Acuerdo de tratamiento de datos

1.1. Este ATD refleja el acuerdo entre las partes respecto del tratamiento de datos personales por parte de ChakraHQ en nombre del Responsable en relación con el Servicio, de conformidad con las leyes aplicables en materia de protección de datos. El objeto del tratamiento es la prestación del Servicio, y el tratamiento se llevará a cabo durante la vigencia del Acuerdo de suscripción principal subyacente. Este ATD se aplica únicamente en la medida en que ChakraHQ trate, en nombre del Cliente, datos personales sujetos a la legislación aplicable en materia de protección de datos (incluido el RGPD, cuando corresponda).

2.1. Los términos en mayúscula que no se definan en este ATD tendrán el significado que se les atribuye en el Acuerdo de suscripción principal. Además:

• 2.1.1. «Datos personales del Cliente» significa los datos personales que ChakraHQ trata como Encargado en nombre del Cliente en relación con el Servicio.
• 2.1.2. «Responsable» y «Encargado» tienen los significados que les atribuye la legislación aplicable en materia de protección de datos (incluido el RGPD).
• 2.1.3. «Incidente de seguridad» significa una violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de los Datos personales del Cliente, o la divulgación o el acceso no autorizados a estos.
• 2.1.4. «Cláusulas contractuales tipo» o «CCT» significa las cláusulas contractuales tipo para la transferencia de datos personales a terceros países que se adjuntan a la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea y, cuando corresponda, el Anexo sobre transferencias internacionales de datos del Reino Unido emitido por la Oficina del Comisionado de Información del Reino Unido.
• 2.1.5. «Subencargado» significa cualquier encargado externo contratado por ChakraHQ o sus Afiliadas para ayudar a cumplir las obligaciones de ChakraHQ en virtud del Acuerdo de suscripción principal y que trate Datos personales del Cliente.

3.1. ChakraHQ tratará los datos personales únicamente siguiendo instrucciones documentadas del Responsable, incluso en lo que respecta a las transferencias de datos personales a un tercer país, salvo que la legislación aplicable lo exija; en tal caso, ChakraHQ informará al Cliente de ese requisito legal antes del tratamiento, a menos que la ley lo prohíba por razones importantes de interés público. El objeto, la duración, la naturaleza y el propósito del tratamiento, así como los tipos de datos personales y las categorías de interesados, se establecen en el Formulario de pedido aplicable o en el Acuerdo de suscripción principal.

4.1. El Cliente será responsable de garantizar que: (a) se hayan proporcionado todos los avisos y obtenido todas las autorizaciones que exija la legislación aplicable en materia de protección de datos para que ChakraHQ (y sus Afiliadas y Subencargados) trate los Datos personales del Cliente según lo previsto en el Acuerdo de suscripción principal y en este ATD; (b) haya cumplido y siga cumpliendo todas las leyes aplicables en materia de privacidad y protección de datos; y (c) tenga y siga teniendo derecho a transferir los Datos personales del Cliente a ChakraHQ o a darle acceso a ellos para su tratamiento de conformidad con este ATD. El Cliente garantizará que sus instrucciones de tratamiento cumplan con la legislación aplicable en materia de protección de datos. ChakraHQ no es responsable de determinar qué leyes se aplican a las actividades del Cliente ni de si el Servicio cumple los requisitos de dichas leyes.

5.1. ChakraHQ garantizará que toda persona a la que autorice a tratar Datos personales del Cliente (incluidos sus empleados, agentes y contratistas) esté sujeta a una obligación de confidencialidad, ya sea contractual o legal, y trate los Datos personales del Cliente únicamente para los fines permitidos descritos en este ATD y en el Acuerdo de suscripción principal.

6.1. ChakraHQ garantizará que las personas autorizadas a tratar datos personales se hayan comprometido a mantener la confidencialidad, implementará medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo y ayudará al Responsable a cumplir sus obligaciones en virtud de la legislación aplicable en materia de protección de datos, incluso en lo relativo a las evaluaciones de impacto sobre la protección de datos y las consultas previas con las autoridades de control, a un costo razonable para el Cliente.

7.1. El Cliente autoriza de manera general a ChakraHQ a contratar a los Subencargados que figuran en nuestra Lista de subencargados, que podrá actualizarse periódicamente. ChakraHQ impondrá a todo Subencargado obligaciones de protección de datos que ofrezcan, como mínimo, el mismo nivel de protección que las establecidas en este ATD, limitará el acceso del Subencargado a los Datos personales del Cliente a lo estrictamente necesario para prestar el Servicio y seguirá siendo responsable de los actos y omisiones de sus Subencargados.

7.2. ChakraHQ avisará al Cliente con al menos 20 días de anticipación antes de agregar o reemplazar un Subencargado en la Lista de subencargados. Si el Cliente formula una objeción razonable a un nuevo Subencargado, por motivos relacionados con la protección de los Datos personales del Cliente, dentro de ese plazo de aviso, las partes actuarán de buena fe para encontrar una solución alternativa; si no se llega a una solución en un plazo razonable, el Cliente podrá rescindir el Servicio afectado.

8.1. Teniendo en cuenta la naturaleza del tratamiento, ChakraHQ ayudará al Responsable, mediante medidas técnicas y organizativas adecuadas, en la medida de lo posible, a cumplir con la obligación del Responsable de responder a las solicitudes de ejercicio de los derechos de los titulares de los datos conforme a la legislación aplicable en materia de protección de datos. Si dicha solicitud se presenta directamente a ChakraHQ y ChakraHQ puede identificar al Cliente como responsable del tratamiento de los datos del titular correspondiente, ChakraHQ informará de inmediato al Cliente, quien será el único responsable de responder a dicha solicitud.

9.1. ChakraHQ implementa y mantiene medidas de seguridad técnicas y organizativas adecuadas diseñadas para proteger los Datos personales del Cliente contra su destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos, incluido el cifrado de los datos en tránsito, controles de acceso que limitan el acceso a los Datos personales del Cliente al personal que necesita conocerlos y la revisión periódica de los permisos de acceso. ChakraHQ puede actualizar estas medidas con el tiempo, siempre que ninguna actualización provoque un deterioro sustancial de la seguridad general del Servicio. Puedes solicitar más información sobre las prácticas de seguridad de ChakraHQ poniéndote en contacto con nosotros mediante los datos que figuran en la sección «Contáctanos» a continuación.

10.1. Al tener conocimiento de una Violación de seguridad que afecte los Datos personales del Cliente, ChakraHQ notificará al Cliente sin demora injustificada y le proporcionará la información que este pueda requerir razonablemente para cumplir sus propias obligaciones de notificación de violaciones conforme a la legislación aplicable en materia de protección de datos. La notificación o respuesta de ChakraHQ ante una Violación de seguridad no se interpretará como un reconocimiento de culpa o responsabilidad respecto de dicha Violación de seguridad.

11.1. Chakrasoft Private Limited tiene su sede en India. Cuando ChakraHQ o sus Subencargados transfieran Datos personales del Cliente fuera de la jurisdicción en la que se recopilaron originalmente, ChakraHQ se asegurará de que dichas transferencias se realicen de conformidad con la legislación aplicable en materia de protección de datos.

11.2. Cuando la transferencia de Datos personales del Cliente de este a ChakraHQ constituya una «transferencia restringida» conforme al RGPD, al RGPD del Reino Unido o a la Ley Federal Suiza de Protección de Datos, las partes acuerdan que las Cláusulas Contractuales Tipo (Módulo Dos, o Módulo Tres cuando el Cliente actúe como encargado del tratamiento) se incorporan y forman parte de este DPA, y se aplican a dicha transferencia, completadas con los detalles del tratamiento establecidos en el Formulario de pedido aplicable y en este DPA. En la medida en que las Cláusulas Contractuales Tipo entren en conflicto con cualquier otro término de este DPA o del Acuerdo Maestro de Suscripción, prevalecerán las Cláusulas Contractuales Tipo para la transferencia que regulan.

12.1. Previa solicitud por escrito, y como máximo una vez al año, ChakraHQ pondrá a disposición del Responsable toda la información razonablemente necesaria para demostrar el cumplimiento de este DPA, y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, efectuadas por el Responsable o por un auditor externo acordado mutuamente, sujetas a un aviso previo razonable, a los requisitos de confidencialidad de ChakraHQ y a la limitación de la revisión a los datos pertinentes al Cliente. El Cliente asumirá los costos de la auditoría.

13.1. Al rescindirse o vencer el Acuerdo Maestro de Suscripción, ChakraHQ, a elección del Cliente, eliminará o devolverá todos los Datos personales del Cliente que estén en su posesión o bajo su control. El contenido de las cuentas cerradas se elimina dentro de los 60 días posteriores a la fecha de cierre, y las copias de seguridad archivadas en servidores que contengan Datos personales del Cliente se conservan durante otros 90 días antes de su eliminación, excepto en la medida en que la legislación aplicable exija a ChakraHQ conservar algunos o todos los Datos personales del Cliente; en ese caso, ChakraHQ aislará esos datos de forma segura para impedir cualquier tratamiento posterior hasta que sea posible eliminarlos.

14.1. La responsabilidad de cada parte derivada de este DPA o relacionada con este está sujeta a las limitaciones de responsabilidad establecidas en el Acuerdo Maestro de Suscripción, regido por las leyes de India. Nada de lo dispuesto en este DPA restringe o limita los derechos de cualquier titular de los datos o autoridad de control competente.

15.1. En caso de conflicto entre el Acuerdo Maestro de Suscripción y este DPA, prevalecerán los términos de este DPA con respecto a las obligaciones de protección de datos de las partes. En la medida en que exista algún conflicto entre las Cláusulas Contractuales Tipo y cualquier otro término de este DPA o del Acuerdo Maestro de Suscripción, prevalecerán las Cláusulas Contractuales Tipo.

16.1. Si tienes preguntas sobre este DPA, deseas oponerte a la incorporación de un nuevo Subencargado o solicitar una copia firmada, ponte en contacto con nosotros en legal@chakrahq.com.