Plataforma cloud segura para equipos y agentes de IA

Fecha de entrada en vigor: 1 de septiembre de 2026

El presente Anexo de Tratamiento de Datos (“DPA”) se celebra y suscribe por y entre el Cliente, cuyo nombre y domicilio constan en el Contrato, y V2 Cloud Solutions, Inc., o su filial, según se establece en el Contrato (“V2 Cloud Solutions”) (conjuntamente, las “Partes”). El DPA rige el tratamiento de Datos Personales cuando el Cliente utiliza los productos y servicios de V2 Cloud Solutions y cuando resultan aplicables las Leyes de Protección de Datos.

1. Definiciones.

Los términos definidos que se utilicen pero no se definan en el presente documento tendrán el mismo significado que en el Contrato. Cuando el DPA utilice otros términos no definidos en el DPA, dichos términos tendrán el mismo significado que en el RGPD. El uso de los términos establecidos en el RGPD no implica que una Parte haya aceptado cumplir con el RGPD, salvo que este le resulte aplicable.

El DPA se leerá e interpretará a la luz de las disposiciones de las Leyes de Protección de Datos y no se interpretará de manera que contravenga los derechos y obligaciones previstos en las Leyes de Protección de Datos, ni de forma que menoscabe los derechos o libertades fundamentales de los interesados, consumidores y entidades análogas conforme a las Leyes de Protección de Datos (“Interesados”).

“Filial” de una parte designa cualquier entidad que esté controlada por una parte del presente Contrato, mientras subsista dicho control.

“Control” designa el control directo o indirecto de más del 50% de las acciones u otras participaciones de la entidad en cuestión con derecho a voto en la elección de los administradores (o, en el caso de una entidad que no sea una sociedad mercantil, para la elección o el nombramiento del órgano de dirección correspondiente). En cuanto al Cliente, toda referencia a “Filial” en el presente documento se limita estrictamente a aquellas Filiales del Cliente que tengan la condición de responsable del tratamiento respecto de los Datos Personales y estén autorizadas a utilizar los Servicios conforme al Contrato, pero que no hayan firmado su propio formulario de pedido y no sean un “Cliente” según se define en el Contrato.

“Contrato” designa el contrato para la prestación de los Servicios.

“Responsable del Tratamiento” designa la entidad que determina los fines y los medios del tratamiento de los Datos Personales, que a los efectos del presente DPA es el Cliente.

“Leyes de Protección de Datos” designa las leyes de protección de datos aplicables a los Datos Personales incluidos en el ámbito del presente DPA, incluidas, entre otras: la Personal Information Protection and Electronic Documents Act (S.C. 2000, c. 5) (“PIPEDA”), y cualquier legislación provincial de privacidad aplicable en Canadá (“PIPEDA”), el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”), la Ley Federal de Protección de Datos de 19 de junio de 1992 (Suiza) y la Ley Federal de Protección de Datos suiza revisada, en vigor desde el 1 de septiembre de 2023 (“Swiss FADP”), la Data Protection Act 2018 del Reino Unido (RU) y el RGPD del Reino Unido a partir del 31 de diciembre de 2020 (“Leyes de Privacidad del Reino Unido”), la Australian Privacy Act 1988, la New Zealand Privacy Act 2020, la California Consumer Privacy Act en su versión modificada por la California Privacy Rights Act, la Colorado Privacy Act, la Virginia Consumer Data Protection Act, la Connecticut Act Concerning Personal Data Privacy and Online Monitoring, la Utah Consumer Privacy Act, la Iowa Data Privacy Act, la Indiana Consumer Data Protection Act, la Montana Consumer Data Privacy Act, la Tennessee Information Protection Act y la Texas Data Privacy and Security Act, así como cualquier ley de privacidad posterior promulgada en los Estados Unidos que exija acuerdos de tratamiento de datos (“Leyes de Privacidad de EE. UU.”).

“Datos Personales” designa todos los datos relativos a personas físicas que V2 Cloud Solution trata por cuenta del Cliente en virtud del presente DPA.

“Encargado del Tratamiento” designa la entidad que trata Datos Personales por cuenta del Responsable del Tratamiento, que a los efectos del presente DPA es la Filial de V2 Cloud Solution identificada en el Contrato.

1. Ámbito y jerarquía. Cada Parte ha aceptado el DPA con el fin de garantizar el cumplimiento de las Leyes de Protección de Datos que le resulten aplicables. El DPA se aplica al tratamiento de Datos Personales únicamente según se especifica en el Anexo II. Los Anexos I a IV forman parte integrante del DPA. El DPA se entiende sin perjuicio de las obligaciones a las que el Cliente esté sujeto en virtud de las Leyes de Protección de Datos. En caso de contradicción entre el DPA y las disposiciones de los contratos relacionados entre las Partes existentes en el momento en que se acuerda el DPA o celebrados con posterioridad, prevalecerá el DPA.
2. Descripción del tratamiento. Los detalles de las operaciones de tratamiento, en particular las categorías de Datos Personales y los fines del tratamiento para los que se tratan los Datos Personales por cuenta del Cliente, se especifican en el Anexo II.
3. Obligaciones de V2 Cloud Solutions
   1. Instrucciones. V2 Cloud Solutions tratará los Datos Personales únicamente siguiendo instrucciones documentadas del Cliente y para el fin o los fines específicos y la duración del tratamiento establecidos en el Anexo II, salvo que las Leyes de Protección de Datos le exijan otra cosa. En tal caso, V2 Cloud Solutions informará al Cliente de dicha exigencia legal antes del tratamiento, salvo que la ley lo prohíba. El Cliente también podrá impartir instrucciones posteriores por escrito durante toda la duración del tratamiento de los Datos Personales. V2 Cloud Solutions informará al Cliente si, en opinión de V2 Cloud Solutions, las instrucciones impartidas por el Cliente infringen las Leyes de Protección de Datos.
   2. Seguridad del tratamiento. V2 Cloud Solutions implementará medidas técnicas y organizativas para garantizar la seguridad y la protección de los Datos Personales, incluida la protección de los Datos Personales frente a una violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita, o la comunicación o el acceso no autorizados a los Datos Personales (“Violación de Datos”). Al evaluar el nivel de seguridad adecuado, las Partes tendrán debidamente en cuenta el estado de la técnica, los costes de implementación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los Interesados. Las medidas implementadas por V2 Cloud Solution en el momento de la celebración del presente DPA se especifican en el Anexo III.
   3. Confidencialidad y acceso a los Datos Personales. V2 Cloud Solutions solo concederá acceso a los Datos Personales a los miembros de su personal en la medida estrictamente necesaria para el fin especificado en el Anexo II. V2 Cloud Solutions garantizará que las personas autorizadas para tratar los Datos Personales recibidos se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación legal apropiada de confidencialidad.
   4. Documentación y cumplimiento. Las Partes deberán poder demostrar el cumplimiento del DPA. V2 Cloud Solution pondrá a disposición del Cliente toda la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones del presente DPA
   5. Auditoría. A solicitud del Cliente y previa notificación por escrito con 30 días de antelación, V2 Cloud Solutions también permitirá y contribuirá a auditorías de las actividades de tratamiento cubiertas por el DPA, como máximo una vez por año natural, o con mayor frecuencia si se ha producido una Violación de Datos que afecte a los Datos Personales. El Cliente podrá optar por realizar la auditoría por sí mismo o encomendarla a un auditor independiente sujeto a obligaciones de confidencialidad. Las auditorías no incluirán inspecciones en las instalaciones o dependencias físicas de V2 Cloud Solutions. El Cliente reconoce que las obligaciones de V2 Cloud Solutions podrán cumplirse total o parcialmente mediante la puesta a disposición del Cliente de información, registros, certificaciones e informes de auditoría apropiados emitidos por terceros independientes de reconocido prestigio, siempre que no se hayan producido cambios sustanciales en los controles utilizados por V2 Cloud Solutions desde la emisión de la certificación o el informe de auditoría. V2 Cloud Solutions se reserva el derecho de realizar auditorías independientes de sus actividades y sistemas de tratamiento. Las Partes pondrán a disposición de los reguladores competentes y de la autoridad o autoridades de control, a solicitud de estos, la información mencionada en el presente DPA, incluidos los resultados de cualesquiera auditorías.
4. Recurso a subencargados/proveedores de servicios
   1. V2 Cloud Solutions está autorizada a recurrir (y a permitir que cada subencargado/proveedor de servicios contratado de conformidad con el presente DPA y enumerado en la lista del enlace del Apéndice IV recurra) a subencargados/proveedores de servicios (“Subencargado”) de conformidad con el presente DPA. Si se contrata a un nuevo Subencargado o se elimina a un Subencargado existente, se actualizará la lista del enlace del Apéndice IV. Para recibir alertas sobre dichas actualizaciones de la lista, deberá enviarse un correo electrónico a [email protected] con el asunto “Subscribe to sub-processor updates”.
   2. Si el Cliente se opone a la contratación o eliminación de un Subencargado por motivos razonables basados en las Leyes de Protección de Datos, la objeción deberá manifestarse por escrito en un plazo de treinta (30) días desde la recepción de dicho correo de alerta. En caso de que V2 Cloud Solutions no pueda ajustar sus servicios y continuar la prestación de los servicios sin el Subencargado designado, el Cliente podrá cerrar su cuenta. La resolución constituye el único y exclusivo recurso del Cliente en caso de que este se oponga a la designación de un nuevo Subencargado o a la eliminación de un Subencargado existente, y todos los derechos y obligaciones devengados con anterioridad subsistirán tras dicha resolución. Si la objeción no se formula dentro de dicho plazo, la incorporación del nuevo Subencargado o la eliminación del Subencargado existente se considerarán aceptadas.
   3. Cuando V2 Cloud Solution recurra a un Subencargado, le impondrá, en esencia, las mismas obligaciones de protección de datos que las impuestas a V2 Cloud Solutions en el presente DPA.
   4. V2 Cloud Solutions seguirá siendo plenamente responsable frente al Cliente del cumplimiento de las obligaciones del Subencargado de conformidad con el Contrato.
5. Transferencias internacionales.
   1. Durante la prestación de los Servicios en virtud del Contrato, V2 Cloud Solutions podrá transferir Datos Personales a un tercer país o a una organización internacional. V2 Cloud Solutions cumplirá las Leyes de Protección de Datos y los mecanismos de transferencia permitidos por las Leyes de Protección de Datos en todas esas transferencias.
   2. En la medida en que los Datos Personales incluyan Datos Personales procedentes de la UE y del EEE, al celebrar el Contrato y el presente DPA, se considera que las Partes han firmado las Cláusulas Contractuales Tipo de la UE de 4 de junio de 2021 (“CCT”), incluidos sus anexos, que se adjuntan al presente documento. En la medida en que se celebren las CCT, se utilizarán las siguientes opciones para el Módulo 2 de las CCT:
      1. Cláusula 7. El acoplamiento opcional no es de aplicación.
      2. Cláusula 9. Recurso a subencargados. Opción 2: se selecciona la autorización general por escrito, y el plazo mínimo de preaviso de los cambios de subencargados y el método de notificación se han acordado en la sección 6.5 del DPA
      3. Cláusula 11. El texto opcional no es de aplicación.
      4. Cláusula 17. Se selecciona la Opción 2 y las Partes acuerdan que esta será la ley aplicable al Contrato.
      5. Cláusula 18 (b). Las Partes acuerdan que cualquier controversia derivada de estas Cláusulas se resolverá ante los tribunales de Irlanda.
      6. Cláusula 13. Se suprimen por el presente todos los corchetes;
      7. El Anexo I del presente DPA contiene la información requerida en el Anexo I de las CCT;
      8. El Anexo II del presente DPA contiene la información requerida en el Anexo II de las CCT; y
      9. El Anexo III del presente DPA contiene la información requerida en el Anexo III de las CCT.
   3. En la medida en que los Datos Personales incluyan datos personales procedentes del Reino Unido, a efectos de adaptar las CCT a la legislación del Reino Unido, las partes acuerdan que las CCT se considerarán modificadas en la medida necesaria para que operen respecto de las transferencias desde el Reino Unido a un tercer país y ofrezcan garantías adecuadas para las transferencias con arreglo al artículo 46 del RGPD del Reino Unido. Dichas modificaciones incluyen sustituir las referencias al RGPD por referencias al RGPD del Reino Unido y sustituir las referencias a los Estados miembros de la UE por referencias al Reino Unido. Las partes acuerdan que la Adenda del Reino Unido se aplicará a las transferencias de Datos Personales del Reino Unido protegidos por el RGPD del Reino Unido y se cumplimentará de la siguiente manera:
6. La Tabla 1 se cumplimentará con la información pertinente del Anexo I del presente DPA;
7. La Tabla 2 se cumplimentará con los módulos y las cláusulas seleccionados de las CCT de la UE, según se identifican en la Sección 6.2 del presente DPA;
8. La Tabla 3 se cumplimentará con la información pertinente de los Anexos I, II y III del presente DPA;
9. En la Tabla 4, tanto el exportador de datos como el importador de datos podrán poner fin a la Adenda del Reino Unido de conformidad con los términos de la Adenda del Reino Unido.
   1. En la medida en que los Datos Personales incluyan datos personales procedentes de Suiza, a efectos de adaptar las CCT a la legislación suiza, se aplicará lo siguiente:
      1. Las partes adoptan el estándar del RGPD para todas las transferencias de datos, o el estándar previsto en la legislación suiza cuando este sea superior.
      2. Las partes acuerdan que las referencias a las disposiciones del RGPD en las CCT se entenderán como referencias a las disposiciones correspondientes de la Ley Federal de Protección de Datos suiza en la versión aplicable en el momento del inicio de cualquier controversia.
      3. El término Estado miembro, cuando se utilice en las CCT, se aplica también a Suiza. En particular, ello garantizará que no se excluya a los interesados de la posibilidad de reclamar sus derechos en su lugar de residencia habitual.
      4. Cláusula 13 y Anexo I(C): las autoridades competentes a efectos de la Cláusula 13, y en el Anexo I(C), son el Comisionado Federal de Protección de Datos e Información y, simultáneamente, la autoridad del Estado miembro del EEE identificada anteriormente.
      5. Cláusula 17: las Partes acuerdan que la jurisdicción aplicable es el Estado miembro en el que esté establecido el exportador de datos para las reclamaciones conforme al RGPD, y el derecho sustantivo de Suiza para las reclamaciones conforme a la Ley Federal de Protección de Datos suiza.
      6. Cláusula 18: cualquier controversia derivada de estas Cláusulas se resolverá ante los tribunales de Zúrich (Suiza). Un interesado también podrá entablar acciones legales contra el exportador de datos o el importador de datos ante los tribunales del Estado miembro en el que tenga su residencia habitual. Las Partes acuerdan someterse a la jurisdicción de dichos tribunales.
10. Leyes de Privacidad de EE. UU. En la medida en que el tratamiento de Datos Personales por parte de V2 Cloud Solution en virtud del Contrato esté sujeto a las Leyes de Privacidad de EE. UU.:
    1. Las Partes reconocen que la conservación, el uso y la comunicación de Datos Personales por parte de V2 Cloud Solution autorizados por las instrucciones del Cliente establecidas en el presente Contrato son parte integrante de los Servicios y de la relación comercial entre las Partes.
    2. V2 Cloud Solution deberá:
       1. Usar, conservar y comunicar los Datos Personales únicamente en la medida necesaria para cumplir los fines comerciales especificados en el presente Contrato o según lo permitan de otro modo las Leyes de Privacidad de EE. UU.;
       2. Cumplir las obligaciones aplicables en virtud de las Leyes de Privacidad de EE. UU. y proporcionar el mismo nivel de protección de la privacidad que se exige a un "prestador de servicios" o "contratista" conforme a cada Ley de Privacidad de EE. UU. aplicable;
       3. Implementar medidas técnicas y organizativas razonables y apropiadas, diseñadas para proteger los Datos Personales frente a un tratamiento, acceso, uso o comunicación no autorizados o ilícitos;
       4. Notificar al Cliente sin dilación indebida si V2 Cloud Solution determina que no puede cumplir sus obligaciones en virtud de las Leyes de Privacidad de EE. UU.;
       5. Cooperar con el Cliente para detener y subsanar cualquier uso no autorizado de los Datos Personales.
    3. V2 Cloud Solution no deberá:
       1. Vender ni compartir ningún Dato Personal
       2. Conservar, usar o comunicar ningún Dato Personal para un fin distinto de los fines comerciales especificados en el Contrato, incluida la conservación, el uso o la comunicación de los Datos Personales para un fin comercial distinto de los fines comerciales especificados en el Contrato o según lo permitan de otro modo las Leyes de Privacidad de EE. UU.
       3. Combinar los Datos Personales recibidos del Cliente con Datos Personales recibidos de otra persona o por cuenta de esta, o con Datos Personales que V2 Cloud Solution recopile de su propia interacción con el consumidor, salvo que lo permitan de otro modo las Leyes de Privacidad de EE. UU.
       4. Anonimizar o agregar Datos Personales, salvo que la anonimización cumpla las Leyes de Privacidad de EE. UU. y el resultado no pueda reidentificarse.
11. Declaraciones y garantías del Cliente. Por el presente, el Cliente declara y garantiza que: (a) cumplirá todas las Leyes de Protección de Datos; (b) se asegurará de que sus instrucciones a V2 Cloud Solution para el tratamiento de Datos Personales cumplan las Leyes de Protección de Datos; (c) mantendrá las divulgaciones y políticas de privacidad, los mecanismos de aviso y consentimiento y los métodos para gestionar las solicitudes de los Interesados que resulten apropiados de conformidad con las Leyes de Protección de Datos; (d) dispone de todos los consentimientos, autorizaciones y derechos necesarios para transferir o comunicar, y permitir que V2 Cloud Solution trate, todos y cada uno de los Datos Personales en relación con el Contrato; y (e) tiene y tendrá la responsabilidad exclusiva de la exactitud, la calidad y la licitud de todos y cada uno de los Datos Personales tratados por V2 Cloud Solution. Para evitar dudas, en la medida en que el Cliente solicite que V2 Cloud Solution transfiera Datos Personales a terceros por cuenta del Cliente, el Cliente es el único responsable de garantizar que dispone de todos los consentimientos y derechos necesarios para transferir dichos Datos Personales. El Cliente notificará con prontitud a V2 Cloud Solution si no puede cumplir alguna de sus obligaciones en virtud del presente DPA o de cualesquiera Leyes de Protección de Datos.
12. Asistencia al Cliente
    1. V2 Cloud Solution notificará al Cliente con prontitud, y a más tardar dentro de los diez (10) días hábiles, cualquier solicitud que haya recibido de un Interesado. No responderá a la solicitud por sí misma, salvo que el Cliente la autorice a hacerlo.
    2. V2 Cloud Solution asistirá razonablemente al Cliente en el cumplimiento de sus obligaciones de responder a las solicitudes de los Interesados para el ejercicio de sus derechos, teniendo en cuenta la naturaleza del tratamiento.
       1. Asimismo, V2 Cloud Solution, teniendo en cuenta la naturaleza del tratamiento de datos y la información de que disponga, asistirá al Cliente para garantizar el cumplimiento de las obligaciones legales del Cliente, incluida, entre otras, la realización de evaluaciones de impacto relativas a la protección de datos cuando un tipo de tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, así como la consulta a la autoridad o autoridades de control competentes.
13. Notificación de una Violación de Datos.
    1. En caso de Violación de Datos, V2 Cloud Solution notificará al Cliente sin dilación indebida después de que V2 Cloud Solution haya tenido conocimiento de la Violación de Datos. Dicha notificación contendrá, al menos: a) una descripción de la naturaleza de la violación (incluidas, cuando sea posible, las categorías y el número aproximado de Interesados y de registros de datos afectados); b) los datos de un punto de contacto en el que pueda obtenerse más información sobre la Violación de Datos; y c) las consecuencias probables y las medidas adoptadas o que se propone adoptar para hacer frente a la violación, incluida la mitigación de sus posibles efectos adversos.
    2. Cuando, y en la medida en que, no sea posible facilitar toda esta información al mismo tiempo, la notificación inicial contendrá la información entonces disponible y la información adicional se facilitará posteriormente, a medida que esté disponible, sin dilación indebida.
14. Incumplimiento, resolución y expiración.
    1. El Cliente tiene derecho a detener y subsanar el uso no autorizado de los Datos Personales por parte de V2 Cloud Solution.
    2. Sin perjuicio de cualesquiera disposiciones de las Leyes de Protección de Datos aplicables a V2 Cloud Solution, en caso de que V2 Cloud Solution incumpla sus obligaciones en virtud del DPA, el Cliente podrá instruir a V2 Cloud Solution para que suspenda el tratamiento de Datos Personales hasta que esta cumpla el DPA o el DPA se resuelva. V2 Cloud Solution informará con prontitud al Cliente en caso de que no pueda cumplir el DPA, por cualquier motivo.
    3. El Cliente tendrá derecho a resolver el DPA en lo que respecta al tratamiento de Datos Personales de conformidad con el Contrato si:
       1. el Cliente ha suspendido el tratamiento de Datos Personales por parte de V2 Cloud Solution con arreglo al punto 11.2 y el cumplimiento del Contrato no se restablece en un plazo razonable y, en cualquier caso, dentro del mes siguiente a la suspensión; o
       2. V2 Cloud Solution incumple una decisión vinculante de un tribunal competente o de la autoridad o autoridades de control competentes en relación con sus obligaciones conforme al Contrato o a las Leyes de Protección de Datos que le resulten aplicables.
    4. V2 Cloud Solution tendrá derecho a resolver el Contrato en lo que respecta al tratamiento de Datos Personales en virtud del Contrato cuando, tras haber informado al Cliente de que sus instrucciones infringen los requisitos legales aplicables, el Cliente insista en el cumplimiento de las instrucciones
    5. Tras la resolución o expiración del DPA, V2 Cloud Solution, a elección del Cliente, suprimirá todos los Datos Personales tratados por cuenta del Cliente o devolverá todos los Datos Personales al Cliente y suprimirá las copias existentes, salvo que las Leyes de Protección de Datos que le resulten aplicables exijan la conservación de los Datos Personales. Hasta que los datos se supriman o se devuelvan, V2 Cloud Solution seguirá garantizando el cumplimiento del DPA. En ausencia de instrucciones del Cliente, los Datos Personales se suprimirán de conformidad con el Anexo II.
15. Solicitudes gubernamentales y regulatorias. En caso de que V2 Cloud Solution reciba una solicitud jurídicamente vinculante de cualquier autoridad gubernamental, regulatoria o policial para la comunicación de Datos Personales tratados en virtud del presente DPA ("Solicitud Gubernamental"), V2 Cloud Solution deberá: (a) en la medida en que lo permita la legislación aplicable, notificar con prontitud al Cliente por escrito la Solicitud Gubernamental antes de comunicar cualquier Dato Personal y, en cualquier caso, tan pronto como sea razonablemente posible; (b) comunicar únicamente la cantidad mínima de Datos Personales estrictamente necesaria para cumplir la Solicitud Gubernamental; y (d) mantener un registro de todas las Solicitudes Gubernamentales recibidas. Cuando la legislación aplicable prohíba a V2 Cloud Solution notificar al Cliente una Solicitud Gubernamental, V2 Cloud Solution deberá: (i) emplear esfuerzos comercialmente razonables para lograr que se levante dicha prohibición u obtener el derecho a notificar al Cliente; y (ii) notificar al Cliente tan pronto como esté legalmente autorizada para hacerlo. Nada de lo dispuesto en la presente sección 12 obligará a V2 Cloud Solution a actuar en contravención de la legislación aplicable ni a incurrir en costes o responsabilidad al impugnar una Solicitud Gubernamental, salvo que el Cliente haya aceptado por escrito reembolsar dichos costes por adelantado.
16. Modificaciones del DPA. V2 Cloud Solution podrá actualizar o modificar el presente DPA cada cierto tiempo mediante la publicación de una versión revisada en su sitio web, y la versión revisada entrará en vigor en la fecha de "Última Actualización" indicada anteriormente. V2 Cloud Solution se reserva el derecho de actualizar el DPA si así lo exigen las Leyes de Protección de Datos o para cumplir sus obligaciones relativas a las transferencias de Datos Personales a terceros países, como las Cláusulas Contractuales Tipo de la UE.
17. Limitación de responsabilidad. La responsabilidad de cada parte y de todas sus Filiales, considerada conjuntamente en su totalidad, que se derive de o esté relacionada con el presente DPA, ya sea contractual, extracontractual o bajo cualquier otra teoría de responsabilidad, está sujeta a las limitaciones y exclusiones de responsabilidad del Contrato, y toda referencia en las disposiciones a la responsabilidad de una parte se entiende como la responsabilidad agregada de dicha parte y de todas sus Filiales en virtud del Contrato y del DPA conjuntamente. Para evitar dudas, la responsabilidad total de V2 Cloud Solution, sus Filiales y su Subencargado por todas las reclamaciones del Cliente y de todas sus Filiales que actúen como Responsable del Tratamiento, derivadas de o relacionadas con el Contrato y el DPA, se aplicará de forma agregada a todas las reclamaciones tanto en virtud del Contrato como del DPA.
18. Ley aplicable, elección de fuero y jurisdicción. El Contrato se regirá e interpretará de conformidad con la ley del Contrato.

ANEXO I: Lista de las partes

Responsable(s) del tratamiento: Cliente

Encargado(s) del tratamiento: V2 Cloud Solutions, Inc.

ANEXO II: Descripción del tratamiento

Categorías de Interesados cuyos datos personales se tratan

• Consumidores que visitan los sitios web de V2 Cloud Solutions
• Consumidores que envían consultas a V2 Cloud Solutions
• Empleados del Cliente autorizados a utilizar los Servicios en la Nube.

Categorías de datos personales tratados

• Dirección IP, identificador único, historial de navegación
• Para los usuarios de los productos de V2 Cloud Solutions: nombre, dirección de correo electrónico, número de teléfono y cualquier dato personal que un usuario pueda comunicar a través de un formulario web, un chat web o correo electrónico .
• Para los clientes potenciales de V2 Cloud Solutions: datos de contacto profesionales

Datos sensibles tratados (en su caso) y restricciones o garantías aplicadas que tengan plenamente en cuenta la naturaleza de los datos y los riesgos implicados, como por ejemplo una estricta limitación de la finalidad, restricciones de acceso (incluido el acceso únicamente para el personal que haya recibido formación especializada), el mantenimiento de un registro de los accesos a los datos, restricciones para las transferencias ulteriores o medidas de seguridad adicionales.

• Ninguno

Naturaleza del tratamiento

• Recopilación, transferencia, introducción, supresión, corrección, ajuste, almacenamiento, análisis, cotejo, puesta en común, recuperación, combinación

Fin(es) para los que se tratan los datos personales por cuenta del responsable del tratamiento/empresa

• Prestación de servicios de acceso a escritorios en la nube.

Duración del tratamiento

• La duración del Contrato y, a más tardar, seis (6) meses después de su expiración o resolución.

En caso de tratamiento por (sub)encargados/proveedores de servicios, especifíquense también el objeto, la naturaleza y la duración del tratamiento

• Los mismos que se describen anteriormente en el presente Anexo II.

ANEXO III: Medidas técnicas y organizativas, incluidas las medidas técnicas y organizativas para garantizar la seguridad de los datos

Descripción de las medidas técnicas y organizativas de seguridad implementadas por el/los encargado(s) del tratamiento (incluidas las certificaciones pertinentes) para garantizar un nivel de seguridad adecuado, teniendo en cuenta la naturaleza, el alcance, el contexto y el fin del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

• • 1. Acceso del personal y confidencialidad

1. Acceso limitado a los datos: V2 Cloud, actuando como Encargado del Tratamiento, garantiza que su personal está autorizado a acceder a los Datos Personales del Cliente únicamente cuando sea necesario para la prestación de los servicios y del soporte.
2. Prohibición de almacenamiento local: se prohíbe al personal de V2 Cloud Solutions almacenar, descargar o conservar cualesquiera Datos Personales del Cliente o Datos Confidenciales del Cliente en dispositivos locales o personales en ningún momento, incluso durante las sesiones de soporte. Todo acceso a los datos del Cliente debe realizarse exclusivamente a través de sistemas autorizados y gestionados de forma centralizada.

II. Confidencialidad: controles de entrada

El Encargado del Tratamiento impedirá el uso de los sistemas informáticos por personas no autorizadas. Esto se logrará mediante:

1. Listas de acceso restringido
2. Puertas protegidas
3. Un proceso por el cual la concesión de acceso a un usuario requiere una revisión por pares
4. d. Autenticación multifactor ("MFA") obligatoria para todo acceso administrativo y privilegiado a los entornos del Cliente.

III. Confidencialidad: controles de acceso

El Encargado del Tratamiento garantiza que quienes estén autorizados a utilizar un sistema de tratamiento de datos solo puedan acceder a los datos comprendidos en su autorización de acceso, y que los datos personales no puedan ser leídos, copiados, alterados ni eliminados sin autorización durante el tratamiento o el uso, ni tras su almacenamiento. Esto se logrará mediante:

1. Un proceso por el cual la concesión de acceso a un usuario requiere una revisión por pares
2. La revisión de los registros de acceso
3. c. Todo acceso del personal de V2 Cloud Solutions a las máquinas virtuales y los entornos del Cliente durante las sesiones de soporte debe documentarse y registrarse a través de un sistema centralizado de tickets (por ejemplo, Jira) antes de que se conceda dicho acceso.

IV. Confidencialidad: controles de separación

El Encargado del Tratamiento garantiza que los datos recopilados para fines distintos puedan tratarse por separado. No es necesaria una separación física; basta con una separación lógica de los datos. Esto se logrará mediante:

1. Separación lógica para todos los clientes

V. Integridad: controles de divulgación

El Encargado del Tratamiento garantiza que los datos personales no puedan ser leídos, copiados, alterados ni eliminados sin autorización durante su transmisión o transporte electrónicos, o su almacenamiento en soportes de datos, y que sea posible verificar y determinar en qué puntos deben transmitirse los datos personales mediante equipos de transmisión de datos. Esto se logrará mediante:

1. Cifrado de los datos en tránsito.

VI. Integridad: controles de introducción

El Encargado del Tratamiento garantiza que sea posible verificar y determinar posteriormente si se han introducido, alterado o eliminado datos personales en los sistemas de tratamiento de datos, y por quién. Esto se logrará mediante:

1. Registro de la actividad

VII. Disponibilidad y resiliencia: controles de disponibilidad

El Encargado del Tratamiento garantiza que los datos personales estén protegidos frente a la destrucción o pérdida accidental o intencionada. Esto se logrará mediante:

1. Registro de la actividad
2. Acceso con privilegios mínimos
3. Copias de seguridad

VIII. Disponibilidad y resiliencia: recuperabilidad

El Encargado del Tratamiento garantiza la capacidad de restaurar rápidamente la disponibilidad de los datos personales y el acceso a ellos en caso de incidente físico o técnico, mediante las siguientes medidas:

1. Planes de recuperación ante desastres y de continuidad del negocio

IX. Evaluación: gestión de la protección de datos

El Encargado del Tratamiento ha implementado un proceso para revisar y evaluar periódicamente la eficacia de las medidas técnicas y organizativas de protección con el fin de garantizar la seguridad del tratamiento. Esto incluye:

1. Comprobaciones aleatorias de las medidas

En caso de transferencias a (sub)encargados/proveedores de servicios, descríbanse también las medidas técnicas y organizativas específicas que debe adoptar el (sub)encargado para poder prestar asistencia al responsable del tratamiento

V2 Cloud Solutions mantiene una política de gestión de proveedores con criterios para identificar a los proveedores clave, incluidos aquellos que tratan datos personales.

V2 Cloud Solutions mantiene una lista de proveedores clave y realiza una gestión del riesgo de proveedores.

Los subencargados deben adherirse a las CCT, DPA o acuerdos similares que exijan medidas técnicas y organizativas al menos tan eficaces como las de V2 Cloud Solutions.

Descripción de las medidas técnicas y organizativas específicas que debe adoptar el encargado del tratamiento/proveedor de servicios para poder prestar asistencia al responsable del tratamiento/empresa.

Existen políticas y procedimientos que exigen a V2 Cloud Solutions prestar asistencia al Cliente según lo requieran el Contrato y las Leyes de Protección de Datos.

ANEXO IV: Lista de subencargados

El nombre, la dirección, el nombre de la persona de contacto, el cargo y los datos de contacto, así como la descripción del tratamiento (incluida una delimitación clara de responsabilidades) de cada subencargado pueden consultarse en Política de Privacidad