d3N DEL CONTRATO <\/strong><\/p>\n 2.1 <\/strong>La duraci\u00f3n del presente Acuerdo est\u00e1 funcionalmente vinculada a la duraci\u00f3n del Contrato suscrito entre las Partes y mencionado en los considerandos; la finalizaci\u00f3n de sus efectos producir\u00e1 autom\u00e1ticamente tambi\u00e9n la finalizaci\u00f3n de los efectos del presente Acuerdo, salvo en aquellos casos en los que obligaciones adicionales \u2013incluidas las de car\u00e1cter legal\u2013 impongan la prolongaci\u00f3n de la actividad de tratamiento de datos personales por parte del Encargado.<\/p>\n 2.2<\/strong> Una vez extinguidos, por cualquier causa, los efectos del presente Acuerdo, el Encargado proceder\u00e1, seg\u00fan lo previsto en el art. 11 del Contrato, a la supresi\u00f3n o devoluci\u00f3n de los datos personales tratados, salvo en aquellos casos en los que la conservaci\u00f3n de los datos sea exigida por disposiciones legales y\/o por otras finalidades (contables, fiscales, etc.).<\/p>\n <\/p>\n 3. OBLIGACIONES DEL ENCARGADO FRENTE AL RESPONSABLE <\/strong><\/p>\n 3.1 Obligaciones generales<\/strong> a. <\/strong> tratar los datos personales \u00fanicamente para las finalidades vinculadas a la ejecuci\u00f3n del Contrato; 3.2.2 <\/strong>La relaci\u00f3n jur\u00eddica establecida entre el Encargado y los subencargados, aunque totalmente distinta de la existente entre el Cliente y el Encargado, deber\u00e1 respetar obligatoriamente el contenido del presente Acuerdo. En consecuencia, el Encargado se compromete a que en el acuerdo celebrado con los subencargados no existan disposiciones que se opongan o puedan eventualmente oponerse a lo previsto en este documento. En todo caso, el Encargado se compromete a acordar con los subencargados un contrato que garantice niveles adecuados de protecci\u00f3n de los datos personales y de seguridad de la informaci\u00f3n relacionada.<\/p>\n 3.2.3 <\/strong>El Encargado est\u00e1, en cualquier caso, obligado a garantizar que sus propias obligaciones en materia de protecci\u00f3n de datos derivadas del presente Acuerdo sean v\u00e1lidas y vinculantes tambi\u00e9n para los subencargados.<\/p>\n <\/p>\n 3.3 Ejercicio de los derechos del interesado 3.4 Notificaci\u00f3n y comunicaci\u00f3n de violaciones de datos personales<\/strong> <\/p>\n 3.5 Apoyo al Cliente en el tratamiento<\/strong> a. <\/strong> colaborar con el Cliente en la realizaci\u00f3n de la evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos personales prevista en el art. 35 RGPD;<\/p>\n b. <\/strong> colaborar con el Cliente en la eventual consulta previa a la Autoridad de control, prevista en el art. 36 RGPD.<\/p>\n <\/p>\n 3.6 Medidas de seguridad<\/strong> 3.6.2<\/strong> El Encargado est\u00e1 obligado a actualizar, revisar o modificar las medidas de seguridad ya adoptadas cuando lo exijan necesidades espec\u00edficas de car\u00e1cter t\u00e9cnico o de protecci\u00f3n, previa comunicaci\u00f3n de dicha necesidad al Cliente.<\/p>\n <\/p>\n 3.7 Transferencia de datos personales fuera de la UE a. <\/strong>Haya sido acordada con el Responsable o solicitada por este en el marco de la ejecuci\u00f3n del Contrato (a t\u00edtulo ejemplificativo y no exhaustivo, la utilizaci\u00f3n de un servicio cloud espec\u00edfico); o bien sea exigida conforme al derecho de la Uni\u00f3n Europea o a la legislaci\u00f3n del Estado miembro al que est\u00e9 sujeto el Encargado. En tal caso, el Encargado se compromete a informar al Responsable de dicha obligaci\u00f3n legal antes del correspondiente tratamiento, salvo que las leyes aplicables proh\u00edban dicha comunicaci\u00f3n por razones de inter\u00e9s p\u00fablico relevantes.<\/p>\n <\/p>\n 4. OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO 5. DERECHO DE INFORMACI\u00d3N DE LOS INTERESADOS<\/strong> 6. RESPONSABILIDAD Y RESARCIMIENTO DE DA\u00d1OS<\/strong> 7. MISCEL\u00c1NEA<\/strong> <\/p>\n
\nSerenissima Inform\u00e1tica Espa\u00f1a aplica medidas de seguridad adecuadas, en cumplimiento de la normativa de privacidad (en particular del RGPD y de la normativa nacional), para proteger los datos personales frente a violaciones que puedan implicar la p\u00e9rdida de confidencialidad, integridad o disponibilidad de los datos. Cualquier extensi\u00f3n de los productos debe evaluarse caso por caso bajo la perspectiva de privacy by design y by default.<\/p>\n
\nSerenissima Inform\u00e1tica Espa\u00f1a trata datos personales de personas f\u00edsicas que forman parte de la estructura organizativa de sus clientes en calidad de responsable del tratamiento, tal como se describe en la pol\u00edtica de privacidad para clientes disponible en el enlace https:\/\/www.serinf.it\/es\/politica-privacidad\/<\/a>. En las actividades realizadas por cuenta del cliente, Serenissima Inform\u00e1tica Espa\u00f1a trata los datos en calidad de encargado del tratamiento, conforme a lo previsto en el correspondiente acto de designaci\u00f3n seg\u00fan el art. 28 del RGPD (Reglamento UE 2016\/679), eventualmente suscrito junto con el Contrato de Servicios y disponible en el enlace https:\/\/www.serinf.it\/es\/DPA<\/a>.<\/p>\n
\nCuando Serenissima Inform\u00e1tica Espa\u00f1a presta sus servicios tratando datos personales por cuenta del cliente, este debe designar a Serenissima Inform\u00e1tica Espa\u00f1a como encargado del tratamiento, tal como establece el art. 28 del RGPD (Reglamento UE 2016\/679).
\nEn tal caso, las condiciones de designaci\u00f3n como encargado del tratamiento (Acuerdo de Protecci\u00f3n de Datos Personales o Data Protection Agreement, tambi\u00e9n \u201cDPA\u201d), se publican en el enlace https:\/\/www.serinf.it\/es\/DPA <\/a>y se integran en el Contrato de Servicios.<\/p>\n
\nLa normativa establece que el contrato de designaci\u00f3n como encargado del tratamiento \u201cdebe estipular la materia regulada y la duraci\u00f3n del tratamiento, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categor\u00edas de interesados, as\u00ed como las obligaciones y derechos del responsable del tratamiento<\/em>\u201d.
\nEn la parte general del DPA se describen las obligaciones y los derechos del responsable del tratamiento, mientras que en la parte especial del DPA se detallan los dem\u00e1s contenidos relativos a los distintos servicios ofrecidos. Esto permite a Serenissima Inform\u00e1tica Espa\u00f1a gestionar sus obligaciones de forma clara y orientada a la protecci\u00f3n de los datos personales tratados.<\/p>\n
\nPara cualquier informaci\u00f3n adicional sobre la gesti\u00f3n de los datos personales, consultad la p\u00e1gina https:\/\/www.serinf.it\/es\/politica-privacidad\/<\/a> o enviad un correo electr\u00f3nico a la direcci\u00f3n privacy@serinf.es<\/a>.<\/p>\nCONTRATO PARA SERVICIOS DE SUSCRIPCI\u00d3N \u2013 DPA \u2013 PARTE GENERAL<\/h2>\n
\n(conforme al art. 28 del Reglamento UE 2016\/679)<\/p>\n
\nB.<\/strong> La ejecuci\u00f3n del Contrato implica que el Proveedor realice, por cuenta del Cliente, operaciones de tratamiento de datos personales, tal y como se definen en el art. 4 del Reglamento UE 2016\/679 (en adelante tambi\u00e9n \u201cRGPD\u201d), relativos a personas f\u00edsicas identificadas o identificables (en adelante tambi\u00e9n el \u201cinteresado\u201d o los \u201cinteresados\u201d);
\nC.<\/strong> Conforme al art. 28, apartado 1 del RGPD, cuando un tratamiento deba realizarse por cuenta del responsable del tratamiento, este podr\u00e1 encomendar actividades de tratamiento a una entidad, denominada Encargado del tratamiento, siempre que ofrezca garant\u00edas suficientes, en particular en cuanto a conocimientos especializados, fiabilidad y recursos, para aplicar medidas t\u00e9cnicas y organizativas que cumplan los requisitos del RGPD y garanticen la protecci\u00f3n de los derechos del interesado;
\nD.<\/strong> Conforme al art. 28, apartado 3 del RGPD, el tratamiento de datos personales realizado por el encargado del tratamiento debe estar regulado \u201cpor un contrato u otro acto jur\u00eddico con arreglo al Derecho de la Uni\u00f3n o de los Estados miembros, que vincule al encargado del tratamiento con el responsable del tratamiento y que estipule la materia regulada y la duraci\u00f3n del tratamiento, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categor\u00edas de interesados, as\u00ed como las obligaciones y los derechos del responsable del tratamiento\u201d;
\nE.<\/strong> El Cliente, considerando la existencia de los requisitos de experiencia, capacidad y fiabilidad en la persona del Proveedor, desea designar a este \u00faltimo, conforme al art. 28 del RGPD, como encargado del tratamiento de los datos personales tratados para la ejecuci\u00f3n del Contrato;<\/p>\n
\n3.1.1 <\/strong>El Encargado se compromete a:<\/p>\n
\nb. <\/strong>designar a las personas autorizadas para realizar operaciones de tratamiento sobre los datos facilitados por el Cliente, conforme al art. 29 del RGPD, identificando el \u00e1mbito de autorizaci\u00f3n permitido, y garantizar que dichas personas se hayan comprometido a la confidencialidad;
\nc. <\/strong> permitir la realizaci\u00f3n de inspecciones, por parte del Cliente o de otra entidad designada por este, durante el horario laboral y previo acuerdo t\u00e9cnico, econ\u00f3mico y organizativo;
\nd. <\/strong>colaborar con el Cliente, a petici\u00f3n de este, en caso de que se realicen inspecciones o investigaciones por parte de las Autoridades de control competentes, tanto en las instalaciones del Cliente como en las del Encargado, con el fin de demostrar la conformidad de todas las actividades relacionadas con el tratamiento de los datos personales.<\/p>\n
\n3.2 Designaci\u00f3n de subencargados
\n3.2.1 <\/strong><\/strong>El Cliente autoriza de forma general al Encargado a la designaci\u00f3n de subencargados.
\n<\/strong><\/p>\n
\n3.3.1<\/strong><\/strong> En caso de que el interesado desee ejercer sus derechos y presente la correspondiente solicitud al Encargado, este deber\u00e1 remitir dicha solicitud al Cliente sin demora injustificada. En cualquier caso, el Encargado est\u00e1 obligado a asistir al Cliente con medidas t\u00e9cnicas y organizativas adecuadas, dentro de lo razonablemente posible, a fin de permitir al responsable del tratamiento dar cumplimiento a las solicitudes de ejercicio de derechos por parte del interesado. En particular, en caso de que el Encargado trate datos objeto de una solicitud de portabilidad, se compromete a asistir al responsable del tratamiento con medidas t\u00e9cnicas y organizativas adecuadas para responder a dicha solicitud, pudiendo posteriormente repercutir al responsable los costes incurridos por dicha actividad.<\/p>\n
\n3.4.1<\/strong> En caso de que el Encargado tenga conocimiento de la ocurrencia de una violaci\u00f3n de datos personales, se compromete a notificar al Cliente dicha violaci\u00f3n sin demora injustificada y, en cualquier caso, en un plazo no superior a 36 horas desde el momento en que haya tenido conocimiento de la misma. Esta notificaci\u00f3n ir\u00e1 acompa\u00f1ada de toda la documentaci\u00f3n \u00fatil que permita al responsable, en su caso, notificar la violaci\u00f3n a la Autoridad de control competente y, eventualmente, a los interesados, de conformidad con lo dispuesto en los arts. 33 y 34 del RGPD.<\/p>\n
\n3.5.1 <\/strong>El Encargado, a solicitud del Cliente y previo acuerdo t\u00e9cnico, econ\u00f3mico y organizativo, se compromete en particular a:<\/p>\n
\n3.6.1<\/strong> El Encargado se compromete a adoptar, durante toda la vigencia del encargo, las medidas de seguridad adecuadas conforme al art. 32 RGPD. En particular, dichas medidas de seguridad estar\u00e1n dirigidas a proteger los datos y\/o minimizar los riesgos relacionados con:
\na. <\/strong>la destrucci\u00f3n o p\u00e9rdida intencional y\/o accidental de datos;
\nb. <\/strong> el tratamiento no autorizado o, en cualquier caso, no conforme con las finalidades de tratamiento acordadas;
\nc. <\/strong> el acceso no autorizado.<\/p>\n
\n<\/strong>3.7.1<\/strong> El Encargado se compromete a limitar los \u00e1mbitos de circulaci\u00f3n y tratamiento de los datos personales (p. ej., almacenamiento, archivo y conservaci\u00f3n de los datos en sus propios servidores o en la nube) a los pa\u00edses que formen parte de la Uni\u00f3n Europea, o bien a proceder a la transferencia fuera del territorio de la Uni\u00f3n Europea o del Espacio Econ\u00f3mico Europeo \u00fanicamente en presencia de los instrumentos previstos en los arts. 45-49 del RGPD (a t\u00edtulo ejemplificativo y no exhaustivo, la transferencia a pa\u00edses considerados adecuados por la Comisi\u00f3n Europea, cuando se hayan aprobado normas corporativas vinculantes o se hayan adoptado cl\u00e1usulas contractuales tipo), salvo que dicha transferencia:<\/p>\n
\n4.1<\/strong> El Responsable est\u00e1 obligado a informar de inmediato y de manera completa al Encargado en cuanto detecte errores y\/o irregularidades en el tratamiento de los datos efectuado por este \u00faltimo.
\n4.2 <\/strong>El Responsable est\u00e1 obligado a facilitar al Encargado un punto de contacto al que pueda dirigirse para cualquier cuesti\u00f3n relativa a la protecci\u00f3n de datos que se derive o est\u00e9 en cualquier modo vinculada al presente Acuerdo.<\/p>\n
\n5.1 <\/strong>Corresponde al Responsable, en el momento de la recogida de los datos, la obligaci\u00f3n de facilitar a los interesados la informaci\u00f3n relativa a los tratamientos de datos personales que realice, conforme a lo establecido en los arts. 13-14 RGPD.<\/p>\n
\n6.1 <\/strong>De conformidad con el art. 82 RGPD, el Encargado responder\u00e1 de los da\u00f1os causados por el tratamiento cuando se demuestre que ha actuado de manera distinta o contraria a las instrucciones leg\u00edtimas impartidas por escrito por el Responsable, o bien que no ha cumplido con las obligaciones contractuales.<\/p>\n
\n7.1<\/strong> Cualquier modificaci\u00f3n del presente Acuerdo ser\u00e1 v\u00e1lida y vinculante \u00fanicamente si consta por escrito o mediante comunicaci\u00f3n realizada por escrito, incluso en formato electr\u00f3nico.
\n7.2<\/strong> El presente Acuerdo anula y sustituye cualquier otro nombramiento como Encargado del Tratamiento del Proveedor previamente suscrito entre las Partes respecto a las mismas actividades de tratamiento derivadas del Contrato.
\n7.3<\/strong> Si alguna disposici\u00f3n del presente Acuerdo resultara inv\u00e1lida o inaplicable, la validez y aplicabilidad de las dem\u00e1s disposiciones contenidas en el mismo no se ver\u00e1n afectadas.
\n7.4 <\/strong>Para todo lo no previsto en el presente Acuerdo, se remite a las disposiciones generales vigentes y aplicables en materia de protecci\u00f3n de datos personales.<\/p>\n