2. Servicios.

Digital Experts presta los Servicios al Cliente en virtud del/de los Contrato(s) Subyacente(s). En relación con los Servicios, las partes prevén que Digital Experts pueda Tratar Datos del Cliente que contengan Datos Personales relativos a a los Titulares de los Datos.

3. Designación de controlador y procesador.

Las partes acuerdan que con respecto al Tratamiento de Datos Personales El Cliente es el Responsable del Tratamiento, Digital Experts es el Encargado del Tratamiento, y Digital Experts contratará a Subencargados del Tratamiento de conformidad con los requisitos de la presente DPA. de conformidad con los requisitos del presente APD.

4. Responsabilidades.

4.1 Digital Experts tratará los Datos Personales de conformidad con las Leyes y Reglamentos de Protección de Datos directamente aplicables a la prestación de los Servicios por parte de Digital Experts. aplicables a la prestación de los Servicios por parte de Digital Experts.

4.2 El Cliente, en su uso de los Servicios, tratará los Datos Personales de conformidad con las Leyes y Reglamentos de Protección de Datos. Las instrucciones del Cliente a Digital Experts para el Tratamiento de Datos Personales deberán cumplir con las disposiciones legales y reglamentarias en materia de protección de datos. instrucciones iniciales y completas del Cliente a Digital Experts para el Tratamiento de Datos Personales se facilitan a Digital Experts en el/los Acuerdo(s) Subyacente(s). El Cliente será el único responsable de la exactitud, calidad y legalidad de los Datos Personales y de los medios por los que el Cliente adquirió los Datos Personales. personales.

5. Fines del tratamiento;

Confidencialidad. Digital Experts mantendrá la confidencialidad de los Datos Personales de conformidad con el/los Acuerdo(s) Subyacente(s) y únicamente tratarán los Datos Personales en nombre del Cliente y de conformidad con sus instrucciones documentadas (i) Tratamiento de conformidad con el/los Acuerdo(s) Subyacente(s) y el/los formulario(s) de pedido aplicable(s) (i) Tratamiento de conformidad con el/los Acuerdo(s) Subyacente(s) y el/los formulario(s) de pedido aplicable(s); (ii) Tratamiento iniciado por los Usuarios en su uso de los Servicios; y (iii) Tratamiento para cumplir otras instrucciones documentadas y razonables proporcionadas por el Cliente (por ejemplo, por correo electrónico) cuando dichas instrucciones sean coherentes con los términos del Acuerdo Subyacente. Los Expertos Digitales no estarán obligados a cumplir u observar las instrucciones del Cliente si dichas instrucciones pudieran violaran las Leyes y Reglamentos de Protección de Datos aplicables.

6. Alcance del tratamiento.

El objeto y alcance del Tratamiento de Datos Personales por parte de Digital Experts se limita a la prestación de los Servicios de conformidad con el/los Acuerdo(s) Subyacente(s). La duración del Tratamiento, la naturaleza y la finalidad del el Tratamiento, los tipos de Datos Personales y las categorías de Sujetos de Datos Tratados en virtud del presente APD se especifican con más detalle en Apéndice 1 del Anexo 1 (Anexo A) del presente APD.

7. Solicitudes de los interesados.

En la medida en que la ley lo permita, Digital Experts notificará sin demora al Cliente si Digital Experts recibe una solicitud de derecho de acceso, rectificación, limitación del tratamiento, supresión ("derecho al olvido"), portabilidad de datos, oposición al tratamiento u oposición al tratamiento. del Tratamiento, supresión ("derecho al olvido"), portabilidad de datos, oposición al Tratamiento, o su derecho a no ser objeto de una decisión individual automatizada ("solicitud del interesado"). Teniendo en cuenta la naturaleza del Tratamiento, Expertos Digitales asistirá al Cliente mediante medidas medidas organizativas y técnicas adecuadas, en la medida de lo posible, para el cumplimiento de la del Cliente de responder a una Solicitud del Interesado en virtud de las Leyes y Reglamentos de Protección de Datos. Además en la medida en que el Cliente, en su uso de los Servicios, no tenga la capacidad de atender una Solicitud del Titular de los Datos Digital Experts, a petición del Cliente, hará esfuerzos comercialmente razonables para ayudar al Cliente a responder a dicha solicitud. para ayudar al Cliente a responder a dicha Solicitud del Sujeto de Datos, en la medida en que Digital Experts Digital Experts esté legalmente autorizada a hacerlo, y la respuesta a dicha Solicitud del Sujeto de Datos sea requerida en virtud de las Leyes y Reglamentos de Protección de Datos. de Protección de Datos. En la medida en que la ley lo permita, el Cliente será responsable de cualquier coste derivado de la prestación de dicha asistencia por parte de Digital Experts.

8. Personal de Expertos Digitales.

Expertos Digitales se asegurará de que su personal involucrado en el Tratamiento de Datos Personales esté informado de la naturaleza confidencial de los Datos Personales y haya recibido la formación adecuada sobre sus responsabilidades. naturaleza confidencial de los Datos Personales, hayan recibido la formación adecuada sobre sus responsabilidades y hayan firmado acuerdos de confidencialidad por escrito. Digital Experts tomará medidas comercialmente razonables comercialmente razonables para garantizar la fiabilidad del personal de Digital Experts que participe en el Tratamiento de Datos Personales. personales. Expertos Digitales se asegurará de que el acceso de Expertos Digitales a los Datos Personales se limite a aquel personal que asista en la prestación de los Servicios de conformidad con el/los Acuerdo(s) Subyacente(s).

9. Responsable de protección de datos.

Digital Experts habrá designado, o designará, a un responsable de la protección de datos, siempre que dicha designación sea exigida por las Leyes y Reglamentos de Protección de Datos.

10. Subprocesadores de Expertos Digitales.

10.1 El Cliente reconoce y acepta que Expertos Digitales podrá contratar a terceros Subprocesadores en relación con la prestación de de los Servicios. Digital Experts se compromete a publicar una lista actualizada de los Subprocesadores a través de la Documentación de Confianza y Cumplimiento aplicable de Digital Experts. de Digital Experts. Digital Experts se compromete a notificar de inmediato al Cliente sobre la designación por parte de Digital Experts de cualquier nuevo Subprocesador tercero.

10.2 Para ejercer su derecho a oponerse a que Digital Experts utilice un nuevo Subprocesador, el Cliente deberá notificar inmediatamente a Digital Experts por escrito dentro de los diez (10) días hábiles siguientes a la recepción de la notificación de Digital Experts relativa a la designación de cada Subencargado de tratamiento tercero. Experts sobre la designación de cada Subencargado de tratamiento tercero. En caso de que el Cliente se oponga a un nuevo Subencargado del Tratamiento, y dicha objeción no sea irrazonable, Digital Experts realizará esfuerzos razonables para poner a disposición del Cliente un cambio en los Servicios o recomendar un cambio comercialmente razonable en la configuración o el uso de los Servicios por parte del Cliente para evitar el Tratamiento de Datos Personales por parte del nuevo Subencargado del Tratamiento objetado. por el nuevo Subencargado objetado sin imponer una carga irrazonable al Cliente. Si Digital Experts no puede facilitar dicho cambio dentro de un plazo razonable, que en ningún caso de treinta (30) días, el Cliente podrá rescindir la(s) orden(es) de pedido aplicable(s) únicamente con respecto a aquellos aspectos de los Servicios que no puedan ser prestados por Digital Experts sin el uso del nuevo Subencargado de Tratamiento objetado mediante notificación por escrito a Digital Experts. Digital Experts reembolsará al Cliente cualquier tarifa prepagada que cubra el resto de la vigencia de dicho(s) formulario(s) de pedido tras la fecha efectiva de terminación con respecto a dichos Servicios terminados. Si la terminación de Si la rescisión de la(s) orden(es) de pedido aplicable(s) no es factible, entonces el Cliente podrá rescindir el/los Contrato(s) Subyacente(s) mediante notificación por escrito con treinta (30) días de notificación previa por escrito a Digital Experts.

10.3 Previa solicitud, Digital Experts proporcionará al Cliente copias de los acuerdos de Subprocesador; siempre y cuando, sin embargo, que en la medida en que dichos acuerdos de Subencargado del Tratamiento contengan información comercial o disposiciones no relacionadas con la información requerida por las Leyes y Reglamentos de Protección de Datos aplicables, dicha información no relacionada podrá ser eliminada por Digital Experts a su discreción.

10.4 Digital Experts no transferirá ningún Dato Personal a un Subencargado del Tratamiento que no acredite de una jurisdicción, mecanismo de transmisión de datos o certificación de protección de datos (como el Escudo de Privacidad UE-EE.UU. y Escudo de Privacidad UE-EE.UU. y Suiza-EE.UU.) que sea conforme con las Leyes y Reglamentos de Protección de Datos para la transferencia ulterior de Datos Personales desde la Unión Europea. transferencia de Datos Personales desde la Unión Europea, el Espacio Económico Europeo y sus Estados miembros, Suiza y el Reino Unido

11. Disposiciones de flujo descendente para los acuerdos de subprocesador. Responsabilidad de los subencargados del tratamiento.

11.1 Expertos Digitales impondrá las mismas obligaciones de Expertos Digitales con respecto al GDPR a sus Subprocesadores.

11.2 Expertos Digitales será responsable por los actos y omisiones de sus Subprocesadores en la misma medida en que Digital Experts sería responsable si realizara los servicios de cada Subprocesador directamente bajo los términos del presente APD, salvo que se establezca lo contrario en el/los Acuerdo(s) Subyacente(s).

12. Medidas de seguridad.

Expertos Digitales mantendrá medidas organizativas y técnicas apropiadas para la protección de la seguridad (incluyendo protección contra el Tratamiento no autorizado o ilícito, y contra la destrucción ilícita o accidental alteración o daño o pérdida, divulgación no autorizada o acceso a los Datos del Cliente), confidencialidad e integridad de los Datos del Cliente, tal y como se establece en la Documentación de Confianza y Cumplimiento aplicable de Digital Experts. Digital Experts supervisa regularmente el cumplimiento de estas medidas. Digital Experts no reducirá la seguridad general de los Servicios durante el período de suscripción del Cliente y/o de sus Afiliados Autorizados. del Cliente y/o de sus Afiliadas Autorizadas.

13. Certificaciones de terceros y resultados de auditorías.

Digital Experts ha obtenido las certificaciones de terceros y los resultados de auditoría establecidos en la Documentación de Confianza y Cumplimiento. Previa solicitud por escrito del Cliente a intervalos razonables, y con sujeción a las obligaciones de confidencialidad establecidas en el/los Acuerdo(s) Subyacente(s), Digital Experts pondrá a disposición del Cliente una copia de las certificaciones de terceros o los resultados de auditoría más recientes de Digital Experts, según corresponda.

14. Notificaciones relativas a los datos de los clientes.

Digital Experts deberá (i) implementar y mantener políticas y procedimientos razonables y apropiados de seguridad de datos y gestión de incidentes y procedimientos, tal y como se especifica en la Documentación de Confianza y Cumplimiento, y (ii) notificar al Cliente sin (ii) notificar al Cliente sin demora indebida la destrucción, alteración o daño ilícito o accidental o pérdida, divulgación no autorizada o acceso a los Datos del Cliente, incluidos los Datos Personales, transmitidos, transmitidos, almacenados o tratados de otro modo por Digital Experts o sus subprocesadores, de los que Digital Experts tenga conocimiento (en lo sucesivo, un "Incidente de Datos del Cliente"), según sea necesario para ayudar al Cliente a garantizar el cumplimiento sus obligaciones de notificación a la Autoridad de Control en caso de violación de Datos Personales. Digital Experts hará esfuerzos razonables para identificar la causa de dicho Incidente de Datos del Cliente, y tomará aquellas medidas que Digital Experts considere necesarias y razonables para remediar la causa de la causa de dicho Incidente de Datos de Clientes, en la medida en que la reparación esté dentro del control razonable de Digital Experts. de Digital Experts. Las obligaciones establecidas en el presente documento no se aplicarán a los incidentes causados por el Cliente o los Usuarios del Cliente.

15. Devolución de datos de clientes.

Digital Experts devolverá los Datos del Cliente al Cliente y, en la medida en que lo permita la legislación aplicable, eliminará los Datos del Cliente de conformidad con los procedimientos y plazos especificados en la Documentación de Confianza y Cumplimiento, salvo que se solicite la conservación de los datos a Digital Experts de conformidad con las leyes estatutarias obligatorias obligatorias.

16. Afiliados autorizados.

Las partes acuerdan que, mediante la ejecución del presente APD, el Cliente suscribe el presente APD en su propio nombre y, en su caso, en nombre y por cuenta de su(s) Afiliado(s) Autorizado(s), estableciendo así un APD separado entre Digital Experts y cada uno de dichos Afiliados Autorizados, sujeto a las disposiciones del/de los Acuerdo(s) Subyacente(s). Cada Afiliado Autorizado se compromete a cumplir las obligaciones derivadas del presente APD y, en la medida en que sean aplicables, del/de los Acuerdo(s) Subyacente(s). aplicable, el/los Acuerdo(s) Subyacente(s). Un Afiliado Autorizado no es ni se convierte en parte del/de los Acuerdo(s) Subyacente(s). un Afiliado Autorizado no es ni se convierte en parte del/de los Acuerdo(s) Subyacente(s), y sólo es parte de este APD. Todo acceso y uso de los Servicios por Afiliado(s) Autorizado(s) debe(n) cumplir los términos y condiciones del/de los Contrato(s) Subyacente(s) y cualquier violación de los mismos por parte de un Afiliado Autorizado se considerará una violación por parte del Cliente.

17. Comunicaciones.

El Cliente que sea la parte contratante del/de los Acuerdo(s) Subyacente(s) seguirá siendo responsable de coordinar toda comunicación con Digital Experts en virtud del presente APD, y tendrá derecho a transmitir y recibir cualquier comunicación en relación con el presente APD en nombre de su(s) Afiliado(s) Autorizado(s).

18. Ejercicio de derechos.

Cuando un Afiliado Autorizado se convierta en parte del APD, estará facultado, en la medida en que lo exijan las Leyes y Reglamentos de Protección de Datos aplicables de datos aplicables, podrá ejercer los derechos y buscar soluciones en virtud del presente APD, salvo que cuando las leyes y reglamentos aplicables en materia de protección de datos exijan que el afiliado autorizado ejerza directamente contra Digital Experts, las partes acuerdan que (i) únicamente el Cliente podrá ejercitar los derechos y obtener acuerdan que (i) únicamente el Cliente que sea la parte contratante del/de los Acuerdo(s) Subyacente(s) deberá (i) únicamente el Cliente que sea parte contratante del/de los Contrato(s) Subyacente(s) ejercerá dicho derecho o interpondrá dicho recurso en nombre del Afiliado Autorizado, y (ii) el Cliente que sea la parte contratante del/de los Acuerdo(s) Subyacente(s) ejercerá tales derechos en virtud del presente APD de forma conjunta para todas sus Filiales Autorizadas, en lugar de hacerlo por separado para cada una de ellas. hacerlo por separado para cada Filial Autorizada.

19. Responsabilidad civil.

La responsabilidad de cada una de las partes, considerada en su conjunto, derivada o relacionada con el presente APD, y todos los APD en los que participen las Filiales Autorizadas del Cliente, está sujeta a responsabilidad contractual, extracontractual o de otro tipo. Afiliadas Autorizadas del Cliente, ya sea contractual, extracontractual o bajo cualquier otra teoría de responsabilidad, está sujeta a las disposiciones de limitación de responsabilidad, exención de daños y limitación de responsabilidad del/de los Acuerdo(s) Subyacente(s), y cualquier referencia en dicha sección a la responsabilidad de una parte significa la responsabilidad agregada de esa parte y de todas sus Afiliadas en virtud del/de los Acuerdo(s) Subyacente(s) y de todos los APD tomados en su conjunto. Digital La responsabilidad total de Digital Experts y sus Afiliadas por todas las reclamaciones del Cliente y de todas sus Afiliadas Autorizadas que surjan de o estén relacionadas con el presente Contrato. Afiliadas Autorizadas que surjan de o estén relacionadas con el/los Contrato(s) Subyacente(s) y cada APD se aplicará en el de todas las reclamaciones en virtud tanto del/de los Contrato(s) Subyacente(s) como de todos los APD establecidos en virtud de este Acuerdo, incluso por parte del Cliente y todas las Filiales Autorizadas del Cliente, y no se entenderá que se aplica que se aplica individual y solidariamente al Cliente y/o a cualquier Afiliado Autorizado que sea parte contractual de cualquiera de dichos APD. parte contractual de dicho APD. Toda referencia al APD en el presente documento significa el presente APD, incluidos sus Anexos y Apéndices. y Apéndices.

21. Evaluación del impacto de la protección de datos.

A petición del Cliente, Digital Experts proporcionará al Cliente la cooperación y asistencia razonables necesarias para cumplir con la obligación del Cliente en virtud del GDPR de llevar a cabo una evaluación de impacto de protección de datos relacionada con el uso de los Servicios por parte del Cliente, en la medida en que el Cliente no tenga acceso de otro modo a la correspondiente información, y en la medida en que dicha información esté disponible para Digital Experts. Digital Experts prestará asistencia razonable al Cliente en la cooperación o consulta previa con la Autoridad de Supervisión en el desempeño de sus tareas relacionadas con esta Sección 21 de este DPA, en la medida en que lo requiera el GDPR. la medida en que lo exija el GDPR.

22. Cláusulas contractuales tipo.

22.1 Las Cláusulas Contractuales Tipo se aplican a (i) la persona jurídica que haya suscrito las Cláusulas Contractuales Tipo como exportador de datos y a sus Afiliadas Autorizadas, y (ii) a todas las Afiliadas del Cliente establecidas dentro del el Espacio Económico Europeo, Suiza y el Reino Unido, que hayan firmado Formularios de Pedido para los Servicios. A efectos de las Cláusulas Contractuales Tipo, las entidades antes mencionadas se considerarán "exportadores de datos". consideradas "exportadores de datos".

22.2 A efectos de la Cláusula 5 de las Cláusulas Contractuales Tipo, se considera instrucción por parte del Cliente para procesar Datos Personales: (a) Procesamiento de conformidad con el/los Acuerdo(s) Subyacente(s) (b) Tratamiento iniciado por los Usuarios en su uso de los Servicios y (c) Procesamiento para cumplir con otras instrucciones razonables proporcionadas por el Cliente (por ejemplo, por correo electrónico) cuando dichas instrucciones sean coherentes con los términos del/de los Acuerdo(s) Subyacente(s).

22.3 Las partes acuerdan que las auditorías descritas en la Cláusula 5 y en la Cláusula 12 de las Cláusulas Contractuales Tipo se llevarán a cabo de conformidad con las siguientes especificaciones: previa solicitud por escrito del Cliente, y con sujeción a a las obligaciones de confidencialidad establecidas en el/los Acuerdo(s) Subyacente(s), Digital Experts deberá poner a disposición del Cliente la información relativa al cumplimiento por parte de Digital Experts de las obligaciones establecidas en el presente APD en forma de las certificaciones y auditorías de terceros establecidas en la Documentación de Confianza y Cumplimiento, en la medida en que el Cliente lo solicite por escrito. y Cumplimiento, en la medida en que Digital Experts los ponga a disposición general de sus clientes. sus clientes.

22.4 Las partes acuerdan que la certificación de eliminación de Datos Personales que se describe en la Cláusula 12 de las Cláusulas Contractuales Tipo será facilitada por Digital Experts al Cliente únicamente a petición de éste. solicitud del Cliente.

23. Auditorías.

El Cliente podrá ponerse en contacto con Digital Experts de conformidad con la Sección "Notificaciones" del/de los Contrato(s) Subyacente(s) para solicitar una auditoría in situ de los procedimientos relativos a la protección de los Datos Personales. El Cliente reembolsará a Digital Experts por el tiempo invertido en dicha auditoría in situ a las tarifas de servicios profesionales de Digital Experts vigentes en ese momento. de Digital Experts, que se pondrán a disposición del Cliente previa solicitud. Antes del inicio de dicha auditoría in situ, el Cliente y Digital Experts acordarán de mutuo acuerdo el alcance, el calendario y la duración de la auditoría, además de los términos y condiciones de la misma, y duración de la auditoría, así como la tarifa de reembolso de la que será responsable el Cliente. Todas las tasas de reembolso serán razonables, teniendo en cuenta los recursos gastados por Digital Experts. Experts. El Cliente notificará sin demora a Digital Experts y proporcionará información sobre cualquier o sospecha de incumplimiento descubierto durante una auditoría. Lo dispuesto en esta sección no derogará o alterará materialmente las disposiciones sobre auditorías especificadas en las Cláusulas Contractuales Tipo. contractuales tipo.

24. Asignación.

El presente APD redundará en beneficio de, y será vinculante para, cualquier sucesor de todos o sustancialmente todos los negocios y activos de cualquiera de las partes, ya sea por fusión, venta de activos u otros acuerdos o por ministerio de la ley. activos de cualquiera de las partes, ya sea por fusión, venta de activos u otros acuerdos o por ministerio de la ley.

25. 25. Fuerza mayor.

Salvo por lo que respecta a la obligación de efectuar los pagos, ninguna de las partes será responsable de cualquier incumplimiento o retraso en el cumplimiento del presente Acuerdo debido a causas ajenas a su control razonable, incluidos los actos de guerra, terrorismo o cualquier otro tipo de violencia. el presente Acuerdo debido a cualquier causa fuera de su control razonable, incluidos actos de guerra, terrorismo, actos de Dios, epidemias, terremotos, inundaciones, embargos, disturbios, sabotajes, escasez o conflictos laborales, actos gubernamentales o fallos totales o parciales de Internet. gubernamental o fallo total o parcial de Internet, siempre que la parte retrasada (i) notifique sin demora a la otra parte dicha causa, y (ii) realice todos los esfuerzos comerciales razonables para (ii) realice los esfuerzos comerciales razonables para corregir a la mayor brevedad dicho fallo o retraso en el cumplimiento.

26. Orden de precedencia.

26.1 En lo que respecta a los derechos y obligaciones de las partes entre sí, en caso de conflicto entre los términos del/de los Acuerdo(s) Subyacente(s) y el presente APD, prevalecerán los términos del presente APD.

26.2 En caso de conflicto entre los términos de este APD y las Cláusulas Contractuales Tipo, prevalecerán los términos de las Cláusulas Contractuales Tipo.

27. 27. Varios.

El presente Acuerdo constituye el acuerdo íntegro de las partes con respecto al objeto del mismo y fusiona todas las comunicaciones y acuerdos anteriores. de este Acuerdo y fusiona todas las comunicaciones, entendimientos y acuerdos anteriores. El presente Acuerdo sólo podrá modificarse mediante acuerdo escrito firmado por las partes. El incumplimiento por cualquiera de las partes El hecho de que una de las partes no aplique en cualquier momento alguna de las disposiciones del presente otra disposición, o del derecho de dicha parte a hacer cumplir posteriormente cualquier disposición del presente. Si alguna disposición del presente Acuerdo se declara inválida o inaplicable, dicha disposición se considerará modificada en la medida necesaria y posible para hacerla válida y exigible. En cualquier caso, la inaplicabilidad o invalidez de cualquier disposición no afectará a ninguna otra disposición del presente Acuerdo, y el presente Acuerdo continuará en pleno vigor y efecto, y será interpretado y aplicado, como si dicha disposición no hubiera sido incluida, o hubiera sido modificada según lo dispuesto anteriormente, según sea el caso.

ANEXO 1 A LA PRUEBA A

Cláusulas contractuales tipo

(procesadores)

A efectos del apartado 2 del artículo 26 de la Directiva 95/46/CE para la transferencia de datos personales a encargados del tratamiento establecidos en terceros países que no garanticen un nivel adecuado de protección de datos

Nombre de la organización exportadora de datos: el nombre y la información de contacto facilitados en relación con el Acuerdo de Expertos Digitales (el exportador exportador de datos),

y

Nombre de la organización importadora de datos: Digital Experts, LLC, sociedad de responsabilidad limitada ___________ ("Digital Experts") (el importador de datos)

cada una "parte"; conjuntamente "las partes",

HAN CONVENIDO las siguientes Cláusulas Contractuales (las Cláusulas) con el fin de establecer garantías adecuadas con respecto a la protección de la intimidad y de los derechos y libertades fundamentales de las personas físicas para la transferencia por el exportador de datos al importador de datos de los datos personales especificados en el presente Anexo 1.

Artículo 1

Definiciones

A efectos de las Cláusulas:

datos personales", "categorías especiales de datos", "tratamiento", "responsable del tratamiento", "encargado del tratamiento", "interesado" y autoridad de control" tendrán el mismo significado que en la Directiva 95/46/CE del Parlamento Europeo y del Consejo Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas tratamiento de datos personales y a la libre circulación de estos datos;

exportador de datos": el responsable del tratamiento que transfiere los datos personales;

importador de datos": el encargado del tratamiento que acepta recibir del exportador de datos datos datos personales destinados a ser tratados en su nombre tras la transferencia de conformidad con sus instrucciones y los términos de las cláusulas y que no esté sujeto al sistema de un tercer país que garantice una protección en el sentido del apartado 1 del artículo 25 de la Directiva 95/46/CE;

subencargado del tratamiento": todo encargado del tratamiento contratado por el importador de datos o por cualquier otro subencargado del tratamiento del importador de datos que acepte recibir del importador de datos o de cualquier otro subencargado del tratamiento del importador de datos datos personales destinados exclusivamente a las actividades de tratamiento que se lleven a cabo por cuenta del exportador de datos tras la transferencia de conformidad con sus instrucciones, los términos de las Cláusulas y los términos del subcontrato escrito;

"legislación aplicable en materia de protección de datos": la legislación que protege los derechos y libertades fundamentales y libertades fundamentales de las personas físicas y, en particular, su derecho a la intimidad en relación con el tratamiento de datos personales aplicable a un responsable del tratamiento en el Estado miembro en el que el exportador de datos esté esté establecido;

medidas de seguridad técnicas y organizativas": las medidas destinadas a proteger los datos personales contra la destrucción accidental o ilícita o la pérdida accidental, la alteración, la difusión no autorizada o acceso no autorizados, en particular cuando el tratamiento incluya la transmisión de datos dentro de una red, y contra cualquier otra forma de tratamiento ilícito.

Artículo 2

Detalles de la transferencia

Los detalles de la transferencia y, en particular, las categorías especiales de datos personales cuando proceda se especifican en el Apéndice 1, que forma parte integrante de las Cláusulas.

Artículo 3

Cláusula de tercero beneficiario

El interesado podrá hacer valer frente al exportador de datos la presente cláusula, las letras b) a i) de la cláusula 4, las letras a) a e) y g) a j) de la cláusula 5, los apartados 1 y 2 de la cláusula 6 y las cláusulas 7, 8 y 12 como terceros. (e), y (g) a (j), la Cláusula 6(1) y (2), la Cláusula 7, la Cláusula 8(2), y las Cláusulas 9 a 12 como tercero beneficiario.

El interesado podrá hacer valer frente al importador de datos la presente cláusula, las letras a) a e) y g) de la cláusula 5, la cláusula 6, la cláusula 7, la cláusula 8, apartado 2, y las cláusulas 9 a 12, en los casos en que el exportador de datos haya desaparecido de facto o haya dejado de existir jurídicamente, a menos que una entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos por contrato o por ministerio de la ley, a resultas de lo cual asuma los derechos derechos y obligaciones del exportador de datos, en cuyo caso el interesado podrá hacerlos valer frente a dicha entidad. entidad.

El interesado podrá hacer valer frente al subencargado del tratamiento la presente cláusula, las letras a) a e) y g) de la cláusula 5, la cláusula 6, la cláusula 7, la cláusula 8, apartado 2, y las cláusulas 9 a 12, en los casos en que tanto el exportador de datos como el hayan desaparecido de facto, hayan dejado de existir jurídicamente o se hayan declarado insolventes, salvo que una entidad entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador de datos por contrato o por por ministerio de la ley, asumiendo así los derechos y obligaciones del exportador de datos, en cuyo caso el interesado podrá hacerlos valer frente a dicha entidad. Dicha responsabilidad frente a terceros del el subencargado del tratamiento se limitará a sus propias operaciones de tratamiento con arreglo a las Cláusulas.

Las partes no se oponen a que un interesado esté representado por una asociación u otro organismo si el interesado así lo desea expresamente y si la legislación nacional lo permite. así lo desea expresamente y lo permite la legislación nacional.

Artículo 4

Obligaciones del exportador de datos

El exportador de datos acepta y garantiza:

que el tratamiento, incluida la propia transferencia, de los datos personales ha sido y seguirá siendo se lleva a cabo de conformidad con las disposiciones pertinentes de la legislación aplicable en materia de protección de datos (y en su caso, se ha notificado a las autoridades competentes del Estado miembro en el que está establecido el exportador de datos) y no infringe las disposiciones pertinentes de dicho Estado;

que ha dado instrucciones y durante toda la duración de los servicios de tratamiento de datos personales dará instrucciones a al importador de datos que trate los datos personales transferidos únicamente en nombre del exportador de datos y de conformidad con la legislación aplicable en materia de protección de datos y con las Cláusulas;

que el importador de datos ofrecerá garantías suficientes respecto a las medidas de seguridad técnicas y organizativas medidas de seguridad técnicas y organizativas especificadas en el apéndice 2 del presente contrato; que, tras evaluar los requisitos de la legislación aplicable en materia de protección de datos, las medidas de seguridad son adecuadas para proteger los datos personales contra la destrucción los datos personales contra la destrucción accidental o ilícita o la pérdida accidental, la alteración o acceso no autorizados, en particular cuando el tratamiento implique la transmisión de datos a través de una red, y contra cualquier otra forma de tratamiento ilícito, y que dichas medidas garantizan un nivel de seguridad adecuado a los riesgos que presente el tratamiento y a la naturaleza de los datos que deban protegerse, habida cuenta el estado de la técnica y el coste de su aplicación;

que garantizará el cumplimiento de las medidas de seguridad;

que, si la transferencia implica categorías especiales de datos, el interesado ha sido informado o será antes de la transferencia, o tan pronto como sea posible después de la misma, de que sus datos podrían transmitirse a un tercer país que no ofrezca una protección adecuada en el sentido de la Directiva 95/46/CE;

remitir cualquier notificación recibida del importador de datos o de cualquier subencargado del tratamiento de conformidad con la cláusula 5(b) y la cláusula 8, apartado 3, a la autoridad de control de protección de datos si el exportador de datos decide continuar la transferencia o levantar la suspensión;

poner a disposición de los interesados que lo soliciten una copia de las Cláusulas, con excepción del Apéndice 2, y una descripción resumida de las medidas de seguridad, así como una copia de cualquier contrato de servicios de subtratamiento que deba celebrarse de conformidad con las Cláusulas, a menos que éstas o el contrato contengan información comercial, en cuyo caso podrá suprimir dicha información comercial;

que, en caso de subtratamiento, la actividad de tratamiento se lleve a cabo de conformidad con la cláusula 11 por un subencargado del tratamiento que ofrezca al menos el mismo nivel de protección de los datos personales y de los derechos del interesado que el importador de datos en virtud de las Cláusulas; y que garantizará el cumplimiento las letras a) a i) de la cláusula 4.

Artículo 5

Obligaciones del importador de datos

El importador de datos acepta y garantiza:

a tratar los datos personales únicamente por cuenta del exportador de datos y de conformidad con sus instrucciones y las Cláusulas; si no puede cumplirlas por cualquier motivo, se compromete a informar sin demora al exportador de datos de su incapacidad para cumplir, en cuyo caso el exportador de datos tendrá derecho a suspender la transferencia de datos y/o rescindir el contrato;

que no tiene motivos para creer que la legislación que le es aplicable le impide cumplir las instrucciones recibidas del exportador de datos y sus obligaciones en virtud del contrato y que, en caso de que en caso de que se produzca un cambio en dicha legislación que pueda tener un efecto adverso sustancial en las garantías y obligaciones previstas en las Cláusulas, notificará sin demora el cambio al exportador de datos en cuanto tenga conocimiento del mismo. exportador de datos tan pronto como tenga conocimiento de ello, en cuyo caso el exportador de datos tendrá derecho a suspender la transferencia de datos y/o a rescindir el contrato. de datos y/o rescindir el contrato;

que ha aplicado las medidas de seguridad técnicas y organizativas especificadas en el Apéndice 2 antes de tratar los datos personales transferidos;

que notificará sin demora al exportador de datos:

cualquier solicitud jurídicamente vinculante de divulgación de los datos personales por parte de una autoridad policial, a menos que que se prohíba lo contrario, por ejemplo, una prohibición en virtud del Derecho penal para preservar la confidencialidad de una investigación policial, cualquier acceso accidental o no autorizado, y cualquier solicitud recibida directamente de los interesados, sin responder a dicha solicitud, salvo que se le haya autorizado a hacerlo de otro modo. autorización para hacerlo;

atender rápida y adecuadamente todas las consultas del exportador de datos en relación con el tratamiento por su parte de los datos personales objeto de la transferencia y acatar el dictamen de la autoridad de control en relación con el tratamiento de los datos transferidos;

a petición del exportador de datos, someter sus instalaciones de tratamiento de datos a una auditoría de las actividades de tratamiento actividades de tratamiento cubiertas por las Cláusulas, que serán llevadas a cabo por el exportador de datos o por un organismo de inspección compuesto por miembros independientes que posean las cualificaciones profesionales requeridas sujeto a un deber de confidencialidad, seleccionado por el exportador de datos, en su caso, de acuerdo con la autoridad de control;

poner a disposición del interesado, previa solicitud, una copia de las cláusulas o de cualquier contrato existente de subtratamiento, a menos que las cláusulas o el contrato contengan información comercial, en cuyo caso podrá suprimir dicha información comercial, con excepción del apéndice 2, que se sustituirá por una descripción resumida de las medidas de seguridad en los casos en que el interesado no pueda obtener una copia del exportador de datos;

que, en caso de subtratamiento, ha informado previamente al exportador de datos y obtenido su consentimiento previo por escrito consentimiento previo por escrito;

que los servicios de tratamiento por parte del subencargado del tratamiento se llevarán a cabo de conformidad con la cláusula 11;

enviar sin demora al exportador de datos una copia de cualquier acuerdo de subencargado del tratamiento que celebre en virtud de las Cláusulas.

Artículo 6

Responsabilidad

Las partes acuerdan que todo interesado que haya sufrido un perjuicio como consecuencia de un incumplimiento de las obligaciones contempladas en la cláusula 3 o en la cláusula 11 por cualquiera de las partes o subencargados del tratamiento tendrá derecho a recibir una indemnización del exportador de datos por los daños sufridos.

Si un interesado no puede presentar una reclamación de indemnización de conformidad con el apartado 1 contra el exportador de datos, derivada del incumplimiento por el importador de datos o su subencargado del tratamiento de cualquiera de sus obligaciones contempladas en la cláusula 3 o en la cláusula 11, debido a que el exportador de datos ha desaparecido de hecho o haya dejado de existir jurídicamente o se haya declarado insolvente, el importador de datos acepta que el interesado podrá presentar una reclamación contra el importador de datos como si fuera el exportador de datos, a menos que cualquier entidad sucesora entidad sucesora haya asumido la totalidad de las obligaciones legales del exportador de datos por contrato o por efecto de la ley, en cuyo caso el interesado podrá hacer valer sus derechos frente a dicha entidad.

El importador de datos no podrá invocar el incumplimiento de sus obligaciones por parte de un subencargado del tratamiento para eludir su propia responsabilidad. su propia responsabilidad.

Si un interesado no puede presentar una reclamación contra el exportador de datos o el importador de datos a que se refieren los apartados 1 y 2 a que se refieren los apartados 1 y 2, derivada del incumplimiento por el subencargado del tratamiento de cualquiera de sus obligaciones a que se refieren la cláusula 3 o la cláusula 11, porque tanto el exportador como el importador de datos han hayan desaparecido de facto o hayan dejado de existir jurídicamente o se hayan declarado insolventes, el subencargado del tratamiento acepta que el interesado podrá presentar una reclamación contra el subencargado del tratamiento de datos en relación con sus propias operaciones de tratamiento de datos con arreglo a las cláusulas, como si se tratara de una reclamación contra el subencargado del tratamiento de datos. tratamiento en virtud de las Cláusulas como si fuera el exportador o el importador de datos, a menos que una entidad sucesora haya asumido todas las obligaciones legales del subencargado del tratamiento. entidad sucesora haya asumido la totalidad de las obligaciones jurídicas del exportador o importador de datos por contrato o por ministerio de la ley, en cuyo caso el interesado podrá hacer valer sus derechos frente a dicha entidad. La responsabilidad del subencargado del tratamiento se limitará a sus propias operaciones de tratamiento con arreglo a las Cláusulas.

Artículo 7

Mediación y jurisdicción

El importador de datos acepta que si el interesado invoca contra él derechos de terceros beneficiarios y/o reclama una indemnización por daños y perjuicios en virtud de las Cláusulas, el importador de datos aceptará la decisión del del interesado:

someter el litigio a la mediación de una persona independiente o, en su caso, de la autoridad de control autoridad de control;

someter el litigio a los tribunales del Estado miembro en el que esté establecido el exportador de datos. Las partes partes acuerdan que la elección realizada por el interesado no perjudicará sus derechos a interponer recursos de conformidad con otras disposiciones del Derecho nacional o internacional.

Artículo 8

Cooperación con las autoridades de supervisión

El exportador de datos se compromete a depositar una copia del presente contrato ante la autoridad de control si ésta así lo solicita o si dicho depósito es obligatorio en virtud de la legislación aplicable en materia de protección de datos.

Las partes acuerdan que la autoridad de control tiene derecho a realizar una auditoría del importador de datos y de cualquier subencargado del tratamiento, que tendrá el mismo alcance y estará sujeta a las mismas condiciones que se aplicarían a una auditoría del exportador de datos con arreglo a la legislación aplicable en materia de protección de datos. auditoría del exportador de datos con arreglo a la legislación aplicable en materia de protección de datos.

El importador de datos informará sin demora al exportador de datos de la existencia de legislación aplicable a él o a cualquier subencargado del tratamiento que impida la realización de una auditoría del importador de datos, o de cualquier subencargado del tratamiento, de conformidad con el apartado 2. En tal caso, el exportador de datos tendrá derecho a adoptar las medidas previstas en la letra b) de la cláusula 5.

Artículo 9

Derecho aplicable

Las Cláusulas se regirán por la legislación del Estado miembro en el que esté establecido el exportador de datos.

Artículo 10

Variación del contrato

Las partes se comprometen a no variar ni modificar las Cláusulas. Ello no impedirá que las partes añadan cláusulas sobre asuntos siempre que no contradigan las Cláusulas.

Artículo 11

Subprocesamiento

El importador de datos no subcontratará ninguna de sus operaciones de tratamiento realizadas en nombre del exportador de datos con arreglo a las cláusulas sin el consentimiento previo por escrito del exportador de datos. sin el consentimiento previo por escrito del exportador de datos. Cuando el importador de datos subcontrate sus obligaciones en virtud de las Cláusulas, con el consentimiento del exportador de datos, sólo lo hará mediante un acuerdo por escrito con el exportador de datos. sólo podrá hacerlo mediante un acuerdo escrito con el subencargado del tratamiento que imponga al subencargado las mismas obligaciones que se imponen al importador de datos en virtud de las cláusulas1. Si el subencargado del tratamiento incumpla sus obligaciones en materia de protección de datos en virtud de dicho acuerdo escrito, el importador de datos será plenamente responsable ante el exportador de datos del cumplimiento de las obligaciones del subencargado del tratamiento en virtud de dicho acuerdo. dicho acuerdo.

El contrato escrito previo entre el importador de datos y el subencargado del tratamiento deberá prever asimismo una cláusula de tercero tercero beneficiario, tal como se establece en la cláusula 3, para los casos en que el interesado no pueda interponer la reclamación de indemnización a que se refiere el apartado 1 de la cláusula 6 contra el exportador de datos o el encargado del tratamiento. la reclamación de indemnización a que se refiere el apartado 1 de la cláusula 6 contra el exportador de datos o el importador de datos porque hayan desaparecido de facto o hayan dejado de existir jurídicamente o se hayan vuelto insolvente y ninguna entidad sucesora ha asumido la totalidad de las obligaciones legales del exportador o importador de datos por contrato o por ministerio de la ley. La responsabilidad del subencargado del tratamiento frente a terceros se limitará a sus propias operaciones de tratamiento con arreglo a las Cláusulas.

Las disposiciones relativas a los aspectos de protección de datos para el subtratamiento del contrato a que se refiere el apartado 1 se regirán por la legislación del Estado miembro en el que esté establecido el exportador de datos.

El exportador de datos mantendrá una lista de los acuerdos de subtratamiento celebrados con arreglo a las Cláusulas y notificados por el importador de datos con arreglo a la letra j) de la cláusula 5, que se actualizará al menos una vez al año. La lista estará a disposición de la autoridad de control de protección de datos del exportador de datos.

Artículo 12

Obligación tras la finalización de los servicios de tratamiento de datos personales

Las partes acuerdan que, al término de la prestación de servicios de tratamiento de datos, el importador de datos y el subencargado del tratamiento a elección del exportador de datos, devolverán al exportador de datos todos los datos personales transferidos y las copias de los mismos al exportador de datos o destruirán todos los datos personales y certificarán al exportador de datos que así lo ha hecho, a menos que la legislación impuesta al importador de datos le impida devolver o destruir total o parcialmente los datos personales transferidos. En tal caso, el importador de datos garantiza que garantizará la confidencialidad de los datos personales transferidos y no volverá a tratar activamente tratamiento activo de los datos personales transferidos.

El importador de datos y el subencargado del tratamiento garantizan que, a petición del exportador de datos y/o de la autoridad de control autoridad de control, someterán sus instalaciones de tratamiento de datos a una auditoría de las medidas contempladas en el apartado 1.

APÉNDICE 1 AL ANEXO 1 (PRUEBA A)

Este Anexo forma parte de las Cláusulas y debe ser cumplimentado y firmado por las partes.

Los Estados miembros podrán completar o especificar, con arreglo a sus procedimientos nacionales, cualquier información adicional que deba figurar en el presente apéndice.

Exportador de datos

El exportador de datos es: (i) la persona jurídica que ha suscrito las Cláusulas Contractuales Tipo como Exportador de Datos, y (ii) todas las Afiliadas (definidas en el presente APD) del Cliente que hayan adquirido Servicios de conformidad con el(los) Acuerdo(s) Subyacente(s).

Importador de datos

El importador de datos es: Digital Experts, LLC proveedor de los Servicios al exportador de datos y que trata los Datos Personales por instrucción del exportador de datos y de conformidad con el/los Acuerdo(s) Subyacente(s) y el presente APD.

Interesados

El exportador de datos podrá enviar Datos Personales a los Servicios, cuyo alcance será determinado y controlado por el exportador de datos a su entera discreción, y que puede incluir, entre otros, Datos Personales relativos a las siguientes categorías de interesados: empleados, agentes, asesores, contratistas del exportador de datos, o cualquier usuario o administrador autorizado por el exportador de datos para utilizar los Servicios (que son personas físicas). personas físicas).

Categorías de datos

El exportador de datos podrá enviar Datos Personales a los Servicios, cuyo alcance será determinado y controlado por el exportador de datos a su entera discreción, y que puede incluir, entre otras, las siguientes categorías de Datos personales:

Nombre y apellidos

Información de contacto de la empresa (empresa, correo electrónico, teléfono, dirección física de la empresa)

Información de contacto personal (correo electrónico, teléfono móvil)

Título

Posición

Empresario

Datos de identificación

Datos de conexión

Datos de localización

Categorías especiales de datos (si procede)

Los Datos Personales transferidos se refieren a las siguientes categorías especiales de datos: no aplicable.

Operaciones de tratamiento

Los Datos Personales transferidos serán objeto de las siguientes actividades básicas de tratamiento: el objetivo del Tratamiento de Datos Personales por parte del importador de datos es la prestación de los Servicios de conformidad con los Acuerdos subyacentes.

APÉNDICE 2 DEL ANEXO 1 (PRUEBA A)

Este Anexo forma parte de las Cláusulas y debe ser cumplimentado y firmado por las partes.

1. Medidas de seguridad técnicas y organizativas

Expertos Digitales mantendrá salvaguardas administrativas, físicas y técnicas para la protección de la seguridad, confidencialidad e integridad de los Datos del Cliente, incluidos los Datos Personales, tal y como se establece en la la Documentación de Confianza y Cumplimiento. Digital Experts supervisa regularmente el cumplimiento de estas salvaguardas. Digital Experts no disminuirá materialmente la seguridad general de los Servicios durante un plazo de suscripción. de suscripción.

APÉNDICE 3 DEL ANEXO 1 (PRUEBA A)

LAS CLÁUSULAS CONTRACTUALES TIPO

Este Anexo forma parte de las Cláusulas y debe ser cumplimentado y firmado por las partes. La lista de subencargados del tratamiento autorizados por el importador de datos a partir de la fecha de entrada en vigor del APD es la que figura a continuación: