- Condiciones Particulares sobre tratamiento de datos personales:
AXESOR tendrá la consideración de Encargado del Tratamiento sobre la información a la que es necesaria acceder para la prestación del Servicio, y el CLIENTE de Responsable del tratamiento, conforme lo establecido en el art. 28 del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante RGPD), y a estos efectos queda obligada a cumplir con las siguientes Condiciones Particulares:
- Definiciones. A los efectos de estas Condiciones Particulares, las siguientes palabras o expresiones tendrán los siguientes significados:
Derecho de Protección de Datos: el RGPD, la LOPD-GDD y cualquier legislación posterior que la pueda sustituir o modificar y cualquier otra normativa de rango inferior acerca de protección de datos personales que esté vigente en España.
Encargado del tratamiento o Encargado: de conformidad con lo dispuesto en artículo 4.8 RGPD, la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
LOPD-GDD: Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
Responsable del tratamiento o Responsable: de conformidad con lo dispuesto en el artículo 4,7 RGPD, la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.
RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).
- Objeto:
Las presentes Condiciones Particulares se aplicarán, en la medida en que la prestación de los servicios que son objeto del Contrato implique el acceso por AXESOR a datos de carácter personal de los que el Cliente es Responsable del tratamiento o, bien Encargado del tratamiento habiendo sido autorizado por el Responsable a subcontratar a AXESOR (según se indique en el apartado CARACTERÍSTICAS DEL TRATAMIENTO DE DATOS PERSONALES). En este segundo caso, el Cliente garantiza que ha sido autorizado por el Responsable de forma específica para subcontratar a AXESOR o que tiene una autorización general para subcontratar los servicios a terceras entidades y ha notificado al Responsable de la incorporación de AXESOR como encargado del tratamiento sin que el Responsable se haya opuesto.
- Obligaciones generales:
Cada una de las partes cumplirá en todos sus aspectos con el Derecho de Protección de Datos.
Las partes se regirán por lo dispuesto en el artículo 28 del RGPD, 33 de la LOPD-GDD (o norma que lo pueda sustituir) y por las presentes Condiciones Particulares siempre que los servicios indicados en el contrato impliquen un acceso por parte de AXESOR a datos de carácter personal cumpliéndose lo indicado en la cláusula anterior. En ningún caso se entenderá que el mencionado acceso será una comunicación o cesión de datos.
- Garantías:
El Cliente garantiza que el tratamiento de datos personales al que se refieren las presentes Condiciones Particulares es lícito y cumple todas las disposiciones del Derecho de Protección de Datos.
AXESOR garantiza que ofrece garantías suficientes para aplicar medidas técnicas y organizativas apropiados, de manera que el tratamiento sea conforme con los requisitos del RGPD y garantice la protección de los derechos del interesado.
- Obligaciones de AXESOR. AXESOR, como Encargado del tratamiento:
- a) tratará los datos personales únicamente siguiendo instrucciones documentadas del Responsable;
- b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria;
- c) teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
- d) en ningún caso contratará los servicios de otro encargado del tratamiento, ni usará los servicios de cualquier tercero que tenga acceso a datos personales cuando preste los servicios, sin perjuicio de lo indicado en el apartado de subcontratación de este Anexo;
- e) teniendo cuenta la naturaleza del tratamiento, asistirá al Responsable, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD;
- f) ayudará al Responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado;
- g) suprimirá todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros o el Responsable le requiera la devolución de los datos; no obstante, el Encargado del Tratamiento podrá conservar los datos bloqueados durante el tiempo de prescripción de las responsabilidades derivadas de la prestación de los servicios, a los solos efectos del ejercicio del derecho a la defensa frente a reclamaciones;
- (h) pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de otro auditor autorizado por dicho Responsable;
- (i) bajo ninguna circunstancia, transferirá datos fuera del Espacio Económico Europeo, excepto que sea autorizado previamente y por escrito por el Responsable y el importador de los datos ofrezca garantías adecuadas y los interesados cuenten con derechos exigibles y acciones legales efectivas.
- (j) notificará al Responsable, lo antes que sea posible, cualquier violación de la seguridad que afecte a los datos personales objeto del tratamiento, de la que llegue a ser consciente.
- Subcontratación:
- AXESOR no podrá externalizar o subcontratar los tratamientos de datos a que se refiere el presente Anexo, ni nombrar otros encargados del tratamiento ni subcontratistas que tengan acceso a datos personales, salvo que se cumplan los siguientes requisitos:
- AXESOR deberá comunicar por escrito al Cliente el nombre completo y dirección del subcontratista, el lugar en el que se llevará a cabo el tratamiento y los servicios subcontratados.
- AXESOR deberá facilitar al Cliente la información de los subcontratistas que éste pueda razonablemente solicitarle.
- El Cliente podrá denegar razonablemente la autorización para la subcontratación en el plazo de 10 días desde que reciba la comunicación por escrito de AXESOR, entendiéndose que, si en el expresado plazo no hubiera denegado dicha autorización, ésta se encuentra concedida. La subcontratación no podrá comenzar hasta que haya transcurrido este plazo sin que el Cliente haya denegado la autorización (o bien el Cliente haya aceptado expresamente la subcontratación).
- AXESOR y su subcontratista deberán firmar y mantener vigente durante el tiempo de prestación del servicio un contrato ajustado al artículo 28 RGPD, que recoja las obligaciones de protección de datos de las partes en términos similares a los previstos en el presente Anexo. La subcontratación no podrá comenzar hasta que se haya firmado el citado contrato.
- A los efectos previstos en el apartado anterior, el Cliente autoriza expresamente, en la fecha del presente documento, las externalizaciones o subcontrataciones de servicios con acceso a datos personales que se indican en el apartado Características del tratamiento de datos personales. Si la subcontratación implica una transferencia internacional de datos, se indicará así expresamente en dicho apartado, así como también las garantías previstas que han sido tomadas para realizar la transferencia internacional de datos.
- A los efectos previstos en el apartado 1, el Cliente autoriza a AXESOR a subcontratar a cualquiera de las Empresas de su Grupo dentro del Espacio Económico Europeo, las labores de desarrollo de software, mantenimiento, “hosting”, puesta a disposición de centro de proceso de datos, aplicación o ejecución de medidas de seguridad, procesos de continuidad de negocio, asistencia técnica, consultoría y en general cualquier servicio de carácter informático. En el supuesto de que sea incorporada una de estas empresas como encargado del tratamiento, AXESOR lo notificará al Cliente, junto con la información prevista en los apartados 6.1 a) y 6.2. No será de aplicación a esta subcontratación lo previsto en el apartado 6.1, c).
- AXESOR informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados o en el cambio de los servicios subcontratados de los subcontratistas ya autorizados, aplicándose lo previsto en el apartado 6.1 anterior.
- Las autorizaciones anteriores no comprenden la realización de realizar transferencias internacionales de datos, por lo que AXESOR no podrá, en ningún caso, realizar transferencias datos fuera del Espacio Económico Europeo sin autorización previa y expresa del Cliente.
- En cualquier caso, AXESOR responderá de los actos y omisiones del subcontratista, en la misma medida que si él mismo hubiese desempeñado sus obligaciones a tenor del mismo.
- Obligaciones del Cliente para determinados tratamientos de datos:
En cumplimiento del principio de transparencia previsto en el RGPD, cuando el tratamiento de datos al que se refiere el presente documento consista en la asignación de variables sociodemográficas a direcciones postales de las que sea responsable el Cliente, o en la elaboración de variables con información de la que el Cliente sea responsable, incluso cuando la haya obtenido de la consulta a bases de datos externas, el Cliente, como Responsable del tratamiento, deberá informar a los interesados acerca de la elaboración de perfiles, y en su caso, de la toma de decisiones automáticas, indicando que se utilizan para ello categorías de información sociodemográfica basadas en ubicaciones geográficas.
- Delegado de Protección de Datos:
AXESOR ha nombrado un Delegado de Protección de Datos, cuyos datos de contacto son los siguientes: dpospain@experian.com
El Cliente comunicará a AXESOR los datos de contacto del delegado de protección de datos, en caso de que lo haya designado.
- Características del tratamiento de datos personales:
Descripción del tratamiento: Tramitación en los Registros de la Propiedad de los Índices de la Propiedad encargadas por el CLIENTE.
El Cliente interviene en calidad de Responsable del tratamiento.
Objeto del tratamiento: La prestación de los servicios indicados en las Condiciones particulares del Servicio.
Duración del tratamiento: La prevista en las Condiciones particulares del Servicio.
Naturaleza del tratamiento: consulta, extracción, organización, estructuración,
Finalidad del tratamiento: La prestación de los servicios recogidos en las Condiciones particulares del Servicio.
¿Se tratan categorías especiales de datos personales del art. 9 RGPD? NO se tratan
Tipos de datos personales: datos identificativos del titular del bien inmueble, datos de localización de los bienes inmuebles asociados a personas físicas con derechos sobre el bien inmueble.
Categorías de interesados: Clientes del CLIENTE o personas que guardan relación con él
Subcontratistas autorizados:
- AXESOR BUSINESS PROCESS OUTSOURCING, S.L.U. con domicilio en Avenida del Conocimiento, 16, Edificio I+D Armilla, Esc. A, Planta 2 - 18016, Granada, empresa del mismo grupo de AXESOR, aporta el personal especializado para la prestación del servicio.
- Red nacional en España de colaboradores subcontratados por AXESOR, para la tramitación presencial en cada Registro de la Propiedad de las Notas simples que no puedan ser tramitadas a través de medios electrónicos. Dada el número y su frecuente actualización, el Cliente podrá conocer la identificación del total de estos subcontratistas, solicitándolo en cualquier momento a la dirección de correo electrónico del Delegado de Protección de Datos de AXESOR.
- AMAZON WEB SERVICES EMEA SARL, (AWSE), con domicilio social en Avenue John F. Kennedy, L-1855 Luxemburgo, para los servicios de procesos de hosting de los datos, soporte tecnológico y continuidad de negocio. Los datos del CLIENTE se tratarán y residirán en servidores seguros de AWSE en territorio de la Unión europea, en la actualidad en Frankfurt (Alemania), por lo que no se realizarán transferencias internacionales en ningún caso. Todas las medidas de seguridad aplicadas por AWSE se pueden consultar en https://aws.amazon.com/es/security/.AWSE informa a su vez de los subcontratistas que requiere para la prestación de sus servicios a través de su página web https://aws.amazon.com/compliance/sub-processors/.
- EXPERIAN BUREAU DE CRÉDITO, S.A.U. y EXPERIAN ESPAÑA, S.L.U. con sedes en C/ Príncipe de Vergara, 132, 1ª planta en Madrid, empresas ambas del mismo grupo al que pertenece AXESOR, para las labores de desarrollo de software, mantenimiento, aplicación o ejecución de medidas de seguridad, procesos de continuidad de negocio, asistencia técnica, consultoría y en general cualquier servicio de carácter informático.