ESTA ADENDA DE PROCESAMIENTO DE DATOS SE APLICA SI HA CONTRATADO LOS SERVICIOS DE NITRO COMO CLIENTE EMPRESARIAL BAJO LOS TÉRMINOS DE SERVICIO DE NITRO Y EL GDPR DE LA UE SE APLICA AL PROCESAMIENTO DE DATOS PERSONALES EN EL CONTEXTO DEL ACUERDO. EN CASO DE QUE SE HAYA REGISTRADO COMO INDIVIDUO, POR FAVOR VISITE LA POLÍTICA DE PRIVACIDAD DE NITRO PARA OBTENER MÁS INFORMACIÓN SOBRE CÓMO NITRO PROCESA SUS DATOS PERSONALES.
1. ÁMBITO; ROLES DE LAS PARTES
Nitro recibirá y procesará Datos Personales en beneficio y en nombre del Cliente al proporcionar los Servicios, de acuerdo con las instrucciones y fines definidos por el Cliente en los Detalles de Procesamiento de Datos. Mediante esta Adenda de Procesamiento de Datos, las partes desean establecer sus acuerdos específicos en relación con el procesamiento de Datos Personales dentro del marco del Acuerdo.
Por defecto, Nitro actuará como Procesador y el Cliente actuará como Controlador en relación con los Servicios proporcionados por Nitro al Cliente conforme a los Términos de Servicio de Nitro. Esta Adenda de Procesamiento de Datos reemplaza y anula todos los acuerdos previos realizados (si los hubiere) en relación con el procesamiento de Datos Personales y la protección de datos entre las Partes relacionados con los Servicios ofrecidos por Nitro.
Esta Adenda de Procesamiento de Datos complementa y forma parte de los Términos de Servicio, y juntos, los Términos de Servicio y esta Adenda de Procesamiento de Datos constituyen un solo acuerdo legal entre las Partes. En caso de discrepancias o contradicciones entre este Anexo de Procesamiento de Datos y los Términos de Servicio, el Anexo de Procesamiento de Datos prevalecerá.
2. DEFINICIONES
“Anexo” significa cualquier anexo a la presente Adenda de Procesamiento de Datos;
“SCC de Controlador a Procesador" significa el Módulo 2 de las Cláusulas Contractuales Estándar de la UE establecidas en la Decisión de Ejecución de la Comisión (UE) 2021/914 de 4 de junio de 2021 sobre cláusulas contractuales estándar para la transferencia de datos personales a terceros países conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, modificado o reemplazado periódicamente por una autoridad competente bajo las leyes de protección de datos relevantes;
“Controlador” se refiere al Cliente como se identifica en los Términos de Servicio y el Formulario de Pedido aplicable;
“Detalles de Procesamiento de Datos” significa el Anexo 1 de la presente Adenda de Procesamiento de Datos que incluye más detalles sobre las instrucciones del Cliente sobre el procesamiento de Datos Personales, tales como el propósito, objeto y naturaleza del procesamiento y el tipo de Datos Personales que se procesan;
“GDPR de la UE” significa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas respecto al procesamiento de datos personales y sobre la libre circulación de esos datos, y derogando la Directiva 95/46/CE (Reglamento General de Protección de Datos);
“Cláusulas Contractuales Estándar de la UE” o “SCC” significa las cláusulas contractuales estándar para la transferencia de datos personales a terceros países adoptadas por la Comisión Europea bajo la Decisión de Ejecución de la Comisión (UE) 2021/914 de 4 de junio de 2021 incluyendo el SCC de Controlador a Procesador y texto del módulo dos de tales cláusulas contractuales estándar y no cualquier otro módulo y no incluyendo ninguna cláusula marcada como opcional en las cláusulas, modificadas o reemplazadas periódicamente por una autoridad competente bajo las leyes de Protección de Datos relevantes. Donde el Parlamento Europeo y el Consejo adopten un conjunto actualizado de cláusulas contractuales estándar de la UE, “Cláusulas Contractuales Estándar de la UE” se entenderá como la adaptación más reciente;
“Datos Personales” significa datos personales tal como se define bajo el GDPR de la UE que Nitro procesa en beneficio y en nombre del Cliente al proporcionar los Servicios según las instrucciones y propósitos definidos por el Cliente en los Detalles de Procesamiento de Datos;
“Procesador” se refiere a Nitro Software Inc., proveedor de los Servicios al Cliente y como se identifica en los Términos de Servicio;
“Lista de Sub-procesadores” se refiere a la lista de Sub-procesadores puesta a disposición en línea por Nitro que incluye a los Sub-procesadores contratados por Nitro para la provisión de los Servicios y el cumplimiento de la obligación de Nitro bajo la Adenda en general. Nitro puede actualizar la Lista de Sub-procesadores periódicamente conforme al proceso establecido en esta Adenda de Procesamiento de Datos;
“Sub-procesador” significa cualquier tercero procesador involucrado por Nitro para el procesamiento de Datos Personales relacionados con la provisión de los Servicios al Cliente;
Todos los demás términos y definiciones escritos con letras mayúsculas que no están definidos expresamente en esta Adenda de Procesamiento de Datos, se definen como se establece en la legislación aplicable de protección de datos o en los Términos de Servicio de Nitro.
3. OBJETO DE ESTA ADENDA DE PROCESAMIENTO DE DATOS
3.1 Esta Adenda de Procesamiento de Datos determina las condiciones del procesamiento por parte de Nitro de Datos Personales comunicados por o a iniciativa del Cliente en el contexto del Acuerdo. La naturaleza y propósito del procesamiento, una lista y el tipo de Datos Personales, así como las categorías de los Sujetos de Datos están listados en los Detalles de Procesamiento de Datos (Anexo 1).
3.2 El procesamiento se llevará a cabo exclusivamente en beneficio del Cliente y con el propósito definido por el Cliente en los Detalles de Procesamiento de Datos. Nitro informará inmediatamente al Cliente si, en su opinión, una instrucción infringe la legislación aplicable (de protección de datos). Nitro solo procesará los Datos Personales de acuerdo con las instrucciones documentadas del Cliente y no utilizará dichos Datos Personales para su propio propósito, a menos que se permita explícitamente en los Términos de Servicio. Si Nitro se ve legalmente obligado a proceder con cualquier procesamiento de Datos Personales, Nitro informará al Cliente de tal obligación, a menos que esto viole las reglas obligatorias aplicables.