Compromiso de Confidencialidad

En virtud del Contrato suscrito entre Imaweb 2000, S.L. y el contratante para la utilización del programa titularidad de Imaweb 2000, S.L., denominado CRM_imaweb_VO, Imaweb 2000, S.L. acepta mediante su lectura, el presente Compromiso de Confidencialidad, que sujeta a los siguientes términos:

1. Imaweb 2000, S.L. se compromete a guardar la máxima reserva y secreto sobre la información clasificada como confidencial. Se considerará Información Confidencial cualquier dato titularidad del Contratante, al que Imaweb 2000, S.L. acceda en virtud del citado contrato, en especial la información y datos personales del Contratante a los que haya accedido durante su ejecución. Imaweb 2000, S.L. se compromete a no divulgar dicha Información Confidencial, así como a no publicarla ni de cualquier otro modo, bien directamente, bien a través de terceras personas o empresas, ponerla a disposición de terceros sin el previo consentimiento por escrito del Contratante.
2. De igual modo, Imaweb 2000, S.L. se compromete, a devolver al Contratante los ficheros y/o bases de datos, al igual que cualquier soporte o documento en los que conste algún dato de carácter personal y/o Información Confidencial, una vez finalice la vigencia del Contrato de prestación de servicios, sin conservar copia alguna de los mismos. Lo anterior, a excepción de toda aquella información que, de conformidad con la normativa legal vigente, deba conservar Imaweb 2000, S.L. como registro comprobatorio de su actividad, atendiendo, exclusivamente, a los efectos legales correspondientes y durante los plazos legalmente establecidos. En este último supuesto Imaweb 2000, S.L. conservará la citada información debidamente bloqueada y bajo las medidas de seguridad correspondientes.
3. Las obligaciones establecidas para Imaweb 2000, S.L. en el presente compromiso son de obligado cumplimiento para su personal, colaboradores y subcontratistas, por lo que Imaweb 2000, S.L. responderá frente al Contratante si tales obligaciones son incumplidas por tales empleados, colaboradores y subcontratistas. Imaweb 2000, S.L. se compromete a informar a su personal, colaboradores y subcontratistas de las obligaciones establecidas en el presente compromiso sobre confidencialidad. Imaweb 2000, S.L. realizará cuantas advertencias y suscribirá cuantos documentos sean necesarios con su personal, colaboradores y subcontratistas, con el fin de asegurar el cumplimiento de tales obligaciones.

4. Siendo de plena aplicación el Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 RGPD con cuantas más normas en su desarrollo puedan publicarse (en adelante, “Normativa de Protección de Datos Aplicable”), resulta de obligado cumplimiento, de conformidad con el artículo 28.1 de la mencionada regulación, que el Encargado de tratamiento ofrezca al Responsable, las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos legales y garantice la protección de los derechos de los afectados por dicho tratamiento, comprometiéndose a:

   1. Tratar los Datos Personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de Datos Personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.
   2. Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
   3. Tomar todas las medidas necesarias de conformidad con el artículo 32 RGPD.
   4. Respetar las condiciones indicadas en los apartados 28.2 y 28.4 para recurrir a otro encargado del tratamiento.
   5. Asistir al responsable, teniendo cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el RGPD.
   6. Ayudar al responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado.
   7. Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.

5. Imaweb 2000, S.L. reconoce que la Normativa de Protección de Datos Aplicable establece una serie de obligaciones en el tratamiento de datos de carácter personal aplicables a los encargados del tratamiento. A tal efecto, Imaweb 2000, S.L.:

   1. Únicamente accederá a los datos que el Contratante integre en el programa CRM_imaweb_VO a través de su DMS, y siempre que este acceso fuese necesario para cumplir con las obligaciones establecidas para Imaweb 2000, S.L. en el Contrato.

   2. Se compromete a:

      • Utilizar los datos de carácter personal a los que tenga acceso única y exclusivamente para cumplir con sus obligaciones contractuales para con el Contratante, siguiendo en todo momento las instrucciones que pueda recibir del Contratante y supeditando tales actuaciones a lo establecido en el presente compromiso.
      • Llevar a cabo, por escrito, en los casos en que la Normativa de Protección de Datos Aplicable así lo exija, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable.
      • Nombrar un Delegado de Protección de Datos en caso de que, en virtud de la Normativa de Protección de Datos Aplicable, fuera necesario, en cuyo caso comunicará al Responsable la identidad del Delegado de Protección de Datos y sus datos de contacto.
      • Deberá dar exacto y total cumplimiento a la normativa en vigor en cada momento y especialmente al Reglamento general de protección de datos 2016/679, implementando las medidas de seguridad técnicas y organizativas necesarias.
      • A no comunicar en ningún caso a terceras personas los datos de carácter personal a los que tenga acceso, ni tan siquiera a efectos de su conservación.
      • No obstante lo anterior, Imaweb podrá subcontratar los servicios contemplados en el contrato, y el almacenamiento de información derivada de estos servicios, y todo ello de conformidad con lo establecido en la normativa de protección de datos.
      • Una vez terminada la vigencia del Contrato de prestación de servicios, o en el supuesto en el que el Contratante cese por cualquier causa en su utilización del programa CRM_imaweb_VO, Imaweb 2000, S.L. devolverá de forma gratuita al Contratante una copia de los datos de carácter personal y demás información de su titularidad.
      • A comunicar al Contratante a diario, las solicitudes recibidas por cualquier medio, relativas al ejercicio de los derechos acceso, rectificación, cancelación, oposición, olvido, portabilidad y limitación del tratamiento.
6. El CPD de Imaweb se encuentra ubicado en Madrid, en la calle Albasanz, número 71, no realizando transferencias internacionales. En el caso en el que Imaweb 2000, S.L., decidiese ubicar su CPD en un país que no proporcione un nivel de protección equiparable a la legislación española en materia de protección de datos de carácter personal, deberá comunicar el cambio de ubicación por escrito, con tres meses de antelación al momento en el que efectivamente se va a producir el cambio de ubicación del CPD.
7. El Encargado del Tratamiento notificará al Responsable, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los Datos Personales a su cargo de las que tenga conocimiento, junto con toda la información relevante para la documentación y comunicación de la incidencia.
8. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.
9. El incumplimiento por parte de Imaweb 2000, S.L. de cualesquiera de las obligaciones establecidas en el presente compromiso, dará derecho al Contratante a percibir una indemnización por los daños y perjuicios que le sean causados.
10. Las obligaciones de confidencialidad establecidas en el presente compromiso permanecerán en vigor durante los diez (10) años siguientes a la terminación, por cualquier causa, de la relación entre Imaweb 2000, S.L. y el Contratante.

Imaweb 2000 S.L.