Condiciones generales de contratación

PRIMERA. – La suscripción del presente contrato tiene por objetivo la adquisición por parte del CLIENTE de los servicios de Turipano360, S.L. expuestos con anterioridad.

SEGUNDA. – Turipano360, S.L. se compromete a la ejecución de dicho proyecto en el plazo acordado a contar desde la fecha en que las partes lleguen a un compromiso de presupuesto en cuanto al diseño y estructura, y el CLIENTE haya proporcionado el contenido a integrar en el sitio web, y abonado mínimo el primer 50 % del precio.

Turipano360, S.L. se reserva el derecho, previa comunicación y acuerdo mutuo, a ampliar el plazo de ejecución o modificar la fecha de publicación por cuestiones técnicas si el CLIENTE solicitase una modificación esencial del proyecto acordado.

TERCERA. – Turipano360, S.L. desarrollará el proyecto con la colaboración activa del CLIENTE para incorporar, según sus instrucciones, los contenidos del sitio web y facilitarse mutuamente cualquier documentación necesaria, tanto en soporte físico como digital.

La gestión de la información de la empresa por Turipano360, S.L. se limita a las tareas y servicios anotados en este presupuesto.

Las actualizaciones, fotos y datos a modificar del sitio web serán proporcionados siempre por el CLIENTE.

CUARTA. – La no consecución de los objetivos del proyecto presupuestado, con respecto a la gestión efectuada por Turipano360, S.L. da el único derecho al CLIENTE, de rescindir el contrato si lo considera conveniente, sin ninguna reclamación en cuanto a las cantidades ya entregadas.

QUINTA. – El CLIENTE pagará a Turipano360, S.L. la tarifa pactada en los siguientes términos:

Si el volumen de la información gestionada o servicios ofrecidos por Turipano360, S.L. supera lo establecido en el presupuesto, Turipano360, S.L. comunicará a la empresa una nueva valoración.

En el mismo sentido, los cambios sustanciales en el diseño, una vez aprobado el mismo, tendrán un coste extraordinario que Turipano360, S.L. comunicará al CLIENTE para su valoración y nueva aprobación.

SEXTA. – Una vez entregado el trabajo finalizado, el CLIENTE tendrá 15 días para poner de manifiesto aquellos aspectos que no se ajustan al trabajo contratado.

Se entenderá por entrega o finalización del trabajo con la publicación del proyecto por parte de Turipano360, S.L.

SÉPTIMA. – Los dominios, Hosting y recursos necesarios que se contraten al servidor (ISP) corresponderán y serán en todo momento propiedad del CLIENTE, siempre que éste se encuentre al corriente del pago de las facturas.

Turipano360, S.L. no da soporte sobre servidores que no son ISP o servidores externos. En caso de ser necesario o requerido su uso, dicho soporte será presupuestado aparte.

Turipano360, S.L., no se hará responsable de la pérdida de correos en el caso que el CLIENTE tenga configurada la cuenta en POP3 (archivos guardados en local), ya que no tiene acceso a estos.

En el mismo sentido, no será responsable Turipano360, S.L. de los errores o defectos que aparezcan en el sitio web causados por la manipulación directa del CLIENTE.

Si el cliente quiere publicar la web en un hosting de otro proveedor, Turipano360, S.L. proporcionará una copia de la web para que el servicio de Hosting la publique en el servidor.

OCTAVA. – Turipano360, S.L. se compromete a dar confidencialidad y no hacer uso indebido de la información recibida del CLIENTE a terceras personas, así como a la no aplicación o utilización de dichos datos para un fin distinto al del ámbito de la actividad suscrita en este contrato, y la no cesión de los datos a personas ajenas al cumplimiento de los acuerdos derivados de la prestación del servicio. Se entiende por información o datos del CLIENTE cualquier documentación requerida para la gestión del espacio Web, ya sean catálogos, documentos, textos, fotografías, muestras, base de datos…

Ambas partes se comprometen a ejercer una metodología flexible y adaptable a las circunstancias, con el objetivo de planificar y organizar un sistema razonable de trabajo y comunicación en equipo.

Salvo oposición expresa del CLIENTE, Turipano360, S.L. podrá hacer uso del proyecto únicamente a efectos de muestrario de trabajos realizados, respetando y protegiendo aquellos datos e informaciones del CLIENTE que gozan de tal protección en virtud de la LOPD.

NOVENA. – En caso de dejar el proyecto en stand by por un periodo de más de 3 meses por causas ajenas a Turipano360,S.L., en el momento que el CLIENTE quiera retomarlo, tendrá un coste adicional bajo previa valoración.

DÉCIMA. – Turipano360, S.L. instalará el Firewall más actual, para evitar posible ataques y bloqueos de IP en listas negras.

Igualmente, el CLIENTE se compromete a hacer un uso responsable de internet, evitando la apertura de documentos adjuntos a correos que no sean 100 % fiables, así como a mantener una copia de seguridad de los datos más importantes desconectada de los equipos, por ejemplo, un disco duro externo.

Una vez entregado el proyecto, y transcurrido el plazo indicado en la cláusula SEXTA, las obligaciones contractuales de Turipano360, S.L. habrán concluido, por lo que será el CLIENTE el responsable de contratar la instalación de futuras actualizaciones de Firewall, -si las hubiera y cuando las hubiera-, no siendo responsable   Turipano360, S.L. del posible ataque de malwares que pudieran evitarse con la debida actualización del sistema de protección.

La futura contratación de la instalación de nuevas versiones de Firewall, de ser deseo del CLIENTE de suscribirla con Turipano360, S.L., deberá presupuestarse y contratarse a parte del presente documento.

UNDÉCIMA. – De acuerdo con sus principios de ética profesional, Turipano360, S.L. garantiza que en ningún momento empleará técnicas ilegales de posicionamiento (puertas traseras, duplicación de contenidos, granjas de enlaces, cloaking, y otras análogas) que puedan suponer algún tipo de penalización para el CLIENTE por parte de los responsables de servicios de búsqueda por Internet.

DUODÉCIMO. – Turipano360, S.L. garantiza que en el momento de la entrega del proyecto, y en posteriores modificaciones si las hubiere, el código y contenido del sitio web creado, se ajusta a lo estipulado en la norma UNE 139803:2012.

DÉCIMOTERCERO. – Las dudas o discrepancias que puedan salir respecto a la interpretación o traducción del presente contrato, o al incumplimiento de cualquier otra obligación aquí estipulada, serán sometidas a procedimientos preferentemente de arbitraje, o en su defecto de acuerdo con los juzgados y tribunales de Rubí, con renuncia expresa a cualquier fuero que pudiera corresponderle.

PROTECCIÓN DE DATOS

De una parte, EL CLIENTE, como representante legal, en adelante Responsable de Tratamiento.

Y de otra, TURIPANO360, S.L., con CIF B66659863 y con domicilio en AV. Del Estatut, 130, 08191, Rubí, Barcelona en adelante Encargado de Tratamiento,

INTERVIENEN ambas partes en el nombre y la representación indicada, reconociéndose mutuamente capacidad legal necesaria para suscribir el presente contrato y cumplir con las obligaciones, deberes y derechos que se derivan del mismo y, en base a ello y a tal efecto libremente

EXPONEN

PRIMERO. – Que, a los efectos del presente contrato, el RESPONSABLE DE TRATAMIENTO ha encomendado al ENCARGADO DE TRATAMIENTO la prestación de los siguientes servicios:

• La finalidad del tratamiento: Marketing Online · Cualquier otra actividad propia del servicio contratado

SEGUNDO. – Que, para la correcta prestación de los servicios relacionados, el RESPONSABLE DE TRATAMIENTO pondrá a disposición del ENCARGADO DE TRATAMIENTO datos de carácter personal automatizados o no automatizados.

TERCERO. – Que, en cumplimiento de la normativa vigente en Protección de Datos de Carácter Personal, ambas partes acuerdan libremente regular el acceso y tratamiento de los datos de carácter personal mencionados, en base a las siguientes.

CLAUSULAS

PRIMERA. – Objeto del encargo del tratamiento

Mediante las presentes cláusulas se habilita a la entidad ENCARGADO DE TRATAMIENTO, para tratar por cuenta de la entidad RESPONSABLE DE TRATAMIENTO, los datos de carácter personal necesarios para prestar el servicio identificado en el expositivo PRIMERO.

Los tratamientos a realizar son:

SEGUNDA. – Identificación de la información afectada

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la entidad RESPONSABLE DE TRATAMIENTO, pone a disposición de la entidad ENCARGADO DE TRATAMIENTO, la información que se describe a continuación:

• Tipos de datos: Nombre, Apellidos, DNI, teléfono, Dirección, fotografías, etc.
• Colectivos o categorías de datos: Empleados, clientes, Proveedores, Personas de contacto, etc.

TERCERO. – Duración

El plazo de vigencia del presente contrato se establece en virtud del acuerdo mercantil que se ha formalizado entre ambas partes o hasta la finalización de dicha relación mercantil.

Una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos / devueltos al RESPONSABLE DE TRATAMIENTO al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento.

CUARTO. – Obligaciones del ENCARGADO DE TRATAMIENTO

Según lo establecido en la normativa vigente el Protección de Datos Personales, el ENCARGADO DE TRATAMIENTO y todo su personal deberá:

1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizarlos para fines propios.
2. Tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable. Si el encargado de tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.
3. Llevar un registro de actividades de tratamiento en caso de tratar datos personales que supongan un riesgo para los derechos y libertades del interesado y/o de manera no ocasional, o que implique el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
4. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si en encargado debe transferir datos personales a un tercer país, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
5. No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al responsable, con una antelación de 15 días, indicando los tratamientos que se pretenden subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido.

El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde al encargado inicial regular la nueva relación de forma que el nuevo encargado quede sujeto a las mismas condiciones y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, el encargado inicial seguirá siendo plenamente responsable ante el responsable en lo referente al cumplimiento de las obligaciones.

1. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
2. Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido de forma expresa y por escrito, a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
3. Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.
4. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de: Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas. Cuando la persona afectada ejerza alguno de estos derechos ante el encargado de tratamiento éste será el encargado de responder en tiempo y forma. Además, deberá comunicarlo al responsable de forma inmediata.
5. El encargado de tratamiento notificará al responsable de tratamiento sin dilación indebida y en cualquier caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. No será necesaria la notificación cuando sea improbable que dicha violación de seguridad constituya un riesgo para los derechos y las libertades de las personas físicas. Corresponde al encargado de tratamiento comunicar las violaciones de seguridad tanto a la Autoridad de Protección de Datos (AGPD) como a los interesados.
6. Dar apoyo al responsable del tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
7. Dar apoyo al responsable del tratamiento en la realización de las consultas previas a la autoridad de control, cuando proceda.
8. Tomar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
9. Designar un Delegado de Protección de Datos cuando sea obligatorio según la legislación vigente y comunicar su identidad y datos de contacto al responsable.
10. La adhesión del encargado del tratamiento a un código de conducta o un mecanismo de certificación que cumpla con lo establecido en el RGPD podrá utilizarse como elemento para demostrar la existencia de las garantías suficientes de cumplimiento con los requisitos de dicho RGPD.

QUINTA. – Obligaciones y derechos del RESPONSABLE DE TRATAMIENTO

Según lo establecido en la normativa vigente en Protección de Datos de Carácter Personal el RESPONSABLE DE TRATAMIENTO deberá:

• Entregar al encargado los datos a los que se refiere la cláusula SEGUNDA de este contrato.
• Aplicar las medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que es tratamiento es conforme a la legislación vigente.
• Realizar las consultas previas que corresponda.
• Velar de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
• Supervisar el tratamiento, incluida la realización de inspecciones y auditorias.

SEXTA. – Transferencia Internacional de Datos

Las Transferencias Internacionales de Datos personales sólo podrán realizarse si se cumplen con las exigencias recogidas por la Agencia Española de Protección de Datos, o cualesquiera otra normativa nacional o comunitaria que las regulen.

En el caso de que se realicen o se tenga previsto realizar alguna Transferencia Internacional de Datos se deberá regular este tipo de tratamiento de forma independiente al presente contrato de prestación de servicios, el cual será vinculante entre las partes.

SÉPTIMA. – Rescisión, resolución y extinción

La rescisión, resolución o extinción de la relación contractual de prestación de servicios entre el responsable de tratamiento y el encargado de tratamiento, obligará a este último a conservar los datos de carácter personal facilitados por el primero, siempre que exista la obligación legal de conservación.

Una vez transcurrido el plazo establecido para cubrir las responsabilidades legales, los datos de carácter personal deberán ser destruidos o devueltos al Responsable de Tratamiento, al igual que cualquier soporte o documento en que conste algún dato de carácter personal.

Y en prueba de conformidad, firman todas las hojas del presente contrato por duplicado y a un solo efecto, en el lugar y la fecha señalados a continuación.