Solicitud de Soporte / Consultoría

Para la ejecución de los servicios de soporte/consultoría, AELIS, como Encargado del Tratamiento, podría
tratar datos personales cuyo Responsable es el Cliente. Los datos personales serán tratados, únicamente,
para llevar a cabo la prestación de los Servicios. Si AELIS considerase necesario llevar a cabo un
tratamiento de los datos con una finalidad distinta, deberá proceder a solicitar previamente la autorización
por escrito del Responsable del Tratamiento. A falta de dicha autorización, AELIS no podrá efectuar dicho
tratamiento.
AELIS se compromete a cumplir las siguientes obligaciones:
Tratar los datos personales, únicamente, para llevar a cabo la prestación de los Servicios, ajustándose a
las instrucciones que, en cada momento, le indique el Cliente (salvo que exista una normativa que obligue
a tratamientos complementarios).
En los casos en que los datos sean tratados en los sistemas de AELIS, este se obliga a garantizar, teniendo
en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto, y los
fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y
libertades de las personas físicas, la aplicación de medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo.
Al evaluar la adecuación del nivel de seguridad tendrá particularmente en cuenta los riesgos que presente
el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental
o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o
acceso no autorizados a dichos datos. Cuando el tratamiento se realice en los sistemas del Cliente, este
será quien determine las medidas de seguridad a aplicar.
La subcontratación con terceros de los servicios que impliquen el acceso y/o tratamiento, parcial o total,
de datos personales, requerirá de la previa información al Cliente, quien podrá denegarla, de manera
justificada, en el plazo de 10 días. En otro caso, se entenderá autorizada y el subcontratante tendrá que
vincularse contractualmente a cumplir con las mismas obligaciones en materia de protección de datos que
las establecidas en esta cláusula para AELIS. En cualquier caso, queda autorizado el acceso a los datos
que realicen las empresas y profesionales que AELIS tenga contratados en su ámbito organizativo interno
para que le presten servicios generales o de mantenimiento, siempre que dichas tareas no hayan sido
concertadas por AELIS con la finalidad de subcontratar con un tercero todo o parte de los Servicios que
presta al Responsable de Tratamiento.
Devolver al Cliente todos los datos personales, después de concluida la prestación de los servicios, y a
eliminar las copias existentes, excepto si la conservación de los datos es exigida por ley.
Prestar asistencia al Cliente para asegurar el cumplimiento de las obligaciones legales relacionadas con la
seguridad del tratamiento, comunicación de las violaciones de la seguridad de los datos personales de las
que tenga conocimiento, valoración del impacto sobre la protección de datos y consulta previa, así como
en respuesta a las solicitudes de ejercicios de los derechos de los titulares de los datos personales.
Cooperar con la Agencia Española de Protección de Datos u otra Autoridad de Control, en los supuestos
que así se le solicite.
AELIS no llevará a cabo tratamientos de datos personales fuera del Espacio Económico Europeo (EEE) o
en un país que no cuente con un nivel adecuado de protección, salvo que pueda garantizar un marco de
protección adecuado, en virtud de la normativa vigente, mediante la aplicación de normas corporativas
vinculantes, la formalización de cláusulas contractuales estándar adoptadas por la Comisión Europea o, en
su caso, la obtención de la autorización de la transferencia por parte de la Autoridad de control competente.