Acuerdo de procesamiento de datos

El presente Acuerdo de Procesamiento de Datos ("APD") forma parte de las Condiciones Generales del Servicio entre VIRTUA SYSTEMS ("Virtua.Cloud", "nosotros", "nuestro") y el Cliente ("usted", "su") y regula el tratamiento de datos personales por parte de Virtua.Cloud en nombre del Cliente de conformidad con el Reglamento General de Proteccion de Datos (UE) 2016/679 ("RGPD").

Al utilizar nuestros servicios, usted acepta los terminos del presente APD. Este acuerdo complementa nuestra Politica de Privacidad y nuestras Condiciones Generales del Servicio.

1. Definiciones

• Datos personales: Toda informacion relativa a una persona fisica identificada o identificable, segun se define en el articulo 4(1) del RGPD.
• Tratamiento: Cualquier operacion realizada sobre datos personales, segun se define en el articulo 4(2) del RGPD.
• Responsable del tratamiento: La persona fisica o juridica que determina los fines y medios del tratamiento de datos personales. En el presente APD, el Cliente actua como Responsable del tratamiento.
• Encargado del tratamiento: La persona fisica o juridica que trata datos personales por cuenta del Responsable del tratamiento. En el presente APD, Virtua.Cloud actua como Encargado del tratamiento.
• Subencargado: Un tercero contratado por el Encargado del tratamiento para tratar datos personales por cuenta del Responsable del tratamiento.
• Interesado: Una persona fisica identificada o identificable cuyos datos personales son objeto de tratamiento.
• Autoridad de control: Una autoridad publica independiente encargada de supervisar la aplicacion del RGPD.

2. Ambito de aplicacion y funciones

Virtua.Cloud proporciona alojamiento de Infraestructura como Servicio (IaaS). Nuestros clientes reciben acceso administrativo completo a sus servidores privados virtuales y son los unicos responsables de los datos que almacenan y procesan en dicha infraestructura.

Virtua.Cloud no accede, supervisa ni procesa los datos almacenados en los servidores de los clientes. Actuamos como encargado del tratamiento unicamente para los datos de cuenta del cliente necesarios para prestar nuestros servicios (informacion de contacto, datos de facturacion y comunicaciones de soporte).

Para cualquier dato personal que los clientes decidan almacenar o procesar en sus servidores de Virtua.Cloud, el cliente es el responsable del tratamiento y asume toda la responsabilidad del cumplimiento de las leyes de proteccion de datos aplicables.

3. Detalles del tratamiento

4. Obligaciones de Virtua.Cloud

Como encargado del tratamiento, Virtua.Cloud se compromete a:

• Tratar los datos personales unicamente sobre la base de instrucciones documentadas del Cliente, salvo obligacion legal.
• Garantizar que las personas autorizadas para tratar datos personales esten sujetas a obligaciones de confidencialidad.
• Implementar las medidas tecnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
  • Seguridad fisica de los racks propios y alquilados con acceso controlado
  • Seguridad de red incluyendo proteccion DDoS y cortafuegos
  • Cifrado de datos en transito
  • Controles de acceso y autenticacion estrictos
  • Sistemas de monitorizacion y alerta autoalojados
• Asistir al Cliente para responder a las solicitudes de los interesados que ejerzan sus derechos en virtud del Capitulo III del RGPD.
• Ayudar al Cliente a garantizar el cumplimiento de las obligaciones relativas a la seguridad, la notificacion de violaciones y las evaluaciones de impacto en la proteccion de datos.
• A eleccion del Cliente, eliminar o devolver todos los datos personales al finalizar el contrato de servicio.
• Poner a disposicion del Cliente toda la informacion necesaria para demostrar el cumplimiento del presente APD.

5. Obligaciones del Cliente

Como responsable del tratamiento, el Cliente se compromete a:

• Garantizar que exista una base juridica valida para todo tratamiento de datos personales.
• Cumplir con todas las leyes y normativas de proteccion de datos aplicables.
• Ser el unico responsable de cualquier dato personal almacenado o procesado en sus servidores de Virtua.Cloud.
• Proporcionar instrucciones de tratamiento conformes con la legislacion aplicable.

6. Subencargados

Virtua.Cloud utiliza los siguientes subencargados. Todos los demas servicios (monitorizacion, ticketing, correo electronico) se operan integramente de forma interna en nuestra propia infraestructura.

Le notificaremos cualquier cambio previsto en los subencargados, dandole la oportunidad de oponerse en un plazo de 30 dias. Si se opone y no podemos atender razonablemente su objecion, cualquiera de las partes podra rescindir los servicios afectados.

7. Notificacion de violaciones de datos

En caso de una violacion de datos personales que afecte a datos tratados en nombre del Cliente, Virtua.Cloud notificara al Cliente sin demora indebida y, en cualquier caso, en un plazo de 72 horas desde que tenga conocimiento de la violacion. La notificacion incluira:

• La naturaleza de la violacion de datos personales
• Las categorias y el numero aproximado de interesados y registros afectados
• Las consecuencias probables de la violacion
• Las medidas adoptadas o propuestas para remediar la violacion

Virtua.Cloud cooperara con el Cliente para cumplir con sus propias obligaciones de notificacion en virtud de los articulos 33 y 34 del RGPD.

8. Ubicacion de los datos

Todos los datos de cuenta del cliente (informacion de contacto, facturacion, tickets de soporte) se almacenan exclusivamente en nuestros centros de datos de la Union Europea. No se realizan transferencias internacionales de datos personales de los clientes.

Los clientes pueden elegir desplegar servidores en cualquiera de nuestras ubicaciones disponibles, incluidas ubicaciones fuera de la UE. La eleccion de la ubicacion del servidor y cualquier transferencia de datos resultante son responsabilidad exclusiva del Cliente como responsable del tratamiento.

9. Conservacion y eliminacion de datos

Virtua.Cloud conserva los datos de cuenta del cliente de conformidad con el calendario de conservacion descrito en nuestra Politica de Privacidad.

Al finalizar el contrato de servicio, los datos de cuenta del cliente se eliminaran de acuerdo con los periodos de conservacion establecidos en la Politica de Privacidad. Los clientes son responsables de recuperar o eliminar cualquier dato almacenado en sus servidores antes de la rescision.

10. Derechos de auditoria

El Cliente puede auditar el cumplimiento del presente APD por parte de Virtua.Cloud, sujeto a las siguientes condiciones:

• El Cliente debe proporcionar un preaviso por escrito de al menos 30 dias.
• Las auditorias se realizaran durante el horario comercial normal.
• No mas de una auditoria por ano natural, salvo que lo requiera una autoridad de control.
• Los costes de la auditoria correran a cargo del Cliente, salvo que la auditoria revele un incumplimiento sustancial del presente APD por parte de Virtua.Cloud.

11. Legislacion aplicable

El presente APD se regira e interpretara de conformidad con las leyes de Francia. Cualquier disputa derivada del presente APD se sometera a la jurisdiccion exclusiva de los tribunales de Paris, Francia.

12. Contacto

Para cualquier pregunta sobre el presente Acuerdo de Procesamiento de Datos o para ejercer sus derechos, contactenos:

Mostrar email