Tratamiento de Datos Generales de Datos Personales
mymedicaldiet.es
INFORMACIÓN GENERAL
En cumplimiento con el deber de información dispuesto en la Ley 34/2002 de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-CE) de 11 de julio, se facilitan a continuación los siguientes datos de información general de este sitio web:
La titularidad de este sitio web, mymedicaldiet.es, (en adelante, Sitio Web) la ostenta: Eric Lozano Bisbal, con NIF: 73592381-V, y cuyos datos de contacto son:
Dirección:
46230 Alginet
Email de contacto: info@mymedicaldiet.es manera, siendo la actividad ejercida por My medical diet una actividad egulada se hace constar que, como tal, está en posesión de:
Aplicación
El presente Acuerdo de Tratamiento de Datos Personales (en adelante, el «Acuerdo») regula el tratamiento de datos personales que llevará a cabo Eric Lozano Bisbal, con NIF: 73592381-V. (en adelante, el «Subcontratista») en nombre de la entidad, ya sea física o jurídica, que se suscriba al servicio My medical diet a través del sitio web My medical diet, con el propósito de prestar servicios de nutrición clínica y relacionados (en adelante, el «Responsable del Tratamiento»), conjuntamente denominadas las «Partes». Por tanto, teniendo en cuenta que:
- Las Partes han formalizado un contrato para la prestación de servicios, como se detalla en los Términos y Condiciones, por parte del Subcontratista al Responsable del Tratamiento;
- La prestación de servicios por parte del Subcontratista implica el tratamiento de datos personales en nombre del Responsable del Tratamiento;
- Las Partes desean regular minuciosamente las obligaciones del Subcontratista en relación con el tratamiento de datos personales.
Las Partes, plenamente conscientes de la importancia del cumplimiento de todos los requisitos relacionados con la protección de datos personales, aceptan libremente este Acuerdo en los siguientes términos.
Definiciones e Interpretación
Los términos «responsable», «subcontratista», «datos personales» y «tratamiento», así como otros términos relacionados, se interpretarán conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y la Ley nº 58/2019, de 8 de agosto, que garantiza la implementación del RGPD en el ordenamiento jurídico nacional, complementado por la legislación nacional o europea, las interpretaciones y directrices emitidas por las autoridades europeas y nacionales, las cláusulas modelo aprobadas por la Comisión Europea o las autoridades de control, y cualquier jurisprudencia relevante (en conjunto, el «Régimen de Protección de Datos»).
Las Partes acuerdan que los términos del RGPD se aplicarán al tratamiento de datos personales en el contexto de la relación entre las Partes desde la fecha de entrada en vigor del contrato de servicios celebrado entre ellas y durante toda su vigencia.
- Los encabezados de los términos de este Acuerdo se incluyen por conveniencia y no constituyen soporte para la interpretación o integración del mismo.
- Las expresiones definidas anteriormente en singular podrán utilizarse en plural, y viceversa, con el correspondiente cambio de significado.
- En función de la evolución legal, jurisprudencia y recomendaciones de las autoridades de control o cambios en el modelo de negocio, el Subcontratista podrá modificar este Acuerdo, asegurándose de que dichos cambios se publiquen debidamente en la página web de My medical diet y se comuniquen por correo electrónico al Responsable del Tratamiento a la dirección indicada al registrarse en la plataforma.
Este Acuerdo se compone del texto del presente documento y de los siguientes Anexos, todos los cuales han sido debidamente aceptados por los representantes de ambas Partes y forman parte integrante del mismo: Anexo I – Condiciones de Tratamiento; Anexo II – Medidas Técnicas y Organizativas; Anexo III – Lista de Subencargados del Tratamiento.
Salvo que el contexto indique lo contrario, cualquier referencia en este Acuerdo a una disposición legal o contractual incluye las modificaciones a las que ha sido o será sometida.
Si alguna de las disposiciones de este Acuerdo fuera declarada nula, inválida, ineficaz o inaplicable por un órgano competente, dicha nulidad, invalidez, ineficacia o inaplicabilidad no afectará a la validez de las restantes disposiciones del Acuerdo, y las Partes se comprometen a acordar de buena fe una disposición que la sustituya y que, en la medida de lo posible, produzca efectos similares.
Finalidad
El presente Acuerdo tiene por objeto regular las obligaciones de ambas Partes en relación con el tratamiento de datos personales, tal y como se describe en el Anexo I (Condiciones de Tratamiento), por parte del Subcontratista en nombre y por cuenta del Responsable del Tratamiento.
Vinculación a las presentes disposiciones
En caso de incoherencia o conflicto entre este Acuerdo de Tratamiento de Datos y cualquier otro acuerdo o cláusula, independientemente de que hayan sido acordados previamente entre las Partes, el contenido y las disposiciones de este Acuerdo de Tratamiento de Datos prevalecerán y regirán las relaciones entre las Partes en lo que respecta al tratamiento de datos personales en el ámbito de los servicios prestados por el Subcontratista.
Obligaciones de las Partes
Obligaciones del Responsable del Tratamiento
- El Responsable del Tratamiento asume la plena responsabilidad del cumplimiento de las disposiciones establecidas en el RGPD y demás legislación aplicable en materia de protección de datos, y se compromete a garantizar la licitud, transparencia e integridad del tratamiento de los datos personales.
- El Responsable del Tratamiento debe facilitar al Subcontratista la información necesaria para que éste pueda tratar los datos por su cuenta y en su nombre.
Obligaciones del Subcontratista
- Los datos personales a los que tenga acceso el Subcontratista o que le hayan sido transmitidos por el Responsable del Tratamiento se tratarán de conformidad con los términos del presente Acuerdo, así como en estricto cumplimiento de las instrucciones documentadas del Responsable del Tratamiento, identificadas en el anexo II, o transmitidas por el Responsable del Tratamiento durante la vigencia del Acuerdo, incluso en lo que respecta a las transferencias de datos a terceros países u organizaciones internacionales, salvo que el Subcontratista esté obligado a ello en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto (en cuyo caso informará al Responsable del Tratamiento de este requisito legal antes del inicio de la transferencia).
- El Subcontratista se compromete, en particular, a no copiar, reproducir, adaptar, modificar, alterar, suprimir, destruir, difundir, transmitir, comunicar o de cualquier otra forma poner a disposición de terceros los datos personales a los que tenga acceso o que le hayan sido transmitidos por el Responsable del Tratamiento, sin perjuicio de las acciones y transmisiones que resulten de la propia naturaleza de la prestación del servicio.
- Teniendo en cuenta la naturaleza del tratamiento, en la medida de lo posible y dentro de los límites legalmente exigibles al Subcontratista, y sin perjuicio del cobro de cantidades adicionales, asistir al Responsable del Tratamiento para que pueda cumplir con su obligación de responder y poner a disposición de los interesados información sobre sus datos personales y, en general, facilitar a los interesados el ejercicio de los derechos que les asisten en virtud del Régimen de Protección de Datos.
- Garantizar que las personas autorizadas a tratar datos personales han asumido un compromiso de confidencialidad o están sujetas a obligaciones legales de confidencialidad adecuadas.
- Teniendo en cuenta la naturaleza del tratamiento, en la medida de lo posible y dentro de los límites legalmente exigibles al Subcontratista, y sin perjuicio del cobro de cantidades adicionales, prestar al Responsable del Tratamiento la colaboración que éste requiera para aclarar las cuestiones relativas al tratamiento de datos de carácter personal realizado en virtud del presente Acuerdo y mantener informado al Responsable del Tratamiento en relación con el tratamiento de datos de carácter personal, comprometiéndose a comunicar inmediatamente cualquier situación que pueda afectar al tratamiento de los datos de que se trate o que, de cualquier modo, pueda dar lugar al incumplimiento de las disposiciones legales en materia de protección de datos de carácter personal.
- Informar al Responsable del Tratamiento, en el plazo de 72 horas, de cualquier consulta o reclamación que pueda afectarle, procedente de cualquier autoridad de control, garantizando su cooperación con dicha autoridad.
- Teniendo en cuenta la naturaleza del tratamiento, en la medida de lo posible y dentro de los límites legalmente exigibles al Subcontratante, y sin perjuicio del cobro de cantidades adicionales, ayudar al Responsable del tratamiento a garantizar las obligaciones relativas a la notificación de violaciones de datos personales, en particular, notificando al Responsable del Tratamiento (y en todo caso en un plazo no superior a 72 horas) cualquier violación de datos personales que se produzca con impacto en datos personales, y cooperando, en la medida de lo posible y dentro de los límites legalmente exigibles al Subcontratante, con el Responsable del Tratamiento en la adopción de medidas de respuesta al incidente, en la investigación del mismo y en la preparación de las notificaciones que resulten necesarias en los términos previstos en la ley.
- Colaborar con el Responsable del Tratamiento, teniendo en cuenta la naturaleza del tratamiento y en la medida de lo posible, mediante la aplicación de las medidas técnicas y organizativas adecuadas.
- No comunicar los datos personales a terceros y/o proveedores de servicios no autorizados o indicados por el Responsable del Tratamiento.
- En función de la elección del Responsable del Tratamiento, suprimir o devolver todos los datos personales tratados en virtud del presente Acuerdo, una vez finalizada la relación entre las Partes, salvo que el Derecho de la Unión o el Derecho de los Estados miembros exija la conservación de dichos datos.
- Poner a disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en la legislación aplicable.
- Permitir y colaborar con la realización de auditorías o inspecciones realizadas por el Responsable del Tratamiento, dentro de los límites legalmente exigibles al Subcontratista, comprometiéndose a poner a disposición del Responsable del Tratamiento toda la información que razonablemente pueda considerarse necesaria para el cumplimiento de las obligaciones de auditoría.
- El Subcontratista podrá utilizar otros subcontratistas (los «Subencargados del Tratamiento») en relación con el tratamiento de datos personales, con las condiciones y dentro de los límites definidos en el Anexo III.
- Las obligaciones anteriores también se aplican al subcontratista cuando, en el contexto del cumplimiento de las obligaciones legales o contractuales que le incumben, sea necesario que utilice subcontratistas.
- Si el Subcontratista o los Subencargados del Tratamiento prestan servicios fuera del Espacio Económico Europeo (EEE), los datos personales podrán transferirse fuera del EEE, siempre que se respeten las garantías de seguridad necesarias y se obtenga la autorización previa por escrito del Responsable del Tratamiento.
Confidencialidad
El Subcontratista garantizará la confidencialidad de los datos personales tratados en virtud del presente Acuerdo, no comunicándolos a terceros, excepto en cumplimiento de una obligación legal.
El Subcontratista asegurará que las personas autorizadas a tratar datos personales se hayan comprometido a mantener la confidencialidad de los mismos, incluso después de la finalización de su contrato, en particular mediante la inclusión de cláusulas de confidencialidad en los contratos de trabajo y la imposición de sanciones contractuales en caso de incumplimiento.
Seguridad del Tratamiento
El Subcontratista se compromete a aplicar las medidas técnicas y organizativas adecuadas para proteger los datos personales tratados en virtud del presente Acuerdo contra la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, de acuerdo con las disposiciones del Anexo II (Medidas Técnicas y Organizativas).
El Subcontratista deberá garantizar que estas medidas sean adecuadas al riesgo presentado por el tratamiento de datos personales, teniendo en cuenta el estado actual de la técnica, los costes de implementación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados.
Responsabilidad
El Subcontratista será responsable de las violaciones de los datos personales que se deriven de su incumplimiento de las obligaciones previstas en el presente Acuerdo o en la legislación aplicable.
El Subcontratista indemnizará al Responsable del Tratamiento por todos los daños y perjuicios que se deriven de las violaciones de los datos personales que resulten de su incumplimiento de las obligaciones previstas en el presente Acuerdo o en la legislación aplicable, salvo que demuestre que el evento no le es imputable.
Registro de Actividades de Tratamiento
El Subcontratista y, en su caso, sus representantes mantendrán, al menos hasta la finalización del presente Acuerdo, un registro de todas las actividades de tratamiento llevadas a cabo en el ámbito del presente Acuerdo, de conformidad con el artículo 30, apartado 2, del RGPD y a efectos del mismo. Este registro de actividades de tratamiento incluirá al menos la siguiente información:
- El nombre y los datos de contacto del Subcontratista y del Responsable del Tratamiento y, en su caso, de los representantes del Subcontratista y del Responsable del tratamiento y del Delegado de protección de datos;
- Los tipos de tratamiento de datos efectuados por cuenta del Responsable del Tratamiento;
- Las categorías de datos tratados;
- Los tipos de interesados afectados por el tratamiento de datos;
- Cuando proceda, las transferencias de datos personales a terceros países u organizaciones internacionales, incluida la identificación de dichos terceros países u organizaciones internacionales y, en el caso de las transferencias a que se refiere el artículo 49, apartado 1, párrafo segundo, del RGPD, la documentación que demuestre la existencia de garantías adecuadas.
Empleados del Subcontratista
El Subcontratista asegura que su personal, sin importar la naturaleza y duración de su relación laboral con el Subcontratista (incluidos, entre otros, aquellos que colaboren con el Subcontratista bajo contratos civiles, proveedores de servicios, trabajadores, agentes, asistentes, representantes, socios, directivos, administradores, abogados, empleados temporales, proveedores, consultores, auditores y becarios, en adelante denominados «empleados» o «personal») cumplen con las obligaciones establecidas en este Acuerdo.
Subencargados del Subcontratista
Para mantener su eficiencia operativa, el Subcontratista establece acuerdos con otras entidades que pueden manejar y procesar ciertos datos personales, detallando una lista de estos subencargados en el Anexo III del presente Acuerdo. De manera general, el Responsable del Tratamiento autoriza al Subcontratista a subcontratar a las entidades enumeradas en el Anexo III para el tratamiento de los datos personales derivados de este Acuerdo. Siempre que subcontrata a otra entidad, el Subcontratista asegura que ésta cumplirá con lo dispuesto en el Régimen de Protección de Datos y demás legislación aplicable mediante la firma de un contrato escrito con las entidades subcontratadas, reflejando las mismas obligaciones de protección de datos establecidas en este Acuerdo.
Informes de Cambios en Subencargados
El Subcontratista se compromete a notificar al Responsable del Tratamiento sobre cualquier cambio previsto en la lista de subencargados que utiliza, permitiendo al Responsable del Tratamiento oponerse a dichos cambios por escrito. Si el Responsable del Tratamiento se opone a los cambios y no está convencido por los argumentos presentados, se le permitirá rescindir el Acuerdo con efecto inmediato, sin perjuicio del pago prorrateado correspondiente al periodo de suscripción ya utilizado.
Procesamiento Internacional de Datos
Si los datos son procesados por un subencargado del Subcontratista fuera de la Unión Europea/Espacio Económico Europeo, deben cumplirse los requisitos para las transferencias internacionales de datos establecidos en el RGPD antes de que comience dicho procesamiento.
Responsabilidad del Subcontratista
La responsabilidad del Subcontratista respecto a los subencargados abarca a todas las entidades que actúen como subencargados en una cadena de subcontratación con el Subcontratista, independientemente de si su relación con el Subcontratista es directa o indirecta.
Duración
El presente Acuerdo tendrá una duración igual a la del contrato de prestación de servicios celebrado entre las Partes.
Cualquiera de las Partes podrá rescindir el presente Acuerdo en cualquier momento, mediante notificación por escrito a la otra Parte con un preaviso de 30 días, sin perjuicio de la obligación de mantener la confidencialidad de los datos personales incluso después de la finalización del presente Acuerdo.
En caso de rescisión del presente Acuerdo, el Subcontratista devolverá al Responsable del Tratamiento todos los datos personales tratados en virtud del presente Acuerdo, o los destruirá, según las instrucciones del Responsable del Tratamiento, salvo que el Derecho de la Unión o el Derecho de los Estados miembros exija la conservación de dichos datos.
Ley Aplicable y Jurisdicción
El presente Acuerdo se regirá e interpretará de conformidad con las leyes de España.
Para la resolución de cualquier controversia derivada del presente Acuerdo, las Partes se someten a la jurisdicción exclusiva de los tribunales de Madrid, España.
Notificaciones
Cualquier notificación o comunicación entre las Partes en relación con el presente Acuerdo se realizará por escrito y se enviará a las direcciones indicadas en el contrato de prestación de servicios celebrado entre las Partes.
Las notificaciones se considerarán recibidas en la fecha de entrega si se envían por correo certificado, o en la fecha de envío si se envían por correo electrónico.
Modificaciones
El presente Acuerdo sólo podrá ser modificado mediante acuerdo por escrito firmado por ambas Partes.
Cualquier modificación del presente Acuerdo se considerará parte integrante del mismo y estará sujeta a las mismas condiciones y obligaciones.
Lista de subencargados
Atención al Cliente
| Aplicación | Ubicación | Página Web |
|---|---|---|
| Odoo | Francia | https://www.odoo.com/es_ES |
| Stripe | Estados Unidos | https://stripe.com/es |
Plataformas
| Subencargado | Ubicación | Página Web |
|---|---|---|
| Google Services | Europa | https://about.google/products/ |
| Zapier | Estados Unidos | https://zapier.com/ |
Infraestructuras de Servicios Digitales
| Subencargado | Ubicación | Página Web |
|---|---|---|
| Mailjet | Francia | https://www.mailjet.com/ |
| Ionos | España | https://www.ionos.es/ |