TÉRMINOS Y CONDICIONES CONECTIO COMPASS

Los presentes Términos y Condiciones Generales de Uso y Contratación (en adelante, las “Condiciones” o los “Términos”) regulan el acceso, instalación y utilización de la extensión para navegador Chrome denominada “CONECTIO COMPASS” (en adelante, la “Extensión” o la “Solución”), desarrollada y comercializada por CONECTIO DIGITAL SOLUTIONS, S.L., con N.I.F. B19956994 y domicilio social en la Calle Manuel de Falla 13, 4º 2ª, Barcelona, 08034, España. (en adelante, “CONECTIO”).

La Extensión constituye una solución SaaS (“Software as a Service”) dirigida a empresas y profesionales del ámbito de los recursos humanos (en adelante, el “Cliente”), que permite analizar perfiles públicos de candidatos, comparar competencias y ofrecer información complementaria sobre posibles rasgos de personalidad y adecuación a posiciones laborales, mediante el uso de modelos de IA.

El acceso o instalación de la Extensión implica la aceptación plena y sin reservas de las presentes Condiciones, las cuales se complementan con la Política de Privacidad, la Política de Cookies y cualesquiera anexos técnicos o acuerdos específicos que resulten aplicables.

El Cliente declara haber leído, comprendido y aceptado las Condiciones en su totalidad antes de utilizar la Solución, comprometiéndose a que sus empleados, colaboradores o usuarios autorizados cumplan igualmente con las mismas.

CONECTIO se reserva el derecho a modificar los presentes Términos para adaptarlos a cambios legales, técnicos o de negocio, incluyendo las novedades derivadas del Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (“AI Act”), el Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable. Las nuevas versiones serán publicadas en el sitio web de CONECTIO y resultarán aplicables desde su fecha de publicación.

El uso de la Extensión tras dichas modificaciones supondrá la aceptación expresa de las nuevas Condiciones. En caso de no estar de acuerdo con las mismas, el Cliente deberá desinstalar la Extensión y cancelar su suscripción conforme a los procedimientos establecidos.

1. ACEPTACIÓN DE LOS TÉRMINOS Y CONDICIONES

1.1. La instalación, acceso o utilización de la Extensión CONECTIO COMPASS implica la plena aceptación, sin reservas, de los presentes Términos y Condiciones Generales de Uso y Contratación.

1.2. El Cliente reconoce expresamente que ha leído y comprendido la totalidad de las Condiciones antes de su aceptación, y que las acepta en nombre propio y, en su caso, en nombre de la organización a la que representa, comprometiéndose a que todo el personal autorizado (empleados, colaboradores o usuarios asignados) cumpla igualmente con lo dispuesto en las mismas.

1.3. La aceptación de los Términos se formaliza de manera electrónica durante el proceso de registro, suscripción o instalación de la Extensión, marcando la casilla de consentimiento o mediante cualquier otra acción que implique la utilización de la Solución (incluyendo su descarga o acceso a funcionalidades).

1.4. CONECTIO podrá exigir, en determinados casos, la aceptación expresa y renovada de los Términos, especialmente cuando se introduzcan modificaciones sustanciales derivadas de cambios normativos, técnicos o de negocio.

1.5. El Cliente reconoce que la falta de aceptación o la retirada del consentimiento implicará la imposibilidad de utilizar la Extensión o acceder a sus funcionalidades.

2. DATOS DEL TITULAR DE LA PLATAFORMA

En cumplimiento con el deber de información recogido en el artículo 10 de la Ley 34/2002, de 11 de Julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, le detallamos a continuación los datos del titular de la Plataforma:

● Titular: CONECTIO DIGITAL SOLUTIONS, S.L. (en adelante, “CONECTIO”)

● N.I.F: B-19.956.994.

● Domicilio Social: Calle Manuel de Falla 13, 4º 2ª, Barcelona, 08034, España.

3. USO DE LA SOLUCIÓN

3.1. La Solución está concebida como una herramienta de apoyo y análisis automatizado en el ámbito de los recursos humanos, destinada a ofrecer información complementaria sobre perfiles profesionales y su adecuación a determinadas posiciones, a partir de fuentes legítimamente accesibles (por ejemplo, perfiles públicos de LinkedIn) y del uso de modelos de IA desarrollados por terceros.

3.2. El Cliente y los usuarios autorizados deberán:

a) Utilizar la Extensión de forma diligente y exclusivamente para los fines previstos, absteniéndose de emplearla para realizar actividades ilícitas, discriminatorias o contrarias a los derechos fundamentales de las personas analizadas.

b) Asegurar que cualquier información que introduzcan, suban o procesen a través de la Solución (por ejemplo, job descriptions, datos de candidatos o notas internas) sea veraz, lícita y obtenida conforme al Reglamento (UE) 2016/679 (RGPD) y demás normativa de protección de datos.

c) Informar a los usuarios finales o candidatos, cuando sea necesario, del uso de herramientas de IA para el análisis automatizado de sus datos profesionales, de acuerdo con los principios de transparencia del AI Act y del RGPD.

d) Evitar cualquier intento de descompilar, modificar, copiar, sublicenciar, revender o redistribuir la Extensión, su código fuente o los resultados generados por la IA fuera del marco autorizado por CONECTIO.

e) Adoptar las medidas internas necesarias para prevenir accesos no autorizados y garantizar la confidencialidad de las credenciales de acceso a las licencias asignadas.

3.3. El Cliente es único responsable del uso que realicen sus empleados, colaboradores o terceros a quienes asigne licencias, así como de las decisiones que adopte basadas, total o parcialmente, en los resultados generados por la IA. Dichos resultados tienen carácter orientativo y no determinante, y no sustituyen la valoración humana o profesional.

3.4. CONECTIO no será responsable de las interpretaciones, conclusiones o actuaciones que el Cliente derive del uso de la Solución ni de los posibles errores, inexactitudes o sesgos que puedan surgir del procesamiento automatizado efectuado por los modelos de IA de terceros.

4. PROPIEDAD INTELECTUAL E INDUSTRIAL

4.1. La instalación y activación de la Extensión CONECTIO COMPASS otorga al Cliente un derecho de uso limitado, no exclusivo, no sublicenciable, revocable y no transferible, para acceder y utilizar la Solución durante el periodo de vigencia de la suscripción contratada, conforme a las presentes Condiciones.

4.2. Cada licencia o “slot” adquirida por el Cliente confiere el derecho de uso individual a un usuario designado (empleado, colaborador o tercero autorizado), siendo el Cliente responsable de la correcta asignación y control de dichas licencias.

4.3. La licencia se concede con la única finalidad de permitir al Cliente utilizar la Extensión y sus funcionalidades en el marco de su actividad profesional o empresarial. En ningún caso la contratación implica la cesión, transmisión o renuncia a los derechos de propiedad intelectual, industrial o de explotación de CONECTIO sobre la Solución o sus desarrollos asociados.

4.4. El Cliente no podrá:

a) Copiar, modificar, alterar, descompilar, aplicar ingeniería inversa, distribuir, transmitir, reproducir o crear obras derivadas de la Extensión o de sus componentes.

b) Permitir el acceso o uso de la Solución a terceros no autorizados ni revender, alquilar, sublicenciar o ceder sus licencias sin el consentimiento previo y por escrito de CONECTIO.

c) Utilizar la Extensión de manera que afecte negativamente a su funcionamiento, provoque sobrecargas o comprometa la seguridad o integridad de los sistemas de CONECTIO o de terceros.

4.5. CONECTIO mantiene en todo momento la titularidad plena de los derechos de propiedad intelectual e industrial sobre la Extensión, el código fuente, las bases de datos, los algoritmos, la interfaz de usuario, la documentación técnica y cualquier otro componente o desarrollo vinculado a la Solución, así como sobre los contenidos y materiales puestos a disposición del Cliente.

4.6. Las funcionalidades de la Extensión pueden incluir acceso a modelos de inteligencia artificial de terceros, entre ellos ChatGPT-5 (OpenAI) u otros equivalentes. El Cliente reconoce que tales tecnologías se prestan bajo sus propias licencias y políticas de uso, ajenas a CONECTIO, y que su funcionamiento, disponibilidad o resultados pueden depender de factores externos a esta.

4.7. CONECTIO podrá, en cualquier momento, modificar, actualizar o sustituir los modelos de IA integrados, sin que ello suponga alteración sustancial del objeto de la licencia, manteniendo siempre un nivel funcional equivalente o superior.

4.8. El uso de la Extensión y de los modelos de IA asociados no confiere al Cliente ningún derecho de propiedad sobre dichos modelos, su entrenamiento, parámetros, datos o resultados, limitándose la licencia al derecho de uso de los mismos a través de la interfaz proporcionada por CONECTIO.

5. SERVICIOS DE LA SOLUCIÓN

5.1. La Extensión CONECTIO COMPASS ofrece al Cliente un conjunto de funcionalidades avanzadas basadas en tecnologías de automatización e inteligencia artificial (IA), destinadas a facilitar la identificación, análisis y comparación de perfiles profesionales en el ámbito de los recursos humanos.

En concreto, la Solución permite:

a) Visualización y análisis de perfiles públicos de plataformas profesionales (como LinkedIn), mostrando información general sobre experiencia, sectores, antigüedad, idiomas y otros datos públicamente disponibles.

b) Interpretación automatizada de posibles rasgos de personalidad y estilo profesional, a través del procesamiento de información contenida en dichos perfiles, utilizando modelos de lenguaje generativo desarrollados por terceros.

c) Comparación entre candidatos y puestos de trabajo, mediante el cruce de información entre las descripciones de puesto (Job Descriptions) subidas por el Cliente y los perfiles consultados.

d) Asistencia conversacional dentro del campo de los RRHH, a través de un agente IA integrado en la Extensión que permite formular consultas, obtener recomendaciones o generar respuestas automatizadas relacionadas con selección de personal, entrevistas o análisis de competencias.

e) Gestión y almacenamiento local o temporal de Job Descriptions u otros archivos subidos por el Cliente, con el fin de reutilizarlos en futuras búsquedas o comparaciones.

5.2. CONECTIO podrá incorporar nuevas funcionalidades, modificar las existentes o eliminar aquellas que resulten obsoletas o redundantes, sin que ello altere la naturaleza esencial de la Solución.

Los resultados generados por la IA tienen carácter orientativo, no constituyen asesoramiento profesional ni pueden considerarse decisiones automatizadas vinculantes a efectos del Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (AI Act) o del Reglamento (UE) 2016/679 (RGPD). El Cliente es responsable de evaluar y validar de forma independiente la información antes de adoptar decisiones basadas en ella.

5.3. El Cliente reconoce y acepta que el servicio se presta bajo un modelo SaaS y depende, en parte, del funcionamiento de servicios externos (por ejemplo, OpenAI o proveedores de almacenamiento y análisis), que pueden estar sujetos a condiciones técnicas, de disponibilidad o de procesamiento ajenas a CONECTIO.

5.4. CONECTIO se reserva el derecho de interrumpir o limitar temporalmente el acceso a la Solución por razones de mantenimiento, actualización o mejora del servicio, informando al Cliente con la antelación razonable posible.

6. CONDICIONES ECONÓMICAS

6.1. La contratación y el uso de la Extensión CONECTIO COMPASS se realizan mediante un modelo de suscripción que otorga al Cliente acceso a la Solución y a las licencias seleccionadas durante el proceso de registro.

6.2. Los planes de suscripción, precios, promociones vigentes y funcionalidades incluidas en cada modalidad estarán disponibles en todo momento en la página web oficial de CONECTIO o en la interfaz de contratación habilitada en la propia Extensión.

6.3. CONECTIO podrá actualizar, modificar o suprimir los planes y tarifas publicadas, así como incorporar nuevos niveles de servicio, previa comunicación al Cliente con una antelación mínima de quince (15) días naturales antes de la entrada en vigor de los nuevos precios.

6.4. El Cliente podrá contratar la Solución en cualquiera de las modalidades habilitadas:

• Suscripción mensual: con renovación automática cada mes natural, salvo cancelación previa.

• Suscripción anual: con renovación automática cada año natural, salvo cancelación previa.

Cada licencia o “slot” equivale a un derecho individual de uso de la Extensión y podrá ser asignada por el Cliente a usuarios autorizados desde su panel de control.

6.5. El Cliente podrá disponer de un periodo de prueba gratuita de quince (15) días naturales desde la activación inicial de la Solución. Durante dicho periodo, no se efectuará ningún cargo en el método de pago facilitado. Transcurrido el plazo de prueba sin que el Cliente haya cancelado la suscripción, el servicio se activará automáticamente y se realizará el primer cargo correspondiente al plan elegido.

6.6. El pago de las suscripciones se efectuará mediante tarjeta bancaria u otros medios electrónicos seguros, gestionados a través de plataformas de pago de terceros, sujetas a sus propios términos y políticas de seguridad.

6.7. El Cliente autoriza expresamente a CONECTIO a realizar los cargos automáticos correspondientes a la modalidad contratada. En caso de impago o error en la transacción, CONECTIO podrá suspender temporalmente el acceso a la Solución hasta la regularización del pago.

7. INTEGRACIÓN CON SERVICIOS DE TERCEROS Y USO DE INTELIGENCIA ARTIFICIAL

7.1. La Extensión CONECTIO COMPASS incorpora componentes y servicios prestados por terceros proveedores de tecnología, entre ellos OpenAI, que suministra los modelos de lenguaje generativo ChatGPT-5, empleados para generar, procesar y analizar información textual a partir de los datos proporcionados o visualizados por el Cliente.

7.2. El funcionamiento de la Solución combina capacidades nativas del navegador Google Chrome con servicios externos de inteligencia artificial alojados en la nube, que procesan la información facilitada por el Cliente para ofrecer resultados de tipo descriptivo, analítico o predictivo.

Estos servicios pueden incluir:

• Procesamiento de lenguaje natural (NLP).

• Generación de texto automatizada.

• Análisis semántico y comparativo de perfiles.

• Clasificación o inferencia de rasgos de personalidad o competencias profesionales.

7.3. Los resultados generados por la IA son automáticos, probabilísticos y no deterministas, pudiendo contener errores, sesgos o imprecisiones derivados del modelo o de los datos fuente.

7.4. El Cliente se compromete a utilizar la Extensión de forma responsable y conforme a lo dispuesto en el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, por el que se establecen normas armonizadas en materia de inteligencia artificial (AI Act).

En particular, el Cliente se obliga a:

• No emplear la Solución para generar perfiles discriminatorios, sesgados o ilícitos.

• No utilizar la IA para tomar decisiones automatizadas sin intervención humana cuando puedan afectar derechos o intereses de terceros.

• Garantizar la transparencia hacia los usuarios o candidatos cuyos datos pudieran ser analizados, informando de la utilización de herramientas basadas en IA.

7.5. Los resultados generados por la inteligencia artificial tienen carácter puramente orientativo, y no sustituyen el juicio profesional ni constituyen recomendaciones concluyentes.

7.6. CONECTIO no garantiza la exactitud, exhaustividad o idoneidad de las respuestas generadas por la IA ni asume responsabilidad alguna por las decisiones, interpretaciones o conclusiones que el Cliente derive de dichos resultados.

7.7. El Cliente es el único responsable de las decisiones adoptadas con base en los resultados obtenidos mediante la Solución, debiendo evaluar por sus propios medios la veracidad, coherencia y pertinencia de la información generada.

7.8. El Cliente actúa como Responsable del Tratamiento respecto de los datos personales que decida procesar mediante la Extensión, y CONECTIO actúa como Encargado del Tratamiento, limitándose a prestar servicios técnicos y de soporte a las instrucciones documentadas del Cliente. CONECTIO no determina los fines ni los medios esenciales del tratamiento realizado por el Cliente.

7.9. Corresponde exclusivamente al Cliente, en su condición de Responsable del Tratamiento, determinar y documentar la base jurídica aplicable al tratamiento de datos personales efectuado con la Extensión (art. 6 RGPD), así como cumplir con los principios de licitud, lealtad, transparencia, minimización y limitación de la finalidad.

8. OBLIGACIONES DEL CLIENTE

8.1. El Cliente se compromete a utilizar la Extensión CONECTIO COMPASS de conformidad con la ley, la buena fe, las presentes Condiciones.

8.2. El Cliente deberá emplear la Solución exclusivamente para los fines legítimos previstos, en el marco de su actividad profesional o empresarial, y abstenerse de utilizarla con fines ilícitos, fraudulentos, discriminatorios o contrarios a los derechos de terceros.

8.3. Queda prohibido el uso de la Extensión para:

• Elaborar perfiles o análisis basados en características sensibles o protegidas (origen étnico, opiniones políticas, religión, salud, orientación sexual u otras categorías especiales de datos).

• Tomar decisiones automatizadas que produzcan efectos jurídicos o de similar importancia sobre personas físicas sin supervisión humana efectiva.

• Manipular, alterar o suprimir información con el fin de engañar a los modelos de IA o modificar los resultados generados.

8.4. El Cliente será responsable de la exactitud, licitud y pertinencia de los datos o documentos que introduzca, suba o procese mediante la Extensión, incluyendo las Job Descriptions, datos de candidatos u otros contenidos.

8.5. El Cliente deberá ejercer en todo momento una supervisión humana adecuada sobre las salidas generadas por la IA, evaluando la coherencia, exactitud y relevancia de estas antes de basar en ellas cualquier decisión o actuación profesional.

8.6. El Cliente se compromete a no presentar los resultados generados por la Solución como afirmaciones objetivas, informes oficiales o juicios concluyentes sobre personas físicas, salvo que hayan sido debidamente verificados y validados.

8.7. El Cliente deberá mantener la confidencialidad de las credenciales de acceso asignadas a cada usuario y garantizar que únicamente las personas autorizadas utilicen las licencias contratadas.

8.8. Asimismo será responsable de cualquier uso indebido o no autorizado que se realice mediante sus credenciales, debiendo notificar a CONECTIO cualquier incidente de seguridad, pérdida de acceso o sospecha de brecha de datos sin dilación indebida.

8.9. El Cliente se compromete a no introducir ni procesar mediante la Extensión categorías especiales de datos del art. 9 RGPD (salvo que concurra una excepción legal aplicable y se documenten las salvaguardas reforzadas) ni a adoptar decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente a las personas (art. 22 RGPD), sin la debida intervención humana, información transparente y garantías exigidas por el RGPD y, cuando proceda, por el AI Act.

9. RESPONSABILIDADES Y GARANTÍAS DE CONECTIO

9.1. CONECTIO se compromete a prestar la Solución CONECTIO COMPASS con la debida diligencia profesional, garantizando un nivel de disponibilidad y continuidad razonable de acuerdo con los estándares del sector SaaS.

Sin perjuicio de lo anterior, el Cliente reconoce que el servicio puede verse temporalmente interrumpido o limitado por tareas de mantenimiento, actualizaciones, incidencias técnicas o causas ajenas al control de CONECTIO, incluyendo fallos de red, caídas de proveedores externos o cambios en los servicios de OpenAI u otros terceros integrados.

9.2. CONECTIO garantiza que la Extensión:

a) Ha sido desarrollada conforme a la legislación aplicable, en especial el Reglamento (UE) 2024/1689 (AI Act), el Reglamento (UE) 2016/679 (RGPD) y demás normativa complementaria.

b) Cumple con los principios de seguridad, transparencia y supervisión humana exigidos por la normativa europea sobre inteligencia artificial.

No obstante, CONECTIO no garantiza que la Solución esté libre de errores, interrupciones o defectos menores, ni que los resultados generados por la IA sean exactos, exhaustivos o aplicables a todos los contextos profesionales.

9.3. CONECTIO no garantiza la veracidad, idoneidad o coherencia de los resultados generados por la IA ni asume responsabilidad alguna por el uso, interpretación o decisiones que el Cliente adopte sobre la base de dichos resultados.

El contenido generado por la IA tiene carácter meramente orientativo y no constituye asesoramiento técnico, psicológico, laboral o profesional de ningún tipo.

9.4. El Cliente reconoce expresamente que los modelos de inteligencia artificial utilizados operan bajo criterios probabilísticos y pueden producir sesgos, errores o inferencias incorrectas, sin que ello implique incumplimiento por parte de CONECTIO.

9.5. En la máxima medida permitida por la ley, CONECTIO no será responsable por:

• Daños indirectos, incidentales, consecuenciales, pérdida de beneficios, datos o reputación derivados del uso o imposibilidad de uso de la Solución.

• Cualquier decisión empresarial o de recursos humanos adoptada por el Cliente basada, total o parcialmente, en información generada por la IA.

• Retrasos, interrupciones o fallos provocados por terceros proveedores de servicios o por causas de fuerza mayor.

9.6. La responsabilidad global de CONECTIO frente al Cliente, por cualquier causa y bajo cualquier fundamento, quedará limitada, en todo caso, a una cantidad equivalente a las cuotas efectivamente abonadas por el Cliente en los tres (3) meses anteriores al hecho que haya originado la reclamación.

9.7. CONECTIO quedará exonerada de toda responsabilidad derivada del uso indebido, ilícito o contrario a los presentes Términos que el Cliente o sus usuarios autorizados hagan de la Solución, incluyendo la introducción de datos personales sin base legal, la utilización de la IA con fines discriminatorios o la adopción de decisiones automatizadas sin la debida intervención humana.

10. SUSPENSIÓN Y CANCELACIÓN DE LOS SERVICIOS

10.1. CONECTIO podrá suspender temporalmente el acceso o funcionamiento de la Extensión en los siguientes supuestos:

a) Para la realización de labores de mantenimiento, actualización o mejora de la Solución.

b) En caso de incumplimiento contractual por parte del Cliente, incluyendo impago de cuotas o uso no autorizado de licencias.

c) Por motivos de seguridad o protección de datos, cuando existan indicios razonables de acceso indebido, vulnerabilidad o uso fraudulento de la Extensión.

d) En cumplimiento de un requerimiento legal o de una autoridad competente.

Durante el periodo de suspensión, CONECTIO procurará minimizar el impacto sobre el Cliente e informará, siempre que sea posible, de la causa y duración estimada de la suspensión.

10.2. CONECTIO podrá resolver de pleno derecho el contrato y cancelar definitivamente el acceso del Cliente en caso de:

• Uso de la Solución con fines ilícitos o contrarios al AI Act o al RGPD.

• Reventa, sublicencia o cesión no autorizada de las licencias contratadas.

• Falta de pago transcurridos más de quince (15) días naturales desde el vencimiento.

• Introducción de datos personales o información confidencial sin base legal o sin consentimiento de los interesados.

• Vulneración grave de los derechos de propiedad intelectual o industrial de CONECTIO o de terceros.

La resolución surtirá efecto tras comunicación escrita al Cliente, sin perjuicio del derecho de CONECTIO a reclamar los daños y perjuicios derivados del incumplimiento.

10.3. Una vez cancelada la suscripción o resuelto el contrato:

• Se revocarán automáticamente todas las licencias activas.

• Se eliminarán o anonimizarán los datos almacenados en los sistemas de CONECTIO, conforme a su Política de Retención de Datos y al RGPD.

• No se permitirá el acceso a historiales, Job Descriptions o resultados previos, salvo solicitud expresa de exportación antes de la fecha de baja.

CONECTIO conservará únicamente aquella información que resulte necesaria para el cumplimiento de obligaciones legales, fiscales o de auditoría, durante los plazos establecidos por la legislación aplicable.

11. INDEMNIDAD

11.1. Los Clientes se comprometen a proteger y eximir a CONECTIO de cualquier daño, responsabilidad o costo que pueda surgir por reclamaciones de terceros contra CONECTIO, sus directivos, representantes o empleados debido al material proporcionado por los Usuarios, mal uso de los servicios de CONECTIO o violación de estos TyCG incluida cualquier reclamación, sanción o daño derivado de tratamientos de datos personales en los que el Cliente actúe como Responsable sin contar con base jurídica válida, sin cumplir los deberes de información o en los que incumpla las garantías del art. 22 RGPD sobre decisiones automatizadas.

11.2. CONECTIO informará a los Usuarios de cualquier demanda mediante los datos proporcionados al registrarse en los servicios. Al aceptar estos TyCG, los Usuarios reconocen que CONECTIO no tiene responsabilidad directa o indirecta en los servicios contratados entre el Cliente y cada Usuario o terceros.

12. PROTECCIÓN DE DATOS

Ambas Partes manifiestan cumplir lo establecido en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de éstos (en adelante, “RGPD”) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”) en los posibles tratamientos de datos personales que se originen con motivo del presente Contrato.

● Prestación de los Servicios

La presente Cláusula tiene por objeto establecer las condiciones por las que CONECTIO, como Encargado del Tratamiento, realizará el tratamiento de los datos personales inherente al servicio encargado por el Cliente, en su calidad de Responsable de Tratamiento de los datos personales.

CONECTIO como Encargado de Tratamiento se compromete a:

I. Llevar a cabo el tratamiento de los datos personales necesario para la correcta prestación de los Servicios proporcionados al Cliente, ajustándose a las instrucciones que en cada momento le indique el Cliente. En ningún caso podrá utilizar los datos para fines propios o cualesquiera otros distintos de los establecidos. Sin embargo, CONECTIO se reserva el derecho de utilizar los datos de forma anonimizada para fines de análisis, estudios de mercado, estadísticas u otros usos que permitan mejorar la experiencia del usuario o la optimización de los servicios, siempre respetando la normativa de protección de datos.

II. Tratar los datos de acuerdo con las instrucciones del Cliente, tal y como se indica en este Contrato. Si CONECTIO considerase necesario llevar a cabo un tratamiento de datos con una finalidad distinta a la indicada, deberá proceder a solicitar previamente la autorización por escrito del Cliente. A falta de dicha autorización, CONECTIO no podrá efectuar dicho tratamiento. En el caso de que CONECTIO pudiese considerar que alguna de las instrucciones facilitadas por el Cliente infringe el RGPD o LOPDGDD, informará inmediatamente al Cliente.

III. CONECTIO custodiará y guardará bajo su control los datos personales del Cliente, a los que tendrá acceso como consecuencia de la prestación de sus Servicios y no podrá divulgar, copiar, revelar, transferir, ceder o comunicar de cualquier otra forma, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático -ni siquiera para su conservación- a ningún tercero, ni tampoco las elaboraciones, evaluaciones o procesos similares citados anteriormente, salvo los supuestos necesarios para llevar a cabo el servicio solicitado y/o las autorizaciones que se hayan podido conceder.

IV. Por ello, el tratamiento de datos de carácter personal derivado de este Contrato obliga a CONECTIO al deber de secreto y confidencialidad durante la vigencia de la relación con el Cliente.

V. Asegurarse que los datos personales a los que acceda sean tratados únicamente por aquellos empleados cuya intervención sea estrictamente necesaria para la prestación del servicio y que deban conocerlos para poder llevar a cabo correctamente la ejecución de sus funciones. CONECTIO comunicará a los empleados las medidas de seguridad que se aplicarán y el deber de secreto y confidencialidad que deben guardar en relación con los datos personales.

VI. Adoptar cuantas medidas de carácter técnico y organizativas sean necesarias para garantizar la seguridad de los datos personales a los que tenga acceso y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la técnica, coste de la aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de los afectados, que en su caso incluya:

a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

c) Pseudonominizar y cifrar los datos personales, en su caso.

d) Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

VII. CONECTIO se compromete a llevar un registro de todas las categorías de tratamiento por cuenta del Cliente.

VIII. Notificar al Cliente, sin dilación indebida, y, en cualquier caso, en un plazo máximo de 72 horas y a través de cualquier medio fehaciente recogido en la cláusula de Comunicaciones, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. No obstante, no será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

Concretamente, se facilitará, como mínimo, la siguiente información en un lenguaje claro y sencillo:

a) Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados.

b) El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.

c) Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.

d) Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

IX. Dar apoyo o colaborar con el Cliente, cuando sea necesario, en la realización de las evaluaciones de impacto de privacidad relativos a los datos personales a los que tenga acceso, así como también en la realización de las consultas previas a la autoridad de control, cuando proceda. Asimismo, cooperar con la Autoridad de Control competente, a solicitud de ésta, en el cumplimiento de sus atribuciones. Para ello, facilitará toda la información técnica y organizativa que sea necesaria.

X. Poner a disposición del Cliente, cuando lo solicite, toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este Contrato, a los efectos de verificar el cumplimiento de la prestación de los servicios.

XI. Una vez finalizada la prestación de los servicios, CONECTIO deberá, a elección del Cliente, devolver cualquier tipo de soporte o documento que contenga los datos personales, sin conservar copia alguna de los mismos o de la información generada o suministrada o proceder a la destrucción segura y confidencial de los mismos de cualquier soporte, adoptando las medidas de índole organizativa y técnicas necesarias para garantizar la no recuperación de los datos y, por tanto, la no utilización de los mismos con posterioridad o el acceso por parte de terceros no autorizados.

No obstante, lo anterior, en el caso de que exista obligación legal por la que CONECTIO deba conservar determinada información durante un periodo de tiempo, éstos deberán permanecer bloqueados, no pudiendo ser utilizados para otras finalidades, conservándose únicamente a disposición de las Autoridades que correspondan para atender las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas, transcurrido el cual deberá procederse a su supresión definitiva.

XII. Si fuera necesaria la subcontratación de algún tratamiento o parte del mismo que implique el acceso y/o tratamiento, parcial o total, de datos personales, se requerirá la previa autorización del Cliente con antelación al inicio de los servicios, o bien, que exista previamente un Contrato que obligue al Subencargado del Tratamiento a condiciones sustancialmente similares a las del tratamiento de los datos personales del Cliente por parte de CONECTIO de acuerdo con lo previsto en la presente cláusula. CONECTIO deberá informar al CLIENTE de la identidad y datos del tercero. No se considerará subcontratación la prestación de servicios necesarios para la ejecución del presente Contrato por parte de las empresas que forman parte del Grupo Empresarial al que pertenece CONECTIO.

CONECTIO estará obligado a trasladar y comunicar al tercero subcontratado el contenido de esta Cláusula. Por ello, CONECTIO tendrá que suscribir con el tercero un acuerdo que recoja como mínimo el mismo contenido que la presente, de forma que el tercero quede sujeto a las mismas condiciones y obligaciones, en lo referente al adecuado tratamiento de los datos personales.

De este modo, el acceso del tercero a los datos personales del Cliente tendrá como causa única y límite la subcontratación de todos o algunos de los Servicios contratados por el Cliente a CONECTIO, restringiéndose a todos aquellos datos personales estrictamente necesarios para la realización de los servicios subcontratados.

XIII. CONECTIO tratará los Datos Personales dentro del Espacio Económico Europeo u otro espacio considerado por la normativa aplicable como de seguridad equivalente, tratándolos fuera de este espacio en cualquier caso, a través de subencargados que garantizan un marco de protección adecuado en virtud de la normativa aplicable o la formalización de cláusulas contractuales estándar adoptadas por la Comisión Europea o, en su caso, la obtención de la autorización de la transferencia por parte de la Autoridad de Control Competente.

Por la presente, cada Parte estará sujeta a responsabilidad e indemnizará a la otra, por cualquier tipo de reclamación que surja o se alegue que haya surgido como resultado de actos u omisiones negligentes o voluntarios por parte de cualquiera de ellas, o del personal a su cargo, que vulneren lo establecido en la normativa vigente, incluyendo la asunción de las sanciones administrativas en que se hubiesen incurrido.

● Derecho de información

Cada una de las Partes firmantes y, en su caso, su representante, quedan informados de que los datos de carácter personal de sus representantes y empleados serán tratados por la otra Parte con la finalidad de permitir el desarrollo, cumplimiento y control de la relación de prestación de servicios concertada, así como los datos que se puedan intercambiar durante la prestación de los Servicios, siendo la base del tratamiento el cumplimiento de la relación contractual. La identificación de las Partes es un requisito necesario para la formalización del presente Contrato, por lo que no podrá llevarse a cabo el mismo sin que concurra el citado requisito.

Los datos serán conservados durante todo el tiempo en que ésta subsista y aún después, hasta que prescriban las eventuales responsabilidades derivadas de ella. Los datos de las Partes podrán ser comunicados a bancos y entidades financieras para la gestión de cobros y pagos y a las Administraciones Públicas en los casos previstos en la Ley para los fines en ellos definidos.

Las Partes deberán trasladar la información contenida en esta Cláusula a cualquier persona implicada en la prestación de los Servicios concertados, que conlleve el tratamiento de sus datos personales.

Los afectados podrán solicitar el acceso a los datos personales, su rectificación, su supresión, oposición, portabilidad de los datos y limitación de su tratamiento, en el domicilio de la otra Parte que figura en el encabezamiento de este Contrato, así como formular una reclamación ante Autoridad de Control en materia de Protección de Datos.

Transferencias internacionales

Determinados tratamientos podrán implicar la transferencia internacional de datos fuera del Espacio Económico Europeo (EEE), en particular a Estados Unidos, debido al uso de modelos de IA proporcionados por OpenAI.

En tales casos, CONECTIO garantizará que la transferencia se realiza conforme a una decisión de adecuación o mediante la firma de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección esencialmente equivalente al del RGPD.

13. IDIOMA

CONECTIO puede traducir los presentes Términos y Condiciones o cualquier otra política que pueda ser publicada en la Plataforma. La versión en español será la que prevalezca en caso de conflicto con otras traducciones.

14. NORMATIVA APLICABLE Y JURISDICCIÓN

Las partes se comprometen a pactar de buena fe su intención de resolver cualquier disputa en lo que respecta a los presentes TYCG. Los TYCG de CONECTIO están sometidos a la legislación española. Las partes se someten a los Juzgados y Tribunales de Barcelona.