Los presentes Términos del Contrato de Encargo de Tratamiento (el "Contrato de Encargo") forman parte integrante del Acuerdo entre YUPOP y el Cliente, lo que incluye:.
El Cliente acepta íntegramente el presente Contrato de Encargo, mediante la aceptación de los Términos y Condiciones al llevar a cabo su registro en YUPOP.
I. EFICACIA
II. TÉRMINOS DEL CONTRATO DE ENCARGO
Se entienden incorporadas todas las Definiciones incluidas dentro de los Términos y Condiciones de YUPOP. Sumado a lo anterior, los términos que figuran a continuación tendrán el siguiente significado en el Contrato de Encargo:
"YUPOP", "nosotros", "nos", "nuestro": hace referencia a la compañía Wallapop, S.L., sita en Avenida Meridiana 89, 6.ª planta, C.P. 08026, Barcelona (España), provista de NIF B-66049057.
“Servicios”: hace referencia a los servicios prestados por parte de YUPOP al Cliente a través de la web www.yupop.com .
"Responsable del Tratamiento": hace referencia al Cliente, el cual determina los fines y los medios relacionados con el tratamiento de los datos personales de Usuarios Finales.
“Encargado de Tratamiento”: hace referencia a YUPOP, dado que trata los datos relativos a los Usuarios Finales en nombre y por cuenta del Cliente.
“Datos Personales”: hace referencia a los datos personales de los Usuarios Finales.
"Tratamiento" y "Medidas técnicas y organizativas adecuadas" "Cláusulas contractuales tipo", tal como se utilizan en el presente Contrato de Encargo, tendrán el significado que se les atribuye en la Normativa Europea de Protección de Datos.
"Cliente", "usted", "su" se refiere a los usuarios registrados en YUPOP para la creación de una tienda online a través de YUPOP.
"Usuarios Finales": hace referencia a terceros que acceden, compran o se registran en la Tienda Online del Cliente.
"Normativa Europea de Protección de Datos" significa: (i) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD"); (ii) Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; y (iii) cualquier implementación nacional aplicable.
Las partes reconocen que la Normativa Europea de Protección de Datos solo se aplicará a los Datos Personales de los Usuarios Finales que estén cubiertos por las definiciones contenidas en dichas leyes.
Se incluye adjunto al presente Contrato de Encargo:
El Cliente, en su calidad de Responsable de tratamiento de los Datos Personales de los Usuarios Finales, es responsable de asegurar que su uso de YUPOP cumple con la Normativa Europea de Protección de Datos y de velar y supervisar, durante todo el tratamiento, por el cumplimiento de la Normativa Europea de Protección de Datos.
En este sentido y previo a su registro como Cliente en YUPOP o la contratación de cualquier funcionalidad adicional, el Cliente se compromete a determinar por su cuenta la necesidad de (i) realizar una evaluación de impacto relativa a la protección de datos, (ii) realizar las consultas previas que correspondan; (iii) así como cualesquiera otros análisis o evaluaciones en materia de protección de datos.
En la medida en que se requiera en virtud de la Normativa Europea de Protección de Datos, YUPOP proporcionará al Cliente toda asistencia razonable en este proceso o en otros de similar naturaleza y objetivo.
III. ESTIPULACIONES GENERALES DEL TRATAMIENTO DE DATOS PERSONALES
En el tratamiento de los Datos Personales, YUPOP se compromete a cumplir con la Normativa Europea de Protección de Datos.
La finalidad del tratamiento de datos será exclusivamente proporcionar el servicio en los términos dictados por el Cliente. Este Contrato de Encargo establece la naturaleza y la finalidad del tratamiento, los tipos de Datos Personales de usuarios finales que YUPOP tratará en virtud del mismo.
En este sentido, el tratamiento se efectuará:
a. tratar los Datos Personales únicamente de acuerdo con las instrucciones documentadas por el Cliente (tal y como se establece en el presente Contrato de Encargo o en el Acuerdo, o según sus indicaciones a través de YUPOP) para la consecución del servicio.
b. tomando las medidas necesarias de conformidad con el artículo 32 RGPD, en los términos establecidos en la Cláusula VI de este Contrato de Encargo y según lo dispuesto en el Apéndice 2.
c. notificándole sin demora si, en nuestra opinión, una instrucción para el tratamiento de los Datos Personales del Cliente dada por usted infringe la Normativa Europea de Protección de Datos;
d. poniendo a su disposición toda la información que razonablemente solicite con el fin de demostrar que se han cumplido sus obligaciones relativas a la designación de subencargados de tratamiento, sin perjuicio de lo especificado en la Cláusula V;
e. asistiéndole en el cumplimiento de sus obligaciones en virtud de los artículos 35 y 36 del RGPD.
f. asistiéndole en el cumplimiento de sus obligaciones en virtud de los artículos 15 a 18 del RGPD, proporcionándole documentación o ayudándole a recuperar, corregir, eliminar o bloquear los Datos Personales;
g. garantizándole el personal de YUPOP que deba acceder a los Datos Personales esté sujeto a un deber vinculante de confidencialidad con respecto a dichos Datos Personales;
h. eliminando de forma segura los Datos Personales que se hallen en nuestra posesión tras su solicitud por escrito con motivo de la finalización o rescisión anticipada del Acuerdo, a menos que se requiera la conservación de los Datos Personales en virtud del Derecho de la Unión o de los Estados miembros;
a. Permitiremos a usted y a sus representantes autorizados el acceso y la revisión de aquellos documentos que garanticen el cumplimiento de los términos de este Contrato de Encargo.
b. Durante la vigencia del contrato y siempre que así lo exija la Normativa Europea de Protección de Datos, le permitiremos a usted y a sus representantes autorizados la realización de auditorías para garantizar el cumplimiento de los términos de este Contrato de Encargo. Sin perjuicio de lo anterior, cualquier auditoría deberá llevarse a cabo durante nuestro horario de trabajo habitual, avisándonos con una antelación razonable y con sujeción a protocolos de confidencialidad razonables.
El alcance de cualquier auditoría no nos obligará a revelarle ni a permitirle a usted o a sus representantes autorizados el acceso: (i) a cualquier dato o información de cualquier otro cliente de YUPOP; (ii) cualquier información contable o financiera interna de YUPOP; (iii) cualquier secreto comercial de YUPOP; (iv) cualquier información que, en nuestra opinión razonable, pueda comprometer la seguridad de nuestros sistemas o instalaciones; o hacernos incumplir nuestras obligaciones en virtud de la Normativa de Europea de Protección de Datos o nuestra seguridad, confidencialidad o las obligaciones de privacidad a cualquier otro cliente de YUPOP o cualquier tercero; o (v) cualquier información a la que usted o sus representantes autorizados traten de acceder por cualquier motivo que no sea el cumplimiento de buena fe de sus obligaciones en virtud de la Normativa Europea de Protección de Datos y nuestro cumplimiento de los términos de este Contrato de Encargo.
Además, las auditorías se limitarán a una vez al año, a menos que hayamos sufrido alguna brecha de seguridad en los doce (12) meses anteriores que haya afectado a los Datos Personales; o una auditoría revele un incumplimiento sustancial.
IV. DERECHOS DE LOS INTERESADOS
Si YUPOP, como encargado de tratamiento, recibe una notificación de cualquier reclamación, queja, solicitud, dirección, consulta, investigación, procedimiento u otra acción de cualquier interesado, tribunal, autoridad reguladora o supervisora, o cualquier organismo, organización o asociación, que se relacione de algún modo con los Datos Personales de los Usuarios Finales, YUPOP se compromete a:
V. SUBENCARGADOS DE TRATAMIENTO
El Cliente autoriza el uso por YUPOP de los subencargados de tratamiento en el caso de que su participación sea estrictamente necesaria para la prestación de un servicio concreto solicitado por parte del Cliente.
Asimismo, el Cliente autoriza de forma general a YUPOP para que contrate subencargados externos adicionales para tratar los Datos Personales, siempre y cuando:
En caso de que el Cliente se oponga a la sustitución o contratación de un nuevo subencargado, las partes negociarán de buena fe, siempre y cuando ello sea posible, soluciones alternativas que sean comercialmente razonables. En el caso de que no sea posible una solución alternativa o las partes no llegaran a un acuerdo, el Cliente tendrá derecho de finalizar el Acuerdo.
El Cliente entiende que, en virtud de las restricciones de confidencialidad que puedan aplicar a los subencargados, YUPOP puede tener limitada la posibilidad de revelar los acuerdos de subencargado al Cliente. En este sentido, YUPOP se compromete a hacer todos los esfuerzos razonables para exigir a cualquier subencargado que designe que le permita revelar el acuerdo de subencargado al Cliente. Cuando, a pesar de los esfuerzos invertidos, YUPOP no pueda revelar un acuerdo de subencargado al Cliente, las partes acuerdan que, a petición del Cliente, YUPOP proporcionará, de forma confidencial, toda la información que razonablemente pueda en relación con dicho acuerdo de subencargado al Cliente.
Se adjunta como Apéndice 2 la lista actual de los principales subencargados del tratamiento de YUPOP.
VI. SEGURIDAD DEL TRATAMIENTO
YUPOP aplicará y mantendrá, de conformidad del Artículo 32 del RGPD, las medidas técnicas y organizativas adecuadas para proteger los Datos Personales contra el tratamiento no autorizado o ilícito y contra la pérdida, destrucción, daño, robo, alteración o divulgación accidentales, de conformidad con el Contrato de Encargo. Dichas medidas serán apropiadas al daño que podría resultar de cualquier tratamiento no autorizado o ilegal, pérdida accidental, destrucción, daño o robo de los Datos Personales y apropiadas a la naturaleza de los Datos Personales que deben ser protegidos.
Entre otras, YUPOP aplicará medidas técnicas y organizativas de conformidad con estándares reconocidos, para asegurar un(a) adecuado(a):
YUPOP actualizará sus medidas técnicas y organizativas de forma continua, buscando siempre un nivel general de seguridad adecuado y robusto, de acuerdo con los estándares y buenas prácticas aplicables.
Si YUPOP tiene conocimiento y confirma cualquier destrucción, pérdida, alteración, divulgación o acceso accidental, no autorizado o ilegal a sus Datos Personales de Cliente (“Brecha de Seguridad”) que tratamos en el curso de la provisión de los Servicios, le notificaremos a la dirección de email asignada a su cuenta de usuario sin demoras indebidas y, en todo caso, en un plazo que no superará las 48h.
VII. TRANSFERENCIAS DE DATOS
Forma parte de la política de YUPOP el otorgar preferencia en la contratación de proveedores a aquellas empresas situadas en el Espacio Económico Europeo que cumplan en mayor grado los estándares de privacidad y protección de datos.
Sin perjuicio de lo anterior, en el supuesto en que YUPOP trate los Datos Personales del Cliente en un país que no cuente con una decisión de adecuación (en el sentido del artículo 45 RGPD) esta adoptará un mecanismo de transferencia adecuado conforme a la Normativa Europea de Protección de Datos.
Si YUPOP realizase alguna transferencia internacional para la cual el mecanismo de transferencia empleado dejase de ser válido conforme a la Normativa Europea de Protección de Datos (por ejemplo, a consecuencia de una sentencia judicial invalidante, etc.), el Cliente concederá a YUPOP un período de tiempo razonable para subsanar el incumplimiento ("Período de Subsanación"), con la finalidad de identificar qué salvaguardias adicionales u otras medidas pueden adoptarse para garantizar su cumplimiento de la Ley Europea de Protección de Datos.
VIII. VARIOS
En relación con los Datos Personales, YUPOP garantiza que serán utilizados para sus propios fines a menos que haya agregado y anonimizado los datos para que no se identifique al Cliente ni a ninguna otra persona o entidad, en particular a los Usuarios Finales.
Apéndice 1.- Descripción del tratamiento
Apéndice 2.- Lista actual de los principales subencargados del tratamiento de YUPOP
