Adenda de Tratamiento de Datos de zcal

Última actualización: 1 de enero de 2024

Esta traducción se ofrece para su comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

La presente Adenda de Tratamiento de Datos (DPA), que incorpora las Cláusulas Contractuales Tipo y la Adenda del Reino Unido a las que se hace referencia (incluidos los Documentos A y B), se incorpora a cualquier Contrato Marco de Servicios o a las Condiciones de Uso existentes y válidos (el Contrato) celebrados previa o simultáneamente entre usted, el Cliente (incluidas sus filiales y sociedades vinculadas), y zcal, Inc. (el Encargado del Tratamiento, incluidas sus filiales y sociedades vinculadas), y forma parte de ellos. La presente DPA introduce condiciones adicionales que se aplican siempre que la información que usted proporcione a zcal en virtud del Contrato contenga Datos Personales (según se definen más abajo). La fecha de entrada en vigor de la DPA se rige por las Condiciones de Uso de zcal.

1.0 Términos definidos

En la presente DPA se utilizan las definiciones siguientes.

1.1 “Personal Autorizado” se refiere a (a) el personal de zcal que necesita acceder a los Datos Personales o conocerlos para prestar los servicios correspondientes; y (b) los contratistas, agentes y auditores de zcal que necesitan acceder a los Datos Personales o conocerlos para permitir que zcal cumpla sus obligaciones en virtud del Contrato y de la presente DPA, y que están legalmente vinculados por obligaciones escritas de confidencialidad y de otro tipo que protegen adecuadamente los Datos Personales de conformidad con la presente DPA.

1.2 "CCPA" significa la California Consumer Privacy Act of 2018, Cal. Civ. Code § [1798.100 - 1798.199.100], en su versión modificada, incluida la modificación introducida por la California Privacy Rights Act of 2020 y sus normas de desarrollo posteriores.

1.3 “Datos del Cliente” son cualquier información, datos y otros contenidos, en cualquier formato, que usted o sus representantes, como cliente o usuario, envíen, publiquen o transmitan de otro modo a través de los Servicios, o que envíen sus clientes potenciales, sus clientes u otros usuarios finales de los Servicios que interactúen con usted y sus usuarios, o que se envíen en nombre de estos.

1.4 “Leyes de Protección de Datos” significa todas las leyes federales, estatales e internacionales aplicables, así como los reglamentos vinculantes y las directivas formales, relativos a la protección de datos, la privacidad y la seguridad de los datos, en su versión actualizada en cada momento. Esto incluye, sin limitación, las Leyes de Protección de Datos de la UE, las Leyes de Protección de Datos del Reino Unido, las Leyes de Protección de Datos de Suiza, la CCPA, la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA), la Connecticut Data Privacy Act (CTDPA) y la Utah Consumer Privacy Act (UCPA), pero excluye expresamente los acuerdos de conformidad (consent decrees).

1.5 “Interesado” significa la persona o el consumidor concreto al que se refieren los Datos Personales.

1.6 “Leyes de Protección de Datos de la UE” significa el RGPD junto con cualquier ley o reglamento aplicable que lo desarrolle, así como las leyes de la Unión Europea o de los Estados miembros, en su versión modificada periódicamente.

1.7 “RGPD” significa el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos).

1.8 “Datos Personales” son cualquier Dato del Cliente relativo a una persona física concreta, identificada o identificable, que zcal Trata en nombre del Cliente al prestar los Servicios, cuando dicha información esté legalmente protegida como "datos personales", "información personal" o un término similar en virtud de cualquier Ley o Leyes de Protección de Datos.

1.9 “Tratar” o “Tratamiento” significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, el almacenamiento, la modificación, la extracción, la consulta, la utilización, el envío, la difusión o cualquier otra forma de habilitación de acceso, la combinación, la limitación, la supresión o la destrucción de los datos.

1.10 “Violación de Seguridad” significa una vulneración confirmada de las medidas de seguridad de la información de zcal que ocasione la destrucción, pérdida o modificación accidental o ilícita de los Datos Personales cubiertos por la presente DPA, o la comunicación o el acceso no autorizados a dichos datos.

1.11 “Servicios” significa los servicios que zcal le presta en virtud del Contrato.

1.12 "Cláusulas Contractuales Tipo" o "CCT" significa las cláusulas tipo para la transferencia de Datos Personales a encargados del tratamiento establecidos en terceros países, aprobadas por la Comisión Europea. La versión aprobada vigente se recoge en la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, y está disponible en https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e.

1.13 “Leyes de Protección de Datos de Suiza” significa todas las leyes vigentes actualmente en Suiza relativas a la protección de datos, el Tratamiento de Datos Personales, la privacidad y/o las comunicaciones electrónicas. Esto incluye la Federal Act on Data Protection de 19 de junio de 1992, sus ordenanzas y la futura Swiss Federal Act on Data Protection revisada, de 25 de septiembre de 2020, una vez que entre en vigor (en conjunto, la “FADP”).

1.14 “Adenda del Reino Unido” significa la International Data Transfer Addendum (Adenda de Transferencia Internacional de Datos) a las Cláusulas Contractuales Tipo de la Comisión de la UE (las “CCT” definidas más arriba), emitida por el Comisionado en virtud de la S119A(1) de la Data Protection Act 2018, versión B1.0, en vigor desde el 21 de marzo de 2022, disponible en https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf.

1.15 “Leyes de Protección de Datos del Reino Unido” significa todas las leyes vigentes actualmente en el Reino Unido relativas a la protección de datos, el Tratamiento de Datos Personales, la privacidad y/o las comunicaciones electrónicas, incluidos el RGPD del Reino Unido y la Data Protection Act 2018.

1.16 “RGPD del Reino Unido” significa el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), que forma parte del Derecho del Reino Unido en virtud de la sección 3 de la European Union (Withdrawal) Act 2018.

1.17 Los términos “Encargado del Tratamiento” y “Responsable del Tratamiento” tendrán los significados que les atribuya la Ley de Protección de Datos aplicable. Cualquier término en mayúscula inicial que no se defina en la presente DPA tendrá el significado que se le atribuye en el Contrato, y dichos significados se incorporan formalmente aquí por referencia.

2.0 Tratamiento y transferencia de Datos Personales

2.1 Obligaciones del Cliente. El Cliente es el Responsable del Tratamiento de los Datos Personales y debe (a) determinar la finalidad y los medios principales del Tratamiento de los Datos Personales de conformidad con el Contrato; (b) responsabilizarse de la exactitud de los Datos Personales; y (c) cumplir sus obligaciones en virtud de las Leyes de Protección de Datos. Esto incluye, cuando sea necesario, garantizar una base jurídica para la recogida de los Datos Personales, facilitar a los Interesados las notificaciones exigidas y/u obtener el consentimiento del Interesado para Tratar los Datos Personales.

2.2 Obligaciones de zcal. zcal es el Encargado del Tratamiento de los Datos Personales y debe (a) Tratar los Datos Personales en nombre del Cliente de acuerdo con las instrucciones escritas del Cliente dadas durante la vigencia de la presente DPA (salvo que se otorgue una renuncia por escrito), y (b) cumplir sus obligaciones en virtud de las Leyes de Protección de Datos. El Anexo 1 del Documento A describe el Tratamiento de Datos Personales previsto en virtud de la presente DPA. Las partes acuerdan que el Contrato, incluida la presente DPA, junto con el uso que haga el Cliente de los Servicios conforme al Contrato, constituye el conjunto completo y definitivo de instrucciones escritas del Cliente a zcal para el Tratamiento de Datos Personales. Cualquier instrucción adicional fuera de este ámbito requerirá un acuerdo escrito previo firmado por ambas partes, el Cliente y zcal. Si zcal sospecha razonablemente que existe un conflicto entre una Ley de Protección de Datos y las instrucciones del Cliente, zcal informará de ello al Cliente sin demora, y ambas partes colaborarán de buena fe para resolver el conflicto y, al mismo tiempo, alcanzar los objetivos de la instrucción.

2.3 Uso de los datos. zcal no utilizará los Datos Personales, salvo cuando lo autoricen las instrucciones del Cliente, o cuando sea necesario para iniciar acciones o defenderse frente a reclamaciones, cumplir requisitos legales, cooperar con organismos reguladores, o para otros usos permitidos similares expresamente autorizados por las Leyes de Protección de Datos.

2.4 Lugar del Tratamiento. Ambas partes reconocen y aceptan que el Tratamiento de los Datos Personales se realizará en los Estados Unidos y, posiblemente, en otras jurisdicciones fuera del lugar de residencia del Interesado. El Cliente debe cumplir todos los requisitos de notificación y consentimiento para dicha transferencia y dicho Tratamiento que exijan las Leyes de Protección de Datos.

2.5 Devolución o destrucción de los datos. zcal devolverá o destruirá de forma segura los Datos Personales, siguiendo las instrucciones del Cliente, a petición del Cliente o tras la cancelación de la(s) cuenta(s) del Cliente, salvo que su conservación sea necesaria para cumplir la legislación aplicable.

3.0 Leyes de Protección de Datos de la UE, Suiza y el Reino Unido

La presente Sección 3 se aplica al Tratamiento de Datos Personales cuando este esté sujeto a las Leyes de Protección de Datos de la UE, a las Leyes de Protección de Datos de Suiza o a las Leyes de Protección de Datos del Reino Unido.

3.1 Transferencias de Datos Personales. El Cliente reconoce y acepta que zcal tiene su sede en los Estados Unidos y que el suministro a zcal, para su Tratamiento, de Datos Personales procedentes del Espacio Económico Europeo (“UE”), Suiza o el Reino Unido constituye una transferencia de Datos Personales a los Estados Unidos. Todas las transferencias a los Estados Unidos de Datos Personales del Cliente procedentes de la UE (“Datos Personales de la UE”), de Suiza (“Datos Personales de Suiza”) o del Reino Unido (“Datos Personales del Reino Unido”) se regirán por las Cláusulas Contractuales Tipo y por la Adenda del Reino Unido, según corresponda, en las condiciones siguientes:

a. Para las transferencias de Datos Personales de la UE o las transferencias que incluyan Datos Personales de Suiza sujetas tanto a las Leyes de Protección de Datos de la UE como a las Leyes de Protección de Datos de Suiza (en este último caso, se utilizará el estándar del RGPD para todas las transferencias de datos), se aplicará el Módulo 2 de las CCT (para transferencias de Responsable del Tratamiento a Encargado del Tratamiento), junto con los Anexos del Documento A de la presente DPA, que se incorporan a la presente. Las partes acuerdan que: (a) la Cláusula 7 no se aplica; (b) se aplica la Opción 2 de la Cláusula 9(a), con un plazo de preaviso de 30 días; (c) el texto opcional de la Cláusula 11(a) no se aplica; (d) la legislación aplicable en virtud de la Cláusula 17 es la de Irlanda; (e) los litigios de la Cláusula 18 serán resueltos por los tribunales de Irlanda; y (f) los anexos se completan en el Documento A de la presente DPA.

b. Para las transferencias de solo Datos Personales de Suiza, se aplicará el Módulo 2 de las CCT (para transferencias de Responsable del Tratamiento a Encargado del Tratamiento), junto con los Anexos del Documento A de la presente DPA, que se incorporan a la presente. Las partes acuerdan que: (a) la Cláusula 7 no se aplica; (b) se aplica la Opción 2 de la Cláusula 9(a), con un plazo de preaviso de 30 días; (c) el texto opcional de la Cláusula 11(a) no se aplica; (d) la autoridad de control competente del Anexo I.C en virtud de la Cláusula 13 será el Comisionado Federal de Protección de Datos e Información (Federal Data Protection and Information Commissioner); (e) la legislación aplicable en virtud de la Cláusula 17 es la de Suiza; (f) los litigios de la Cláusula 18 serán resueltos por los tribunales de Suiza; (g) los anexos se completan en el Documento A de la presente DPA; y (h) cualquier referencia al RGPD se entenderá hecha a la FADP.

c. Para las transferencias de Datos Personales de Suiza sujetas a las Secciones 3.1.a. y 3.1.b de la presente DPA, el término ‘Estado miembro’ no debe interpretarse de forma que impida a los Interesados en Suiza ejercer su derecho a demandar en Suiza de conformidad con la Cláusula 18c.

d. Para las transferencias de Datos Personales del Reino Unido, se aplicará el Módulo 2 de las CCT tal como se describe en la subsección 3.1.a. anterior, y se aplicará la Adenda del Reino Unido recogida en el Documento B de la presente DPA, que se incorpora a la presente.

3.2 Obligaciones derivadas del RGPD y del RGPD del Reino Unido. zcal: (a) prestará una asistencia razonable al Cliente en el cumplimiento de sus obligaciones relativas a los Datos Personales de la UE en virtud de los artículos 32 a 36 del RGPD (o de sus equivalentes en virtud de las Leyes de Protección de Datos del Reino Unido para los Datos Personales del Reino Unido); (b) mantendrá un registro de todas las categorías de actividades de Tratamiento realizadas en nombre del Cliente, tal como exige el artículo 30(2) del RGPD (o sus equivalentes en virtud de las Leyes de Protección de Datos del Reino Unido para los Datos Personales del Reino Unido); y (c) cooperará, previa solicitud, con una autoridad de control de la UE o del Reino Unido en relación con la prestación de los Servicios.

4.0 Leyes de Protección de Datos de los Estados Unidos

La presente Sección 4 se aplica al Tratamiento de Datos Personales cuando este esté sujeto a Leyes de Protección de Datos de los Estados Unidos.

4.1 CCPA/CPRA. La presente subsección 4.1 regula el Tratamiento por parte de zcal de los Datos Personales sujetos a la CCPA, respecto de los cuales zcal actúa como proveedor de servicios del Cliente. El Cliente comparte los Datos Personales con zcal, y zcal Tratará dichos Datos Personales exclusivamente para los fines comerciales definidos en el presente Contrato, incluida la presente DPA.

a. zcal no:

i. venderá ni compartirá los Datos Personales;

ii. conservará, utilizará ni revelará los Datos Personales (i) para ningún fin distinto de los fines comerciales especificados en el Contrato, incluida la conservación, la utilización o la revelación de los Datos Personales para un fin comercial distinto de los fines comerciales especificados en el Contrato, o de otro modo permitido por la CCPA; ni (ii) fuera de la relación comercial directa entre las partes;

iii. combinará los Datos Personales que zcal reciba del Cliente, o en su nombre, con Datos Personales que zcal reciba de otra parte, o en su nombre, o que recopile a partir de su propia interacción con el consumidor. No obstante, zcal podrá combinar Datos Personales para llevar a cabo cualquier fin comercial permitido por la CCPA, incluidos sus reglamentos, o por los reglamentos adoptados por la California Privacy Protection Agency.

b. zcal cumplirá las obligaciones que le sean aplicables como proveedor de servicios en virtud de la CCPA y garantizará que los Datos Personales reciban el mismo nivel de protección de la privacidad que exige la CCPA.

c. El Cliente tiene derecho a adoptar medidas razonables y adecuadas para ayudar a garantizar que zcal utilice los Datos Personales de forma coherente con las obligaciones del Cliente en virtud de la CCPA. El procedimiento para adoptar dichas medidas se describe en la Sección 9 más abajo.

d. zcal notificará al Cliente si determina que ya no puede cumplir sus obligaciones como proveedor de servicios en virtud de la CCPA. Si zcal realiza dicha notificación, el Cliente tendrá derecho a adoptar medidas razonables y adecuadas para detener y subsanar cualquier uso no autorizado de los Datos Personales.

e. Para cualquier subencargado del tratamiento que zcal utilice para Tratar Datos Personales sujetos a la CCPA, además de sus obligaciones en virtud de la Sección 5 más abajo, el contrato de zcal con el subencargado del tratamiento debe exigir que el subencargado del tratamiento cumpla los requisitos establecidos en la subsección 4.1.a anterior.

f. A efectos de la presente Sección 4, los términos “consumidor”, “proveedor de servicios”, “vender” y “compartir” tendrán los significados que les atribuye la CCPA.

4.2 Virginia, Colorado, Connecticut y Utah. Para mayor claridad y a efectos de la VCDPA, la CPA, la CTDPA y la UCPA, se aplicarán los detalles pertinentes del Tratamiento establecidos en la Sección B del Documento A.

5.0 Subencargados del tratamiento

5.1 Lista de subencargados del tratamiento. El Cliente autoriza el uso por parte de zcal de los subencargados del tratamiento enumerados en el Documento A adjunto a la presente. zcal podrá actualizar periódicamente su lista de subencargados del tratamiento y pondrá a disposición cualquier actualización aquí: https://zcal.co/data-processors.

6.0 Declaración y garantía del Cliente

El Cliente declara y garantiza, en su propio nombre y en el de sus empleados, que los Datos Personales proporcionados a zcal para su Tratamiento en virtud del Contrato y de la presente DPA han sido recopilados, obtenidos lícitamente y utilizados por el Cliente y sus empleados de conformidad con todas las Leyes de Protección de Datos, incluidas, sin limitación, las disposiciones de las Leyes de Protección de Datos relativas a la información, el consentimiento afirmativo informado y la publicidad dirigida, incluido el Capítulo II del RGPD. Además, el Cliente se compromete a defender, indemnizar y mantener indemne a zcal frente a cualquier pérdida, coste (incluidos los honorarios legales razonables efectivamente desembolsados y las costas judiciales), daño o responsabilidad derivados de cualquier reclamación que surja de un incumplimiento de la presente Sección 6.

7.0 Protección de datos

7.1 Seguridad de los datos. zcal empleará esfuerzos comercialmente razonables para proteger la seguridad, la confidencialidad y la integridad de los Datos Personales que se le transfieran mediante el uso de salvaguardias administrativas, físicas y técnicas razonables. Sin limitar lo anterior, zcal: (a) implantará salvaguardias administrativas, físicas y técnicas razonables (incluidas salvaguardias comercialmente razonables contra gusanos, troyanos y otros códigos que inhabiliten o causen daños) para proteger los Datos Personales de conformidad con las Leyes de Protección de Datos, según sea adecuado a la naturaleza de los Datos Personales; (b) empleará esfuerzos comercialmente razonables para mantener los Datos Personales razonablemente seguros y cifrados, y utilizará procedimientos y sistemas de seguridad conformes a los estándares del sector aplicables al uso de Datos Personales para impedir el acceso, la copia, la modificación, el almacenamiento, la reproducción, la exhibición o la distribución no autorizados de los Datos Personales, y para adoptar medidas correctoras rápidas y adecuadas frente a ellos; y (c) dejará de conservar los documentos que contengan Datos Personales, o eliminará los medios por los que los Datos Personales puedan vincularse a personas concretas, con razonable prontitud una vez que sea razonable suponer que (i) los fines especificados ya no requieren que zcal conserve los Datos Personales, y (ii) la conservación ya no es necesaria por motivos legales o comerciales.

7.2 Personal Autorizado. zcal debe garantizar que el Personal Autorizado se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad adecuada, con obligaciones al menos tan estrictas como las de la presente DPA.

7.3 Violaciones de Seguridad. Tras la confirmación de una Violación de Seguridad: (a) zcal, sin demora: (i) informará al Cliente de la Violación de Seguridad; (ii) investigará la Violación de Seguridad; (iii) facilitará al Cliente los detalles necesarios sobre la Violación de Seguridad según exija la legislación aplicable; y (iv) adoptará medidas razonables para evitar que la Violación de Seguridad se repita; y (b) zcal se compromete a cooperar con la gestión de la situación por parte del Cliente: (i) ofreciendo una asistencia razonable en la investigación del Cliente; y (ii) poniendo a disposición los registros pertinentes y otros materiales relacionados con el impacto de la Violación de Seguridad en el Cliente, según sea necesario para cumplir las Leyes de Protección de Datos.

8.0 Asistencia

8.1 Asistencia del Encargado del Tratamiento. Previa solicitud por escrito del Cliente, zcal prestará al Cliente una asistencia razonable, según sea necesario para ayudar al Cliente a cumplir sus obligaciones en virtud de las Leyes de Protección de Datos, incluido mediante el suministro al Cliente de información sobre las medidas de seguridad técnicas y organizativas de zcal, y según sea necesario para completar evaluaciones de protección de datos.

8.2 Solicitudes de los Interesados. zcal prestará al Cliente una asistencia razonable en el cumplimiento de las obligaciones del Cliente para con los Interesados que ejerzan los derechos que les otorgan las Leyes de Protección de Datos en relación con los Datos Personales, en caso de que el Cliente no pueda atender dicha solicitud sin la ayuda de zcal. Si un Interesado presenta a zcal una solicitud para ejercer un derecho relativo a sus Datos Personales respecto de los cuales el Cliente es el Responsable del Tratamiento, zcal informará sin demora al Cliente de la solicitud e indicará al Interesado que presente su solicitud directamente al Cliente. El Cliente será responsable de responder a la solicitud.

9.0 Auditorías

En un plazo de treinta (30) días desde la solicitud por escrito del Cliente, con un límite de una vez al año y con sujeción a las obligaciones de confidencialidad del Contrato, zcal pondrá a disposición del Cliente (o de un auditor externo acordado por ambas partes) la información razonablemente necesaria para demostrar el cumplimiento por parte de zcal de las obligaciones establecidas en la presente DPA.

10.0 Disposiciones varias

10.1 Conflicto. En caso de conflicto o incoherencia entre la presente DPA y las Leyes de Protección de Datos, prevalecerán las Leyes de Protección de Datos. En caso de conflicto o incoherencia entre los términos de la presente DPA y los términos del Contrato, prevalecerán los términos de la presente DPA, pero únicamente en la medida en que el asunto se refiera al Tratamiento de Datos Personales.

10.2 Modificaciones. La presente DPA no puede modificarse salvo según lo especificado en la sección “Cambios” de las Condiciones de Uso de zcal o en las condiciones de modificación establecidas en el Contrato. Si alguna autoridad de protección de datos determina que el Contrato o la presente DPA no son adecuados para cumplir las Leyes de Protección de Datos o los cambios en ellas, el Cliente y zcal acuerdan colaborar de buena fe para modificar el Contrato o la presente DPA, o para celebrar acuerdos adicionales de tratamiento de datos mutuamente aceptables, con el fin de cumplir todas las Leyes de Protección de Datos.

10.3 Responsabilidad. La responsabilidad de cada Parte derivada de la presente DPA o relacionada con ella, ya sea contractual, extracontractual o en virtud de cualquier otra teoría jurídica, está sujeta a las limitaciones de responsabilidad especificadas en el Contrato. Para evitar dudas, toda referencia en la presente a la “DPA” incluye la presente DPA y sus documentos y apéndices.

10.4 Acuerdo íntegro. La presente DPA no afecta a los derechos y obligaciones de las partes en virtud del Contrato, que siguen plenamente vigentes. La presente DPA, junto con el Contrato, constituye el entendimiento final, completo y exclusivo de las Partes en relación con su objeto, y sustituye y engloba todas las conversaciones y acuerdos anteriores entre las partes relativos a dicho objeto.

Documento A: Cláusulas Contractuales Tipo

El presente Anexo forma parte de las Cláusulas Contractuales Tipo.

Anexo I

A. Lista de partes

Exportador de datos

El exportador de datos es el Cliente.

Dirección: La dirección del Cliente que figura en el Contrato.

Nombre, cargo y datos de contacto de la persona de contacto (DPD y/o representante en la UE): Los datos de contacto del Cliente facilitados en el Contrato o en el formulario de pedido.

Actividades pertinentes para los datos transferidos en virtud de estas Cláusulas: Las actividades necesarias para prestar los Servicios descritos en el Contrato.

Firma y fecha: Se considera que el Cliente ha firmado el presente Anexo I al aceptar las Condiciones de Uso de zcal.

Importador de datos

El importador de datos es zcal.

Dirección: 9800 Centre Pkwy, Houston, TX 77036

Nombre, cargo y datos de contacto de la persona de contacto (DPD y/o representante en la UE): Saurabh Chandarana, [email protected]

Actividades pertinentes para los datos transferidos en virtud de estas Cláusulas: Las actividades necesarias para prestar los Servicios descritos en el Contrato.

Firma y fecha: Se considera que zcal ha firmado el presente Anexo I al aceptar las Condiciones de Uso de zcal.

B. Descripción de la transferencia

Categorías de interesados cuyos datos personales se transfieren

El exportador de datos puede enviar Datos Personales a zcal. El alcance de estos datos lo determina y controla exclusivamente el exportador de datos y puede incluir, entre otros, Datos Personales relativos a los siguientes grupos de interesados: (i) los usuarios finales del exportador de datos, incluidos empleados, contratistas, representantes, socios comerciales, colaboradores y clientes; y (ii) las personas con las que el exportador de datos programa citas a través de los Servicios del importador de datos, que pueden incluir a sus representantes, socios comerciales, colaboradores, clientes y clientes potenciales.

Categorías de datos personales transferidos

El exportador de datos puede enviar Datos Personales a zcal. El alcance de estos datos lo determina y controla exclusivamente el exportador de datos y puede incluir, entre otras, las siguientes categorías de Datos Personales: (a) Nombre y apellidos; (b) Título; (c) Cargo; (d) Empleador; (e) Información de contacto (empresa, correo electrónico, teléfono, dirección física de la empresa); (f) Datos de conexión; (g) Datos de localización; y (h) otros datos electrónicos utilizados por el Cliente en el contexto de los Servicios.

Datos sensibles transferidos (si procede)

Ninguno

Frecuencia de la transferencia

Continua

Naturaleza del tratamiento

Las operaciones pueden incluir la recogida, el almacenamiento, la extracción, la consulta, la utilización, la supresión o destrucción, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso a los datos del exportador de datos, según sea necesario para prestar los Servicios de acuerdo con las instrucciones del exportador de datos, incluidos los fines internos relacionados (como el control de calidad, la resolución de problemas, el desarrollo de productos, etc.).

Finalidad(es) de la transferencia de datos y del tratamiento posterior

El objetivo del Tratamiento de Datos Personales por parte de zcal es la prestación de los servicios contractuales en virtud del Contrato con el exportador de datos.

El plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar dicho plazo.

Los datos personales se conservan durante el tiempo razonablemente necesario para alcanzar los fines para los que se recopilaron, para cumplir nuestras obligaciones contractuales y legales, y durante los plazos de prescripción aplicables a efectos de ejercitar acciones legales y defenderse frente a ellas.

Para las transferencias a (sub)encargados del tratamiento, especifíquense también el objeto, la naturaleza y la duración del tratamiento:

El objeto y la naturaleza del Tratamiento por parte de los subencargados del tratamiento se detallan en el Anexo III de la presente DPA. La duración del Tratamiento por parte de los subencargados del tratamiento se extenderá mientras el importador de datos preste los Servicios al exportador de datos en virtud del Contrato.

C. Autoridad de control competente

Cuando se aplique el RGPD de la UE, la autoridad de control competente será el Comisionado de Protección de Datos de Irlanda (Irish Data Protection Commissioner). Cuando se aplique el RGPD del Reino Unido, la autoridad de control competente será la Information Commissioner’s Office del Reino Unido.

Anexo II: Medidas técnicas y organizativas, incluidas las medidas técnicas y organizativas para garantizar la seguridad de los datos

El Encargado del Tratamiento mantendrá salvaguardias administrativas, físicas y técnicas razonables para proteger la seguridad, la confidencialidad y la integridad de los Datos Personales transferidos al Encargado del Tratamiento, tal como se describe en la presente DPA y en el siguiente enlace: https://zcal.co/security.

Anexo III: Subencargados del tratamiento del Encargado del Tratamiento

Al formalizar la presente DPA, el Cliente ha autorizado el uso de los subencargados del tratamiento enumerados aquí: https://zcal.co/data-processors.

Documento B: Adenda del Reino Unido

Cláusulas tipo de protección de datos que emitirá el Comisionado en virtud de la S119A(1) de la Data Protection Act 2018

Adenda de Transferencia Internacional de Datos a las Cláusulas Contractuales Tipo de la Comisión de la UE

VERSIÓN B1.0, en vigor desde el 21 de marzo de 2022

La presente Adenda ha sido emitida por el Comisionado de Información (Information Commissioner) para las Partes que realicen Transferencias Restringidas. El Comisionado de Información considera que ofrece Garantías Adecuadas para las Transferencias Restringidas cuando se formaliza como un contrato jurídicamente vinculante.

Parte 1: Tablas

Tabla 1: Partes

Exportador (quien envía la Transferencia Restringida)

Nombre legal completo: Según se especifica en el Anexo I del Documento A
Nombre comercial (si es diferente): n/a
Dirección principal (si es una dirección social registrada): Según se especifica en el Anexo I del Documento A
Número de registro oficial (si lo hay) (número de sociedad o identificador similar): n/a
Nombre completo (opcional): Según se especifica en el Anexo I del Documento A
Cargo: Según se especifica en el Anexo I del Documento A
Datos de contacto, incluido el correo electrónico: Según se especifica en el Anexo I del Documento A
Firma: Se considera que el Exportador ha firmado la presente Adenda al aceptar las Condiciones de Uso de zcal.

Importador (quien recibe la Transferencia Restringida)

Nombre legal completo: zcal
Nombre comercial (si es diferente): n/a
Dirección principal (si es una dirección social registrada): Según se especifica en el Anexo I del Documento A
Número de registro oficial (si lo hay) (número de sociedad o identificador similar): n/a
Nombre completo (opcional): Según se especifica en el Anexo I del Documento A
Cargo: Según se especifica en el Anexo I del Documento A
Datos de contacto, incluido el correo electrónico: Según se especifica en el Anexo I del Documento A
Firma: Se considera que el Importador ha firmado la presente Adenda al aceptar las Condiciones de Uso de zcal.

Tabla 2: CCT, módulos y cláusulas seleccionados

CCT de la UE de la Adenda

La versión de las CCT de la UE Aprobadas a la que se adjunta la presente Adenda, detallada a continuación, incluida la Información del Apéndice:

Fecha: Según se especifica en la DPA
Referencia: n/a
Otro identificador (si lo hay): n/a

Tabla 3: Información del Apéndice

“Información del Apéndice” significa la información exigida para los módulos seleccionados tal como se establece en el Apéndice de las CCT de la UE Aprobadas (excluidas las Partes), y que, para la presente Adenda, se establece en:

Anexo 1A: Lista de partes: Según se especifica en el Anexo I del Documento A

Anexo 1B: Descripción de la transferencia: Según se especifica en el Anexo I del Documento A

Anexo II: Medidas técnicas y organizativas, incluidas las medidas técnicas y organizativas para garantizar la seguridad de los datos: Según se especifica en el Anexo II del Documento A

Anexo III: Lista de subencargados del tratamiento (solo Módulos 2 y 3): Según se especifica en el Anexo III del Documento A

Tabla 4: Terminación de la presente Adenda cuando cambie la Adenda Aprobada

Qué Partes pueden terminar la presente Adenda según lo establecido en la Sección 19:

Importador
Exportador

Parte 2: Cláusulas obligatorias

Cláusulas obligatorias

Parte 2: Cláusulas obligatorias de la Adenda Aprobada, que es la Adenda modelo B.1.0 emitida por la ICO y presentada al Parlamento de conformidad con la s119A de la Data Protection Act 2018 el 2 de febrero de 2022, en su versión actualizada conforme a la Sección 18 de dichas Cláusulas obligatorias.