Acuerdo de procesamiento de datos

Cláusula 1

Propósito y alcance

• La finalidad de estas cláusulas contractuales tipo es garantizar el cumplimiento de los requisitos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016  relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos) para la transferencia de datos personales a un tercer país.
• Las partes:
  • la(s) persona(s) física(s) o jurídica(s), autoridad(es) pública(s), agencia(s) o otro(s) organismo(s) (en adelante ‘entidad/es’) que transfieren los datos personales, como enumerados en Anexo I.A (en adelante, cada ‘exportador de datos’), y
  • la(s) entidad(es) en un tercer país que recibe los datos personales del exportador de datos, directamente o indirectamente a través de otra entidad que también es Parte de estas Cláusulas, como enumeradas en Anexo I.A (en adelante cada ‘importador de datos’)
• han aceptado estas cláusulas contractuales estándar (en adelante: ‘Cláusulas’).
• Las presentes Cláusulas se aplican a la transferencia de datos personales especificados en el Anexo I.B.
• El Apéndice de estas Cláusulas que contienen los Anexos a los que se hace referencia forman un parte integral de estas Cláusulas.

Cláusula 2

Efecto e invariabilidad de las Cláusulas

• Las presentes Cláusulas establecen garantías adecuadas, incluidos derechos exigibles de los interesados y recursos jurídicos efectivos, de conformidad con el artículo 46, apartado 1, y el artículo 46, apartado 2  del Reglamento (UE) 2016/679 y, con respecto a las transferencias de datos de responsables del tratamiento a  procesadores y/o procesadores a procesadores, cláusulas contractuales tipo de conformidad con el artículo 28, apartado 7, del Reglamento (UE) 2016/679, siempre que no se modifiquen, excepto para seleccionar el Módulo o Módulos adecuados o para añadir o actualizar información en el Apéndice. Ello no impedirá a las Partes incluir las cláusulas contractuales tipo establecidas en las presentes Cláusulas en un contrato más amplio y/o añadir otras cláusulas o garantías adicionales, siempre que no contradigan, directa o indirectamente, las presentes Cláusulas ni perjudiquen los derechos o libertades fundamentales de los interesados.
• Estas Cláusulas se entienden sin perjuicio de las obligaciones con que el exportador de datos es sujeto por en virtud del Reglamento (UE) 2016/679.

Cláusula 3

Terceros beneficiarios

• Los interesados pueden invocar y hacer cumplir estas Cláusulas, como terceros beneficiarios, contra el exportador y/o importador de datos, con las siguientes excepciones:
  • Cláusula 1, Cláusula 2, Cláusula 3, Cláusula 6, Cláusula 7;
  • Cláusula 8.1(b), 8.9(a), ©, (d) y (e);
  • Cláusula 9(a), ©, (d) y (e);
  • Cláusula 12(a), (d) y (f);
  • Cláusula 13;
  • Cláusula 15.1©, (d) y (e);
  • Cláusula 16(e);
  • Cláusula 18(a) y (b).
• El párrafo (a) es sin perjuicio de los derechos de datos sujetos bajo el Reglamento (UE) 2016/679.

Cláusula 4

Interpretación

• Cuando en las presentes Cláusulas se utilicen términos definidos en el Reglamento (UE) 2016/679, dichos términos tendrán el mismo significado que en dicho Reglamento.
• Estas Cláusulas serán leídas e interpretadas en a la luz de las disposiciones del Reglamento (UE) 2016/679.
• Estas Cláusulas no serán interpretadas de una manera que entren en conflicto con los derechos y obligaciones previstos en el Reglamento (UE) 2016/679.

Cláusula 5

Jerarquía

En el evento de una contradicción entre estas Cláusulas y el disposiciones de acuerdos relacionados entre las Partes, existentes en en el momento en que se acuerdan estas Cláusulas o suscritos posteriormente, prevalecerán estas Cláusulas.

Cláusula 6

Descripción de la(s) transferencia(s)

Los detalles de la(s) transferencia(s), y en en particular las categorías de los datos personales que se transfieren y la(s) finalidad(es) para la cual se transfieren, se especifican en el Anexo I.B.

Cláusula 7 - Opcional

Cláusula de acoplamiento

• Una entidad que es no una parte de estas Cláusulas podrán, con el acuerdo de las Partes, adherirse a estas Cláusulas en en cualquier momento, ya sea como un exportador de datos o como un importador de datos, por completando el Apéndice y firmando el Anexo I.A.
• Una vez que haya completado el Apéndice y firmado el Anexo I.A, la entidad adherente se convertirá en Parte de estas Cláusulas y tiene los derechos y obligaciones de un exportador de datos o importador de datos en de acuerdo con su designación en Anexo I.A.
• La entidad adherente no tendrá derechos ni obligaciones derivados de estas Cláusulas desde el periodo anterior a convertirse en Parte.

Cláusula 8

Garantías de protección de datos

El exportador de datos garantiza que ha realizado esfuerzos razonables para determinar que el importador de datos es capaz, a través de la implementación de medidas técnicas y organizativas apropiadas, para cumplir con sus obligaciones en virtud de estos Cláusulas.

• • Instrucciones

    • El importador de datos procesará los datos personales solo según las instrucciones documentadas del exportador de datos. El exportador de datos puede dar dichas instrucciones durante la duración de del contrato.
    • El importador de datos informará inmediatamente al exportador de datos si no puede seguir dichas instrucciones.

  • Limitación de propósito

    El importador de datos procesará los datos personales solo para los fines específicos de la transferencia, como establecido en Anexo I.B, a menos que en haya más instrucciones del exportador de datos.

  • Transparencia

    En la solicitud de , el exportador de datos debe hacer una copia de estas Cláusulas, incluido el Apéndice como completado por las Partes, disponible para el interesado sin cargo. Para en la medida necesaria para proteger los secretos comerciales u otra información confidencial información, incluidas las medidas descritas en Anexo II y datos personales, el exportador de datos puede eliminar parte de el texto de el Apéndice de estas Cláusulas antes de compartiendo una copia de , pero debe proporcionar un resumen significativo donde el sujeto de datos de lo contrario no ser capaz de comprender el contenido del mismo o ejercer su /sus derechos. A solicitud de , las Partes proporcionarán al interesado los motivos de las expurgaciones, en en la medida de lo posible sin revelar el información redactada. Esta Cláusula es sin perjuicio de las obligaciones de los datos exportador en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679.

  • Precisión

    Si , el importador de datos se da cuenta de que los datos personales que ha recibido son inexacto, o ha quedado obsoleto, deberá informar al exportador de datos sin demora indebida. En este caso, el importador de datos cooperará con el exportador de datos para borrar o rectificar los datos.

  • Duración del procesamiento y borrado o devolución de datos

    El tratamiento por parte del importador de datos sólo tendrá lugar durante el tiempo especificado en el Anexo I.B. Una vez finalizada la prestación de los servicios de tratamiento, el importador de datos deberá, a elección del exportador de datos, suprimir todos los datos personales tratados en nombre de  el exportador de datos y certificar al exportador de datos que lo ha hecho, o devolver al exportador de datos todos los datos personales tratados en su nombre y eliminar las copias existentes. Hasta que los datos sean eliminados o devueltos, el importador de datos seguirá garantizando el cumplimiento de estas Cláusulas. En caso de que la legislación local aplicable al importador de datos prohíba la devolución o la eliminación de los datos personales, el importador de datos garantiza que seguirá garantizando el cumplimiento de las presentes cláusulas y que sólo los tratará en la medida y durante el tiempo que lo exija la legislación local. Esto es sin perjuicio de la Cláusula 14, en particular el requisito de que el importador de datos, en virtud de la Cláusula 14(e), notifique al exportador de datos durante toda la duración de  el contrato si tiene motivos para creer que está o ha estado sujeto a leyes o prácticas que no se ajustan a los requisitos de la cláusula 14(a).

  • Seguridad del procesamiento de 

    • El importador de datos y, durante la transmisión, también el exportador de datos, aplicarán las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, incluida la protección contra una violación de la seguridad que provoque la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso a dichos datos (en lo sucesivo, "violación de los datos personales"). Al evaluar el nivel adecuado de seguridad, las Partes tendrán debidamente en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y la finalidad del tratamiento, así como los riesgos que entraña el tratamiento para los interesados. Las Partes considerarán, en particular, la posibilidad de recurrir al cifrado o a la seudonimización, incluso durante la transmisión, cuando la finalidad del tratamiento pueda cumplirse de esa manera. En el caso de la seudonimización, la información adicional para atribuir los datos personales a un interesado concreto permanecerá, siempre que sea posible, bajo el control exclusivo del exportador de datos. En el cumplimiento de sus obligaciones en virtud del presente apartado, el importador de datos aplicará, como mínimo, las medidas técnicas y organizativas especificadas en el Anexo II. El importador de datos llevará a cabo controles periódicos para garantizar que dichas medidas sigan proporcionando un nivel adecuado de seguridad.
    • El importador de datos concederá acceso a los datos personales a los miembros de su personal sólo en la medida estrictamente necesaria para la ejecución, gestión y seguimiento del contrato. Se asegurará de que las personas autorizadas a tratar los datos personales se hayan comprometido a mantener la confidencialidad o estén sujetas a una obligación legal de confidencialidad.
    • In the event of a personal data breach involving personal data processed by the data importer in accordance with these clauses, the data importer shall take appropriate measures to address the breach, including measures to mitigate its adverse effects. The data importer shall also notify the data exporter without undue delay after becoming aware of the breach. Such notification shall contain details of a contact point from which further information can be obtained, a description of the nature of the breach (including, where possible, the categories and approximate number of data subjects and personal data records affected), its possible consequences, and the measures taken or proposed to be taken to address the breach, including, where appropriate, measures to mitigate its possible adverse effects. Where, and to the extent that, it is not possible to provide all information at the same time, the initial notification will contain the information available at that time and, thereafter, additional information will be provided as it becomes available, without undue delay.
    • El importador de datos cooperará y asistirá al exportador de datos para permitir que el exportador de datos cumpla con sus obligaciones en virtud del Reglamento ( UE) 2016/679, en particular a notificar a la autoridad de control competente y a los interesados afectados, teniendo en cuenta las naturaleza del procesamiento y la información disponible para el importador de datos.

  • Informacion delicada

    Cuando la transferencia se refiera a datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos o biométricos destinados a identificar de manera unívoca a una persona física, los datos relativos a la salud o a la vida sexual de una persona o a su orientación sexual (en lo sucesivo, "datos"); datos relativos a la salud o a la vida sexual u orientación sexual de una persona, o datos relativos a condenas e infracciones penales (en lo sucesivo, "datos sensibles"), el importador de datos aplicará las restricciones específicas o las garantías adicionales descritas en el anexo I. B.

  • Transferencias posteriores

    El importador de datos sólo revelará los datos personales a un tercero bajo instrucciones documentadas del exportador de datos. Además, los datos sólo podrán ser revelados a un tercero situado fuera de la Unión Europea (en el mismo país que el importador de datos o en otro tercer país, en lo sucesivo "el importador de datos"); otro tercer país, en adelante ‘transferencia ulterior’) si el tercero es o acepta estar obligado por estas Cláusulas, , en el marco del Módulo correspondiente, o si:

    • la transferencia posterior es a un país que se beneficia de una decisión de adecuación de conformidad con el artículo 45 del Reglamento (UE) 2016/679 que cubre la transferencia posterior;
    • el tercero garantiza las garantías adecuadas de conformidad con los artículos 46 o 47 Reglamento de (UE) 2016/679 con respecto a El tratamiento en pregunta;
    • la transferencia posterior es necesaria para el establecimiento, ejercicio o defensa de reclamos legales en el contexto de específicos administrativos, reglamentarios o procedimientos judiciales; o
    • la transferencia posterior es necesaria en para proteger lo vital intereses de el interesado o de otra persona física.

    Cualquier transferencia posterior es sujeta al cumplimiento por parte de el importador de datos con todas las demás salvaguardas bajo estas Cláusulas, en limitación de propósito particular.

  • Documentación y cumplimiento

    • El importador de datos deberá atender de manera rápida y adecuada las consultas del exportador de datos relacionadas con el procesamiento en virtud de estas Cláusulas.
    • Las Partes serán capaces de demostrar el cumplimiento de estas Cláusulas. En en particular, el importador de datos conservará la documentación adecuada sobre las actividades de procesamiento llevadas a cabo en en nombre de el exportador de datos.
    • El importador de datos pondrá a disposición del exportador de datos toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en las presentes cláusulas y, a petición del exportador de datos, permitirá y contribuirá a la realización de auditorías de las actividades de tratamiento contempladas en las presentes cláusulas, a intervalos razonables o si existen indicios de incumplimiento. Al decidir sobre una revisión o auditoría, el exportador de datos podrá tener en cuenta las certificaciones pertinentes que posea el importador de datos.
    • El exportador de datos podrá optar por realizar la auditoría él mismo o encargarla a un auditor independiente. Las auditorías podrán incluir inspecciones en los locales o instalaciones físicas del importador de datos y, en su caso, se llevarán a cabo con una antelación razonable.
    • Las Partes harán la información referida a en párrafos (b) y ©, incluidos los resultados de cualquier auditoría, disponible para la autoridad supervisora competente en solicitud.

Cláusula 9

Uso de subprocesadores

• AUTORIZACIÓN GENERAL POR ESCRITO El importador de datos tiene la autorización general’del exportador de datos para la contratación de subprocesador(es) de una lista acordada. El importador de datos deberá informar específicamente al exportador de datos en escrito de cualquier cambio previsto en esa lista mediante la adición o sustitución de subprocesadores en al menos diez (10) días con avance, lo que le da al exportador de datos tiempo suficiente para ser capaz de objetar a dichos cambios antes de la participación de los subprocesadores. El importador de datos proporcionará al exportador de datos la información necesaria para permitir que el exportador de datos ejerza su derecho a objeto.
• Cuando el importador de datos contrate a un subencargado para llevar a cabo actividades específicas de tratamiento (en nombre del exportador de datos), lo hará mediante un contrato escrito que establezca, en esencia, las mismas obligaciones de protección de datos que las que vinculan al importador de datos en virtud de estas ACTIVE/110240378. 1 7 Cláusulas, incluso en términos de derechos de terceros beneficiarios para los sujetos de los datos. 1 Las Partes acuerdan que, al cumplir con esta Cláusula, el importador de datos cumple con sus obligaciones en virtud de la Cláusula 8.8. El importador de datos se asegurará de que el subencargado del tratamiento cumpla las obligaciones a las que está sujeto el importador de datos en virtud de las presentes cláusulas.
• El importador de datos deberá proporcionar, en la solicitud del exportador de datos’, un copia de como un acuerdo de subprocesador y cualquier enmienda posterior a el exportador de datos. Para en la medida necesaria para proteger los secretos comerciales u otra información confidencial información, incluidos datos personales, el importador de datos puede redactar el texto de el acuerdo antes de compartir un copia.
• El importador de datos seguirá siendo completamente responsable ante el exportador de datos por el desempeño de el subprocesador’s obligaciones en virtud de su contrato con el importador de datos. El importador de datos notificará al exportador de datos de cualquier falla por parte de el subprocesador de cumplir con sus obligaciones en virtud de ese contrato.
• El importador de datos acordará una cláusula de beneficiario de terceros con el subprocesador mediante la cual — en el caso de que el importador de datos haya desaparecido de hecho, dejó de existir en ley o se ha vuelto insolvente — el exportador de datos tendrá derecho a rescindir el contrato del subprocesador y a instruir al subprocesador para borrar o devolver los datos personales.

Cláusula 10

Derechos de los interesados

• El importador de datos notificará de inmediato al exportador de datos de cualquier solicitud que haya recibido de un sujeto de datos. no responderá a esa solicitud a menos que tenga sido autorizado a hacer entonces por el exportador de datos.
• El importador de datos asistirá al exportador de datos en el cumplimiento de sus obligaciones de responder a las solicitudes de los interesados para el ejercicio de sus derechos en virtud del Reglamento (UE) 2016/679. A este respecto, las Partes establecerán en el anexo II las medidas técnicas y organizativas apropiadas, teniendo en cuenta la naturaleza del tratamiento, mediante las cuales se prestará la asistencia, así como el ámbito y el alcance de la asistencia requerida.
• En cumpliendo sus obligaciones en virtud de los párrafos (a) y (b), el importador de datos deberá cumplir con las instrucciones del exportador de datos.

Cláusula 11

Compensación

• El importador de datos informará a los interesados en a formato transparente y de fácil acceso, a través de notificación individual o en su sitio web, de a punto de contacto autorizado para manejar quejas. tratará con prontitud cualquier queja que reciba de un sujeto de datos.
• En caso de una disputa entre un titular de los datos y una de las Partes como respecto al cumplimiento de estas Cláusulas, que La Parte hará todo lo posible para resolver el problema de manera amistosa en a moda oportuna. Las Partes se mantendrán mutuamente informadas sobre dichas disputas y, cuando ACTIVE/110240378.1 8 corresponda, cooperarán para resolverlas.
  • presentar una reclamación ante la autoridad de control en el Estado miembro de su residencia habitual o su lugar de trabajo, o la autoridad de control competente en virtud de la cláusula 13;
  • remitir el litigio a los tribunales competentes en el sentido de la cláusula 18.
• Cuando el interesado invoque un derecho de beneficiario de un tercero de conformidad con la Cláusula 3, el importador de datos aceptará la decisión del sujeto de datos de:
• Las Partes aceptan que el interesado pueda ser representado por un organismo, organización o asociación sin ánimo de lucro en las condiciones establecidas en el artículo 80.1 del Reglamento(UE) 2016/679.
• El importador de datos deberá cumplir con una decisión que es vinculante en virtud de la legislación aplicable de la UE o de los Estados miembros.
• El importador de datos acepta que la elección realizada por el interesado no perjudicará sus derechos sustantivos y procesales a buscar recursos en de acuerdo con las leyes aplicables.

Cláusula 12

Responsabilidad

• Cada Parte será responsable ante la/s otra/s Parte/s por cualquier daño causa a la otra Parte/s por cualquier incumplimiento de estas Cláusulas.
• El importador de datos será responsable ante el sujeto de los datos, y el sujeto de los datos tendrá derecho a recibir compensación, por cualquier daño material o no material que el importador de datos o su subprocesador cause al sujeto de los datos al infringir los derechos de terceros beneficiarios en virtud de estas Cláusulas.
• No obstante lo dispuesto en el apartado b), el exportador de datos será responsable ante el interesado, y éste tendrá derecho a recibir una indemnización, por cualquier daño material o no material que el exportador de datos o el importador de datos (o su subencargado) cause al interesado por la infracción de los derechos de terceros beneficiarios en virtud de las presentes Cláusulas. Ello se entiende sin perjuicio de la responsabilidad del exportador de datos y, cuando el exportador de datos sea un encargado del tratamiento que actúe en nombre de un responsable del tratamiento, de la responsabilidad del responsable del tratamiento en virtud del Reglamento (UE) 2016/679 o del Reglamento (UE) 2018/1725, según proceda.
• Las Partes acuerdan que si el exportador de datos es considerado responsable en virtud del párrafo de los daños causados por el importador de datos (o su subprocesador), tendrá derecho a reclamar al importador de datos la parte de la indemnización correspondiente a la responsabilidad del importador de datos por los daños.
• Cuando más de una Parte sea responsable de cualquier daño causado al interesado como resultado de un incumplimiento de las presentes Cláusulas, todas las Partes responsables serán solidariamente responsables y el interesado tendrá derecho a interponer una acción judicial contra cualquiera de dichas Partes.
• Las Partes acuerdan que si el exportador de datos es considerado responsable en virtud del párrafo de los daños causados por el importador de datos (o su subprocesador), tendrá derecho a reclamar al importador de datos la parte de la indemnización correspondiente a la responsabilidad del importador de datos por los daños.
• El importador de datos no puede invocar la conducta de a subprocesador a evita su propia responsabilidad.

Cláusula 13

Supervisión

• Donde el exportador de datos es establecido en y EU Estado miembro: la autoridad de control responsable de garantizar el cumplimiento por el exportador de datos del Reglamento (UE) 2016/679 en cuanto a la transferencia de datos, tal y como se indica en el Anexo I.C, actuará como autoridad de control competente.
  La autoridad de control de el Estado miembro en en el que el representante en el sentido de Artículo 27(1) de Reglamento (UE) 2016/679 , como indicado en Anexo I.C, actuará como autoridad de control competente. La autoridad supervisora de uno de los Estados miembros en que los interesados cuyos datos personales se transferidos en virtud de estas Cláusulas en relación con la oferta de bienes o servicios a ellos, o cuyo comportamiento es monitoreado, se ubican, como indicado en el Anexo I.C, actuará como autoridad de control competente.
• El importador de datos acepta enviarse a la jurisdicción de y cooperar con la autoridad de control competente en cualquier procedimiento destinado a garantizar el cumplimiento de estas Cláusulas. En en particular, el importador de datos acepta responder a consultas, someterse a auditorías y cumplir con las medidas adoptadas por la autoridad de control, incluidas las medidas correctivas y compensatorias. deberá proporcionar a la autoridad de control una confirmación por escrito de que se han tomado las medidas necesarias.

Cláusula 14

Leyes y prácticas locales que afectan el cumplimiento de las Cláusulas

• Las Partes garantizan que no tienen ninguna razón para creer que las leyes y prácticas en el tercer país de destino aplicable al procesamiento de datos personales por parte del importador de datos, incluidos los requisitos para divulgar datos personales o;medidas que autorizan el acceso por parte de las autoridades públicas, impiden que el importador de datos cumpla con sus obligaciones en virtud de estas Cláusulas. Esto se basa en el entendimiento de que las leyes y prácticas que respeten la esencia de los derechos y libertades fundamentales y no excedan lo necesario y proporcionado en una sociedad democrática para salvaguardar uno de los objetivos enumerados en;El Artículo 23(1) del Reglamento (UE) 2016/679, no están en contradicción con estas Cláusulas.
• Las Partes declaran que al proporcionar la garantía en párrafo (a), han tenido debidamente en cuenta en particular de los siguientes elementos:
  • las circunstancias específicas de la transferencia, incluida la longitud de la cadena de procesamiento, el número de actores involucrados y los canales de transmisión utilizados; transferencias ulteriores previstas; el tipo de destinatario; el propósito del procesamiento; las categorías y el formato de los datos personales transferidos; el sector económico en en el que se produce la transferencia; la ubicación de almacenamiento de los datos transferidos;
  • las leyes y prácticas de el tercer país de destino— incluyendo aquellas que requieran la divulgación de datos a autoridades públicas o que autoricen acceso por parte de tales autoridades — relevantes en a la luz de las circunstancias específicas de la transferencia, y las limitaciones y garantías aplicables;
  • las leyes y prácticas de el tercer país de destino— incluyendo aquellas que requieran la divulgación de datos a autoridades públicas o que autoricen acceso por parte de tales autoridades — relevantes en a la luz de las circunstancias específicas de la transferencia, y las limitaciones y garantías aplicables;
• El importador de datos garantiza que, al llevar a cabo la evaluación conforme al párrafo (b), ha hecho todo lo posible para proporciona al exportador de datos información relevante y acepta que continuará con cooperar con el exportador de datos en para garantizar el cumplimiento de estas Cláusulas
• Las Partes acuerdan documentar la evaluación conforme al párrafo (b) y ponerla a disposición de la autoridad supervisora competente a solicitud.
• El importador de datos se compromete a notificar al exportador de datos con prontitud si, después de haber aceptado estas Cláusulas y durante la vigencia del contrato, tiene motivos para creer que está sujeto a las leyes. o prácticas no en línea con los requisitos del párrafo (a), incluido después de un cambio en las leyes de el tercer país o una medida (como una solicitud de divulgación) que indique una aplicación de  tales leyes en la práctica que no está en línea con los requisitos del párrafo (a).
• Following a notification pursuant to paragraph (e), or if the data exporter otherwise has reason to believe that the data importer can no longer fulfill its obligations under these Clauses, the data exporter shall promptly identify appropriate measures (e.g. technical or organizational measures to ensure security and confidentiality) to be adopted by the data exporter and/or data importer to address the situation. The data exporter shall suspend the data transfer if it considers that no appropriate safeguards for such transfer can be ensured, or if instructed the competent supervisory authority to do so. In this case, the data exporter shall be entitled to terminate the contract, insofar as it concerns the processing of personal data under these Clauses. If the contract involves more than two Parties, the data exporter may exercise this right to termination only with respect to the relevant Party, unless the Parties have agreed otherwise. Where the contract is terminated pursuant to this Clause, Clause 16(d) and (e) shall apply.

Cláusula 15

Obligaciones del importador de datos en caso de acceso de las autoridades públicas

• • Notificación

    • El importador de datos acepta notificar al exportador de datos y, cuando sea posible, al interesado de inmediato (si es necesario con la ayuda de el exportador de datos) si :
      • recibe una solicitud legalmente vinculante de una autoridad pública, incluidas las autoridades judiciales, según las leyes de el país de destino de la divulgación de datos personales transferidos de conformidad con estas Cláusulas; dicha notificación incluirá información sobre los datos personales solicitados, la autoridad requirente, el fundamento jurídico de la solicitud y la respuesta brindada; o
      • toma conocimiento de cualquier acceso directo por parte de autoridades públicas a datos personales transferidos en virtud de estas Cláusulas de conforme a las leyes del país de destino; dicha notificación deberá incluir toda la información disponible para el importador.
    • Si el importador de datos tiene prohibido notificar al exportador de datos y/o al interesado según las leyes del país de destino, el importador de datos acepta hacer todo lo posible para obtener una exención de la prohibición, con el objetivo de comunicar la mayor cantidad de información posible, tan pronto como sea posible. El importador de datos acepta documentar sus mejores esfuerzos para poder demostrar a solicitud del exportador de datos
    • Cuando lo permitan las leyes de el país de destino, el importador de datos acepta proporcione al exportador de datos, en intervalos regulares durante la duración de el contrato, con como tanta información relevante como posible en las solicitudes recibidas (en particular, número de solicitudes, tipo de datos solicitados, autoridad solicitante /ies, si las solicitudes han sido impugnadas y el resultado de tales impugnaciones, etc.).
    • El importador de datos acepta conservar la información de conformidad con párrafos (a) a © durante la duración de el contrato y ponerlo a disposición de la autoridad supervisora competente en solicitud.
    • Los párrafos (a) a © se entienden sin perjuicio de la obligación de el importador de datos de conformidad con la cláusula 14(e) y la Cláusula 16 a informar al exportador de datos de inmediato cuando no pueda cumplir con estas Cláusulas.

  • Revisión de legalidad y minimización de datos

    • El importador de datos se compromete a revisar la legalidad de la solicitud de divulgación, en particular si se mantiene dentro de las facultades otorgadas a la autoridad pública solicitante, y a impugnar la solicitud si, tras una cuidadosa evaluación, concluye que existen motivos razonables para considerar que la solicitud es ilegal con arreglo a las leyes del país de destino y a los principios del Derecho internacional aplicables; concluye que existen motivos razonables para considerar que la solicitud es ilegal en virtud de la legislación del país de destino, de las obligaciones aplicables en virtud del Derecho internacional y de los principios de cortesía internacional. En las mismas condiciones, el importador de datos podrá interponer recurso. Al impugnar una solicitud, el importador de datos solicitará medidas cautelares con vistas a suspender los efectos de la solicitud hasta que la autoridad judicial competente se haya pronunciado sobre el fondo de la misma. No revelará los datos personales solicitados hasta que sea requerido para ello en virtud de las normas procesales aplicables. Estos requisitos se entienden sin perjuicio de las obligaciones del importador de datos con arreglo a la cláusula 14, letra e).
    • El importador de datos acepta documentar su evaluación legal y cualquier objeción a la solicitud de divulgación y, a en la medida permitida por las leyes de el país de destino, haga la documentación disponible para el exportador de datos. también lo pondrá a disposición de la autoridad de control competente en solicitud.
    • El importador de datos acepta proporcionar la cantidad mínima de información permitida al responder a una solicitud de divulgación, en base a una interpretación razonable de la solicitud.

Cláusula 16

Incumplimiento de las Cláusulas y resolución

• El importador de datos informará sin demora al exportador de datos si no puede cumplir estas Cláusulas, por cualquier motivo.
• En el caso de que el importador de datos sea en incumplimiento de estas Cláusulas o incapaz de cumplir con estas Cláusulas, el el exportador de datos suspenderá la transferencia de datos personales a el importador de datos hasta que el cumplimiento sea nuevamente asegurado o el contrato es rescindido. Esta es sin perjuicio de la Cláusula 14(f)
• El exportador de datos tendrá derecho a rescindir el contrato, en la medida en que  se refiere al procesamiento de datos personales en virtud de estas Cláusulas, donde:
  • El importador de datos informará sin demora al exportador de datos si no puede cumplir estas Cláusulas, por cualquier motivo.
  • En el caso de que el importador de datos sea en incumplimiento de estas Cláusulas o incapaz de cumplir con estas Cláusulas, el el exportador de datos suspenderá la transferencia de datos personales a el importador de datos hasta que el cumplimiento sea nuevamente asegurado o el contrato es rescindido. Esta es sin perjuicio de la Cláusula 14(f)
  • El exportador de datos tendrá derecho a rescindir el contrato, en la medida en que  se refiere al procesamiento de datos personales en virtud de estas Cláusulas, donde:
• En estos casos, informará a la autoridad de control competente de dicho incumplimiento. Cuando el contrato implique a más de dos Partes, el exportador de datos podrá ejercer este derecho de rescisión únicamente con respecto a la Parte pertinente, a menos que las Partes hayan acordado otra cosa.
• Los datos personales que hayan sido transferidos antes de la terminación del contrato de conformidad con el párrafo © a elección del exportador de datos serán inmediatamente devueltos al exportador de datos o eliminados en su totalidad. Lo mismo se aplicará a cualquier copia de los datos. El importador de datos deberá certificar la eliminación de los datos al exportador de datos. Hasta que los datos sean borrados o devueltos, el importador de datos deberá continuar asegurando el cumplimiento de estas Cláusulas. En caso de que existan leyes locales aplicables al importador de datos que prohíban la devolución o la eliminación de los datos personales transferidos, el importador de datos garantiza que continuará garantizando el cumplimiento de estas Cláusulas y solo procesará los datos para;en la medida y por el tiempo que sea requerido por la ley local.
• Cualquiera de las Partes puede revocar su acuerdo de estar obligado por estos Cláusulas en las que (i) la Comisión Europea adopta una decisión de conformidad con el artículo 45, apartado 3, de Reglamento (UE) 2016/679 que regula la transferencia de datos personales a que aplican estas Cláusulas; o (ii) el Reglamento (UE) 2016/679 pasa a formar parte del marco jurídico de el país al al que se transfieren los datos personales . Esto es sin perjuicio de otras obligaciones que se aplican a el procesamiento en la pregunta del Reglamento (UE) 2016/679.

Cláusula 17

Ley que rige

Estas Cláusulas estarán regidas por la ley de una de los Estados miembros de la UE, siempre que dicha ley permita los derechos de terceros beneficiarios. Las Partes acuerdan que esta será la ley de Irlanda.

Cláusula 18

Elección de foro y jurisdicción

• Cualquier disputa que surja de estas Cláusulas será resuelta por los tribunales de un Estado miembro de la UE
• Las Partes acuerdan que serán los tribunales de Irlanda.
• Un sujeto de datos también puede iniciar acciones legales contra el exportador de datos y/o el importador de datos ante los tribunales de el Estado miembro. en donde tenga su residencia habitual.
• Las Partes acuerdan someterse a la jurisdicción de tales tribunales

Anexo I

A. Lista de partes

EXPORTADOR DE DATOS (CLIENTE)

IMPORTADOR DE DATOS (TAXDOME)

NOMBRE DE EMPRESA

TaxDome, LLC

DIRECCIÓN

1178 Broadway, Nueva York, NY 10001

NOMBRE DE LA PERSONA DE CONTACTO,
CARGO Y DATOS DE CONTACTO

Víctor Radzinsky, director ejecutivo
dpo@taxdome.com

FIRMA Y FECHA:

ROL:

Controlador

Procesador

Actividades relevantes para los datos transferidos bajo estas cláusulas: Ver Anexo I.B

Anexo II