TÉRMINOS Y CONDICIONES GENERALES DE SUSCRIPCIÓN DE ASTARA CONNECT

Las presentes condiciones generales, (en adelante, las “Condiciones Generales”) aplican entre Astara Connect, S.L.U., con domicilio social en Avda. de Bruselas, 32. 28108, Alcobendas (Madrid), e inscrita en el Registro Mercantil de Madrid y con NIF: B-88163837, (en adelante, "ASTARA CONNECT "), y {{company_name}}, con domicilio social en {{company_address}}, y con CIF: {{company_CIF}}, (en adelante, el “Cliente").

1. Objeto y ámbito de aplicación

2. Ámbito de aplicación temporal y territorial

2.1. Ámbito de aplicación temporal

2.2. Ámbito de aplicación territorial

3. Obligaciones de las partes

3.1. Obligaciones de ASTARA CONNECT

3.2. Obligaciones del Cliente

4. Precio

5. Fianza

6. Forma de pago

7. Entrega y devolución de los dispositivos

8. Robo o hurto de los dispositivos

9. Responsabilidad

10. Resolución del Contrato

11. Protección de datos de carácter personal

12. Propiedad intelectual

13. Legislación aplicable y jurisdicción competente

1. Objeto y ámbito de aplicación

Las presentes condiciones generales de suscripción (en lo sucesivo, las “Condiciones Generales”) regulan los términos y condiciones para la prestación de los servicios de localización geoespacial de diferentes activos, así como de diferentes herramientas o funcionalidades asociadas, a través de una interfaz o API (en adelante, la “Plataforma”), por periodos variables en función de la suscripción elegida por el Cliente (en adelante, los “Servicios”).

La Plataforma tiene asociadas unas funcionalidades relacionadas con la movilidad, que el Cliente podrá elegir contratar y que conformarán los términos específicos de la contratación entre ASTARA CONNECT y el Cliente (en adelante, los Términos Específicos).

Asimismo, el Cliente podrá seleccionar en los Términos Específicos la modalidad suscrita respecto de la conectividad asociada a la localización geoespacial. A través de la Plataforma, el Cliente puede vincular sus activos, pudiendo obtener acceso a los datos de ese activo proporcionados mediante el ExVe del OEM (imprescindible marca/modelo/versión conectada, así como disponibilidad de usuario autorizado por la marca) o mediante hardware, con fines limitados y sujetos a los términos de uso de los datos según la modalidad y por separado.

En algunos casos, el uso de los Servicios requerirá un software o hardware adicional que deberá ser adquirido y licenciado por el Cliente adicionalmente, especificándose esta particularidad en los Términos Específicos.

El hecho de aceptar las Presentes Condiciones Generales, supone la aceptación expresa de las mismas por el Cliente y se entenderán perfeccionadas en el momento en que el Cliente finalice el procedimiento de suscripción, entendiéndose que el seguimiento de todas las fases del procedimiento de suscripción electrónica y la inclusión de todos los datos solicitados suponen, junto con la realización, en su caso, del pago de forma satisfactoria, una manifestación directa de la voluntad del Cliente de aceptar las presentes Condiciones Generales.

2. Ámbito de aplicación temporal y territorial

2.1. Ámbito de aplicación temporal

Los Servicios se contratan por periodos sucesivos, con prórroga automática, de un mes, sin permanencia. El Cliente podrá darse de baja con una antelación mínima de tres (3) días previos a la finalización del mes en curso. En caso de no procederse a dicha baja en el plazo mínimo indicado, el Cliente será cargado por el importe mensual que corresponda, de acuerdo con lo establecido en las Condiciones 4. y 6.

2.2. Ámbito de aplicación territorial

El ámbito territorial de aplicación será el que el Cliente seleccione en los Términos Específicos.

3. Obligaciones de las partes

3.1. Obligaciones de ASTARA CONNECT

ASTARA CONNECT se compromete a:

i) Prestar los Servicios durante el plazo determinado en los Términos Específicos

ii) Ceder los dispositivos, en caso de contratarse la cesión en los Términos Específicos.

iii) Garantizar el correcto funcionamiento tanto de la Plataforma como de los dispositivos asociados, caso de contratarse la cesión de los mismos. ASTARA CONNECT se compromete a realizar el máximo esfuerzo en mantener un nivel aceptable en el cumplimiento de sus obligaciones contractuales, sin perjuicio de que no puede garantizar, explícita o implícitamente, la continuidad de los Servicios en un momento determinado, dado el actual estado de la técnica.

3.2. Obligaciones del Cliente

El Cliente, además de las obligaciones recogidas en las presentes Condiciones Generales, se compromete a:

i) No explotar comercialmente la Plataforma;

ii) No permitir acciones de ingeniería inversa, desensamblar o descompilar la Plataforma por parte de sus empleados, proveedores o colaboradores;

iii) No utilizar la Plataforma junto a programas maliciosos que puedan afectar a su funcionamiento.

iv) Limitar el uso de los Servicios a los usuarios autorizados.

v) Devolver los dispositivos en un estado similar al que se le entregaron.

4. Precio

El precio correspondiente los Servicios podrá variar en función de la suscripción seleccionada por el Cliente y opciones seleccionadas en los Términos Específicos. Cada mensualidad se abonará a mes vencido, en el primer día del mes siguiente al que corresponda. En caso de impago, el Cliente dispondrá de un plazo adicional de, alternativamente, cinco (5) días naturales o setenta y dos (72) horas para dar cumplimiento a sus obligaciones de pago. Pasado dicho plazo, se procederá a la suspensión inmediata de los Servicios.

5. Fianza

ASTARA CONNECT podrá cargar al Cliente, al inicio de la suscripción, en concepto de fianza por el arrendamiento de los dispositivos, que, en su caso, se incluyan en los Servicios, una cantidad de dinero, quedando la misma fijada en los Términos Específicos.

6. Forma de pago

El abono del importe correspondiente a los Servicios contratados por el Cliente se hará efectivo mediante pago con tarjeta de crédito titularidad del Cliente o mediante recibo bancario, salvo acuerdo distinto y expreso entre ASTARA CONNECT y el Cliente. Mediante la aceptación de los presentes Condiciones Generales, el Cliente manifiesta su consentimiento expreso a recibir la factura electrónicamente. La factura electrónica será remitida al Cliente a la dirección de correo electrónico que haya facilitado para ello.

7. Entrega y devolución de los dispositivos que, en su caso, se incluyan en los Servicios contratados.

Con carácter habitual, la entrega y devolución de los dispositivos tendrá lugar en el lugar que determine ASTARA CONNECT, en el día y a la hora acordada por ASTARA CONNECT y el Cliente. Adicionalmente a lo establecido en la Condición 3. v), tanto en el momento de la entrega como de la devolución, las partes dejarán constancia escrita del estado de los dispositivos. En caso de que los dispositivos no fueran devueltos en la fecha acordada, devengará la penalización correspondiente, establecida en los Términos Específicos, pudiendo asimismo considerar ASTARA CONNECT que los mismos han sido objeto de apropiación indebida e informando de ello a las autoridades competentes.

8. Robo o hurto de los dispositivos que, en su caso, se incluyan en los Servicios contratados

El Cliente se compromete a informar inmediatamente del robo o hurto de los dispositivos a ASTARA CONNECT y a tramitar inmediatamente la denuncia correspondiente ante la autoridad competente.

9. Responsabilidad

En el caso de incumplimiento por parte del Cliente de cualquiera de las obligaciones de las presentes Condiciones Generales y correspondientes Términos Específicos (en adelante, conjuntamente designadas como el “Contrato”), ASTARA CONNECT tendrá derecho a reclamarle todos aquellos daños y perjuicios que le hayan sido ocasionados, incluyendo en su caso el valor de los dispositivos, así como todas aquellas penalizaciones o sanciones que recaigan sobre ASTARA CONNECT como consecuencia del incumplimiento del Cliente.

El Cliente asume todas las responsabilidades derivadas de su comportamiento, ya sean intencionadas, imprudentes o negligentes, en el uso de los Servicios; o por un uso diferente a la finalidad estipulada en el Contrato. Si algún tercero hiciera valer contra ASTARA CONNECT alguna reclamación por los daños ocasionados por el uso de los Servicios, el Cliente asumirá su responsabilidad, exonerando a ASTARA CONNECT de tales reclamaciones.

10. Resolución del Contrato

Además de las causas legalmente previstas, será causa de resolución anticipada del Contrato, el incumplimiento por parte del Cliente de las obligaciones materiales asumidas en virtud del mismo. Serán causas de terminación del Contrato:

• El transcurso de su período de vigencia establecido en los Términos Específicos.

• El incumplimiento por cualquiera de las partes de las obligaciones derivadas del Contrato, facultará a la otra para poder resolver el mismo, siempre que se hubiere requerido expresamente y por escrito el cumplimiento, y la falta no se subsane en el plazo máximo de setenta y dos (72) horas. Transcurrido dicho plazo sin que el incumplimiento se hubiese subsanado, la parte perjudicada podrá escoger entre continuar con el Contrato o la resolución del mismo, sin perjuicios de los daños y perjuicios que correspondan en ambos casos. También podrá pedir la resolución, aún después de haber optado por la continuación del Contrato, cuando ésta resultare imposible.

• Unilateralmente por ASTARA CONNECT: por falta de pago, y cuando se estén infringiendo, o haya indicios razonables para determinar que se pudiera infringir cualquier norma legal, ASTARA CONNECT podrá resolver el Contrato con carácter inmediato.

En caso de resolución del Contrato, el Cliente queda obligado a la inmediata devolución de los dispositivos que en su caso se hayan suscrito. Asimismo, ASTARA CONNECT podrá reclamar los daños y perjuicios que dicha resolución le haya ocasionado.

11. Protección de datos de carácter personal

De conformidad con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de Derechos Digitales y el Reglamento (EU) nº 2016/679, de 27 de abril de 2016 las Partes, en base a la legitimación derivada de la ejecución del presente Contrato y por tratarse de datos de carácter personal necesarios para prestar los Servicios, podrán tratar los datos personales de la otra Parte que suscribe el presente, en sistemas y ficheros debidamente reflejados en el registro de tratamientos, todo ello con estricto cumplimiento de la normativa vigente en materia de protección de datos de carácter personal.

Mediante la firma del presente Contrato, las partes aceptan el tratamiento de sus datos personales y de la información confidencial, en los términos y condiciones aquí indicados. Cada una de las partes queda informada de que los datos de contacto de sus representantes y empleados serán tratados por la otra parte con la finalidad de permitir el desarrollo, cumplimiento y control de la relación de prestación de servicios concertada, siendo la base jurídica del tratamiento el interés legítimo de ambas partes en poder satisfacer esas finalidades, conservándose los datos durante todo el tiempo en que ésta subsista y aún después, hasta que prescriban las eventuales responsabilidades derivadas de ella.

Los datos objeto del tratamiento consistirán en datos de contacto de las partes y la información será conservada durante la vigencia del Contrato. Los datos personales facilitados o recabados en virtud de la celebración y ejecución del Contrato no serán comunicados a terceros, salvo obligación legal.

Las partes no efectuarán transferencias internacionales de los datos personales a los que puedan acceder. Cualquiera de las partes podrá revocar su consentimiento y ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones individuales automatizadas, a través de comunicación por escrito al domicilio de la otra parte aportando fotocopia del DNI o documento equivalente, concretando su solicitud.

Asimismo, cualquiera de las partes en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (www.agpd.es).

Igualmente, y de conformidad con los Servicios prestados en virtud del Contrato, ASTARA CONNECT tratará los datos de carácter personal responsabilidad del Usuario bajo lo dispuesto en el ANEXO I. Adicionalmente, mediante la siguiente casilla el Usuario:

☐ Acepta la cesión de sus datos por ASTARA CONNECT a los proveedores de sistemas de conectividad para la finalidad de acceso a los servicios prestados por los mismos y su volcado a la Plataforma de gestión de flotas de ASTARA CONNECT.

12. Propiedad intelectual

En virtud del Contrato, el Cliente únicamente adquiere la facultad de usar la Plataforma y los dispositivos asociados al uso de esta.

ASTARA CONNECT es titular de todos los derechos de propiedad intelectual, industrial, y sobre otros derechos análogos sobre elementos, tecnología, know-how, marcas, logos y cualquier otro elemento, creación, invención o signo distintivo de la Plataforma, lo que incluye su código fuente, creatividades, diseños y funcionalidades de la herramienta quedando prohibida su copia, reproducción, distribución, comunicación pública de cualquiera de sus elementos sin consentimiento expreso por parte de ASTARA CONNECT.

13. Legislación aplicable y jurisdicción competente

El Contrato se rige por la ley española. Las partes se someten, a su elección, para la resolución de los conflictos y con renuncia a cualquier otro fuero, a los juzgados y tribunales de la ciudad de Madrid.

ANEXO I: CONTRATO DE ENCARGO DE TRATAMIENTO

REUNIDOS

De una parte,

Astara Connect, S.L.U. (en lo sucesivo, el Encargado del Tratamiento, o el Encargado), con domicilio social en Avda. de Bruselas, 32. 28108, Alcobendas (Madrid), representada por D. Sebastián Canadell Mora, con DNI 50829687-D, , como representante legal de B4MOTION VENTURE LAB, S.L., administradora única, en virtud de la escritura de constitución suscrita ante el Notario de Madrid, D. Javier Navarro-Rubio Serres, de fecha 23 de julio de 2018, con número de protocolo 1783.

Y de otra parte,

{{company_name}} (en lo sucesivo, el Responsable del Tratamiento o el Responsable), con CIF {{company_CIF}}, y domicilio en {{company_address}}, representada por D. {{user_name}}. Las partes (en adelante denominadas conjuntamente, las “Partes”) se reconocen la capacidad legal necesaria y suficiente para el otorgamiento del presente contrato, y al efecto

EXPONEN

I. Que, de acuerdo con lo estipulado en los Términos y Condiciones Generales de Suscripción de ASTARA CONNECT, firmado entre las Partes con fecha de {{current_date}}, (en adelante el Contrato) Astara Connect, S.L.U. tratará datos de carácter personal propiedad de {{company_name}}.

II. Que, el Encargado ofrece garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, conforme con los requisitos del Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos y Garantía de Derechos Digitales, garantizando la protección de los derechos de los interesados.

III. Que, estando ambas Partes interesadas en colaborar, acuerdan la formalización del presente Anexo de tratamiento de datos, que se regirá con arreglo a las siguientes

CLÁUSULAS

PRIMERA.- OBJETO DEL ENCARGO DEL TRATAMIENTO

Mediante las presentes cláusulas se habilitan a Astara Connect, S.L.U. como Encargado del Tratamiento para tratar por cuenta de {{user_name}}, en calidad de Responsable del Tratamiento, los datos de carácter personal necesarios para prestar los servicios determinados en el Contrato.

El tratamiento consistirá concretamente en:

· Recogida

· Registro

· Estructuración

· Conservación

· Consulta

· Comunicación por transmisión

· Difusión

· Interconexión

· Supresión

· Destrucción

· Comunicación

SEGUNDA.- IDENTIFICACIÓN DE LA INFORMACIÓN AFECTADA

Para la ejecución de las prestaciones derivadas del cumplimiento del Contrato, se requiere el tratamiento de los datos que el Responsable del Tratamiento pone a disposición del Encargado: Categoría de interesados: Usuarios de la Plataforma.

El tratamiento efectuado por el Encargado se limita a la siguiente información:

1. Número identificador del activo (matrícula y VIN)

2. Datos identificativos del usuario (nombres y apellidos)

3. Datos de contacto: dirección de correo electrónico

4. Datos de conducción

5. Datos de geolocalización del vehículo

TERCERA.- DURACIÓN

El presente Anexo tendrá la misma duración que el Contrato firmado entre las Partes. En caso de que las Partes acuerden expresamente y por escrito una prórroga o una renovación de dicho Contrato, las condiciones y obligaciones aquí pactadas serán de aplicación, salvo aquellas que contradigan lo que las Partes pudieran acordar expresamente y por escrito en el futuro de las sucesivas prórrogas.

CUARTA.- OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO

El Encargado del Tratamiento y todo su personal se obliga a:

1) Utilizar los datos personales objeto de tratamiento exclusivamente para las finalidades objeto del encargo especificado en el Contrato y el presente Anexo. En ningún caso podrá utilizar los datos para fines propios o para otras finalidades no especificadas expresamente.

2) Tratar los datos de acuerdo con las instrucciones del Responsable del Tratamiento.

3) Si el Encargado del Tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición, el Encargado informará inmediatamente al Responsable del Tratamiento.

En caso de tratarse datos de geolocalización de empleados del Responsable del Tratamiento, el Encargo recomienda que, de conformidad con Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Responsable, con carácter previo a su tratamiento, deberá informar ,de forma expresa, clara e inequívoca a los empleados de la existencia y características de los dispositivos que se instalarán en los vehículos propiedad del Responsable y deberá obtener el consentimiento de éstos para todas las finalidades para las que se utilicen.

En dicho caso, el Responsable se compromete, en la medida en que éste trata datos de carácter personal de sus empleados, a cumplir estrictamente con la normativa aplicable en materia laboral y, en concreto, en lo que se refiere a la limitación del control empresarial fuera del horario laboral., por lo que el Encargado no le facilitará los datos de ubicación del vehículo y demás información a partir de la hora que le indique el Responsable, que deberá coincidir con el fin de la jornada laboral.

4) Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que contenga:

(i) El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del Delegado de Protección de Datos.

(ii) Una descripción de las categorías de tratamientos efectuados por cuenta del Responsable.

(iii) En su caso, las transferencias de datos personales a un tercer país u organización internacional.

(iv) Una descripción general de las medidas técnicas y organizativas de seguridad apropiadas relativas a:

a. Almacenamiento seguro de la información.

b. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

c. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

d. El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

5) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable, en los supuestos legalmente admisibles.

El Encargado, en su caso, podrá comunicar los datos a otros encargados del tratamiento del mismo Responsable, de acuerdo con las instrucciones del Responsable. En este caso, el Responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación.

6) Si el Encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al Responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.

7) Subcontratación. El Encargado podrá subcontratar las prestaciones detalladas en el Contrato siempre que cuente con la autorización previa del Responsable.

8) El subcontratista, que también tendrá la condición de encargado del tratamiento, estará obligado igualmente a cumplir las obligaciones establecidas en este documento para el Encargado del Tratamiento y las instrucciones que dicte el Responsable.

9) Corresponde al Encargado del Tratamiento regular la nueva relación, de forma que el nuevo encargado quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, el Encargado inicial seguirá siendo plenamente responsable ante el Responsable en lo referente al cumplimiento de las obligaciones.

10) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del Contrato. Esta obligación se mantendrá incluso después de haber finalizado el Contrato.

11) Garantizar que las personas autorizadas para tratar los datos personales objeto del Contrato y del presente Anexo, se comprometerán de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.

12) Mantener a disposición del Responsable la documentación acreditativa del cumplimiento del RGPD.

13) Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.

14) Notificación de violaciones de la seguridad de los datos. El Encargado del Tratamiento notificará al Responsable del Tratamiento las violaciones de seguridad de los datos personales a su cargo, sin dilación indebida desde que tuviera conocimiento de la violación, cuando sea probable que dicha violación suponga un alto riesgo para los derechos y las libertades de las personas físicas. La notificación se realizará a la dirección de correo electrónico {{company_email}}.

La comunicación debe realizarse en un lenguaje claro y sencillo y deberá, como mínimo:

(i) Explicar la naturaleza de la violación de datos.

(ii) Indicar el nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.

(iii) Describir las posibles consecuencias de la violación de la seguridad de los datos personales.

(iv) Describir las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

15) Dar apoyo al Responsable del Tratamiento en la realización de los documentos al que viene legalmente obligado relativos a la protección de datos, cuando proceda.

16) Dar apoyo al Responsable del Tratamiento en la realización de las consultas previas a la Autoridad de Control, cuando proceda.

17) Poner disposición del Responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones contempladas en el artículo 28 del RGPD así como para la realización de las auditorías, que realice el Responsable. La auditoría será efectuada por el Responsable o un auditor autorizado, que en cualquier caso, debe estar sujeto a una obligación de confidencialidad.

El Responsable del tratamiento se compromete a notificar al Encargado del tratamiento, con un preaviso mínimo de quince (15) días, la realización de toda auditoría, comunicándole, entre otras cosas, el objeto de la misma, la duración prevista, y el nombre del o de los auditores. Las actuaciones de auditoría y las solicitudes de información deberán realizarse en el horario laboral normal del Encargado y no deberán perturbar el correcto funcionamiento de sus actividades.

El Responsable del tratamiento entregará gratuitamente un ejemplar del informe de auditoría al Encargado del tratamiento. Las Partes examinarán de buena fe el informe de auditoría e identificarán, en su caso, las acciones que deberá emprender cualquiera de las Partes. 18) Implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Las medidas de seguridad implantadas por el Encargado serán las enunciadas en el ANEXO 1.1. del presente Anexo, de acuerdo con el Análisis de riesgos realizado por el Encargado.

19) Ejercicio de derechos de los interesados. El Encargado ayudará al Responsable a cumplir con su obligación de responder a las solicitudes de ejercicio de los interesados: derecho de acceso, rectificación, supresión, derecho de oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos personales, derecho de no ser objeto de una decisión individual automatizada (incluida la elaboración de perfiles). Si los interesados ejercen directamente ante el Encargado del tratamiento solicitudes de ejercicio de sus derechos, el Encargado deberá enviar, en cuanto las reciba dichas solicitudes por correo electrónico (a la dirección de contacto indicada en la cláusula sexta de este Anexo) al Responsable del tratamiento para que sea éste quién de efectividad al ejercicio del derecho del interesado.

20) El Encargado, en caso de ser necesario, designará un Delegado de Protección de Datos (en adelante DPO) y notificará su identidad al Responsable por escrito a la dirección indicada en la cláusula sexta del presente Anexo.

21) Destino de los datos. Una vez finalicen las prestaciones de servicio relativas al Contrato, el Encargado se compromete a devolver al Responsable del Tratamiento los datos de carácter personal objeto de tratamiento y, si procede y así es requerido, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos utilizados por el Encargado. No obstante, el Encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

QUINTA.- OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO

Corresponde al Responsable del Tratamiento:

1) Aplicar las medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme al RGPD.

2) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD.

3) Asegurarse de que los tratamientos y sus fines sean conformes con el RGPD y LOPD-GDD.

4) Ofrecer al Encargado las instrucciones necesarias para que pueda prestar el servicio.

5) Respetar el principio de limitación de los datos personales necesarios para los fines de tratamiento. Por tanto, el Responsable del tratamiento se compromete a convertir sus datos, en la medida de lo posible, en anónimos o pseudónimos y, en cualquier caso, a entregar al Encargado del tratamiento únicamente aquellos datos personales que sean estrictamente necesarios para la ejecución de las Prestaciones.

6) Realizar las consultas previas a la Autoridad de control que corresponda.

7) Atender a las consultas y solicitudes del Encargado.

8) Supervisar el tratamiento, incluida la realización de auditorías e inspecciones del Encargado del tratamiento, de acuerdo con las condiciones y modalidades indicadas en el presente Anexo.

9) Designar, un DPO en caso de ser necesario, y comunicar su identidad e información de contacto al Encargado a la dirección indicada en la cláusula sexta de este Anexo.

SEXTA.- VARIOS

6.1. Confidencialidad

Información confidencial: Se entiende por información confidencial todos los datos e información propiedad del Responsable del tratamiento, aportados por éste al Encargado del Tratamiento o creados por el Encargado para la prestación de los servicios solicitados por el Responsable, sean o no personales, derivados del conocimiento, esfuerzo o explotación del negocio por parte del Responsable.

El Encargado del Tratamiento se compromete a:

(i) Usar la información confidencial únicamente de acuerdo con los fines del Contrato y empleará las medidas razonables para evitar la revelación de la información confidencial a cualquier tercero. Cualquier comunicación de información aportada por el Responsable, deberá contar siempre con el consentimiento previo por escrito de éste.

(ii) Adoptar medidas que en su conjunto ofrezcan como mínimo la misma protección que las que utilice para proteger la confidencialidad de su propia información.

(iii) Adoptar las medidas razonables para informar a sus empleados del carácter confidencial de la información del Responsable y, de las prohibiciones de copiar y revelar la información objeto del presente Anexo.

Las anteriores limitaciones contractuales sobre el uso y revelación establecidas serán de aplicación indefinida y permanente, independientemente de la fecha de finalización de la relación contractual entre ambas partes.

El Encargado del Tratamiento se compromete a conservar la información confidencial del Responsable en un lugar razonablemente seguro. El acceso a dicha información será restringido únicamente a aquellos empleados que deban conocerla para cumplir con las obligaciones contractuales entre el Responsable del Tratamiento y el Encargado del Tratamiento. Se comprometen las Partes a mantener en estricto secreto, durante la vigencia del Contrato o en cualquier momento posterior a su terminación, los secretos u otra información confidencial a que cualquiera de las Partes haya podido tener acceso con motivo del Contrato, y por cualquier otra forma.

6.2. Notificaciones.

Cualquier notificación e instrucción sobre el tratamiento de los datos de carácter personal, deberá formularse por escrito.

El Responsable nombra como personas autorizadas para ofrecer instrucciones: {{user_name}}

El Encargado nombra como personas autorizadas para recibir instrucciones:

· Daniel Lombraña (daniel.lombrana.g@astara.com)

Leído y hallado conforme el presente documento, que se extiende por duplicado, quedando un ejemplar idéntico y auténtico en poder de cada uno de los intervinientes, quienes lo firman en prueba de conformidad en todas sus páginas con todo lo que contiene en el lugar y fecha más arriba indicados.

Por Astara Connect, S.L.U.

D. Sebastián Canadell Mora