Acuerdo de procesamiento de datos

El presente Acuerdo de Procesamiento de Datos ("APD") forma parte de lasCondiciones Generales del Servicio entreVIRTUA SYSTEMS ("Virtua.Cloud", "nosotros", "nuestro")y el Cliente ("usted", "su") y regula el tratamiento de datos personalespor parte de Virtua.Cloud en nombre del Cliente de conformidad con elReglamento General de Proteccion de Datos (UE) 2016/679 ("RGPD").

Al utilizar nuestros servicios, usted acepta los terminos del presente APD. Este acuerdo complementa nuestra Politica de Privacidad y nuestras Condiciones Generales del Servicio.

1. Definiciones

• Datos personales: Toda informacion relativa a unapersona fisica identificada o identificable, segun se define en elarticulo 4(1) del RGPD.
• Tratamiento: Cualquier operacion realizada sobredatos personales, segun se define en el articulo 4(2) del RGPD.
• Responsable del tratamiento: La persona fisica ojuridica que determina los fines y medios del tratamiento de datospersonales. En el presente APD, el Cliente actua como Responsable deltratamiento.
• Encargado del tratamiento: La persona fisica ojuridica que trata datos personales por cuenta del Responsable deltratamiento. En el presente APD, Virtua.Cloud actua como Encargadodel tratamiento.
• Subencargado: Un tercero contratado por el Encargadodel tratamiento para tratar datos personales por cuenta delResponsable del tratamiento.
• Interesado: Una persona fisica identificada oidentificable cuyos datos personales son objeto de tratamiento.
• Autoridad de control: Una autoridad publicaindependiente encargada de supervisar la aplicacion del RGPD.

2. Ambito de aplicacion y funciones

Virtua.Cloud proporciona alojamiento de Infraestructura como Servicio(IaaS). Nuestros clientes reciben acceso administrativo completo a susservidores privados virtuales y son los unicos responsables de los datosque almacenan y procesan en dicha infraestructura.

Virtua.Cloud no accede, supervisa ni procesa los datos almacenados enlos servidores de los clientes. Actuamos como encargado del tratamientounicamente para los datos de cuenta del cliente necesarios para prestarnuestros servicios (informacion de contacto, datos de facturacion ycomunicaciones de soporte).

Para cualquier dato personal que los clientes decidan almacenar oprocesar en sus servidores de Virtua.Cloud, el cliente es el responsabledel tratamiento y asume toda la responsabilidad del cumplimiento de lasleyes de proteccion de datos aplicables.

3. Detalles del tratamiento

4. Obligaciones de Virtua.Cloud

Como encargado del tratamiento, Virtua.Cloud se compromete a:

• Tratar los datos personales unicamente sobre la base deinstrucciones documentadas del Cliente, salvo obligacion legal.
• Garantizar que las personas autorizadas para tratar datos personalesesten sujetas a obligaciones de confidencialidad.
• Implementar las medidas tecnicas y organizativas apropiadas paragarantizar un nivel de seguridad adecuado al riesgo, incluyendo:
  • Seguridad fisica de los racks propios y alquilados con accesocontrolado
  • Seguridad de red incluyendo proteccion DDoS y cortafuegos
  • Cifrado de datos en transito
  • Controles de acceso y autenticacion estrictos
  • Sistemas de monitorizacion y alerta autoalojados
• Asistir al Cliente para responder a las solicitudes de losinteresados que ejerzan sus derechos en virtud del Capitulo III delRGPD.
• Ayudar al Cliente a garantizar el cumplimiento de las obligacionesrelativas a la seguridad, la notificacion de violaciones y lasevaluaciones de impacto en la proteccion de datos.
• A eleccion del Cliente, eliminar o devolver todos los datospersonales al finalizar el contrato de servicio.
• Poner a disposicion del Cliente toda la informacion necesaria parademostrar el cumplimiento del presente APD.

5. Obligaciones del Cliente

Como responsable del tratamiento, el Cliente se compromete a:

• Garantizar que exista una base juridica valida para todo tratamientode datos personales.
• Cumplir con todas las leyes y normativas de proteccion de datosaplicables.
• Ser el unico responsable de cualquier dato personal almacenado oprocesado en sus servidores de Virtua.Cloud.
• Proporcionar instrucciones de tratamiento conformes con lalegislacion aplicable.

6. Subencargados

Virtua.Cloud utiliza los siguientes subencargados. Todos los demasservicios (monitorizacion, ticketing, correo electronico) se operanintegramente de forma interna en nuestra propia infraestructura.

Le notificaremos cualquier cambio previsto en los subencargados,dandole la oportunidad de oponerse en un plazo de 30 dias. Si se oponey no podemos atender razonablemente su objecion, cualquiera de laspartes podra rescindir los servicios afectados.

7. Notificacion de violaciones de datos

En caso de una violacion de datos personales que afecte a datostratados en nombre del Cliente, Virtua.Cloud notificara al Cliente sindemora indebida y, en cualquier caso, en un plazo de 72 horas desdeque tenga conocimiento de la violacion. La notificacion incluira:

• La naturaleza de la violacion de datos personales
• Las categorias y el numero aproximado de interesados y registrosafectados
• Las consecuencias probables de la violacion
• Las medidas adoptadas o propuestas para remediar la violacion

Virtua.Cloud cooperara con el Cliente para cumplir con sus propiasobligaciones de notificacion en virtud de los articulos 33 y 34 delRGPD.

8. Ubicacion de los datos

Todos los datos de cuenta del cliente (informacion de contacto,facturacion, tickets de soporte) se almacenan exclusivamente en nuestroscentros de datos de la Union Europea. No se realizan transferenciasinternacionales de datos personales de los clientes.

Los clientes pueden elegir desplegar servidores en cualquiera denuestras ubicaciones disponibles, incluidas ubicaciones fuera de la UE.La eleccion de la ubicacion del servidor y cualquier transferencia dedatos resultante son responsabilidad exclusiva del Cliente comoresponsable del tratamiento.

9. Conservacion y eliminacion de datos

Virtua.Cloud conserva los datos de cuenta del cliente de conformidad con el calendario de conservacion descrito en nuestra Politica de Privacidad.

Al finalizar el contrato de servicio, los datos de cuenta del clientese eliminaran de acuerdo con los periodos de conservacion establecidosen la Politica de Privacidad. Los clientes son responsables derecuperar o eliminar cualquier dato almacenado en sus servidores antesde la rescision.

10. Derechos de auditoria

El Cliente puede auditar el cumplimiento del presente APD por parte deVirtua.Cloud, sujeto a las siguientes condiciones:

• El Cliente debe proporcionar un preaviso por escrito de al menos30 dias.
• Las auditorias se realizaran durante el horario comercialnormal.
• No mas de una auditoria por ano natural, salvo que lo requiera unaautoridad de control.
• Los costes de la auditoria correran a cargo del Cliente, salvo quela auditoria revele un incumplimiento sustancial del presente APD porparte de Virtua.Cloud.

11. Legislacion aplicable

El presente APD se regira e interpretara de conformidad con las leyes deFrancia. Cualquier disputa derivada del presente APD se sometera a lajurisdiccion exclusiva de los tribunales de Paris, Francia.

12. Contacto

Para cualquier pregunta sobre el presente Acuerdo de Procesamiento de Datos o para ejercer sus derechos, contactenos:

Mostrar email