Detalles del Tratamiento. Las partes reconocen y aceptan lo siguiente: • Objeto. El objeto del tratamiento se limita a los Datos Personales que se encuentran dentro del alcance de la sección de estos Términos de los Servicios Profesionales titulada “Tratamiento de los Datos de Servicios Profesionales; titularidad” y del RGPD. • Duración del tratamiento. La duración del tratamiento será acorde con las instrucciones del Cliente y estos Términos de los Servicios Profesionales. BOCM-20210330-26 • Naturaleza y finalidad del tratamiento. La naturaleza y finalidad del tratamiento será prestar los Servicios Profesionales de conformidad con el contrato de licencias por volumen del Cliente y cualquier declaración de servicios, así como para las operaciones comerciales legítimas de Microsoft incidentales a la prestación de los Servicios Profesionales al Cliente (tal y como se describe en más detalle en la sección de estos Términos de los Servicios Profesionales titulada “Tratamiento de los Datos de Servicios Profesionales; titularidad”). • Categorías de datos. Los tipos de Datos Personales tratados por Microsoft al prestar los Servicios Profesionales incluyen (i) los Datos Personales que el Cliente decida incluir en los Datos de Servicios Profesionales; y (ii) aquellos expresamente identificados en el artículo 4 del RGPD. Los tipos de Datos Personales que el Cliente decida incluir en los Datos de Servicios Profesionales pueden corresponder a cualquier categoría de Datos Personales identificada en B.O.C.M. Núm. 75 MARTES 30 XX XXXXX DE 2021 los registros que mantiene el Cliente. En su calidad de responsable, de acuerdo con el artículo 30 del RGPD, incluyendo las categorías de Datos Personales que se establecen en el Apéndice 1 del Anexo 2 —Cláusulas Contractuales Tipo (encargados del tratamiento)— de este DPA. • Interesados. Las categorías de interesados son los representantes y usuarios finales del Cliente, tales como los empleados, contratistas, colaboradores y clientes, y pueden incluir cualquier otra categoría de interesados identificada en los registros que mantiene el Cliente, en su calidad de responsable, con arreglo al artículo 30 del RGPD, incluyendo las categorías de interesados que se establecen en el Apéndice 1 del Anexo 2 —Cláusulas Contractuales Tipo (encargados del tratamiento)— de este DPA. Con respecto a los Datos de Servicios Profesionales que el Cliente almacene en un Servicio Online, Microsoft se regirá por las obligaciones establecidas en el apartado titulado “Derechos de los interesados; asistencia con las solicitudes”, incluido en la sección de este DPA titulada “Términos de Protección de Datos”. Con respecto a los restantes Datos de Servicios Profesionales, Microsoft eliminará o devolverá todas las copias de los Datos de Servicios Profesionales con arreglo a lo previsto más abajo en la sección titulada “Eliminación o devolución de datos”. En la medida que el RGPD requiera que Microsoft recopile y mantenga registros de determinada información relacionada con el Cliente, el Cliente deberá, cuando se le solicite, proporcionar dicha información a Microsoft y la mantendrá precisa y actualizada. Microsoft podrá poner dicha información a disposición de la autoridad de control si así lo exige el RGPD. Microsoft implementará y mantendrá en vigor medidas técnicas y organizativas apropiadas para proteger los Datos de Servicios Profesionales frente actos accidentales o ilícitos de destrucción, pérdida, alteración, revelación no autorizada de, o acceso a, los datos personales transmitidos, almacenados o tratados. Esas medidas estarán establecidas en una Política de Seguridad de Microsoft. Microsoft pondrá a disposición del Cliente esa política, así como otra información sobre las prácticas y políticas de seguridad de Microsoft que el Cliente solicite razonablemente.
Appears in 2 contracts
Detalles del Tratamiento. Las partes reconocen y aceptan lo siguiente: • Objeto. El objeto del tratamiento se limita a los Datos Personales que se encuentran dentro del alcance de la sección de estos Términos de los Servicios Profesionales este DPA titulada “Tratamiento Naturaleza del tratamiento de los Datos de Servicios Profesionalesdatos; titularidad” y del RGPD. BOCM-20210330-26 • Duración del tratamiento. La duración del tratamiento será acorde con las instrucciones del Cliente y estos Términos de los Servicios Profesionalestérminos del DPA. BOCM-20210330-26 • Naturaleza y finalidad del tratamiento. La naturaleza y finalidad del tratamiento será prestar los Servicios Profesionales el Servicio Online de conformidad con el contrato de licencias por volumen del Cliente y cualquier declaración de serviciosCliente, así como para las operaciones comerciales legítimas de Microsoft incidentales a la prestación de los Servicios Profesionales Online al Cliente (tal y como se describe en más detalle en la sección de estos Términos de los Servicios Profesionales este DPA titulada “Tratamiento Naturaleza del tratamiento de los Datos de Servicios Profesionalesdatos; titularidad”). B.O.C.M. Núm. 75 MARTES 30 XX XXXXX DE 2021 Pág. 69 • Categorías de datos. Los tipos de Datos Personales tratados por Microsoft al prestar los Servicios Profesionales incluyen el Servicio Online incluyen: (i) los Datos Personales que el Cliente decida decide incluir en los Datos de Servicios Profesionalesdel Cliente; y (ii) aquellos expresamente identificados en el artículo Artículo 4 del RGPDRGPD que pudiera estar incluidos en los Datos de Diagnóstico o Datos Generados por el Servicio. Los tipos de Datos Personales que el Cliente decida decide incluir en los Datos de Servicios Profesionales del Cliente pueden corresponder a cualquier categoría de Datos Personales identificada en B.O.C.M. Núm. 75 MARTES 30 XX XXXXX DE 2021 los registros que mantiene el Cliente. En su calidad de responsable, de acuerdo con el artículo Cliente que actúa como responsable conforme al Artículo 30 del RGPD, incluyendo incluidas las categorías de Datos Personales que se establecen en el Apéndice 1 del Anexo 2 —– Las Cláusulas Contractuales Tipo (encargados Encargados del tratamiento)— de este ) del DPA. • Interesados. Las categorías de interesados son los representantes y usuarios finales del Cliente, tales como los empleados, contratistas, colaboradores y clientes, y pueden incluir cualquier otra categoría de interesados identificada en los registros que mantiene el Cliente, en su calidad de responsable, con arreglo al artículo 30 del RGPD, incluyendo las categorías de interesados que se establecen en el Apéndice 1 del Anexo 2 —Cláusulas Contractuales Tipo (encargados del tratamiento)— de este DPA. Con Microsoft pondrá a disposición del Cliente, de una manera conforme con las funcionalidades del Servicio Online y con el rol de Microsoft como encargado del tratamiento de Datos Personales de sus interesados, la capacidad para satisfacer las solicitudes de los interesados con respecto al ejercicio de sus derechos reconocidos por el RGPD. Si Microsoft recibiese una solicitud, procedente de un interesado del Cliente, para ejercitar uno o más de sus derechos reconocidos por el RGPD, en relación con un Servicio Online para el cual Microsoft es encargado o subencargado del tratamiento, Microsoft redirigirá al interesado para que remita su solicitud directamente al Cliente. El Cliente será responsable de responder a los Datos cualquier solicitud, incluso, cuando proceda, mediante el uso de Servicios Profesionales las funcionalidades presentes en el Servicio Online. Microsoft satisfará las peticiones razonables que le presente el Cliente almacene en un Servicio Online, Microsoft se regirá por para asistirle a responder a las obligaciones establecidas en el apartado titulado “Derechos mencionadas solicitudes de los interesados; asistencia con las solicitudes”, incluido en la sección de este DPA titulada “Términos de Protección de Datos”. Con respecto a los restantes Datos de Servicios Profesionales, Microsoft eliminará o devolverá todas las copias de los Datos de Servicios Profesionales con arreglo a lo previsto más abajo en la sección titulada “Eliminación o devolución de datos”. En la medida que el RGPD requiera que Microsoft recopile y mantenga registros de determinada información relacionada con el Cliente, el Cliente deberá, cuando se le solicite, proporcionar dicha información a Microsoft y la mantendrá precisa y actualizada. Microsoft podrá poner dicha información a disposición de la autoridad de control si así lo exige el RGPD. Microsoft implementará y mantendrá en vigor medidas técnicas y organizativas apropiadas para proteger los Datos de Servicios Profesionales del Cliente y los Datos Personales frente actos accidentales o ilícitos de a cualquier destrucción, pérdida, alteración, revelación no autorizada de, pérdida o acceso a, los alteración accidental o ilícita de datos personales transmitidos, almacenados conservados o tratadostratados de otra forma y frente a la revelación o acceso no autorizados a dichos datos. Esas Estas medidas estarán establecidas en una Política de Seguridad de Microsoft. Microsoft pondrá a disposición del Cliente esa política, así como las descripciones de los controles de seguridad para el Servicio Online y otra información sobre las prácticas y políticas de seguridad de Microsoft que el Cliente solicite razonablemente. Además, esas medidas cumplirán con los requisitos establecidos en los estándares ISO 27001, ISO 27002 e ISO 27018. Cada Servicio Online Principal también cumple con los estándares y xxxxxx de control que se muestran en el Anexo 1 de los OST (o ubicación sucesora en los Derechos de Uso) e implementa y mantiene en vigor las medidas de seguridad establecidas en el Apéndice A para la protección de los Datos del Cliente. Microsoft podrá agregar estándares gubernamentales o del sector en cualquier momento. Microsoft no eliminará los estándares ISO 27001, ISO 27002, ISO 27018 o los estándares x xxxxxx de control previstos en la tabla del Anexo 1 de los OST (o ubicación sucesora en los Derechos de Uso), salvo que ya no se utilicen en el sector y en su caso sean sustituidos por un sucesor. MARTES 30 XX XXXXX DE 2021 B.O.C.M. Núm. 75 Se cifrarán por defecto los Datos del Cliente (incluyendo cualesquiera Datos Personales presentes en ellos) que se encuentren en tránsito a través de redes públicas entre el Cliente y Microsoft o entre los centros de datos de Microsoft. Microsoft cifrará además los Datos del Cliente que se encuentren almacenados en reposo en los Servicios Online. En el caso de los Servicios Online en los que el Cliente, o un tercero que actúa por cuenta del Cliente, puede crear aplicaciones (p. ej., determinados Servicios xx Xxxxx), se podrá emplear el cifrado de los datos almacenados en dichas aplicaciones a criterio del Cliente, usando las capacidades proporcionadas por Microsoft u obtenidas por el Cliente de terceros.
Appears in 2 contracts