El Contrato Marco de Prestación de Servicios de GDPRLocal y las condiciones adicionales aquí recogidas rigen nuestros productos, servicios y relaciones con los clientes.
No hay ningún requisito para contratar los servicios. No es necesario disponer de una tarjeta de crédito para registrarse y, una vez registrado, los servicios se pueden contratar y activar en cualquier momento.
El presente anexo forma parte del Contrato Marco de Prestación de Servicios («Contrato») entre el Cliente y GDPRLocal Ltd («GDPRLocal»). En él se establece el alcance de los servicios de representación en el Reino Unido previstos en el artículo 27 que prestará GDPRLocal (el «representante designado»). Los términos utilizados en este anexo tienen el mismo significado que en el Contrato Marco de Prestación de Servicios o en la normativa aplicable.
1. Alcance de los servicios
1.1 Designación. Con efecto a partir de la Fecha de inicio del servicio, el Cliente designa al Representante designado para que actúe como su representante en el Reino Unido, de conformidad con el artículo 27 de la Normativa aplicable. El presente anexo constituye el mandato por escrito exigido en virtud del artículo 27, apartado 1, del RGPD del Reino Unido. El Representante Designado acepta este nombramiento y se compromete a prestar los servicios de representación descritos en el presente anexo, de conformidad con el artículo 27 de la Normativa Aplicable. El mandato no confiere autoridad para tomar decisiones sustantivas en nombre del Cliente en relación con las actividades de tratamiento, para vincular al Cliente a ningún compromiso de cumplimiento, ni para actuar como representante legal en litigios o procedimientos de ejecución.
1.2 Artículo 27: Obligaciones del representante. De conformidad con el artículo 27 de la normativa aplicable, GDPRLocal deberá (a través del representante designado):
2. Niveles de servicio y entregables
2.1 Prestación del servicio. GDPRLocal actuará siguiendo las instrucciones de la persona de contacto del cliente indicada en el perfil de la cuenta del cliente, o de cualquier otra persona expresamente autorizada por el cliente por escrito.
2.2 Asesoramiento y presentación de informes. Cuando GDPRLocal reciba una comunicación de una autoridad de control o de un interesado que requiera una respuesta dentro de un plazo determinado, GDPRLocal lo notificará inmediatamente a la persona de contacto del cliente y especificará el plazo de respuesta. Si el cliente no proporciona instrucciones a tiempo, GDPRLocal podrá: (a) responder con un acuse de recibo provisional, o (b) notificar a la autoridad de control o al interesado que el asunto se remite al cliente. El Cliente reconoce que GDPRLocal no se hace responsable del incumplimiento de los plazos debido a que el Cliente no haya facilitado instrucciones a tiempo.
3. Obligaciones del cliente
Además de las obligaciones establecidas en el artículo 6 del MSA, el Cliente deberá:
3.1 Facilitar a GDPRLocal la información, la documentación y la colaboración que sean razonablemente necesarias para la prestación de los Servicios, incluyendo: datos precisos sobre la entidad jurídica del Cliente o las entidades jurídicas a las que se refiera el contrato; detalles sobre las actividades de tratamiento incluidas en el ámbito de aplicación del contrato correspondiente; y una copia del Registro de actividades de tratamiento;
3.2 Responder con prontitud a todas las comunicaciones remitidas por GDPRLocal y facilitar oportunamente las instrucciones, la información y las decisiones necesarias para la gestión de dichas comunicaciones;
3.3 Notificar sin demora a GDPRLocal: (a) cualquier violación de datos, ya sea sospechada o real; (b) cualquier cambio en las actividades de tratamiento del Cliente que afecte de manera sustancial al alcance o la naturaleza del nombramiento del representante; (c) cualquier comunicación directa recibida por el Cliente de una autoridad de control; (d) cualquier litigio o procedimiento regulatorio iniciado contra el Cliente en relación con su tratamiento de datos personales de los interesados en el Reino Unido; y (e) cualquier solicitud de un interesado relacionada con los derechos previstos en el RGPD del Reino Unido;
3.4 publicar los datos de contacto del representante en el Reino Unido y comunicárselos a la autoridad de control, tal y como exige el RGPD del Reino Unido, utilizando los datos de contacto del representante designado que figuran en el apéndice del presente anexo, y garantizar que dichos datos de contacto se reflejen correctamente en todos los avisos de privacidad del cliente, en las políticas de privacidad de su sitio web y en las comunicaciones dirigidas a los interesados, tal y como exigen los artículos 13 y 14 del RGPD del Reino Unido;
3.5 Asumir la responsabilidad exclusiva de la exactitud, integridad y actualidad del ROPA. La obligación del representante designado, con arreglo al artículo 30, apartado 4, del RGPD del Reino Unido, está supeditada a que el cliente facilite un ROPA exacto;
3.6 No llevar a cabo ninguna acción que: (a) exponga a GDPRLocal o al representante designado a procedimientos de ejecución o sanciones regulatorias, salvo que ello sea una consecuencia inevitable de la función del representante designado; (b) obligue a GDPRLocal o al representante designado a realizar declaraciones inexactas ante una autoridad de control; o (c) provoque que GDPRLocal o el representante designado actúen infringiendo la normativa aplicable.
4. Servicios que quedan fuera del ámbito de aplicación
4.1 Salvo que se acuerde expresamente en el momento de la activación, los Servicios no incluirán asesoramiento ni servicios sustantivos en materia de cumplimiento del RGPD (que, en su caso, se regulan en anexos de servicios independientes), ni la prestación de asesoramiento jurídico ni de representación legal. En caso de que se requiera asesoramiento jurídico, el Cliente deberá recurrir a un asesor jurídico independiente.
4.2 GDPRLocal y el representante designado no asumirán ninguna responsabilidad de gestión ni autoridad para tomar decisiones operativas.
4.3 La función del representante designado en relación con las solicitudes relativas a los derechos de los interesados es de carácter consultivo y de supervisión; la gestión operativa de dichas solicitudes sigue siendo responsabilidad exclusiva del cliente.
4.4 Cualquier servicio que no entre dentro de las funciones de representación previstas en el artículo 27 de la ley podrá solicitarse como servicio adicional facturable y como tarea, de conformidad con el Contrato Marco de Prestación de Servicios.
5. Responsabilidad e indemnización (Anexo específico del servicio a los artículos 10 y 11 del MSA)
5.1 Marco de reconocimiento de responsabilidad. Las partes reconocen lo siguiente:
5.2 Limitación de responsabilidad (específica del servicio).
5.2.1 Sin perjuicio de lo dispuesto en la cláusula 5.5, la responsabilidad total de cualquiera de las partes en virtud del presente anexo no excederá el importe total de los honorarios pagados o pagaderos por el Cliente en relación con el servicio de representación en el Reino Unido previsto en el artículo 27 durante el período de doce (12) meses inmediatamente anterior al hecho que haya dado lugar a la reclamación.
5.2.2 Ninguna de las partes será responsable de pérdidas indirectas, consecuentes, especiales o punitivas.
5.2.3 GDPRLocal y el representante designado no asumirán responsabilidad alguna por: multas o sanciones en virtud del RGPD impuestas al Cliente; pérdidas derivadas del incumplimiento por parte del Cliente de la normativa aplicable o de la falta de facilitación de información sobre la protección de datos (ROPA) o instrucciones precisas y oportunas; consecuencias de no actualizar los avisos de privacidad con los datos de contacto correctos; las pérdidas atribuibles a la falta de notificación por parte del Cliente de un hecho relevante con arreglo a la cláusula 3; las pérdidas derivadas del reenvío de buena fe por parte de GDPRLocal de comunicaciones a las que el Cliente no haya respondido adecuadamente.
5.3 Indemnización por parte del Cliente. El Cliente indemnizará, defenderá y eximirá de responsabilidad a GDPRLocal, al Representante Designado y a sus respectivas filiales, directivos, empleados y agentes (cada uno de ellos, una «Persona Indemnizada») frente a las pérdidas (incluidos los gastos legales razonables con carácter de indemnización total) que se deriven de: procedimientos de ejecución; reclamaciones de los interesados relacionadas con el tratamiento realizado por el Cliente; el incumplimiento por parte del Cliente de las obligaciones establecidas en la cláusula 3; la falta de presentación de un ROPA preciso; y los costes derivados de responder a los procedimientos de ejecución o a las consultas de la autoridad de control en nombre del Cliente.
5.4 Procedimiento de defensa. Tras la notificación de cualquier reclamación que pueda dar lugar a indemnización: GDPRLocal lo notificará al Cliente sin demora; el Cliente se hará cargo de la defensa a su costa (la persona indemnizada podrá participar a cargo del Cliente; no se alcanzará ningún acuerdo desfavorable para la persona indemnizada sin su consentimiento); la persona indemnizada cooperará de forma razonable; si no se asume la defensa en un plazo de 15 días laborables, GDPRLocal podrá hacerse cargo de la misma a cargo del Cliente.
5.5 Exclusiones de la limitación. El límite de responsabilidad establecido en la cláusula 5.2 no se aplica a: las obligaciones de indemnización del Cliente previstas en la cláusula 5.3; la responsabilidad por fallecimiento o lesiones personales causadas por negligencia; el fraude o la tergiversación fraudulenta; cualquier otra responsabilidad que no pueda limitarse en virtud de la normativa aplicable.
5.6 Seguro de responsabilidad civil profesional. GDPRLocal deberá mantener, durante toda la vigencia del contrato, un seguro de responsabilidad civil profesional por un importe no inferior a 1 000 000 £ por siniestro y en total por año de póliza. Se facilitará la documentación acreditativa previa solicitud razonable por escrito.
6. Duración y rescisión (específico del servicio)
6.1 Duración. El presente Anexo entrará en vigor en la Fecha de inicio del servicio y tendrá una duración inicial de doce (12) meses («Plazo inicial»), salvo que se rescinda antes de conformidad con la presente cláusula 6 o con el artículo 12 del MSA. Se renovará automáticamente por períodos sucesivos de doce meses («Plazos de renovación»), salvo que se notifique la no renovación al menos noventa (90) días antes de que finalice el plazo vigente en ese momento.
6.2 Rescisión por conveniencia. Sin perjuicio de lo dispuesto en el artículo 12.3 del MSA, cualquiera de las partes podrá rescindir el presente Anexo mediante un preaviso por escrito de al menos noventa (90) días, que solo podrá ejercerse tras la expiración del Plazo Inicial. El preaviso de 90 días refleja el interés legítimo de GDPRLocal en la continuidad y la necesidad del Cliente de designar a un representante sustituto conforme al artículo 27 para evitar infringir el artículo 27 del RGPD del Reino Unido.
6.3 Derecho de rescisión adicional. GDPRLocal podrá, además, rescindir el contrato con efecto inmediato si: (a) el Cliente facilita información relativa a la ROPA que sea sustancialmente inexacta, de tal forma que su cumplimiento suponga una declaración falsa ante las autoridades de control; o (b) las instrucciones del Cliente requirieran la realización de acciones ilícitas o expusieran a GDPRLocal o al representante designado a una responsabilidad desproporcionada.
6.4 Derecho de renuncia en situaciones de ejecución. La práctica habitual en el mercado para los representantes a los que se refiere el artículo 27 establece un derecho específico de renuncia en caso de que el cliente deje de cooperar durante los procedimientos de ejecución. GDPRLocal podrá renunciar con efecto inmediato si:
La rescisión inmediata en tales circunstancias no constituirá un incumplimiento. El Cliente asume la responsabilidad exclusiva de cualquier consecuencia normativa derivada de una interrupción en la cobertura.
6.5 Consecuencias de la rescisión. En un plazo de 5 días hábiles: GDPRLocal dejará de actuar como representante del Cliente y notificará a las autoridades de control pertinentes cuando así lo exija la legislación nacional; el Cliente actualizará todos los avisos de privacidad para eliminar los datos del representante designado. En un plazo de 15 días hábiles: GDPRLocal entrega una copia del ROPA y del registro de comunicaciones. Cualquier procedimiento de ejecución pendiente que se haya gestionado con arreglo a las disposiciones transitorias (o, en su defecto, en un plazo de 10 días hábiles, GDPRLocal podrá notificar la rescisión a la autoridad de control competente y remitirla al Cliente). El Cliente abonará las tarifas y los gastos pendientes. Las cláusulas 5 y 6.5 seguirán vigentes tras la rescisión.
6.6 Aviso normativo. El Cliente asume la responsabilidad exclusiva de designar a un representante sustituto conforme al artículo 27 antes de la rescisión o inmediatamente después de la misma, con el fin de evitar infringir el artículo 27 del RGPD del Reino Unido. GDPRLocal colaborará, a título de cortesía, con cualquier sustituto, aplicando sus tarifas estándar vigentes en ese momento.
__________________________________________________
La presente Declaración de trabajo («SOW») se adjunta al presente Anexo y forma parte del mismo, el cual, a su vez, forma parte del Contrato marco de servicios celebrado entre el Cliente y GDPRLocal Ltd. Los términos en mayúsculas tienen el mismo significado que en el Anexo o en el Contrato.
El pliego de condiciones (SOW) lo genera y registra GDPRLocal en el momento de la activación del servicio (ya sea a través de la plataforma de GDPRLocal o mediante confirmación por escrito) y recoge el alcance específico, los honorarios y los parámetros operativos de este encargo. La identidad del cliente se rellena automáticamente a partir del perfil de su cuenta y no se vuelve a introducir aquí.
1. Datos del cliente
| Nombre de la empresa | [Nombre de la empresa] |
| Nombre de la persona de contacto | [Nombre de la persona de contacto] |
| Correo electrónico de contacto | [Correo electrónico de contacto] |
| Número de contacto | [Número de contacto] |
2. Fecha de entrada en vigor y vigencia
3. Alcance del servicio
4. Comisiones por servicio
5. Personal designado
| Entidad representante designada | GDPRLocal Ltd |
| Domicilio social | Suite delantera de la primera planta, 27-29 North Street, Brighton, Inglaterra, BN1 1EB, Reino Unido |
| Correo electrónico | [email protected] |
| Tel. | +44 1772 217 800 |
6. Redacción de la política de privacidad
El Cliente deberá publicar, en sus avisos de privacidad, en las políticas de privacidad de sus sitios web y en cualquier otra comunicación exigida por los artículos 13 y 14 del RGPD del Reino Unido, el siguiente texto (o uno equivalente que transmita la misma información):
«Nuestro representante en el Reino Unido, de conformidad con el artículo 27 del RGPD del Reino Unido, es GDPRLocal Ltd, 1.ª planta, suite delantera, 27-29 North Street, Brighton, Inglaterra, BN1 1EB. Página web: https://gdprlocal.com. Los interesados y las autoridades de control del Reino Unido pueden ponerse en contacto con nuestro representante en el Reino Unido en [email protected] o en el +44 1772 217 800.»
El Cliente deberá actualizar dichos datos de contacto sin demora tras recibir una notificación por escrito de GDPRLocal en la que se le comunique cualquier cambio en dichos datos.
7. Servicios de representación en el Reino Unido y resultados esperados
| Servicio | Servicios incluidos | Cronología |
| Nombramiento y representación | Designación oficial como representante en el Reino Unido, con arreglo al artículo 27 del RGPD del Reino Unido, para las actividades de tratamiento contempladas en el artículo 3, apartado 2, del RGPD del Reino Unido; mandato de representación autorizado; inclusión en la política de privacidad | Único (incorporación) |
| Punto de contacto en materia de normativa | Recepción y reenvío de las comunicaciones de la Autoridad de Control; apoyo en la coordinación de las respuestas | Envío en un plazo de 1 a 3 días laborables |
| Función de contacto para los interesados | Recepción y tramitación de solicitudes de los interesados (DSAR); registro, cuando proceda | Envío en un plazo de 1 a 3 días laborables |
| Registros de actividades de tratamiento (ROPA) | Mantener el acceso a los registros previstos en el artículo 30 para las inspecciones reglamentarias; garantizar la seguridad del almacenamiento y el acceso; facilitarlos a las autoridades cuando así lo soliciten. | En curso / bajo petición |
| Apoyo a la cooperación en materia de regulación | Coordinación de la comunicación durante las consultas o investigaciones; seguimiento de los intercambios normativos | Según sea necesario |
| Gestión de la comunicación y escalado | Escalado oportuno de las comunicaciones normativas o de alto riesgo; señalización prioritaria de los asuntos urgentes | Según sea necesario |
| Interfaz de cumplimiento normativo | Orientaciones generales relativas a las obligaciones derivadas del artículo 27; notificaciones sobre novedades normativas pertinentes; orientaciones prácticas (que no constituyen asesoramiento jurídico) | Según sea necesario |
8. Revisión de los servicios
El presente pliego de condiciones podrá revisarse y actualizarse mediante acuerdo por escrito entre las partes cuando sea necesario para reflejar cambios sustanciales en las actividades de tratamiento del Cliente, sus requisitos de servicio o sus prioridades en materia de cumplimiento. Cualquier actualización de este tipo se registrará como un pliego de condiciones revisado asociado a la cuenta del Cliente.
9. Aceptación
El presente pliego de condiciones se considerará aceptado por el cliente en el momento de la activación del servicio (ya sea mediante activación a través del portal o mediante una confirmación por escrito aceptada por GDPRLocal). No se requiere ninguna firma física.