Borrador no formalizado. Este documento debe revisarse juridicamente, completarse con los datos de las partes y firmarse o aceptarse por un medio valido antes de utilizarse como anexo contractual. No constituye asesoramiento juridico.
1. Partes y objeto
Este anexo regula el tratamiento de datos personales realizado para prestar CookiePep entre el cliente, cuyos datos identificativos y contractuales deben completarse (el "Responsable"), y Olipep Innovacion, S.L., con NIF B16361545 (el "Encargado").
El Encargado tratara los datos unicamente para prestar, mantener, proteger y dar soporte al servicio contratado, conforme a las instrucciones documentadas del Responsable y a este anexo.
2. Detalles del tratamiento
- Duracion: durante la relacion contractual y, despues, durante el tiempo necesario para ejecutar la devolucion o supresion acordada y atender obligaciones legales.
- Naturaleza y operaciones: recogida, registro, organizacion, consulta, conservacion, soporte, exportacion y supresion de registros de preferencias.
- Finalidad: ayudar al Responsable a gestionar las preferencias de cookies, mantener su trazabilidad y operar las funciones tecnicas de CookiePep.
- Personas afectadas: visitantes y usuarios de los dominios configurados por el Responsable.
- Tipos de datos: identificadores seudonimos, preferencias por categorias, fecha y hora, dominio, idioma, version de configuracion y datos tecnicos estrictamente necesarios para operar y proteger el servicio.
- Categorias especiales: el servicio no esta diseñado para que el Responsable incorpore categorias especiales de datos ni identificadores directos de sus visitantes en los registros de preferencias.
3. Instrucciones y obligaciones del Responsable
- Determinar las finalidades, bases juridicas y plazos de conservacion aplicables.
- Configurar la politica, categorias y scripts del sitio, e informar a las personas afectadas.
- Garantizar que sus instrucciones sean licitas y comunicar por escrito cualquier cambio.
- No enviar al servicio datos innecesarios, categorias especiales ni identificadores directos fuera de los campos previstos.
- Atender las solicitudes de derechos y las consultas de la autoridad de control.
4. Obligaciones del Encargado
- Tratar los datos solo conforme a instrucciones documentadas del Responsable.
- Informar al Responsable si considera que una instruccion infringe la normativa de proteccion de datos, sin sustituir su propio asesoramiento juridico.
- Asegurar que las personas autorizadas esten sujetas a un deber de confidencialidad.
- Facilitar asistencia razonable para atender derechos, evaluaciones de impacto, consultas previas y obligaciones de seguridad, teniendo en cuenta la naturaleza del tratamiento.
- Mantener a disposicion del Responsable la informacion necesaria para demostrar las obligaciones del articulo 28 y permitir auditorias en los terminos de este anexo.
5. Seguridad
El Encargado aplicara medidas tecnicas y organizativas adecuadas al riesgo, que pueden incluir control de acceso, gestion de credenciales, cifrado en transito, copias de seguridad, registro de actividad, gestion de vulnerabilidades, recuperacion y revision periodica. Las medidas concretas deberan documentarse y revisarse durante la formalizacion de este anexo.
6. Violaciones de seguridad
El Encargado notificara al Responsable, sin dilacion indebida desde que tenga constancia, cualquier violacion de seguridad de los datos personales tratados por su cuenta. La notificacion incluira la informacion disponible para que el Responsable pueda valorar sus obligaciones y se completara de forma progresiva cuando no sea posible facilitarla a la vez.
7. Subencargados
El Responsable autoriza con caracter general la contratacion de subencargados necesarios para prestar el servicio. Antes de formalizar el anexo se facilitara una relacion actualizada y verificable, junto con el mecanismo para comunicar altas o sustituciones y un plazo razonable de oposicion por motivos relacionados con la proteccion de datos.
Las categorias de subencargados pueden comprender:
- Infraestructura, alojamiento y redes.
- Bases de datos, almacenamiento y copias de seguridad.
- Envio de comunicaciones transaccionales.
- Monitorizacion, seguridad y gestion de incidencias.
- Soporte tecnico estrictamente necesario para el servicio.
No se identifican empresas concretas en este borrador mientras no hayan sido verificadas. El Encargado impondra a cada subencargado obligaciones de proteccion de datos sustancialmente equivalentes a las de este anexo y seguira siendo responsable frente al Responsable de su cumplimiento en los terminos legalmente aplicables.
8. Transferencias internacionales
El Encargado no realizara transferencias internacionales salvo instruccion documentada, necesidad vinculada a un subencargado autorizado o exigencia legal. Cuando proceda, se documentara el destino y se aplicara un mecanismo valido, como una decision de adecuacion o clausulas contractuales tipo, junto con medidas complementarias cuando sean necesarias.
9. Derechos de las personas
Si el Encargado recibe una solicitud relativa a datos tratados por cuenta del Responsable, la remitira a este sin responder en su nombre, salvo instruccion documentada o exigencia legal. El Encargado prestara asistencia razonable mediante las funciones y la informacion disponibles.
10. Devolucion y supresion
Al terminar el servicio, el Responsable elegira entre la devolucion y la supresion de los datos, salvo que el Derecho aplicable exija conservarlos. Deben concretarse en la formalizacion el formato de exportacion, el plazo operativo de supresion y el ciclo aplicable a copias de seguridad. Los plazos de conservacion ordinaria de los registros son configurables por el Responsable dentro de las opciones del servicio.
11. Informacion y auditorias
El Responsable podra solicitar informacion razonable sobre el tratamiento. Las auditorias se coordinaran con preaviso, durante horario laboral, limitando el acceso a lo necesario y protegiendo la confidencialidad, seguridad y datos de otros clientes. Podra priorizarse documentacion o informes independientes cuando aporten informacion suficiente.
12. Vigencia, prevalencia y contacto
El anexo entrara en vigor cuando sea completado y formalizado por las partes y permanecera vigente mientras el Encargado trate datos por cuenta del Responsable. En materia de proteccion de datos, prevalecera sobre condiciones incompatibles del contrato principal.
Contacto provisional para cuestiones de privacidad: hola@olipep.com. Antes de la formalizacion deben completarse la identidad y datos de contacto del Responsable, fecha, contrato principal, lista verificada de subencargados, medidas de seguridad y mecanismo de aceptacion.