Términos y Condiciones
Las presentes condiciones contractuales (en adelante “el Contrato”) se concluyen entre la sociedad EVENTTIA SAS (en adelante “Eventtia”), sociedad anónima colombiano con domicilio en la Carrera 35A #15B-35 y la entidad jurídica cuyos datos constan en el Presupuesto adjunto al presente Contrato (en adelante “el Cliente”) (individualmente una “Parte” y colectivamente las “Partes”).
1. Definiciones
- Las presentes Condiciones Generales
- El Presupuesto tal como lo acepta el Cliente
Los documentos enumerados a continuación constituyen la totalidad del acuerdo entre las partes, con respecto al objeto del Contrato y sustituyen y anulan cualesquiera declaraciones, negociaciones, compromisos, comunicaciones orales o escritas, aceptación, y acuerdos previos entre las partes, con respecto al mismo objeto. El Contrato prevalece sobre cualquier otro documento, incluyendo las condiciones generales de compra del Cliente.
2. Definiciones
“Aplicación” significa la plataforma aplicativa de gestión de eventos en modo SaaS (software as a servicio) desarrollada por Eventtia y puesta a disposición del Cliente y de sus usuarios autorizados en el marco del presente Contrato, cuyas funcionalidades y opciones se detallan exclusivamente en el Presupuesto.
“Presupuesto” significa y designa cualquier oferta o propuesta comercial emitida por vía escrita o electrónica por Eventtia para el Cliente con el fin de detallar el perímetro funcional de la Aplicación así como, en su caso, la descripción de los Servicios Profesionales ofertados al Cliente. Cualquier aceptación de Presupuesto compromete al Cliente.
“Datos del Cliente” significa el conjunto de los datos e informaciones suministrados, entrados, tratados o almacenados por el Cliente y los usuarios autorizados del Cliente en el momento de la utilización de la Aplicación, que incluye asimismo los datos personales de los usuarios y de las personas concernidas por los tratamientos realizados por el Cliente. Los datos del Cliente incluyen asimismo los elementos transmitidos por el Cliente a Eventtia a efectos de su integración en la Aplicación en el marco de la ejecución de los Servicios Profesionales.
“Fecha de Entrada en Vigor” significa la fecha tal como se estipula dentro del Presupuesto o, a falta de indicación, la fecha de aceptación del Presupuesto por el Cliente.
“Documentación” significa todas las instrucciones de parametrización/configuración y utilización de la Aplicación que puedan ser comunicadas por escrito al Cliente por Eventtia.
“Entregables” significa el conjunto de los entregables suministrados en su caso por Eventtia al Cliente en concepto de los Servicios Profesionales, que pueden incluir desarrollos específicos.
Prerrequisitos” significa los prerrequisitos, especialmente en términos de informaciones previas que deban ser obligatoriamente comunicados a Eventtia por el Cliente y a los cuales el Cliente debe atenerse en aplicación del Contrato, tal como se comunican por parte de Eventtia en el momento de la ejecución del Contrato.
“Servicios Profesionales” significa el conjunto de las prestaciones que puedan ser suministradas por Eventtia al Cliente además de la simple puesta a disposición de la Aplicación tales como especialmente los servicios de configuración de la Aplicación y de formación o las eventuales prestaciones de desarrollos informáticos, según se relacionan exclusivamente en el Presupuesto.
3.Derecho de utilización de la Aplicación.
4.Acceso a la Aplicación.
5.Servicios Profesionales.
estos efectos. En el marco de la ejecución de los Servicios Profesionales, corresponde al Cliente (i) aportar a Eventtia toda su asistencia con respecto a la definición de sus necesidades, (ii) comunicar a Eventtia el conjunto de las informaciones de interés para la ejecución de los Servicios Profesionales y (iii) colaborar plenamente con Eventtia en la ejecución de los Servicios Profesionales. Queda entendido que Eventtia hará los máximos esfuerzos con el fin de cumplir con los plazos que le son impuestos en la ejecución de los Servicios Profesionales y el suministro de los Entregables asociados, estando condicionada dicha obligación al cumplimiento, por parte del Cliente, de sus propias obligaciones.
6.Soporte/Mantenimiento.
7.Condiciones Financieras
7.1 Precio.
7.2 Modalidades de pago.
7.3
8.Garantías
8.1 Garantías Eventtia.
8.2 Garantías del Cliente.
9.Responsabilidad
9.1.
9.2
10.Confidencialidad
10.1
10.2 Referencia.
11. Propiedad Intelectual/ Usurpación.
de cualquier otro derecho de propiedad intelectual o industrial aplicable. Eventtia defenderá asimismo, a cargo suyo, al Cliente contra cualquier demanda judicial presentada por un tercero en su contra y que estuviera basada sobre el carácter falsificador de la Aplicación con respecto a derechos de propiedad intelectual del tercero concernido y se compromete a hacerse cargo de las condenas dictadas en contra del Cliente en concepto de una resolución judicial firme y sin posibilidad de recurso o de una transacción concluida y aprobada previamente por Eventtia. Esta garantía está expresamente supeditada a las condiciones de que (i) el Cliente haya inmediatamente notificado por escrito a Eventtia la reclamación del tercero, (ii) que Eventtia disponga del control exclusivo de los medios de defensa y de cualquier solución amistosa, (iii) que el Cliente se abstenga de cualquier reconocimiento de responsabilidad y (iv) que colabore activa y lealmente con Eventtia en este marco. En el caso de que la Aplicación sea susceptible, según Eventtia, de constituir un atentado a derechos de terceros, el Cliente se compromete, con los fines de conservar el beneficio de la garantía, a acatar estrictamente las instrucciones de Eventtia, que puedan consistir especialmente en la suspensión temporal o definitiva de la explotación de la Aplicación. Cualquier garantía en concepto de atentados a derechos de terceros queda excluida siempre que esté fundada sobre (i) una utilización de la Aplicación no conforme con las estipulaciones contractuales acordadas (ii) una utilización de la Aplicación en combinación con cualquier otro producto, material, software o cualquier otro dato no suministrado por Eventtia, en la medida en que el atentado a los derechos de terceros resulte de esta combinación y no de la Aplicación considerada de forma aislada.
12. Duración y Rescisión
12.1 Duración.
12.2 Rescisión.
12.3 Efectos de la rescisión.
13.Reversibilidad.
14.Datos personales.
15.Estipulaciones Generales
15.1 Cesión / Subcontratación.
15.2 No captación de personal.
15.3 No-renuncia.
15.4 No-validez parcial.
15.5 Independencia de las partes.
15.6 Derecho aplicable y atribución de competencia.
ANEXO A - ACUERDO DE SUBCONTRATACIÓN DE DATOS DE CARACTER PERSONAL
Para las necesidades del presente contrato, los términos “tratamiento”, “Responsable de tratamiento”, “subcontratista”, “personas concernidas”, y “datos de carácter personal” tienen el sentido dado por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas con respecto al tratamiento de los datos de carácter personal y a la libre circulación de estos datos (en adelante, el “RGPD”).
1.Descripción del tratamiento que es objeto de la subcontratación
- Puesta a disposición de una plataforma de gestión de eventos
- Recogida y gestión de los datos personales de las personas concernidas por los eventos del Cliente
- Notificación y cuestionario a los participantes en los eventos
- Naturaleza de los tratamientos: Recogida, registro, consulta, comunicación y borrado
Tipos de datos de carácter personal tratados: Datos de identificación, datos de contacto, respuestas a cuestionarios y retornos de experiencia sobre los eventos gestionados por el Cliente, datos de conexión
Categorías de personas concernidas: Personas concernidas por los eventos organizados por el Cliente
Duración de los tratamientos subcontratados: Duración del contrato + tiempo eventual de restitución de los datos de carácter personal o a contar desde la supresión de los datos que se pueda sin embargo realizar en cualquier momento por el Cliente. El Cliente es responsable del respeto de los períodos de conservación aplicables a los tratamientos subcontratados a través de la supresión.
2.Obligaciones generales de Eventtia en su calidad de subcontratista conforme al RGPD con respecto al Cliente
Estos datos personales serán conservados por Eventtia únicamente durante el período del Contrato y, a petición del Cliente, serán destruidos o restituidos a su término, a menos que Eventtia tenga la obligación legal de conservarlos.
A este respecto Eventtia se compromete a:
- tratar los datos de carácter personal en el marco estricto y necesario de los servicios previstos en concepto del Contrato y, de una manera general, a actuar solamente en base a las instrucciones escritas y documentadas del Cliente;
- informar inmediatamente al Cliente si una de sus instrucciones constituye un incumplimiento de la reglamentación aplicable en materia de protección de datos de carácter personal y suspender la ejecución de dicha instrucción hasta confirmación o modificación de la instrucción por el Cliente;
- asegurarse de que las personas autorizadas a acceder a los datos de carácter personal tienen conocimiento de las instrucciones del Cliente y se comprometen a tratarlos solamente dentro del estricto cumplimiento de éstas;
- procurar que las personas autorizadas para acceder a los datos de carácter personal reciban la formación necesaria en materia de protección de datos de carácter personal;
- no conceder, alquilar, ceder o comunicar de cualquier otra forma a ninguna persona, todos o parte de los datos de carácter personal, incluso a título gratuito, así como, más generalmente, no utilizar los datos de carácter personal para fines que no sean estrictamente los previstos en el Contrato;
- en su caso, ayudar al Cliente a la realización de análisis de impacto relativos a la protección de los datos de carácter personal;
- en su caso, ayudar al Cliente a la realización de consultas previas de la autoridad de control;
3.Subcontratación posterior / Transferencias de datos fuera de Europa
Con el fin de suministrar los servicios previstos en el Contrato, Eventtia puede también recurrir a determinados prestatarios terceros, que puedan tener acceso en el marco de su actividad a los datos personales entregados por el Cliente.
Los servicios suministrados por dichos prestatarios son necesarios para el funcionamiento de la Aplicación tales como, en particular, el alojamiento de los datos, el enrutamiento de emails, la gestión de los logs de conexión así como, más generalmente, el soporte y la asistencia técnica suministrados a los usuarios de la Aplicación.
Algunos de sus prestatarios así como la filial colombiana de Eventtia están ubicados en países como los Estados Unidos y Colombia. En una situación de este tipo, el Cliente autoriza que se suscriban, en su nombre y representación con la sociedad concernida, las cláusulas contractuales tipo aprobadas que enmarcan la transferencia de los datos personales hacia un país tercero.
Conforme al RGPD, estas filiales de Eventtia y estos prestatarios tienen la calidad de subcontratistas posteriores de Eventtia.
Eventtia puede recurrir a otro subcontratista durante el Contrato (en adelante, “el subcontratista posterior”) para realizar actividades de tratamiento específicas. En este caso, Eventtia informará previamente y por escrito al Cliente de cualquier cambio contemplado con respecto al añadido o a la sustitución de otros subcontratistas. Esta información debe indicar claramente las actividades de tratamiento subcontratadas, la identidad y los datos del subcontratista y las fechas del contrato de subcontratación. El Cliente dispone de un plazo máximo de un (1) mes a contar desde la fecha de recepción de esta información para presentar sus objeciones. Dicha subcontratación sólo puede ser efectuada si el responsable de tratamiento no ha emitido ninguna objeción durante el plazo acordado.
Eventtia se asegurará de que cualquier subcontratista posterior presente las mismas garantías suficientes en lo que se refiere a la implementación de medidas técnicas y organizativas apropiadas de tal manera que el tratamiento responda a las exigencias del RGPD. Eventtia sigue siendo en cualquier caso plenamente responsable ante el Cliente de la ejecución por cualquier otro subcontratista de sus obligaciones.
4.Derecho de información y ejercicio de los derechos de las personas concernidas
En la medida de lo posible, Eventtia ayudará al Cliente a cumplir con su obligación de atender a las demandas de ejercicio de los derechos de las personas concernidas: derecho de acceso, de rectificación, de borrado y de oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de no ser objeto de una decisión individual automatizada (incluyendo la elaboración de perfiles). Cuando las personas concernidas ejercen ante Eventtia demandas de ejercicio de sus derechos, Eventtia remitirá estas demandas en cuanto las reciba por correo electrónico al Cliente a la dirección indicada en el Presupuesto.
5.Notificación de los incumplimientos de datos de carácter personal
6.Medidas de seguridad tomadas con respecto al tratamiento
Eventtia implanta por otra parte las medidas específicas siguientes para asegurar la seguridad de los datos de carácter personal que le han sido confiados por el Cliente:
- Tecnología de encriptación para las transferencias de datos,
- Verificación de la actividad en la Aplicación gracias a un sistema de logs y de análisis,
- Tests de la Aplicación por los prestatarios de Eventtia con el fin de verificar la seguridad de la misma (tests de penetración, scans de seguridad, detección de amenazas…)
- Revisión de los códigos y procedimientos de cambios para verificar la conformidad de cualquier cambio en los procedimientos de seguridad,
- Cifrado de las contraseñas.
- Los servidores están situados en infraestructuras protegidos que garantizan:
- Un cifrado de los datos alojados,
- Medios que permiten garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia constantes de los sistemas y de los servicios de tratamiento,
- Medios que permiten restablecer la disponibilidad de los datos de carácter personal y el acceso a los mismos en unos plazos adecuados y como máximo en veinticuatro horas en caso de incidente físico o técnico,
- Procedimientos destinados a testar, a analizar y a valorar con regularidad la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
7.Asistencia y Auditoría
Se aclara sin embargo que estas auditorías se realizarán a cargo del Cliente y quedan estrictamente limitadas a la auditoría de las medidas tomadas en materia de protección de datos de carácter personal, dentro del límite de una auditoría por año y que se notificará por adelantado a Eventtia.
8.Destino de los datos de carácter personal
La devolución debe ir acompañada de la destrucción de todas las copias existentes en los sistemas de información de Eventtia. Una vez destruidos, Eventtia justificará por escrito dicha destrucción.
9.Obligaciones del Cliente con respecto a Eventtia
- documentar por escrito cualquier instrucción relativa al tratamiento de los datos por Eventtia,
- velar, previamente y durante todo el período del tratamiento, por el cumplimiento de las obligaciones previstas por el RGPD, especialmente con respecto a personas concernidas por los tratamientos;
- supervisar el tratamiento, incluyendo la realización de las auditorías y de las inspecciones ante Eventtia.
- cumplir con las obligaciones de duración de conservación de los datos personales al suprimir los datos personales en la Aplicación, cuando se alcanza la duración de conservación de los datos permitida.