ANEXOII. ACUERDO DE TRATAMIENTO DE DATOS PERSONALES (DPA)
Este Anexo II regula el tratamiento de datos personales del Usuario por parte de Alpify
Software S.L (en adelante “Durcal” o “Encargado”), con N.I.F. B66162694 y con domicilio social
en Calle Santa Teresa, 6, Barcelona, España 08012 Barcelona (España). La duración de dicho
tratamiento será para el período durante el cual las Partes cumplan con sus obligaciones
aplicables en virtud del Contrato indicado en la tabla arriba.
1. Datos accedidos y finalidad del tratamiento
Durcal podrá acceder a las categorías de interesados y tipología de datos para las finalidades
establecidas en la Sección I del presente DPA (“Datos Personales del Usuario”)
2. Obligaciones y derechos del Encargado de Tratamiento:
Según lo establecido en la normativa de protección de datos, Durcal, como Encargado de
Tratamiento, se compromete a:
a. Tratar los Datos Personales del Usuario únicamente siguiendo instrucciones
documentadas del Responsable, si perjuicio del cumplimiento de las obligaciones del
Derecho de la Unión o de los Estados miembros que se aplique a Durcal.
b. Garantizar que las personas autorizadas para tratar los Datos Personales del Usuario se
hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de
confidencialidad.
c. Tomar todas las medidas técnicas y organizativas requeridas por la normativa aplicable
para garantizar un nivel de seguridad adecuado al riesgo del tratamiento y para que
estos cumplan las instrucciones del Responsable.
d. Respetar las condiciones para recurrir a otro Encargado de Tratamiento, según lo
establecido en la normativa de protección de datos.
e. Asistir al Responsable, siempre que sea posible, para que este pueda cumplir con su
obligación de responder a las solicitudes que tengan por objeto el ejercicio de los
derechos de los interesados.
f. Ayudar al Responsable a garantizar el cumplimiento de sus obligaciones, teniendo en
cuenta la naturaleza del tratamiento y la información que está a su disposición.
g. A elección del Responsable, suprimir o devolver todos los Datos Personales del Usuario
una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias
existentes a menos que se requiera la conservación en virtud del Derecho de la Unión o
de los Estados Miembros.
h. Poner a disposición del Responsable la información relativa al cumplimiento de la
normativa de Protección de Datos.
i. Garantizar que el Delegado de Protección de Datos o, en su defecto, el Responsable de
Privacidad participe de forma adecuada y en tiempo oportuno en todas las cuestiones
relativas a la protección de los Datos Personales del Usuario
j. Adherirse al Código de Conducta que pueda aprobarse por parte de la Comisión u
organismo correspondiente, si aplica.
k. Llevar un registro de actividades de tratamiento.
3. Ejercicio de derechos por parte del interesado
Si un Interesado ejerce alguno de los derechos establecidos en la normativa de Protección de
Datos, el Responsable y/o el Encargado deberán facilitarle la información sobre las actuaciones
solicitadas y realizadas, sin demora y, a más tardar, en el plazo de un mes a partir de la
recepción de la solicitud, el cual podrá prorrogarse un máximo de otros dos meses en caso
necesario, teniendo en cuenta la complejidad de la solicitud y el número de las solicitudes. En