Acuerdo de tratamiento de datos de ProxyWing
El presente Acuerdo de tratamiento de datos («DPA») forma parte integrante de los Términos del servicio celebrados entre Travchis LLC, 651N Broad st, suite 201, Middletown, DE, 19709 (que opera comercialmente como ProxyWing), en adelante denominada «Proveedor», y el usuario de los servicios del Proveedor, en adelante denominado «Cliente».
1. Definiciones
Datos Personales: toda información relativa a una persona identificada o identificable («interesado»).
Responsable del Tratamiento: la entidad que determina los fines y los medios del tratamiento de los Datos Personales.
Encargado del Tratamiento: la entidad que trata los Datos Personales por cuenta del Responsable del Tratamiento.
Tratamiento: cualquier operación realizada sobre los Datos Personales, incluidas la recogida, el registro, la organización, la estructuración, la conservación, la adaptación, la recuperación, la consulta, la comunicación, la limitación, la supresión o la destrucción.
Violación de Datos: cualquier destrucción, pérdida, alteración, comunicación no autorizada o acceso a los Datos Personales, ya sea de forma accidental o ilícita.
2. Ámbito y finalidad
El Proveedor tratará los Datos Personales exclusivamente para prestar los servicios de proxy descritos en el contrato de servicios suscrito con el Cliente. El Proveedor se compromete a tratar los Datos Personales ateniéndose estrictamente a las instrucciones documentadas del Cliente, salvo que la legislación aplicable exija otra cosa.
3. Obligaciones del Proveedor
El Proveedor se compromete a:
- — Tratar los Datos Personales únicamente conforme a las instrucciones documentadas del Cliente.
- — Velar por que el personal con acceso a los Datos Personales se haya comprometido a cumplir obligaciones de confidencialidad.
- — Aplicar las medidas de seguridad técnicas y organizativas apropiadas para proteger los Datos Personales frente a tratamientos no autorizados y pérdidas accidentales.
- — Notificar de inmediato al Cliente cualquier Violación de Datos conocida que afecte a los Datos Personales del Cliente.
- — Asistir al Cliente en el cumplimiento de sus obligaciones derivadas de la normativa de protección de datos, incluidas las evaluaciones de impacto relativas a la protección de datos y la respuesta a las autoridades de control.
- — Mantener registros exactos y detallados de todas las actividades de tratamiento relativas a los Datos Personales.
4. Obligaciones del Cliente
El Cliente se compromete a:
- — Velar por que todos los Datos Personales facilitados al Proveedor se recojan y traten de forma lícita y transparente.
- — Facilitar instrucciones escritas claras y detalladas para el tratamiento de los Datos Personales.
- — Informar sin demora al Proveedor de cualquier cambio en los requisitos de tratamiento de datos o en las circunstancias que afecten a los Datos Personales tratados.
5. Subencargados del tratamiento
El Proveedor podrá recurrir a subencargados del tratamiento en las siguientes condiciones:
- — El Proveedor vela por que cada subencargado del tratamiento cumpla obligaciones de protección de datos equivalentes a las descritas en el presente DPA.
- — El Proveedor notifica por escrito al Cliente, con carácter previo, cualquier cambio previsto en los subencargados del tratamiento, permitiendo al Cliente oponerse de forma razonable.
6. Transferencias de datos
Toda transferencia de Datos Personales fuera de la jurisdicción del Cliente cumplirá la normativa de protección de datos aplicable e incorporará garantías adecuadas, como las cláusulas contractuales tipo o medidas equivalentes.
7. Duración y terminación
El presente DPA permanecerá en vigor mientras el Proveedor preste servicios que impliquen el tratamiento de Datos Personales por cuenta del Cliente. Tras su terminación o expiración, el Proveedor suprimirá de forma segura o devolverá todos los Datos Personales, a discreción del Cliente, salvo que su conservación sea legalmente obligatoria.
8. Derechos de auditoría
El Proveedor se compromete a poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento del presente DPA y a permitir auditorías razonables realizadas por el Cliente o por auditores autorizados, siempre que medie un preaviso por escrito suficiente y un acuerdo mutuo sobre los detalles y el alcance de la auditoría.
9. Responsabilidad
La responsabilidad del Proveedor en virtud del presente DPA estará sujeta a las limitaciones y exclusiones establecidas en el contrato principal de Términos del servicio suscrito entre el Proveedor y el Cliente, salvo que la legislación de protección de datos aplicable disponga otra cosa.
10. Legislación aplicable y jurisdicción
El presente DPA se regirá por la legislación de la jurisdicción especificada en los Términos del servicio principales suscritos entre el Proveedor y el Cliente. Todas las controversias que surjan en virtud del presente DPA se resolverán conforme a los mecanismos de resolución de controversias establecidos en los Términos del servicio.
11. Modificaciones
Toda enmienda o modificación del presente DPA deberá documentarse por escrito y ser firmada por representantes autorizados tanto del Proveedor como del Cliente para ser válida y vinculante.
La aceptación de los servicios de ProxyWing constituye la aceptación de los términos y condiciones establecidos en el presente Acuerdo de tratamiento de datos.