Tratamiento de datos personales

ACUERDO DE ENCARGADO DE TRATAMIENTO DE DATOS PERSONALES DE TALENOM 2023

REUNIDOS:

TALENOM S.L.U., con número de identificación fiscal B-66461351, inscrita oficialmente en el Registro de Barcelona, tomo 48422, folio 106, hoja B-466053, y con domicilio en Avenida Diagonal, 532, 7.ª planta, 08006 Barcelona, en adelante “TALENOM” o “ENCARGADO DEL TRATAMIENTO” o “ENCARGADO”.

El Cliente identificado en el Contrato, en adelante, el “CLIENTE” o “RESPONSABLE DEL TRATAMIENTO”.

En conjunto, simplemente “PARTES” o, individualmente, “PARTE”.

Ambas Partes se reconocen mutuamente la capacidad legal suficiente para suscribir este ACUERDO DE ENCARGADO DE TRATAMIENTO DE DATOS PERSONALES DE TALENOM 2023 (el “Acuerdo de Encargado”) y para quedar obligadas en la representación en que respectivamente actúan, en los términos convenidos en él.

MANIFIESTAN:

1. Que ambas las partes han suscrito un contrato de prestación de servicios por el cual TALENOM se compromete a prestarle al CLIENTE los servicios que se indican en la Propuesta de Servicios, según los términos de los Términos y Condiciones y sus Anexos. Estos documentos constituyen, conjuntamente el “Contrato”.

1. En el marco del Contrato, TALENOM lleva a cabo actividades de tratamiento de datos personales por cuenta del CLIENTE.

1. El presente “Acuerdo de Encargado” describe el modo en que Talenom gestionará los datos personales proporcionados por el CLIENTE.

1. El Acuerdo de Encargado complementa y es parte integrante del Contrato. En caso de conflicto o incompatibilidad en los términos del Contrato u otros documentos asociados, prevalecerán los términos de este Acuerdo de Encargado. Para obtener más información sobre las actividades de tratamiento específicas que llevamos a cabo, consulte el Registro de Actividades de Tratamiento actualizado, disponible en la web oficial de Talenom.

En ese sentido, ambas partes reconocen cumplir con las leyes de protección de datos y acuerdan regular el tratamiento de los datos personales de conformidad con las siguientes:

ESTIPULACIONES

1. Definiciones. Las definiciones a continuación forman parte integral de este Acuerdo de Encargado y se aplicarán en todas las secciones y disposiciones del mismo. En caso de cualquier inconsistencia o ambigüedad en la interpretación de los términos utilizados, estas definiciones prevalecerán.

1. Datos Personales. El término «datos personales» hace referencia a la información sobre una persona física identificada o identificable (en lo sucesivo el «Interesado») que directa o indirectamente identifica a la persona.
   1. Actividades de Tratamiento de Datos. El término «tratamiento de datos personales» hace referencia a cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
   1. Funciones en el tratamiento de datos. En lo que respecta al tratamiento de datos personales, el Cliente es el «Responsable del Tratamiento». Por tanto, el Cliente es el que decide por qué y cómo se tratarán los datos personales. Talenom es el Encargado del Tratamiento y por tanto el responsable de llevar a cabo el tratamiento de datos personales en su nombre.
   1. Leyes de Protección de Datos. Estas leyes hacen referencia al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (“RGPD”), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), así como la Ley Orgánica española 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales y la Ley española 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

• Objeto del Acuerdo de Encargado de Tratamiento de Datos Personales. Mediante el presente, se habilita al ENCARGADO DEL TRATAMIENTO para el tratamiento, por cuenta del RESPONSABLE DEL TRATAMIENTO, de los Datos Personales necesarios para la prestación de los servicios contratados.

• Identificación de la Información Afectada. Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, el RESPONSABLE DEL TRATAMIENTO autoriza el ENCARGADO a tratar los Datos Personales que se describen a la continuación:

Actividad	Finalidades del Tratamiento	Colectivo	Categorías de Datos Personales
Servicio de Asesoramiento legal en Litigios	Proporcionar servicios legales de asesoramiento y representación en litigios a los clientes. Esto implica: 1. Representación Legal. 2. Defensa de Intereses. 3. Asesoramiento Legal. 4. Negociación. 5. Gestión de Documentos Legales. 6. Representación en Audiencias y Procedimientos. 7. Confidencialidad. 8. Resolución de Casos.	Clientes (demandantes o demandados) y sus contrapartes	Datos Identificativos: Nombre y apellidos, DNI o equivalente. Datos de Contacto: Dirección, teléfono y correo electrónico. Otros: Datos proporcionados por los clientes, según la necesidad del caso.
Servicio de Asesoramiento legal para los Clientes	Elaboración de informes, pareceres, atendimiento de consultas legales.	Clientes personas físicas, representantes legales de clientes personas jurídicas, sus empleados, colaboradores, proveedores y sus clientes. Agentes implicados en operaciones inmobiliarias, financieras, administrativas y societarias. Datos de familiares de los Clientes.	Datos Identificativos: Nombre y apellidos, DNI o equivalente. Datos de Contacto: Dirección, teléfono y correo electrónico. Otros: Datos proporcionados por los clientes, según la necesidad del caso.
Servicio de Asesoramiento Mercantil para los clientes	Constitución y disolución de sociedades, fusiones, adquisiciones, pactos de socios, llevanza de los libros corporativos, contratos mercantiles, poderes, actas de titularidad real, due diligences.	Clientes personas físicas, representantes legales de clientes personas jurídicas, sus empleados, colaboradores, proveedores y sus clientes. Agentes implicados en operaciones. Datos de familiares de los Clientes.	Datos Identificativos: Nombre y apellidos, DNI o equivalente. Datos de Contacto: Dirección, teléfono y correo electrónico. Datos de características personales: Sexo, estado civil, nacionalidad, residencia, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: régimen matrimonial. Datos académicos y profesionales: Ocupación. Datos económico-financieros: Certificado Bancario. Datos de propiedades mobiliarias e inmobiliarias en general. Transferencias bancarias.
Servicio de Asesoría Contable y Fiscal para los Clientes	Presentación de impuestos, mantenimiento de los libros contables, asesoría fiscal.	Clientes personas físicas, representantes legales de clientes personas jurídicas, sus empleados, colaboradores, proveedores y sus clientes. Agentes implicados en operaciones inmobiliarias, financieras, administrativas y societarias. Datos de familiares de los Clientes.	Datos Identificativos: Nombre y apellidos, DNI o equivalente, número de registro de personal, número de Seguridad Social/Mutualidad. Datos de Contacto: Dirección, teléfono y correo electrónico. Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos, maternidad, paternidad), afiliación sindical y colegiaciones profesionales (a los exclusivos efectos del pago de cuotas sindicales y profesionales, en su caso). Antecedentes penales. Datos de características personales: Sexo, estado civil, nacionalidad, residencia, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de matrimonio, divorcio, separación, viudedad. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional (CV, certificado de vida laboral). Datos de detalle de empleo. Incompatibilidades. Datos de control de entrada y salida en el país: fecha y lugar de entrada y salida, motivo de ausencia. Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios. Datos económicos relativos a insolvencia. Deudas. Datos relativos a ingresos y gastos personales, tanto dentro como fuera del país. Impuestos satisfechos en el extranjero. Titularidad de bienes tanto dentro como fuera del país. Datos económicos relacionados a herencias y donaciones. Becas y subvenciones. Seguros de vida, pensiones. participaciones societarias, propiedades mobiliarias e inmobiliarias en general. Otros datos: datos relativos a la acción social. Datos aduaneros.
Servicio de Emisión y Gestión de Certificados Digitales	Registro y gestión de las solicitudes de emisión de certificados digitales. Gestión de la emisión de los certificados digitales. Gestión de los certificados digitales de los clientes de Talenom.	Colaboradores, empleados, clientes	Datos Identificativos: Nombre y apellidos, DNI o equivalente, código de usuario, firma, huella digital. Datos de Contacto: Dirección, teléfono y correo electrónico. Datos académicos y profesionales: Departamento, empresa Datos de características personales: Lugar y fecha de nacimiento Datos tecnológicos: Dirección IP, logs.
Servicio de Gestión laboral para clientes	Activar sociedades o autónomos para que puedan operar y contratar empleados. Contratación y gestión de nóminas y contratos de los trabajadores. Bajas de trabajadores, gestiones de prestaciones.	Personal laboral de los clientes y sus familiares, representantes legales de las empresas y sus familiares. Abogados de los clientes y representantes legales de sus anteriores asesorías. Representantes sindicales.	Datos Identificativos: Nombre y apellidos, DNI o equivalente, código de usuario, firma, huella digital, número de registro de personal, número de Seguridad Social/Mutualidad. Datos de Contacto: Dirección, teléfono y correo electrónico. Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos, alergias, intolerancias alimentarias), afiliación sindical ( a los exclusivos efectos del pago de cuotas sindicales, en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros. Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional (CV). Datos de detalle de empleo. Incompatibilidades. Referencias profesionales. Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia. Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios. Otros datos: datos relativos a la acción social. imágenes, fotos del personal.
Servicio de Inmigración para los clientes	Obtención, renovación, extinción de permisos de residencia. Comunicación a las autoridades migratorias o policiales.	Clientes personas físicas y sus familiares. Trabajadores de empresas con sus familiares.	Datos Identificativos: Nombre y apellidos, DNI o equivalente, firma, huella digital, número de Seguridad Social/Mutualidad. Datos de Contacto: Dirección, teléfono y correo electrónico. Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares, nombre del padre y de la madre. Datos de circunstancias familiares: Fecha de matrimonio, de divorcio/separación. Datos académicos y profesionales: Titulaciones, formación y experiencia profesional (CV). Datos de detalle de empleo. Incompatibilidades. Referencias profesionales. Datos de control de viajes: fecha entrada y salida de España, motivo de ausencia. Datos económico-financieros: Datos económicos de nómina, certificados de deudas la agencia tributaria y seguridad social. Datos bancarios. Otros datos: datos del padrón municipal. Imágenes, fotos personales.
Servicio de Seguros	Ofrecimiento de servicios de seguros, que finalmente serán contratados con corredurías colaboradoras.	Clientes y sus representantes legales.	Datos Identificativos: Nombre y apellidos, DNI o equivalente, firma, huella digital. Datos de Contacto: Dirección, teléfono y correo electrónico. Otros datos: aquellos que sean necesarios para la elaboración de una propuesta económica de los seguros solicitados por los clientes.
Servicio en Trafico de Cambio de Titularidad de Vehículos	Cumplimiento del contrato para la transferencia de titularidad de un vehículo	Clientes de Talenom y sus contrapartes en la transferencia del vehículo (comprador y vendedor)	Datos Identificativos: Nombre y apellidos, DNI o equivalente, datos del permiso de conducir, firma, huella digital. Datos de Contacto: Dirección, teléfono y correo electrónico. Datos de características personales: Sexo, estado civil, nacionalidad, edad, residencia, fecha y lugar de nacimiento y datos familiares. Otros datos: datos del vehículo.
Servicios de Real Estate para los clientes	Asesoramiento legal para la adquisición de un inmueble relacionada con facilitar y llevar a cabo la transacción inmobiliaria de manera legal y eficiente.	Clientes personas físicas, representantes de clientes personas jurídicas. Agentes y partes intervinientes en las operaciones (comprador, vendedor, entidad financiadora, inmobiliarias, etc).	Datos Identificativos: Nombre y apellidos, DNI o equivalente, datos del permiso de conducir, firma, huella digital. Datos de Contacto: Dirección, teléfono y correo electrónico. Datos de características personales: Sexo, estado civil, nacionalidad, edad, residencia, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de matrimonio, divorcio, separación, régimen matrimonial. Datos académicos y profesionales: Formación y actividad profesional. Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios. Otros datos: datos del inmueble.

• Derechos y obligaciones del RESPONSABLE DEL TRATAMIENTO. Como responsable del tratamiento, el CLENTE es el responsable de entregar al ENCARGADO los datos personales de los Interesados a los que se refiere la cláusula 3, debiendo, además:
  • Tratar los datos personales de manera lícita y razonable y seguir las prácticas recomendadas para el tratamiento de datos. Asimismo, debe velar por que no se limite innecesariamente la protección de la privacidad de los interesados ni otros derechos importantes de su intimidad, a menos que existan motivos legales válidos para ello.
  • Especificar los fines para los que se tratarán los datos y los medios utilizados, comunicándolo a TALENOM por escrito.
  • Realizar una evaluación de impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el ENCARGADO.
  • Debe informar al ENCARGADO de todas las cuestiones que afecten a los datos personales suministrados, entre otras, de las cuestiones relativas a la evaluación de riesgos y al tratamiento de las categorías especiales de datos personales, ya que esta información repercute en las medidas técnicas y organizativas que se deban adoptar por parte del ENCARGADO.
  • Realizar las consultas previas que corresponda.
  • Velar, de forma previa y durante todo el tratamiento por el cumplimiento de las Leyes de Protección de Datos;
  • Asegurarse de que los Interesados reciban la información y notificaciones necesarias que exija la ley para que estos estén en todo momento informados de cómo se utilizarán y tratarán sus datos personales.
  • Garantizar que se respeten los derechos de los Interesados, permitiendo y favoreciendo que estos ejerzan los derechos que, con respecto a sus datos personales, establezcan las Leyes de Protección de Datos.
  • Facilitar el derecho de información a los Interesados en el momento de la recogida de los Datos Personales.
  • Supervisar el tratamiento, incluida la realización de inspecciones y auditorias en las operaciones de TALENOM o de sus subcontratistas, pudiendo incluso designar y autorizar un auditor externo para que realice dichas inspecciones y auditorías. En ese caso, el auditor externo no podrá ser una empresa que compita con TALENOM. Además, antes de empezar la inspección o auditoría, ambas las partes acordarán la fecha, los horarios y los detalles del procedimiento a seguirse. La auditoría se llevará a cabo dentro del horario laboral, sin afectar los compromisos que haya adquirido TALENOM con terceros.

Los representantes y auditores externos que actúen en nombre del RESPONSABLE deberán firmar un acuerdo de confidencialidad estándar para proteger los derechos de TALENOM.

Todos los gastos con la inspección y la auditoría serán de responsabilidad del RESPONSABLE. En este sentido, TALENOM se reserva el derecho de cobrar la asistencia que preste en la auditoría y cualquier otro trabajo extra derivado para que los recursos invertidos se contabilicen de forma adecuada.

• Notificar de inmediato a TALENOM todas las correcciones, supresiones o cambios relativos a los datos personales con el fin de garantizar que los datos objeto del tratamiento sean correctos y estén actualizados.

• Derechos y obligaciones del ENCARGADO DEL TRATAMIENTO. El Encargado y todo su personal, se obliga a:
  • Finalidad. Utilizar los Datos Personales para los fines que se indican en el Contrato y en este Acuerdo de Encargado. En ningún caso podrá utilizar los datos para fines propios.
  • Licitud. Tratar los Datos Personales de manera lítica y razonable, de acuerdo con las instrucciones del RESPONSABLE DEL TRATAMIENTO.
  • Autorizados. Garantizar que las personas o entidades autorizadas para tratar Datos Personales se comprometan de forma expresa y por escrito, a tratar los Datos Personales de manera lítica y razonable, de acuerdo con las instrucciones del RESPONSABLE, así como a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.

Mantener a disposición del RESPONSABLE la documentación acreditativa del cumplimiento de la obligación asumida en el apartado anterior.

• Formación. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas a tratar los Datos Personales.
  • Instrucciones ilegales. Si TALENOM considera que alguna de las instrucciones del RESPONSABLE DEL TRATAMIENTO infringe las Leyes de Protección de Datos o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, le informará inmediatamente al RESPONSABLE DEL TRATAMIENTO.
  • Registro de las Actividades de Tratamiento. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del RESPONSABLE, de acuerdo con lo establecido en el artículo 30 del RGPD.
  • Deber de Secreto y Confidencialidad. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente Acuerdo de Encargado, incluso después de que finalice su objeto. Velar por que las personas que tengan autorización para tratar los datos personales acepten guardar el secreto profesional. Garantizar que los datos personales no se transfieran/revelen a terceros sin el consentimiento previo por escrito del CLIENTE, a menos que permitido por este Acuerdo de Encargado o que el ENCARGADO deba revelar los datos por ley o por orden de una autoridad.
  • Notificación de Revelación. Si una autoridad solicita datos personales, TALENOM notificará la petición al CLIENTE lo antes posible antes de responder o adoptar cualquier medida en relación con los datos personales. Si la autoridad competente exige una respuesta inmediata y salvo que por ley se establezca algo distinto, TALENOM notificará la petición al cliente lo antes posible después de responder a la solicitud.
  • DPO. Designar un Delegado de Protección de Datos y comunicar su identidad y datos de contacto al RESPONSABLE DEL TRATAMIENTO.
  • Ejercicio de Derechos.Asistir al RESPONSABLE DEL TRATAMIENTO en la respuesta al ejercicio de los derechos de:
    • Acceso, rectificación, supresión y oposición.
    • Limitación al tratamiento.
    • Portabilidad de los datos.
    • A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).
  • Comunicación del Ejercicio de Derechos. Cuando los Interesados ejerzan los derechos indicados en el apartado anterior ante el ENCARGADO, éste debe comunicarlo al RESPONSABLE. La comunicación debe hacerse de forma inmediata y en ningún caso más allá de 5 días laborables siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
  • Evaluaciones de Impacto. Dar apoyo al RESPONSABLE DEL TRATAMIENTO en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
  • Información disponible. Poner a la disposición del RESPONSABLE toda la información necesaria para demonstrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.
  • Servicios extras. TALENOM tiene derecho a emitir facturas adicionales por la asistencia, corrección y medidas de respuesta a las solicitudes del RESPONSABLE, así como por ayudarle con las auditorías y con las medidas debidas a cambios en sus instrucciones. Si estos servicios exigen un trabajo o recursos extra, TALENOM podrá cobrar cargos adicionales.
  • Seguridad. TALENOM establece y mantiene las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado en el tratamiento de los Datos Personales. Esta práctica protege los datos personales frente a tratamientos ilícitos no autorizados y frente a pérdidas, destrucción, daños, modificaciones o revelaciones accidentales. TALENOM tiene en cuenta factores tales como la tecnología actual y los gastos asociados, las características del tratamiento de datos, el contexto global y los fines del tratamiento, así como los derechos de los individuos y el riesgo potencial para sus libertades, que podrán ser distintos en lo que respecta a su probabilidad e impacto.

Los principios de seguridad de datos que sigue TALENOM en relación con este acuerdo se explican en detalle en el actual Registro de Actividades de Tratamiento, disponible en la web oficial de TALENOM (www.talenom.com/es-es). Esta documentación ofrece una visión global de las prácticas concretas que aplicamos en materia de seguridad de datos. Las medidas de seguridad de datos se evalúan, revisan y actualizan regularmente.

• Subcontratistas. Talenom podrá incluir a subcontratistas en las actividades de tratamiento de datos conforme a las disposiciones de este Acuerdo de Encargado. En este contexto un «Subcontratista» es un encargado que realiza la totalidad o una parte de las operaciones de tratamiento de datos con arreglo a este Acuerdo de Encargado.

Corresponde a TALENOM regular la nueva relación con el Subcontratista, de forma que este quede sujeto a las mismas (o equivalentes) condiciones y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de los Interesados. Los Subcontratistas solo podrán tratar los Datos Personales conforme a lo que establezca el acuerdo por escrito.

Previa petición, TALENOM le notificará al comienzo del Contrato quiénes son los subcontratistas que llevarán a cabo el tratamiento. Una vez realizada la notificación inicial, TALENOM le informará de antemano de los cambios o sustituciones significativos de subcontratistas previstos. Si el RESPONSABLE no está de acuerdo con los cambios, podrá notificar a TALENOM respecto a su intención en cancelar el Contrato, siendo la cancelación efectiva cuando finalice el plazo de los treinta días a partir de dicha notificación.

Esta disposición será aplicable a los servicios específicos relacionados con el tratamiento de datos personales a los que afecten los cambios de subcontratistas.

TALENOM asumirá la responsabilidad de los actos que lleven a cabo los subcontratistas como si fueran propios.

• Transferencia de datos personales. TALENOM podrá transferir datos personales a países externos a la Unión Europea o Espacio Económico Europeo (EEE) o a otros países que según la Comisión Europea garanticen un nivel adecuado de protección de datos. Para transferir datos personales fuera del EEE o a países que según la Comisión Europea no garanticen un nivel adecuado de protección de datos, TALENOM seguirá los requisitos de la legislación aplicable adoptando las garantías apropiadas. El acuerdo de transferencia de datos personales ha sido redactado conforme a las cláusulas contractuales tipo aprobadas por la Comisión Europea. Como alternativa al uso de las cláusulas contractuales tipo, la transferencia podrá realizarse usando otras bases de legitimación aprobadas por la legislación aplicable. En caso de incompatibilidad entre las cláusulas contractuales tipo u otras bases jurídicas de transferencia y este acuerdo, las cláusulas contractuales tipo y las bases jurídicas alternativas prevalecerán sobre el acuerdo de encargo y este acuerdo en lo que respecta al orden de aplicación.
  • Notificación de violaciones de seguridad de los datos personales. El término «violación de seguridad de los datos personales» hace referencia a cualquier incidente o violación de seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita, o la comunicación o acceso no autorizados de datos personales transmitidos, conservados o tratados de otra forma.

En caso de violación de seguridad de los datos personales, TALENOM notificará al RESPONSABLE sin dilación indebida, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia.

TALENOM informará al RESPONSABLE. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

Si se dispone de ella se facilitará, como mínimo, la información siguiente:

a) Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.

b) El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.

c) Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.

d) Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

• Destino de los Datos Personales. Al término de este Acuerdo de Encargado, TALENOM destruirá o le devolverá al RESPONSABLE todos los Datos Personales, eliminando todas las copias existentes, atendiendo a lo que el RESPONSABLE decida e indique. Si la ley obliga al ENCARGADO a tomar otras medidas, TALENOM deberá aplicarlas. Los detalles específicos sobre la destrucción y la devolución de los datos podrán tratarse por separado.

No obstante, el ENCARGADO puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

• Límites de responsabilidad de Talenom. Serán aplicables a este Acuerdo de Encargado los límites de responsabilidad del Contrato. En caso de que el Contrato no incluya límites de responsabilidad, se aplicarán a este acuerdo las siguientes disposiciones:
  • TALENOM no será responsable de los daños indirectos, entre otros, pérdidas de ingresos, beneficios o valor de mercado, interrupción de la producción o servicio, u otros daños similares sufridos por el RESPONSABLE.
  • TALENOM solamente será responsable de los daños directos causados por su negligencia.
  • En el caso de las reclamaciones de compensación de daños que presenten terceros contra una de las partes en relación con el tratamiento de los datos personales, se informará a la otra parte de inmediato. Si TALENOM paga daños y perjuicios a un tercero, el RESPONSABLE compensará a TALENOM las pérdidas, siempre y cuando los daños no sean consecuencia de errores o negligencia por parte de TALENOM en el cumplimiento de los términos del Acuerdo de Encargado.
  • La cantidad máxima de la que TALENOM será responsable es de 10.000 EUR por siniestro y de 20.000 EUR en total por distintos siniestros que ocurran dentro del mismo ejercicio económico, salvo que en el Contrato se acuerde expresamente una cantidad máxima distinta. Los daños se considerarán un único siniestro, aun cuando el mismo error ocurra de forma reiterada o afecte a varios ejercicios económicos, y corresponderán a un único ejercicio económico si ocurren en su mayor parte en dicho ejercicio, aun cuando parte de los daños se produzcan en otro ejercicio económico distinto. Aparte de las que se indican anteriormente, TALENOM no pagará otras sanciones por incumplimientos contractuales, errores o negligencias.
  • Las reclamaciones a TALENOM se harán por escrito lo antes posible. En caso de que el fallo o error se detecte o pueda detectarse de inmediato, la reclamación se hará en cuanto sea posible y en un plazo máximo de catorce (14) días. Si no se reclama a TALENOM durante los seis (6) meses posteriores a que se detecten los daños, TALENOM no pagará ninguna compensación. Tampoco pagará ninguna compensación si esta se presenta pasados (3) años de haber ocurrido los daños relacionados con el tratamiento.
  • Con el fin de disipar cualquier duda, no se aplicarán los límites de responsabilidad acordados en esta cláusula si las partes 1) pagan las sanciones administrativas que impongan una autoridad de control o un tribunal o 2) pagan una compensación al interesado por un incumplimiento propio.

• Validez. La validez de este Acuerdo de Encargado estará sujeta a la validez del Contrato y se extinguirá automáticamente cuando el Contrato finalice por el motivo que fuere.

En caso de que el RESPONSABLE incumpla este acuerdo, TALENOM tendrá derecho a rescindir el Contrato y el Acuerdo de Encargado, si el RESPONSABLE no subsana el incumplimiento siete (7) días después de que TALENOM lo solicite o no toma las medidas adecuadas para evitar, corregir y compensar los efectos del incumplimiento.