Cláusulas contractuales estándar del EEE

Última actualización 29 de enero de 2025

Cláusulas contractuales estándar (procesadores)

El controlador de datos, tal como se define en el Acuerdo de procesamiento de datos ("exportador de datos"),

Y

Zenevo SRL, con sede en Rumania, si el exportador de datos transfiere datos personales a Zenevo SRL de conformidad con el Acuerdo de procesamiento de datos;

(la entidad relevante de Zenevo SRL descrita anteriormente se denomina "importador de datos"),

cada uno un "partido"; juntas las "partes",

HAN ACORDADO las siguientes Cláusulas Contractuales ("Cláusulas") con el fin de proporcionar salvaguardias adecuadas con respecto a la protección de la privacidad y los derechos y libertades fundamentales de las personas para la transferencia de datos personales del exportador de datos al importador de datos como se especifica en el Anexo 1.

SECCIÓN I

Cláusula 1 - Objeto y Alcance

(a) Las presentes cláusulas contractuales tipo tienen por objeto garantizar el cumplimiento de los requisitos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos) para la transferencia de datos personales a un tercer país.

(b) Las Partes:

  • (i) la(s) persona(s) física(s) o jurídica(s), autoridad(s) pública(s), agencia(s) u otro(s) organismo(s) que transfieren los datos personales, tal como se enumeran en el Anexo I.A (cada uno de ellos, un "exportador de datos"), y
  • (ii) la entidad o entidades en un tercer país que reciben los datos personales del exportador de datos, directa o indirectamente a través de otra entidad que también es parte de estas Cláusulas, como se enumera en el Anexo I.A (cada uno de ellos, un "importador de datos").

(c) Estas Cláusulas se aplican con respecto a la transferencia de datos personales según lo especificado en el Anexo I.B.

(d) El Anexo de estas Cláusulas que contiene los Anexos mencionados anteriormente forma parte integral de estas Cláusulas.

Cláusula 2 - Efecto e Invariabilidad de las Cláusulas

(a) Estas Cláusulas establecen salvaguardias adecuadas, incluidos derechos exigibles de los interesados y recursos legales efectivos, de conformidad con el artículo 46(1) y el artículo 46(2)(c) del Reglamento (UE) 2016/679 y, con respecto a las transferencias de datos de controladores a procesadores y/o procesadores a procesadores, cláusulas contractuales tipo de conformidad con el artículo 28(7) del Reglamento (UE) 2016/679, siempre que no se modifiquen, excepto para seleccionar los Módulos apropiados o para agregar o actualizar información en el Anexo. Esto no impide que las Partes incluyan las cláusulas contractuales tipo establecidas en estas Cláusulas en un contrato más amplio y/o añadan otras cláusulas o salvaguardas adicionales, siempre que no contradigan, directa o indirectamente, estas Cláusulas ni perjudiquen los derechos o libertades fundamentales de los interesados.

(b) Estas Cláusulas se entienden sin perjuicio de las obligaciones a las que está sujeto el exportador de datos en virtud del Reglamento (UE) 2016/679.

Cláusula 3 - Terceros beneficiarios

(a) Los interesados podrán invocar y hacer cumplir estas Cláusulas, como terceros beneficiarios, frente al exportador y/o importador de datos, con las siguientes excepciones:

  • (i) Cláusula 1, Cláusula 2, Cláusula 3, Cláusula 6, Cláusula 7;
  • (ii) Cláusula 8.1(b), 8.9(a), (c), (d) y (e);
  • (iii) Cláusula 9 – Cláusula 9(a), (c), (d) y (e);
  • (iv) Cláusula 12 – Cláusula 12(a), (d) y (f);
  • (v) Cláusula 13;
  • (vi) Cláusula 15.1(c), (d) y (e);
  • (vii) Cláusula 16(e);
  • (viii) Cláusula 18 – Cláusula 18(a) y (b);

(b) El apartado (a) se entiende sin perjuicio de los derechos de los interesados en virtud del Reglamento (UE) 2016/679.

Cláusula 4 - Interpretación

(a) Cuando en estas Cláusulas se utilicen términos definidos en el Reglamento (UE) 2016/679, dichos términos tendrán el mismo significado que en dicho Reglamento.

(b) Estas Cláusulas se leerán e interpretarán a la luz de lo dispuesto en el Reglamento (UE) 2016/679.

(c) Estas Cláusulas no se interpretarán de forma que entren en conflicto con los derechos y obligaciones previstos en el Reglamento (UE) 2016/679.

Cláusula 5 - Jerarquía

En caso de contradicción entre estas Cláusulas y las disposiciones de acuerdos relacionados entre las Partes existentes en el momento en que estas Cláusulas se acuerdan o se celebran posteriormente, estas Cláusulas prevalecerán.

Cláusula 6 - Descripción de la(s) Transferencia(s)

Los detalles de la(s) transferencia(s), y en particular las categorías de datos personales que se transfieren y los fines para los cuales se transfieren, se especifican en el Anexo I.B.

Cláusula 7 - Cláusula de Atraque

(a) Una entidad que no sea parte en estas Cláusulas podrá, con el acuerdo de las Partes, adherirse a estas Cláusulas en cualquier momento, ya sea como exportador de datos o como importador de datos, completando el Anexo y firmando el Anexo I.A.

(b) Una vez que haya completado el Anexo y firmado el Anexo I.A, la entidad adherente se convertirá en parte de estas Cláusulas y tendrá los derechos y obligaciones de un exportador o importador de datos de acuerdo con su designación en el Anexo I.A.

(c) La entidad adherente no tendrá derechos u obligaciones derivados de estas Cláusulas desde el período anterior a convertirse en Parte.

SECCIÓN II – OBLIGACIONES DE LAS PARTES

Cláusula 8

Garantías de protección de datos

El exportador de datos garantiza que ha realizado esfuerzos razonables para determinar que el importador de datos es capaz, mediante la implementación de medidas técnicas y organizativas apropiadas, de satisfacer sus obligaciones en virtud de estas Cláusulas.

8.1 Instrucciones

(a) El importador de datos procesará los datos personales únicamente siguiendo instrucciones documentadas del exportador de datos. El exportador de datos podrá dar dichas instrucciones durante toda la duración del contrato.

b) El importador de datos informará inmediatamente al exportador de datos si no puede seguir dichas instrucciones.

8.2 Limitación del propósito

El importador de datos procesará los datos personales únicamente para los fines específicos de la transferencia establecidos en el Anexo I.B, a menos que reciba instrucciones adicionales del exportador de datos.

8.3 Transparencia

Previa solicitud, el exportador de datos deberá proporcionar al interesado una copia de estas Cláusulas, incluido el Anexo completado por las Partes, de forma gratuita. En la medida necesaria para proteger secretos comerciales u otra información confidencial, incluidos datos personales, el exportador de datos podrá redactar parte del texto del Anexo antes de compartir una copia, pero deberá proporcionar un resumen significativo cuando el interesado de otro modo no podría comprender el contenido ni ejercer sus derechos. Previa solicitud, las Partes proporcionarán al interesado los motivos de las redacciones, en la medida de lo posible sin revelar la información redactada. Esta Cláusula se entiende sin perjuicio de las obligaciones del exportador de datos en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679.

8.4 Precisión

Si el importador de datos tiene conocimiento de que los datos personales que ha recibido son inexactos o están desactualizados, informará al exportador de datos sin demora indebida. En este caso, el importador de datos cooperará con el exportador de datos para borrar o rectificar los datos.

8.5 Duración del procesamiento y supresión o devolución de datos

El tratamiento por parte del importador de datos tendrá lugar únicamente durante el período especificado en el anexo I.B. Una vez finalizada la prestación de los servicios de procesamiento, el importador de datos deberá, a elección del exportador de datos, eliminar todos los datos personales procesados en nombre del exportador de datos y garantizar su eliminación.