Anexo a los términos y condiciones relativo al tratamiento de datos personales por parte de Wasi cuando el Cliente es Responsable del Tratamiento
En el presente anexo se especifican las obligaciones de las partes en relación con la protección de los datos personales, asociados con el tratamiento de datos personales que va a realizar Wasi (como encargado del tratamiento) por cuenta del Cliente (como responsable del tratamiento).
Sus disposiciones regirán todas y cada una de las actividades relacionadas con la prestación de servicios al cliente en cuyo marco los empleados de Wasi traten los datos del Cliente.
La aceptación de los términos y condiciones implica indistintamente la aceptación de las condiciones de este anexo.
Cláusula 1.ª Alcance, duración y especificación del tratamiento de datos
1. El alcance, la duración y las estipulaciones concretas en relación con el tipo y el propósito de tratamiento se regirán por lo establecido en los Términos y Condiciones. En concreto, el Tratamiento contractual incluirá, entre otros, los siguientes datos:
a) Datos personales proporcionados voluntariamente por agentes:
- Nombre completo
- Dirección completa / dirección comercial
registrada
- Número de teléfono
- Dirección de correo electrónico
- Información de facturación
- Cualquier dato
personal enviado directamente a Wasi
b) Datos personales de propietarios incorporados por los agentes a la plataforma
- Nombre
- Número
de teléfono
- Dirección de correo electrónico
- Detalles de la propiedad (al publicar un anuncio): dirección total o parcial, imágenes
/ videos, descripción y características, detalles de contacto
c) Datos personales recopilados automáticamente por Wasi: a medida que interactúas con nuestro sitio web, podemos recopilar automáticamente Datos técnicos sobre tu equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, logs, pixeles y otras tecnologías similares. Por ejemplo, determinados datos del dispositivo: sistema operativo, versión del mismo, etc.
Cláusula 2.ª Alcance de aplicación y responsabilidades
Dentro del marco del presente anexo, el Cliente será el único responsable del cumplimiento de los requisitos legales aplicables a la protección de datos, incluyendo, entre otros, la legalidad de la comunicación de Datos a Wasi y la legalidad de tratar dichos Datos por cuenta del Cliente.
Cláusula 3.ª Obligaciones de Wasi
1. Salvo en los casos expresamente permitidos en virtud del art. 28 (3)(a) del Reglamento General de Protección de Datos, Wasi tratará los Datos del interesado dentro del marco de la prestación de servicios al cliente. Cuando Wasi considere que una instrucción incumple la legislación aplicable, Wasi se lo notificará al Cliente sin demoras injustificadas. Wasi estará facultada para suspender la prestación de dicha instrucción hasta que el Cliente la confirme o modifique.
2. Wasi podrá disponer, dentro de su ámbito de responsabilidad, de su organización interna de modo que esta satisfaga los requisitos específicos de la protección de datos. Wasi aplicará las medidas técnicas y organizativas apropiadas para garantizar la protección de los Datos del Cliente, medidas que cumplirán los requisitos del art. 32 del Reglamento General de Protección de Datos y demás normativa de aplicación. Wasi aplicará estas medidas técnicas y organizativas para asegurar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. El Cliente estará familiarizado con estas medidas técnicas y organizativas y será responsabilidad del Cliente que sus medidas propias como Responsable garanticen un nivel de seguridad adecuado al riesgo, no pudiendo responsabilizar a Wasi de esa falta de medidas de seguridad propias.
Wasi se reserva el derecho de modificar las medidas y garantías aplicadas, no obstante, siempre que el nivel de seguridad no sea inferior al acordado inicialmente.
3. Wasi ayudará al Cliente, siempre que le resulte razonablemente posible, a cumplir con las reclamaciones y solicitudes del interesado que se detallan en el Capítulo III del Reglamento General de Protección de Datos, así como las obligaciones que se establecen en los artículos 33 a 36 del Reglamento General de Protección de Datos.
4. Wasi garantiza que todos los empleados implicados en el tratamiento de los datos personales del cliente y otras personas que puedan participar en dicho tratamiento tienen prohibido tratar dichos datos personales fuera del marco establecido para la prestación de servicios al cliente. Por otra parte, Wasi establece que toda persona autorizada para tratar datos por cuenta del Cliente se ha comprometido a garantizar el secreto profesional o que está sujeta a una obligación legal correspondiente de confidencialidad. Todas estas obligaciones de secreto perdurarán tras la rescisión o el vencimiento de este tratamiento.
5. Cuando Wasi se entere de algún incumplimiento de la protección de los datos personales dentro de su ámbito de responsabilidad, se lo notificará al Cliente sin retrasos injustificados. Wasi aplicará las medidas necesarias para proteger los Datos y mitigar las posibles consecuencias negativas para el interesado y coordinará estos esfuerzos con el Cliente sin retrasos injustificados.
6. Wasi designará a un delegado de protección de datos para cualquier problema relacionado con la protección de datos que se derive de o esté relacionado con esta prestación de servicios. Para contactar con el Delegado de protección de datos: https://www.lifullconnect.com/dpo-contact-form/
7. Wasi garantiza que cumplirá las obligaciones que le corresponden en virtud del art. 32 (1)(d) del Reglamento General de Protección de Datos y demás normativa aplicable, relativas a la aplicación de un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
8. Wasi corregirá o eliminará los Datos si así se lo indicase el Cliente y cuando estos se incluyan dentro del marco de la prestación de servicios.
9. Cuando finalice la prestación del servicio y el Cliente así lo indique, Wasi devolverá todos los Datos, medios de soporte y demás material al Cliente, o los eliminará a la mayor brevedad.
10. Cuando un interesado haga valer frente a Wasi algún derecho contra el Cliente en virtud del artículo 82 del Reglamento General de Protección de Datos y demás normativa aplicable, Wasi comunicará este ejercicio de derechos a la mayor brevedad, y en el plazo máximo de 7 días.
Cláusula 4.ª Obligaciones del Cliente
1. El Cliente informará a Wasi, sin retrasos injustificados y de forma exhaustiva, de cualquier defecto o irregularidad relativa a las disposiciones de protección de datos, detectados por el Cliente en los resultados del trabajo de Wasi.
2. El Cliente informará a Wasi de la persona de contacto para cualquier problema relacionado con la protección de datos que se derive de o esté relacionado con la prestación de servicios.
Cláusula 5.ª Consultas de interesados
1. Cuando un interesado haga valer un derecho de rectificación, supresión o acceso contra Wasi y este pueda establecer una relación entre el interesado y el Cliente final basándose en la información facilitada por el interesado, Wasi remitirá al interesado a dicho cliente sin retrasos injustificados. Wasi ayudará al Cliente cuando sea posible y basándose en las indicaciones del mismo. Wasi no asumirá responsabilidad alguna en aquellos casos en los que el Cliente no responda a la solicitud del interesado de forma íntegra, correcta o puntual.
Cláusula 6.ª Documentación
1. Wasi documentará y demostrará ante el Cliente el cumplimiento por su parte de las obligaciones acordadas en el presente anexo a través de las medidas adecuadas.
2. En aquellos casos concretos en los sea necesario que el Cliente o un auditor designado por el Cliente realicen auditorías o inspecciones, estas se llevarán a cabo durante el horario comercial habitual y sin interferir en las operaciones de Wasi, notificándolo previamente y cumpliendo un período de preaviso adecuado. Wasi también podrá determinar que dichas auditorías e inspecciones estén sujetas a notificación previa, al cumplimiento de un período de preaviso adecuado y a la ejecución de un compromiso de confidencialidad que proteja los datos de otros clientes, así como la confidencialidad de las medidas técnicas y organizativas y las garantías aplicadas. Wasi estará facultada para rechazar a auditores que formen parte de su competencia.
El plazo y el esfuerzo de Wasi en relación con dichas inspecciones estará limitado a un día por año natural.
3. En los casos en los que una autoridad de control de protección de datos o cualquier otra autoridad de control con competencia legal para el Cliente lleve a cabo una inspección, el apartado 2 anterior se aplicará mutatis mutandis. No será necesario ejecutar un compromiso de confidencialidad si dicha autoridad de control estuviera sujeta a obligaciones de confidencialidad legales o profesionales cuyo incumplimiento estuviese sancionado en virtud de la legislación aplicable.
Cláusula 7.ª Subcontratistas
1. Wasi solo utilizará a subcontratistas como encargados adicionales por cuenta del Cliente cuando sea imprescindible para la prestación del servicio. Con dichos subcontratistas, Wasi celebrará los instrumentos contractuales necesarios para garantizar un nivel apropiado de medidas de seguridad.
2. En los casos en los que Wasi nombre a nuevos subcontratistas, Wasi será responsable de garantizar que las obligaciones en materia de protección de datos derivadas de esta prestación de servicios y del presente anexo sean válidas y vinculantes para dicho subcontratista.
Cláusula 8.ª Obligaciones de informar, forma escrita obligatoria, elección de legislación
1. Ninguna modificación de este anexo será válida y vinculante para el cliente a menos que se comunique por escrito expresamente al mismo.
2. En caso de conflicto, los términos y condiciones aceptados por el cliente prevalecerán sobre las disposiciones del anexo. En los casos en los que determinadas disposiciones del presente anexo sean inválidas o no ejecutables, ello no afectará a la validez y ejecutabilidad de las restantes disposiciones del presente anexo.
3. El presente anexo está sujeto a la legislación de Colombia.