El Contrato Marco de Prestación de Servicios de GDPRLocal y las condiciones adicionales aquí recogidas rigen nuestros productos, servicios y relaciones con los clientes.
No hay ningún requisito para contratar los servicios. No es necesario disponer de una tarjeta de crédito para registrarse y, una vez registrado, los servicios se pueden contratar y activar en cualquier momento.
El presente anexo forma parte del Contrato Marco de Prestación de Servicios («Contrato») entre el Cliente y GDPRLocal Ltd («GDPRLocal»). En él se establece el alcance de los servicios de representación en la UE previstos en el artículo 27 que prestará GDPRLocal a través de su filial, Instant EU GDPR Representative Ltd (el «Representante designado»), una entidad establecida en la Unión Europea y contratada por GDPRLocal para desempeñar la función de representante en la UE con arreglo al presente anexo. Las referencias a GDPRLocal en el presente anexo incluyen al Representante Designado en el ejercicio de sus funciones legales, salvo que el contexto exija lo contrario. Los términos utilizados en el presente anexo tienen el mismo significado que en el Contrato Marco de Prestación de Servicios o en la normativa aplicable.
1. Alcance de los servicios
1.1 Designación. Con efecto a partir de la Fecha de inicio del servicio, el Cliente designa al Representante designado para que actúe como su representante en la Unión, de conformidad con el artículo 27 de la Normativa aplicable. El presente anexo constituye el mandato por escrito exigido en virtud del artículo 27, apartado 1, del RGPD. El Representante Designado acepta este nombramiento y se compromete a prestar los servicios de representación descritos en el presente anexo, de conformidad con el artículo 27 de la Normativa Aplicable. El mandato no confiere autoridad para tomar decisiones sustantivas en nombre del Cliente en relación con las actividades de tratamiento, para vincular al Cliente a ningún compromiso de cumplimiento, ni para actuar como representante legal en litigios o procedimientos de ejecución.
1.2 Artículo 27: Obligaciones del representante. De conformidad con el artículo 27 de la normativa aplicable, GDPRLocal deberá (a través del representante designado):
2. Niveles de servicio y entregables
2.1 Prestación del servicio. GDPRLocal actuará siguiendo las instrucciones de la persona de contacto del cliente indicada en el perfil de la cuenta del cliente, o de cualquier otra persona expresamente autorizada por el cliente por escrito.
2.2 Asesoramiento y presentación de informes. Cuando GDPRLocal reciba una comunicación de una autoridad de control o de un interesado que requiera una respuesta dentro de un plazo determinado, GDPRLocal lo notificará inmediatamente a la persona de contacto del cliente y especificará el plazo de respuesta. Si el cliente no proporciona instrucciones a tiempo, GDPRLocal podrá: (a) responder con un acuse de recibo provisional, o (b) notificar a la autoridad de control o al interesado que el asunto se remite al cliente. El Cliente reconoce que GDPRLocal no se hace responsable del incumplimiento de los plazos debido a que el Cliente no haya facilitado instrucciones a tiempo.
3. Obligaciones del cliente
Además de las obligaciones establecidas en el artículo 6 del MSA, el Cliente deberá:
3.1 Facilitar a GDPRLocal la información, la documentación y la colaboración que sean razonablemente necesarias para la prestación de los Servicios, incluyendo: datos precisos sobre la entidad jurídica del Cliente o las entidades jurídicas a las que se refiera el contrato; detalles sobre las actividades de tratamiento incluidas en el ámbito de aplicación del contrato correspondiente; y una copia del Registro de actividades de tratamiento;
3.2 Responder con prontitud a todas las comunicaciones remitidas por GDPRLocal y facilitar oportunamente las instrucciones, la información y las decisiones necesarias para la gestión de dichas comunicaciones;
3.3 Notificar sin demora a GDPRLocal: (a) cualquier violación de datos, ya sea sospechada o real; (b) cualquier cambio en las actividades de tratamiento del Cliente que afecte de manera sustancial al alcance o la naturaleza del nombramiento del representante; (c) cualquier comunicación directa que el Cliente reciba de una autoridad de control; (d) cualquier litigio o procedimiento regulatorio iniciado contra el Cliente en relación con su tratamiento de datos personales de interesados en la Unión; y (e) cualquier solicitud de un interesado relacionada con los derechos previstos en el RGPD;
3.4 publicar los datos de contacto del representante en la UE y comunicarlos a la autoridad de control, tal y como exige el RGPD, utilizando los datos de contacto del representante designado que figuran en el apéndice del presente anexo, y garantizar que dichos datos de contacto se reflejen correctamente en todos los avisos de privacidad del cliente, en las políticas de privacidad de su sitio web y en las comunicaciones dirigidas a los interesados, tal y como exigen los artículos 13 y 14 del RGPD;
3.5 asumir la responsabilidad exclusiva de la exactitud, integridad y actualidad del ROPA. La obligación del representante designado, con arreglo al artículo 30, apartado 4, del RGPD, está supeditada a que el cliente facilite un ROPA exacto;
3.6 No llevar a cabo ninguna acción que: (a) exponga a GDPRLocal o al representante designado a procedimientos de ejecución o sanciones regulatorias, salvo que ello sea una consecuencia inevitable de la función del representante designado; (b) obligue a GDPRLocal o al representante designado a realizar declaraciones inexactas ante una autoridad de control; o (c) provoque que GDPRLocal o el representante designado actúen infringiendo la normativa aplicable.
4. Servicios que quedan fuera del ámbito de aplicación
4.1 Salvo que se acuerde expresamente en el momento de la activación, los Servicios no incluirán asesoramiento ni servicios sustantivos en materia de cumplimiento del RGPD (que, en su caso, se regulan en anexos de servicios independientes), ni la prestación de asesoramiento jurídico ni de representación legal. En caso de que se requiera asesoramiento jurídico, el Cliente deberá recurrir a un asesor jurídico independiente.
4.2 GDPRLocal y el representante designado no asumirán ninguna responsabilidad de gestión ni autoridad para tomar decisiones operativas.
4.3 La función del representante designado en relación con las solicitudes relativas a los derechos de los interesados es de carácter consultivo y de supervisión; la gestión operativa de dichas solicitudes sigue siendo responsabilidad exclusiva del cliente.
4.4 Cualquier servicio que no entre dentro de las funciones de representación previstas en el artículo 27 de la ley podrá solicitarse como servicio adicional facturable y como tarea, de conformidad con el Contrato Marco de Prestación de Servicios.
5. Responsabilidad e indemnización (Anexo específico del servicio a los artículos 10 y 11 del MSA)
5.1 Marco de reconocimiento de responsabilidad. Las partes reconocen lo siguiente:
5.2 Limitación de responsabilidad (específica del servicio).
5.2.1 Sin perjuicio de lo dispuesto en la cláusula 5.5, la responsabilidad total de cualquiera de las partes en virtud del presente anexo no excederá el importe total de los honorarios pagados o pagaderos por el Cliente en relación con el servicio de representación ante la UE previsto en el artículo 27 durante el período de doce (12) meses inmediatamente anterior al hecho que haya dado lugar a la reclamación.
5.2.2 Ninguna de las partes será responsable de pérdidas indirectas, consecuentes, especiales o punitivas.
5.2.3 GDPRLocal y el representante designado no asumirán responsabilidad alguna por: multas o sanciones en virtud del RGPD impuestas al Cliente; pérdidas derivadas del incumplimiento por parte del Cliente de la normativa aplicable o de la falta de facilitación de información sobre la protección de datos (ROPA) o instrucciones precisas y oportunas; consecuencias de no actualizar los avisos de privacidad con los datos de contacto correctos; las pérdidas atribuibles a la falta de notificación por parte del Cliente de un hecho relevante con arreglo a la cláusula 3; las pérdidas derivadas del reenvío de buena fe por parte de GDPRLocal de comunicaciones a las que el Cliente no haya respondido adecuadamente.
5.3 Indemnización por parte del Cliente. El Cliente indemnizará, defenderá y eximirá de responsabilidad a GDPRLocal, al Representante Designado y a sus respectivas filiales, directivos, empleados y agentes (cada uno de ellos, una «Persona Indemnizada») frente a las pérdidas (incluidos los gastos legales razonables con carácter de indemnización total) que se deriven de: procedimientos de ejecución; responsabilidad solidaria en virtud de la legislación nacional (incluida la LOPDGDD española); reclamaciones de los interesados relacionadas con el tratamiento de datos por parte del Cliente; el incumplimiento por parte del Cliente de las obligaciones establecidas en la cláusula 3; la falta de presentación de un ROPA preciso; y los costes derivados de responder a procedimientos de ejecución o a consultas de las autoridades de control en nombre del Cliente.
5.4 Procedimiento de defensa. Tras la notificación de cualquier reclamación que pueda dar lugar a indemnización: GDPRLocal lo notificará al Cliente sin demora; el Cliente se hará cargo de la defensa a su costa (la persona indemnizada podrá participar a cargo del Cliente; no se alcanzará ningún acuerdo desfavorable para la persona indemnizada sin su consentimiento); la persona indemnizada cooperará de forma razonable; si no se asume la defensa en un plazo de 15 días laborables, GDPRLocal podrá hacerse cargo de la misma a cargo del Cliente.
5.5 Exclusiones de la limitación. El límite de responsabilidad establecido en la cláusula 5.2 no se aplica a: las obligaciones de indemnización del Cliente previstas en la cláusula 5.3; la responsabilidad por fallecimiento o lesiones personales causadas por negligencia; el fraude o la tergiversación fraudulenta; cualquier otra responsabilidad que no pueda limitarse en virtud de la normativa aplicable.
5.6 Seguro de responsabilidad civil profesional. GDPRLocal deberá mantener, durante toda la vigencia del contrato, un seguro de responsabilidad civil profesional por un importe no inferior a 1 000 000 £ por siniestro y en total por año de póliza. Se facilitará la documentación acreditativa previa solicitud razonable por escrito.
6. Duración y rescisión (específico del servicio)
6.1 Duración. El presente Anexo entrará en vigor en la Fecha de inicio del servicio y tendrá una duración inicial de doce (12) meses («Plazo inicial»), salvo que se rescinda antes de conformidad con la presente cláusula 6 o con el artículo 12 del MSA. Se renovará automáticamente por períodos sucesivos de doce meses («Plazos de renovación»), salvo que se notifique la no renovación al menos noventa (90) días antes de que finalice el plazo vigente en ese momento.
6.2 Rescisión por conveniencia. Sin perjuicio de lo dispuesto en el artículo 12.3 del MSA, cualquiera de las partes podrá rescindir el presente Anexo mediante un preaviso por escrito de al menos noventa (90) días, que solo podrá ejercerse tras la expiración del Plazo Inicial. El preaviso de 90 días refleja el interés legítimo de GDPRLocal en la continuidad y la necesidad del Cliente de designar a un representante sustituto conforme al artículo 27 para evitar infringir dicho artículo del RGPD.
6.3 Derecho de rescisión adicional. GDPRLocal podrá, además, rescindir el contrato con efecto inmediato si: (a) el Cliente facilita información relativa a la ROPA que sea sustancialmente inexacta, de tal forma que su cumplimiento suponga una declaración falsa ante las autoridades de control; o (b) las instrucciones del Cliente requirieran la realización de acciones ilícitas o expusieran a GDPRLocal o al representante designado a una responsabilidad desproporcionada.
6.4 Derecho de renuncia en situaciones de ejecución. La práctica habitual en el mercado para los representantes a los que se refiere el artículo 27 establece un derecho específico de renuncia en caso de que el cliente deje de cooperar durante los procedimientos de ejecución. GDPRLocal podrá renunciar con efecto inmediato si:
La rescisión inmediata en tales circunstancias no constituirá un incumplimiento. El Cliente asume la responsabilidad exclusiva de cualquier consecuencia normativa derivada de una interrupción en la cobertura.
6.5 Consecuencias de la rescisión. En un plazo de 5 días hábiles: GDPRLocal dejará de actuar como representante del Cliente y notificará a las autoridades de control pertinentes cuando así lo exija la legislación nacional; el Cliente actualizará todos los avisos de privacidad para eliminar los datos del representante designado. En un plazo de 15 días hábiles: GDPRLocal entrega una copia del ROPA y del registro de comunicaciones. Cualquier procedimiento de ejecución pendiente que se haya gestionado con arreglo a las disposiciones transitorias (o, en su defecto, en un plazo de 10 días hábiles, GDPRLocal podrá notificar la rescisión a la autoridad de control competente y remitirla al Cliente). El Cliente abonará las tarifas y los gastos pendientes. Las cláusulas 5 y 6.5 seguirán vigentes tras la rescisión.
6.6 Aviso normativo. El Cliente asume la responsabilidad exclusiva de designar a un representante sustituto, de conformidad con el artículo 27, antes de la rescisión o inmediatamente después de la misma, con el fin de evitar infringir el artículo 27 del RGPD. GDPRLocal colaborará, a título de cortesía, en cualquier sustitución, aplicando sus tarifas estándar vigentes en ese momento.
__________________________________________________
La presente Declaración de trabajo («SOW») se adjunta al presente Anexo y forma parte del mismo, el cual, a su vez, forma parte del Contrato marco de servicios celebrado entre el Cliente y GDPRLocal Ltd. Los términos en mayúsculas tienen el mismo significado que en el Anexo o en el Contrato.
El pliego de condiciones (SOW) lo genera y registra GDPRLocal en el momento de la activación del servicio (ya sea a través de la plataforma de GDPRLocal o mediante confirmación por escrito) y recoge el alcance específico, los honorarios y los parámetros operativos de este encargo. La identidad del cliente se rellena automáticamente a partir del perfil de su cuenta y no se vuelve a introducir aquí.
1. Datos del cliente
| Nombre de la empresa | [Nombre de la empresa] |
| Nombre de la persona de contacto | [Nombre de la persona de contacto] |
| Correo electrónico de contacto | [Correo electrónico de contacto] |
| Número de contacto | [Número de contacto] |
2. Fecha de entrada en vigor y vigencia
3. Alcance del servicio
4. Comisiones por servicio
5. Personal designado
| Entidad representante designada | Instant EU GDPR Representative Ltd |
| Domicilio social | Oficina 2, 12A Lower Main Street, Lucan, condado de Dublín, K78 X5P8, Irlanda |
| Correo electrónico | [email protected] |
| Tel. | +44 1772 217 800 |
6. Redacción de la política de privacidad
El Cliente deberá publicar, en sus avisos de privacidad, en las políticas de privacidad de sus sitios web y en cualquier otra comunicación exigida por los artículos 13 y 14 del RGPD, el siguiente texto (o uno equivalente que transmita la misma información):
«Nuestro representante en la UE, de conformidad con el artículo 27 del RGPD, es Instant EU GDPR Representative Ltd, Oficina 2, 12A Lower Main Street, Lucan, condado de Dublín, K78 X5P8, Irlanda. Página web: https://gdprlocal.com. Los interesados de la UE y las autoridades de control pueden ponerse en contacto con nuestro representante en la UE a través de [email protected] o del número +44 1772 217 800.»
El Cliente deberá actualizar dichos datos de contacto sin demora tras recibir una notificación por escrito de GDPRLocal en la que se le comunique cualquier cambio en dichos datos.
7. Servicios y resultados esperados de la representación ante la UE
| Servicio | Servicios incluidos | Cronología |
| Nombramiento y representación | Designación oficial como representante de la UE, con arreglo al artículo 27 del RGPD, para las actividades de tratamiento contempladas en el artículo 3, apartado 2; mandato de representación autorizado; inclusión en la política de privacidad | Único (incorporación) |
| Punto de contacto en materia de normativa | Recepción y reenvío de las comunicaciones de la Autoridad de Control; apoyo en la coordinación de las respuestas | Envío en un plazo de 1 a 3 días laborables |
| Función de contacto para los interesados | Recepción y tramitación de solicitudes de los interesados (DSAR); registro, cuando proceda | Envío en un plazo de 1 a 3 días laborables |
| Registros de actividades de tratamiento (ROPA) | Mantener el acceso a los registros previstos en el artículo 30 para las inspecciones reglamentarias; garantizar la seguridad del almacenamiento y el acceso; facilitarlos a las autoridades cuando así lo soliciten. | En curso / bajo petición |
| Apoyo a la cooperación en materia de regulación | Coordinación de la comunicación durante las consultas o investigaciones; seguimiento de los intercambios normativos | Según sea necesario |
| Gestión de la comunicación y escalado | Escalado oportuno de las comunicaciones normativas o de alto riesgo; señalización prioritaria de los asuntos urgentes | Según sea necesario |
| Interfaz de cumplimiento normativo | Orientaciones generales relativas a las obligaciones derivadas del artículo 27; notificaciones sobre novedades normativas pertinentes; orientaciones prácticas (que no constituyen asesoramiento jurídico) | Según sea necesario |
8. Revisión de los servicios
El presente pliego de condiciones podrá revisarse y actualizarse mediante acuerdo por escrito entre las partes cuando sea necesario para reflejar cambios sustanciales en las actividades de tratamiento del Cliente, sus requisitos de servicio o sus prioridades en materia de cumplimiento. Cualquier actualización de este tipo se registrará como un pliego de condiciones revisado asociado a la cuenta del Cliente.
9. Aceptación
El presente pliego de condiciones se considerará aceptado por el cliente en el momento de la activación del servicio (ya sea mediante activación a través del portal o mediante una confirmación por escrito aceptada por GDPRLocal). No se requiere ninguna firma física.