CONTRATO DE TRATAMIENTO DE DATOS (art. 12.2 LOPD) REUNIDOS DE UNA PARTE, ___________ en adelante el “RESPONSABLE DEL FICHERO”, con domicilio en ____________, provista de CIF núm. _______., representada por _________, en calidad de Apoderada y provista de DNI núm. _________ Y DE OTRA PARTE, ________en adelante el “ENCARGADO DEL TRATAMIENTO”, con domicilio en __________….., calle …_________……, provista de CIF núm…….. ________…., representada por ____________. en calidad de _________…. y provisto de DNI núm. …_____________…………………………. MANIFIESTAN a) Que el RESPONSABLE DEL FICHERO es una entidad dedicada, entre otras, a la promoción, adquisición, construcción o rehabilitación de todo tipo de fincas urbanas o rústicas, para su explotación en forma de arriendo, venta o cualquier otra fórmula permitida por la Ley. a) Que el ENCARGADO DEL TRATAMIENTO es una entidad dedicada, entre otras, a la seguridad y vigilancia. b) Que el ENCARGADO DEL TRATAMIENTO, presta al RESPONSABLE DEL FICHERO distintos servicios (en adelante, los “SERVICIOS”), los cuales se especifican en el ANEXO I, y para lo cual es necesario el acceso a datos de carácter personal responsabilidad del RESPONSABLE DEL FICHERO. Por tanto, ambas partes tienen suscrita una relación negocial donde se determina el tratamiento directo o indirecto sobre datos de carácter personal y/o confidencial y que la puesta a disposición de los datos de carácter personal por parte del RESPONSABLE DEL FICHERO al ENCARGADO DEL TRATAMIENTO no constituye un supuesto de comunicación y tratamiento de datos sino un acceso auxiliar y limitado en los términos que describe el artículo 12 de la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal. c) Que ambas partes son conscientes de las exigencias de protección previstas en la vigente normativa sobre protección de datos personales especialmente en cumplimiento del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la mencionada Ley. d) Que por todo ello, ambas partes han venido a pactar el presente CONVENIO DE CONFIDENCIALIDAD y TRATAMIENTO DE DATOS, y acuerdan libremente regular el acceso y tratamiento de los datos del RESPONSABLE DEL FICHERO, responsable de fichero, de conformidad con las siguientes cláusulas. CLÁUSULAS 1. OBJETO 1.1. Constituye el objeto del presente Contrato establecer el deber de confidencialidad que debe mantener el ENCARGADO DEL TRATAMIENTO sobre el FICHERO, como consecuencia de la prestación de los SERVICIOS. Cualquier tratamiento de la información contenida en el FICHERO al margen de los SERVICIOS está, salvo acuerdo en contrario por escrito de las partes, expresamente excluido del objeto del mismo. No obstante lo anterior, las Partes, de mutuo acuerdo, podrán modificar el listado de los SERVICIOS en cualquier momento. 2. OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO Y DEL RESPONSABLE DEL FICHERO 2.1. El ENCARGADO DEL TRATAMIENTO declara contar con los medios técnicos y organizativos necesarios para garantizar la seguridad y confidencialidad de cuanta información de carácter Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 1 de 6 personal le sea entregada por el RESPONSABLE DEL FICHERO, derivada de la prestación del servicio contractualmente establecido. 2.2. El ENCARGADO DEL TRATAMIENTO se compromete a cumplir lo dispuesto en la Ley Orgánica de Protección de Datos de Carácter Personal y el R.D. 1720/2007 supra referenciado, especialmente en cuanto al respeto a la confidencialidad, vigilando la correcta protección lógica y física de los posibles datos personales que por motivos contractuales pudiera gestionar directa o indirectamente y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. 2.3. El ENCARGADO DEL TRATAMIENTO tratará la información contenida en el FICHERO conforme a las instrucciones recibidas del RESPONSABLE DEL FICHERO, no aplicando o utilizando dichos datos con una finalidad diferente a la directamente derivada de la prestación de los SERVICIOS y, en todo caso, conforme a los principios recogidos en la legislación de protección de datos personales, en particular los relativos a la calidad de los datos, seguridad de los mismos y deber de secreto. 2.4. Una vez cumplida la prestación de los SERVICIOS objeto del CONTRATO o por requerimiento expreso y por escrito del RESPONSABLE DEL FICHERO, el ENCARGADO DEL TRATAMIENTO se compromete a devolver o, en su caso, destruir, aquellos datos de carácter personal que obren en su poder, así como cualquier soporte o documento en que éstos consten, a la finalización de las prestación de los SERVICIOS. 2.5. El ENCARGADO DEL TRATAMIENTO se compromete a observar el secreto profesional respecto de la información contenida en el FICHERO objeto de tratamiento, manteniendo absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento de la prestación de los SERVICIOS, no comunicando a ningún tercero, ni siquiera para su conservación, los datos a los que haya podido tener acceso, sin el previo consentimiento por escrito del RESPONSABLE DEL FICHERO. 2.6. El ENCARGADO DEL TRATAMIENTO no registrará datos de carácter personal en ficheros que no reúnan las condiciones que la legislación determine en cada momento con respecto a su integridad y seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas. 2.7. El ENCARGADO DEL TRATAMIENTO se obliga a informar al RESPONSABLE DEL FICHERO, de cualquier incidencia ocurrida en el tiempo de duración del presente contrato y/o los tiempos legales de conservación, que comprometa la seguridad de los datos personales facilitados por este último, y posibilita al RESPONSABLE DEL FICHERO para acceder al Documento de Seguridad del ENCARGADO DEL TRATAMIENTO y al resto de instalaciones del mismo con el fin de velar por el fiel cumplimiento de las medidas de seguridad de dichos datos. 2.8. El ENCARGADO DEL TRATAMIENTO tendrá en todo momento informado al RESPONSABLE DEL FICHERO. Este último será el responsable final de dar curso a cualquier ejercicio de derechos reconocidos por la legislación vigente en materia de protección de datos de carácter personal 2.9. El ENCARGADO DEL TRATAMIENTO se obliga a informar en el plazo de tres días naturales al RESPONSABLE DEL FICHERO, del contenido y alcance de cualquier derecho de acceso, rectificación, cancelación y oposición, que haya sido realizado por cualquier titular de los datos de carácter personal que estén siendo tratados en calidad de Encargado de Tratamiento en virtud del presente contrato por el ENCARGADO DEL TRATAMIENTO, y que correspondan a un fichero del cual sea Responsable de Fichero el RESPONSABLE DEL FICHERO. Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 2 de 6 3. MEDIDAS DE SEGURIDAD 3.1. El ENCARGADO DEL TRATAMIENTO se compromete a la observancia de las medidas de seguridad correspondientes al tratamiento de los datos a los que tiene acceso, de acuerdo al nivel de protección que corresponda a dichos datos, conforme a lo establecido en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (en adelante, el “REGLAMENTO”), o cualquier otra norma que lo sustituya o modifique; medidas que constarán en el correspondiente documento de seguridad. 3.2. El ENCARGADO DEL TRATAMIENTO se compromete a adoptar, actualizar y mantener todas las medidas organizativas y técnicas que sean necesarias para garantizar la seguridad y confidencialidad de los datos de carácter personal, impidiendo cualquier alteración, pérdida, tratamiento, procesamiento o acceso no autorizado y, concretamente, las relativas al nivel correspondiente recogidas en el REGLAMENTO. 3.3. El ENCARGADO DEL TRATAMIENTO se compromete a extender las garantías y criterios de confidencialidad establecidos en el presente contrato a cualquier tipo de soporte que contenga datos de carácter personal, (digital y no digital), a los cuales tenga acceso con ocasión de la prestación de servicios contratada. 3.4. El ENCARGADO DEL TRATAMIENTO se compromete en el caso de realizar los trabajos dentro de sus instalaciones a incluir el presente tratamiento dentro de su Documento de Seguridad, especificando en dicho documento interno, el fichero tratado en virtud del presente contrato, el responsable del mismo y el nivel de seguridad que tiene que aplicarse a dicho tratamiento según la normativa vigente y lo estipulado en el presente documento, garantizando en todo momento la seguridad y la confidencialidad de los datos de carácter personal y/o confidencial objeto de tratamiento. 3.5. En caso que los datos de carácter personal sean tratados por el ENCARGADO DEL TRATAMIENTO en los locales del RESPONSABLE DEL FICHERO, dicha circunstancia se hará constar en el Documento de Seguridad del mismo, comprometiéndose el ENCARGADO DEL TRATAMIENTO a que todo su personal cumpla con las medidas de seguridad que consten en el mencionado documento y anexadas al presente contrato, en su caso. 3.6. El ENCARGADO DEL TRATAMIENTO se compromete a velar en todo momento sobre la seguridad e integridad de los datos objeto de tratamiento. Con estos fines, el ENCARGADO DEL TRATAMIENTO se compromete a tener informado a la contraparte de cualquier tipo de suceso que pueda tener repercusión en la integridad o confidencialidad de los datos personales tratados. 3.7. Una vez cumplida la prestación contractual, los datos de carácter personal obrantes en el ENCARGADO DEL TRATAMIENTO deberán ser destruidos o devueltos, al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. 3.8. El ENCARGADO DEL TRATAMIENTO se compromete a incluir en los contratos que tenga con sus trabajadores presentes y futuros, una cláusula de confidencialidad por la que estos se obliguen a no revelar en uso propio o de terceros la información que conozcan en función de su cometido tanto en el tiempo que dure su contrato, ya sea laboral o de cualquier otro tipo de los admitidos en derecho, como posteriormente al finalizar dicha relación. En la mencionada cláusula se hará especial mención a todas las obligaciones que comporte la normativa vigente sobre protección de datos personales. 3.9. El ENCARGADO DEL TRATAMIENTO se compromete a permitir cualquier tipo de control sobre la seguridad e integridad de los datos objeto de tratamiento por parte del RESPONSABLE DEL FICHERO en cumplimiento de la obligación de tutela y control que tiene el RESPONSABLE DEL FICHERO con respecto al ENCARGADO DEL TRATAMIENTO. Con estos fines, el ENCARGADO DEL TRATAMIENTO se compromete a tener permanentemente informado de cualquier tipo de incidencia que pueda tener repercusión en la integridad o confidencialidad de los datos personales tratados, enviando un informe por escrito al RESPONSABLE DEL FICHERO por cada incidencia Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 3 de 6 relevante en materia de protección de datos en un plazo no superior a 3 días desde la detección de la incidencia. 4. PROHIBICIÓN DE COMUNICACIÓN DE DATOS PERSONALES 4.1. El ENCARGADO DEL TRATAMIENTO se compromete a no comunicar, ni permitir el acceso al FICHERO, ni siquiera para su conservación, a ningún tercero, a excepción de aquellos empleados que no puedan cumplir sus obligaciones sin tener acceso a los mismos. Dichas personas deberán obligarse a mantener el carácter confidencial de la información a la que tengan acceso. 4.2. El ENCARGADO DEL TRATAMIENTO, en el caso de que destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato, será considerado también responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente. 5. SUBCONTRATACIÓN 5.1. Todo informe o datos calificados como datos personales por la vigente LOPD que se tengan que transmitir al ENCARGADO DEL TRATAMIENTO con motivo de la prestación de servicio contractualmente establecido sólo podrá ser utilizada por éste a estos únicos y exclusivos efectos . El ENCARGADO DEL TRATAMIENTO no podrá subcontratar con un tercero la realización de accesos y tratamiento sobre los datos personales comunicados sin contar con la autorización expresa y por escrito del RESPONSABLE DEL FICHERO, a salvo de las excepciones legales contempladas por la normativa vigente en materia de protección de datos. 6. RESPONSABILIDAD 6.1. Cada parte responderá de las sanciones administrativas y de los daños y perjuicios causados por el incumplimiento de las obligaciones que la legislación en materia de protección de datos establece a cada parte, acordando indemnizar a la otra parte por todas y cada una de las pérdidas y/o responsabilidades, incluyendo multas y penalizaciones, que la parte no infractora pueda sufrir como resultado del incumplimiento de la normativa de protección de datos de carácter personal de la parte infractora. 7. CONFIDENCIALIDAD 7.1. Los términos de este CONTRATO, así como aquella información que las partes adquieran en virtud de la celebración del presente CONTRATO son de naturaleza confidencial (en lo sucesivo, la “INFORMACIÓN CONFIDENCIAL”). Ninguna de las partes podrá revelar, comunicar, difundir, distribuir, almacenar la INFORMACIÓN CONFIDENCIAL, ni en todo ni en parte, ni transformarla, ni aplicarla a ningún fin distinto de los contemplados en este CONTRATO, ni por sí ni por tercero alguno, sin el previo consentimiento de la otra, con excepción de las comunicaciones a los asesores financieros y/o jurídicos de cada una de las partes y de aquellas efectuadas dentro del cumplimiento de obligaciones legales o demandas de información efectuadas por las autoridades administrativas o judiciales competentes. Las partes serán responsables, de que sus directivos, empleados, subcontratistas, proveedores y consultores, y, en general, todas las personas que tengan acceso a la información confidencial, respeten la confidencialidad de la información, así como de los daños y perjuicios causados por el mal uso o revelación de dicha. A la terminación del presente CONTRATO cada parte destruirá o devolverá a la otra parte la INFORMACIÓN CONFIDENCIAL a requerimiento de la otra parte. 7.2. Los firmantes del presente contrato, autorizan a que sus datos personales incluidos en el mismo, junto con los que se obtengan durante la vigencia de esta relación contractual, se incorporen en un fichero creado bajo la responsabilidad del RESPONSABLE DEL FICHERO, con el fin de llevar a cabo Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 4 de 6 la gestión de la relación contractual. En todo caso, el titular de los datos podrá ejercitar los derechos de acceso, rectificación, cancelación y oposición, dirigiéndose por escrito a la dirección del RESPONSABLE DEL FICHERO que consta en la cabecera del presente contrato. 8. ENTRADA EN VIGOR 8.1. El presente CONTRATO entra en vigor a la fecha de su firma y estará vigente hasta la fecha de terminación de la prestación de los SERVICIOS por parte del ENCARGADO DEL TRATAMIENTO. 8.2. Sin perjuicio de la finalización del presente CONTRATO, las partes quedarán vinculadas por todas aquellas obligaciones que, por las especiales características de su contenido deban sobrevivir al mismo. 9. LEGISLACIÓN Y JURISDICCIÓN 9.1. El presente Contrato se regirá e interpretará de conformidad con la legislación española y ambas partes, con renuncia a cualquier otro fuero que pudiera corresponderles, se someten irrevocable e incondicionalmente a la competencia exclusiva de la jurisdicción de los Juzgados y Tribunales de la ciudad de Barcelona para resolver todo conflicto o cuestión que surja o esté relacionado con este CONTRATO. Leído y hallado conforme el presente documento, que se extiende por duplicado, quedando un ejemplar idéntico y auténtico en poder de cada uno de los intervinientes, quienes lo firman en prueba de conformidad con todo lo que contiene en el lugar y fecha indicados. En Vilafranca del Penedès, a 19 de mayo de 2022 El RESPONSABLE DEL FICHERO El ENCARGADO DEL TRATAMIENTO Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 5 de 6 ANEXO I DESCRIPCIÓN DE LOS SERVICIOS o XXXX Así como cualquier otro a solicitud del RESPONSABLE DEL FICHERO El RESPONSABLE DEL FICHERO El ENCARGADO DEL TRATAMIENTO Documento generado por el Departamento Jurídico de NIFLED Consultoría legal Protección de Datos - Servicios Sociedad de la Información y Comercio Electrónico - Nuevas Tecnologías NIFLED © Todos los derechos reservados Página 6 de 6
