Acuerdo de Confidencialidad y No Divulgación
Confidentiality and Non-Disclosure Agreement
Documento operativo para rellenar, revisar, imprimir, guardar como PDF y enviar a firma. Conserva el contenido del NDA original en español e inglés.
1. Datos esenciales / Key information
2. Texto completo del NDA / Full NDA text
Contrato completo / Full agreement
CLASS ONE- EN ESPAÑOL
Este acuerdo mutuo de Confiabilidad (el “Acuerdo”) se celebra con fecha — por y entre Class One S.L. c/Rafael Alberti, 6 15172 – Perillo A Coruña, España y sus empresas filiales (CLASSONE), y — (EMPRESA)
R E U N I D O S
De una parte, D. Javier Sabariz Torre, en nombre y representación de Class One SL, con domicilio en Rafael Alberti, 6 Bajo 15172-Santa Cristina (Oleiros), La Coruña, España, con NIF B15173173, y como administrador único de dicha sociedad, que en lo sucesivo llamaremos CLASSONE.
De la otra, —, con DNI/NIF —, con domicilio en —, que en lo sucesivo llamaremos EMPRESA.
1.CLASSONE y la EMPRESA desean explorar una posible oportunidad de negocio de interés mutuo (la “Relación”) relacionado con el que cada parte ha difundido o puede seguir difundiendo su información confidencial, y la de sus filiales, (como se define en adelante) a la otra parte. Este acuerdo está indicado para permitir que las partes sigan debatiendo y evaluando la Relación a la vez que protegen la información confidencial previamente divulgada a la otra parte contra el uso o difusión no autorizados. Una filial es una empresa que controla, es controlada por o está bajo el control común con Grupo Class One.
2.Para efectos del presente Acuerdo, se entenderá como “Información Confidencial” toda la información en todos y por todos los medios divulgados por la Parte Divulgadora a la Parte Receptora (tal como estos términos se define a continuación) incluyendo sin limitación, los datos, la tecnología, los conocimientos, inventos, descubrimientos, diseños, procesos formulas, modelos, equipos, algoritmos, programas de software, interfaces, documentos, especificaciones, información relativa a trabajos de investigación modelos, equipos, algoritmos, programas de software, interfaces, documentos, especificaciones, información relativa a trabajos de investigación y desarrollo y/o el comercio y secretos comerciales. La Información Confidencial también incluirá la información divulgada por la Parte Divulgadora que se refiera a los productos actuales, previstos o propuestos, a la comercialización y planes de negocios, previsiones, pronósticos y análisis, la información financiera e información de clientes. Cada parte deberá determinar a su parecer, la información y material a revelar a la otra parte. La Información Confidencial también incluirá información que no fue divulgada intencionalmente por CLASSONE a la Compañía, pero queda en posesión de la Compañía como resultado de encontrarse en las instalaciones de la CLASSONE.
3.Cada parte aquí presente que reciba u obtenga Información Confidencial (Parte Receptora) de la otra parte (Parte Divulgadora), tendrá el deber de proteger la Información Confidencial que se le revela de (a) forma tangible o, (b) forma intangible y por vía oral que se considere confidencial en el momento de la divulgación y que deben ser resumidas de una forma tangible y entregadas a la Parte Receptora dentro de 30 (treinta) días a partir de dicha divulgación.
4.CLASSONE y la EMPRESA se comprometen a no utilizar la Información Confidencial divulgada por la otra parte para su propio uso o para cualquier otro propósito que no sea llevar a cabo discusiones sobre la Relación contraída. Ninguna de las partes podrá divulgar o permitir la divulgación de cualquier Información Confidencial de la otra parte a terceros ni a los empleados de la Parte Receptora, excepto los directores, funcionarios, empleados, consultores y agentes que estén obligados a disponer de dicha información con el fin de llevar a cabo las discusiones sobre la Relación.
Cada parte se compromete a hacer todo lo posible para proteger y evitar el uso de la Información Confidencial de la otra parte con el fin de impedir que caiga en dominio público o en posesión de personas ajenas a las autorizadas en e presente Acuerdo. Estas medidas deben incluir, sin limitarse a, una atención especial por la Parte Receptora con el fin de proteger su propia Información Confidencial de la misma naturaleza, que no podrá ser inferior a una atención razonable. Cada parte acepta notificar por escrito a la otra parte cualquier mal uso real o supuesto, apropiación indebida o no autorizada de la Información Confidencial de la Parte Divulgadora que pueda llamar la atención a la Parte Receptora.
5.A los efectos del presente Acuerdo, la Información Confidencial no incluirá información que, (a) ya es conocida por la Parte Receptora o esté públicamente disponible en el momento de la divulgación; (b) llegue al conocimiento del público general después de la divulgación sin que haya habido ningún acto por parte de la Parte Receptora que incumpla el presente Acuerdo; (c) se divulgue a la Parte Receptora mediante un tercero que no sea, al conocimiento de la Parte Receptora, un incumplimiento de una obligación de confidencialidad; (d) haya sido o sea desarrollada independientemente por la Parte Receptora sin utilizar la Información confidencial divulgada por la Parte Divulgadora; o (e) sea divulgada conforme una orden o requerimiento judicial, administrativa u organismo gubernamental; sin embargo la Parte Receptora avisará inmediatamente de dicha orden o requerimiento judicial a la Parte Divulgadora para permitir a la Parte Reveladora buscar una orden de protección o de otra manera prevenir o restringir tal divulgación.
6.Todos los materiales o documentos que han sido proporcionados entre las partes en el marco de la Relación se devolverán rápidamente por la Parte Receptora junto con todas las copias de dicha documentación, dentro de los 10 (diez) días después de, (a) la Relación haya sido rescindida o terminada, (b) la solicitud por escrito por la Parte Divulgadora.
7.Ninguna disposición del presente Acuerdo se interpretará como una concesión de derechos en virtud de ninguna patente, copyright u otro derecho de propiedad intelectual a cualquiera de las partes, ni el presente acuerdo concede a ninguna de las partes ningún derecho sobre la Información Confidencial de la otra parte que no sea el derecho limitado a la revisión de dicha Información Confidencial únicamente con el propósito de determinar si formar parte de la Relación.
8.CLASSONE y la EMPRESA acuerdan que no podrán modificar, rediseñar, descompilar o crear nuevos trabajos a partir de partes desensambladas o cualquier programa de software contenido en la Información Confidencial de la otra parte salvo que esté permitido por escrito por la Parte Divulgadora.
9.Este Acuerdo permanecerá en vigor mientras exista un contrato definitivo entre las partes para el suministro de productos o servicios. En el momento de la terminación o expiración del acuerdo definitivo o en caso de que no se llegue a ningún acuerdo entre las partes, el Acuerdo permanecerá en vigor a no ser que se rescinda por una de las partes mediante una notificación por escrito, con 30 (treinta) días de antelación de la intención de rescindir el Acuerdo. Una vez rescindido, la Parte Receptora deberá actuar acorde con parágrafo 6. La obligación de ambas partes con respecto a la información confidencial prevalecerá a la rescisión del acuerdo y permanecerá en vigor durante un período de tres 3 (tres) años después de la finalización del presente Acuerdo.
10.Los términos y condiciones del presente Acuerdo serán vinculantes y redundarán en beneficio para los respectivos sucesores y asignados de las partes, a condición de que la Información Confidencial de la Parte Divulgadora no podrá ser cedida sin el consentimiento previo y por escrito de la Parte Revelante. Ninguna disposición del presente Acuerdo expresa o implícita, se entenderá que confiere derechos, recursos, obligaciones o responsabilidades a cualquier entidad distinta de las partes del mismo, o sus respectivos sucesores y asignados, en virtud o por razón del presente Acuerdo.
11.Si una o más disposiciones del presente Acuerdo es considerada como inejecutable según la legislación aplicable, las partes se comprometen a renegociar dicha disposición de buena fe. En el caso de que las partes no pueden llegar a un reemplazo de mutuo acuerdo y aplicable para dicha disposición, entonces (a) tal disposición será excluida de este Acuerdo, (b) el Acuerdo resultante podrá interpretarse como si dicha disposición fuese excluida, y (c) el Acuerdo resultante será de cumplimiento obligatorio, en conformidad con sus términos.
12.La relación de las partes es la de contratistas independientes. El presente Acuerdo no crea una agencia, asociación o relación similar entre las partes. Ninguna de las partes presentes adquiere ningún derecho a utilizar en publicidad, propaganda u otras actividades de marketing cualquier nombre comercial, marca, marca registrada u otra designación de la otra parte.
13.El presente Acuerdo, y todos los actos y operaciones en virtud de él y los derechos y obligaciones de las partes del mismo, se regirán y se interpretarán de acuerdo con las leyes de España, sin dar efecto a los principios de conflicto de leyes. Cada una de las partes acepta la jurisdicción y competencia de los tribunales de La Coruña, España.
14.CLASSONE y la EMPRESA están de acuerdo en que las obligaciones establecidas en este Acuerdo son necesarias y razonables para proteger la Parte Divulgadora y sus negocios. CLASSONE y la EMPRESA aceptan expresamente que, debido a la naturaleza única de la Información Confidencial de la Parte Divulgadora, una indemnización económica sería insuficiente para compensar a la Parte Divulgadora en caso de violación por la Parte Receptora de los pactos y acuerdos establecidos en este Acuerdo. En consecuencia, CLASSONE y la Compañía están de acuerdo y reconocen que cualquier violación, ocasionará un daño irreparable a la Parte Divulgadora y que, además de otros recursos que pueden estar disponibles en el derecho, en equidad o de otra manera, la Parte Divulgadora tendrá derecho a (a) obtener desagravio por mandato judicial debido a la violación de este Acuerdo o debido a cualquier incumplimiento del contrato por la Parte Receptora, y (b) a ser indemnizada por la Parte Receptora de cualquier pérdida o daño, incluyendo pero no limitado a, honorarios de abogados, que surjan de o en conexión con cualquier incumplimiento o aplicación de las obligaciones de la Parte Receptora en virtud del presente Acuerdo o el uso no autorizado de Información Confidencial de la Parte Reveladora.
15.Cualquier término de este Acuerdo podrá ser corregido con el consentimiento por escrito de CLASSONE y de la EMPRESA. Cualquier modificación o renuncia llevada a cabo en conformidad con la presente disposición será vinculante para las partes y sus respectivos sucesores y asignados. El incumplimiento de cualquier disposición del presente Acuerdo por cualquiera de las partes no constituirá una renuncia de ningún término del mismo.
16.El presente Acuerdo no podrá ser cedido por ninguna de las partes sin la aprobación previa por escrito de la otra parte.
17.Si una parte no consigue de la otra el estricto cumplimiento del Acuerdo o de alguna disposición, no constituirá una renuncia del derecho a de hacer cumplir posteriormente tal disposición o cualquier otra del presente Acuerdo.
18.Ni la ejecución del presente Acuerdo ni el intercambio de Información Confidencial se considerará como el compromiso u obligación de las partes a establecer una transacción comercial con la otra.
19.Este Acuerdo es la declaración completa y exclusiva del acuerdo entre las partes, y reemplaza todos los acuerdos escritos u orales anteriores relativos a esta materia. Este Acuerdo solo podrá ser modificado por un acuerdo escrito y firmado por personas debidamente autorizadas por ambas partes.
20.En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, le informamos que sus datos personales recogidos por medio del presente contrato serán incorporados en el sistema de tratamiento de la compañía Class One, S.L. con el fin de dar cumplimiento al presente contrato.
Asimismo, CLASSONE informa que los datos serán conservados durante la vigencia de la finalidad indicada y/o, en su caso, durante el periodo legalmente establecido.
La Compañía procederá a tratar los datos de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada, comprometiéndose a adoptar todas las medidas razonables para que estos se supriman o rectifiquen sin dilación cuando sean inexactos.
En este sentido le informamos que la base de legitimación del tratamiento es la relación contractual existente entre las partes.
En caso contrario, le informamos que Ud. puede ejercitar los derechos de acceso, rectificación, cancelación, oposición, portabilidad y olvido dirigiéndose por escrito a soporte@classone.es, aportando fotocopia del DNI o documento identificativo correspondiente, indicando una dirección exacta a efectos de notificaciones y señalando concretamente los datos sobre los que ejerce el derecho en cuestión.
21.Clausulas en materia de Protección de Datos conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 para el tratamiento de BBDD de una de las partes.
Para el desarrollo de la presente colaboración pactada CLASSONE tratará BBDD Datos de Carácter Personal de la EMPRESA., siendo CLASSONE encargado del tratamiento y la EMPRESA responsable del tratamiento. La duración del presente tratamiento será correlativo con la vigencia del presente acuerdo de colaboración.
Concreción de los tratamientos a realizar: Recogida Extracción Cotejo Destrucción
Obligaciones del ENCARGADO DEL TRATAMIENTO.
El encargado del tratamiento y todo su personal se obliga a:
a) Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
b) Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.
c) No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles.
El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación.
Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
d) Subcontratación
No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado. Se autoriza expresamente en el presente acuerdo que CLASSONE pueda subcontratar parcialmente los servicios contratados, tales como cloud computing, soporte informático y otros para el correcto desarrollo del servicio.
Si fuera necesario subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al responsable, con una antelación de 1 mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si el responsable no manifiesta su oposición en el plazo establecido.
El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. Corresponde al encargado inicial
e) Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
f) Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
g) Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
h) Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
i) Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de: 1. Acceso, rectificación, supresión y oposición 2. Limitación del tratamiento 3. Portabilidad de datos 4. A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles)
El encargado del tratamiento debe resolver, por cuenta del responsable, y dentro del plazo establecido, las solicitudes de ejercicio de los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, en relación con los datos objeto del encargo. Asimismo, deberá también comunicar el ejercicio de dichos derechos al responsable del tratamiento.
j) Derecho de información
El encargado del tratamiento, en el momento de la recogida de los datos, si la hay y si está expresamente pactada, debe facilitar la información relativa a los tratamientos de datos que se van a realizar. La redacción y el formato en que se facilitará la información se debe consensuar con el responsable antes del inicio de la recogida de los datos.
k) Notificación de violaciones de la seguridad de los datos
El encargado del tratamiento notificará al responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 71 horas, y a través de email, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia.
No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.
Si se dispone de ella se facilitará, como mínimo, la información siguiente:
1. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
2. El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
3. Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
4. Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.
Corresponde al encargado del tratamiento comunicar las violaciones de la seguridad de los datos a la Autoridad de Protección de Datos.
La comunicación contendrá, como mínimo, la información siguiente:
1. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
2. Nombre y datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
3. Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
4. Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.
Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.
l) Dar apoyo al responsable del tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
m) Dar apoyo al responsable del tratamiento en la realización de las consultas previas a la autoridad de control, cuando proceda.
n) Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.
o) Implantar las medidas de seguridad necesarias y en todo caso, deberá implantar mecanismos para:
1) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
2) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
3) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
4) Seudonimizar y cifrar los datos personales, en su caso.
p) Designar un delegado de protección de datos y comunicar su identidad y datos de contacto al responsable.
q) Destino de los datos
Devolver al responsable del tratamiento los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación.
La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado.
No obstante, el encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
Obligaciones del responsable del tratamiento
Corresponde al responsable del tratamiento:
a) Entregar al encargado los datos a los que se refiere la cláusula TERCERA de este documento.
b) Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el encargado.
c) Realizar las consultas previas que corresponda.
d) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
e) Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.
22.Durante la vigencia de este Contrato y por un período de doce (12) meses a partir de entonces, ninguna de las Partes solicitará, directa o indirectamente, para una contratación, a ningún empleado en el cargo el día de la solicitud. o cualquier empleado que haya renunciado por menos de un año a cualquiera de las Partes, sin el consentimiento previo por escrito de la otra Parte. El incumplimiento de esta cláusula por parte de EMPRESA, deberá abonar a CLASSONE un año entero del sueldo bruto de dicho empleado.
El incumplimiento de esta cláusula por parte de EMPRESA, deberá abonar a CLASSONE un año entero del sueldo bruto de dicho empleado.
23. Este Acuerdo se interpretará de conformidad con las leyes de la jurisdicción marcada sin tener en cuenta los principios de conflicto de leyes:
- España
- Escocia (UK)
- Perú
- Estado de Texas, USA
- Brasil
- Méxio
Las partes han suscrito este Acuerdo de confidencialidad y no divulgación a partir de la fecha arriba señalada
CLASSONE Javier Sabariz Torre – Administrador único
EMPRESA:
CLASS ONE- IN ENGLISH
This mutual Reliability Agreement (the “Agreement”) is entered into on — by and between Class One S.L. c / Rafael Alberti, 6 15172 – Perillo A Coruña Spain and its subsidiaries (CLASSONE), and — (COMPANY)
TOGETHER
On the one hand, Mr. Javier Sabariz Torre, on behalf of and on behalf of Class One SL, domiciled at Rafael Alberti, 6 Bajo 15172-Santa Cristina (Oleiros), La Coruña, Spain, with NIF B15173173, and as sole administrator of said company, which from now on we will call CLASSONE.
On the other, —, with DNI / NIF —, with address at —, which we will call COMPANY from now on.
1.CLASSONE and the COMPANY wish to explore a possible business opportunity of mutual interest (the "Relationship") related to which each party has disclosed or may continue to disclose its confidential information, and that of its affiliates, (as defined hereinafter) to the other party. This agreement is intended to allow the parties to continue discussing and evaluating the Relationship while protecting confidential information previously disclosed to the other party against unauthorized use or dissemination. A subsidiary is a company that controls, is controlled by or is under common control with Grupo Class One.
2.For the purposes of this Agreement, "Confidential Information" will be understood as all information in all and by all means disclosed by the Disclosing Party to the Receiving Party (as these terms are defined below) including without limitation, the data, the technology, knowledge, inventions, discoveries, designs, processes formulas, models, equipment, algorithms, software programs, interfaces, documents, specifications, information related to research work models, equipment, algorithms, software programs, interfaces, documents, specifications, information relating to research and development and / or trade and trade secrets. Confidential Information will also include information disclosed by the Disclosing Party that refers to current, planned or proposed products, marketing and business plans, forecasts, forecasts and analysis, financial information and customer information. Each party must determine, in its opinion, the information and material to be disclosed to the other party. Confidential Information will also include information that was not intentionally disclosed by CLASSONE to the Company, but remains in the Company's possession as a result of being on CLASSONE's premises.
3.Each party present here that receives or obtains Confidential Information (Receiving Party) from the other party (Disclosing Party), shall have the duty to protect the Confidential Information that is disclosed to it in (a) tangible form or, (b) intangible form and by orally that is considered confidential at the time of disclosure and that must be summarized in a tangible way and delivered to the Receiving Party within 30 (thirty) days from said disclosure.
4.CLASSONE and the COMPANY undertake not to use the Confidential Information disclosed by the other party for their own use or for any other purpose that is not to carry out discussions on the contracted Relationship. Neither party may disclose or permit the disclosure of any Confidential Information of the other party to third parties or to the employees of the Receiving Party, except directors, officers, employees, consultants and agents who are obliged to have such information with the in order to conduct Relationship discussions.
Each party agrees to do everything possible to protect and prevent the use of the Confidential Information of the other party in order to prevent it from falling into the public domain or in the possession of persons other than those authorized in this Agreement. These measures must include, but are not limited to, special attention by the Receiving Party in order to protect their own Confidential Information of the same nature, which may not be less than reasonable attention. Each party agrees to notify the other party in writing of any actual or suspected misuse, misappropriation or unauthorized use of the Disclosing Party's Confidential Information that may draw the attention of the Receiving Party.
5.For the purposes of this Agreement, Confidential Information will not include information that is (a) already known to the Receiving Party or publicly available at the time of disclosure; (b) becomes known to the general public after disclosure without any act on the part of the Receiving Party in breach of this Agreement; (c) is disclosed to the Receiving Party by a third party other than, to the knowledge of the Receiving Party, a breach of an obligation of confidentiality; (d) has been or is independently developed by the Receiving Party without using the Confidential Information disclosed by the Disclosing Party; or (e) is disclosed pursuant to a judicial, administrative or governmental body order or requirement; however, the Receiving Party will immediately notify the Disclosing Party of such order or injunction to allow the Disclosing Party to seek an order of protection or otherwise prevent or restrict such disclosure.
6.All materials or documents that have been provided between the parties within the framework of the Relationship will be promptly returned by the Receiving Party along with all copies of said documentation, within 10 (ten) days after, (a) the Relationship has been rescinded or terminated, (b) the written request by the Disclosing Party.
7.Nothing in this Agreement shall be construed as a grant of rights under any patent, copyright or other intellectual property right to either party, nor does this Agreement grant either party any rights to Confidential Information of the other party other than the limited right to review said Confidential Information solely for the purpose of determining whether to form part of the Relationship.
8.CLASSONE and the COMPANY agree that they may not modify, redesign, decompile or create new works from disassembled parts or any software program contained in the Confidential Information of the other party unless it is permitted in writing by the Disclosing Party.
9.This Agreement will remain in force as long as there is a definitive contract between the parties for the supply of products or services. At the time of termination or expiration of the final agreement or in the event that no agreement is reached between the parties, the Agreement will remain in force unless terminated by one of the parties by means of a written notice, with 30 (thirty) days in advance of the intention to terminate the Agreement. Once terminated, the Receiving Party must act in accordance with paragraph 6. The obligation of both parties with respect to confidential information will prevail upon termination of the agreement and will remain in effect for a period of three (three) years after the termination of the agreement. this Agreement.
10.The terms and conditions of this Agreement shall be binding and shall redound to the benefit of the respective successors and assignees of the parties, provided that the Confidential Information of the Disclosing Party may not be assigned without the prior written consent of the Party. Revealing. No provision of this Agreement, express or implied, shall be understood to confer rights, resources, obligations or responsibilities on any entity other than the parties hereto, or their respective successors and assignees, by virtue or by reason of this Agreement.
11.If one or more provisions of this Agreement is deemed unenforceable under applicable law, the parties agree to renegotiate said provision in good faith. In the event that the parties are unable to reach a mutually agreed and applicable replacement for such provision, then (a) such provision will be excluded from this Agreement, (b) the resulting Agreement may be construed as if such provision were excluded, and (c) the resulting Agreement will be binding, in accordance with its terms.
12.The relationship of the parties is that of independent contractors. This Agreement does not create an agency, association or similar relationship between the parties. None of the present parties acquires any right to use in advertising, propaganda or other marketing activities any trade name, brand, registered trademark or other designation of the other party.
13.This Agreement, and all acts and operations by virtue of it and the rights and obligations of the parties thereof, shall be governed and interpreted in accordance with the laws of Spain, without giving effect to the principles of conflict of laws. . Each of the parties accepts the jurisdiction and competence of the courts of La Coruña, Spain.
14.CLASSONE and the COMPANY agree that the obligations established in this Agreement are necessary and reasonable to protect the Disclosing Party and its businesses. CLASSONE and the COMPANY expressly accept that, due to the unique nature of the Confidential Information of the Disclosing Party, an economic compensation would be insufficient to compensate the Disclosing Party in case of violation by the Receiving Party of the covenants and agreements established in this Agreement. Consequently, CLASSONE and the Company agree and acknowledge that any violation will cause irreparable damage to the Disclosing Party and that, in addition to other remedies that may be available in law, in equity or otherwise, the Disclosing Party will have right to (a) obtain injunctive relief due to violation of this Agreement or due to any breach of contract by the Receiving Party, and (b) to be compensated by the Receiving Party for any loss or damage, including but not limited to a, attorneys' fees, arising out of or in connection with any breach or enforcement of the Receiving Party's obligations under this Agreement or the unauthorized use of the Disclosing Party's Confidential Information.
15.Any term of this Agreement may be corrected with the written consent of CLASSONE and the COMPANY. Any modification or resignation carried out in accordance with this provision will be binding on the parties and their respective successors and assignees. Failure to comply with any provision of this Agreement by either party will not constitute a waiver of any term thereof.
16.This Agreement may not be assigned by either party without the prior written approval of the other party.
17.Failure by one party to secure strict compliance with the Agreement or any provision from the other will not constitute a waiver of the right to subsequently enforce such provision or any other provision of this Agreement.
18.Neither the execution of this Agreement nor the exchange of Confidential Information shall be considered as the commitment or obligation of the parties to establish a commercial transaction with the other.
19.This Agreement is the complete and exclusive statement of the agreement between the parties, and supersedes all prior written or oral agreements regarding this matter. This Agreement may only be modified by a written agreement signed by persons duly authorized by both parties.
20.In compliance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016, we inform you that your personal data collected through this contract will be incorporated into the treatment system of the company Class One, SL in order to comply with this contract.
Likewise, CLASSONE informs that the data will be kept for the duration of the indicated purpose and / or, where appropriate, during the legally established period.
The Company will proceed to treat the data in a lawful, loyal, transparent, adequate, pertinent, limited, exact and updated manner, committing itself to adopt all reasonable measures so that these are suppressed or rectified without delay when they are inaccurate.
In this sense, we inform you that the basis of legitimation of the treatment is the existing contractual relationship between the parties.
Otherwise, we inform you that you can exercise the rights of access, rectification, cancellation, opposition, portability and oblivion by writing to support@classone.es, providing a photocopy of the DNI or corresponding identification document, indicating an exact address for the purpose of notifications and specifically indicating the data on which you exercise the right in question.
21.Clauses on Data Protection in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 for the treatment of databases of one of the parties.
For the development of this agreed collaboration, CLASSONE will process BBDD Personal Data of the COMPANY, being CLASSONE in charge of the treatment and the COMPANY responsible for the treatment. The duration of this treatment will be correlated with the validity of this collaboration agreement.
Specification of the treatments to be carried out: Collection Extraction Check Destruction
Obligations of the DATA CONTROLLER.
The person in charge of the treatment and all his personnel are obliged to:
22.Use the personal data being processed, or those collected for inclusion, only for the purpose of this assignment. In no case may you use the data for your own purposes.
23.Treat the data in accordance with the instructions of the person responsible for the treatment.
If the person in charge of the treatment considers that any of the instructions infringes the RGPD or any other provision on data protection of the Union or of the Member States, the person in charge will immediately inform the person in charge.
c) Do not communicate the data to third parties, unless you have the express authorization of the person responsible for the treatment, in the legally admissible cases.
The person in charge can communicate the data to other managers of the treatment of the same person in charge, in accordance with the instructions of the person in charge. In this case, the person in charge will identify, in advance and in writing, the entity to which the data must be communicated, the data to be communicated and the security measures to be applied to proceed with the communication.
If the person in charge must transfer personal data to a third country or to an international organization, by virtue of the law of the Union or of the Member States that is applicable, it will inform the person in charge of that legal requirement in advance, unless such Law prohibits it. for important reasons of public interest.
d) Subcontracting
Not to subcontract any of the services that are part of the object of this contract that involve the processing of personal data, except the auxiliary services necessary for the normal operation of the services of the person in charge. It is expressly authorized in this agreement that CLASSONE may partially subcontract the contracted services, such as cloud computing, computer support and others for the correct development of the service.
If it is necessary to subcontract any treatment, this fact must be communicated previously and in writing to the person in charge, with a notice of 1 month, indicating the treatments that it is intended to subcontract and clearly and unequivocally identifying the subcontractor company and its contact details. Subcontracting may be carried out if the person in charge does not express his opposition within the established period.
The subcontractor, who will also be in charge of the treatment, is also obliged to comply with the obligations established in this document for the person in charge of the treatment and the instructions issued by the person in charge. Corresponds to the initial manager
e) Maintain the duty of secrecy regarding the personal data to which you have had access by virtue of this order, even after its purpose ends.
f) Guarantee that the persons authorized to process personal data commit, expressly and in writing, to respect confidentiality and to comply with the corresponding security measures, of which they must be duly informed.
g) Maintain at the disposal of the person in charge the supporting documentation of the fulfilment of the obligation established in the previous section.
h) Guarantee the necessary training in the protection of personal data of the persons authorized to process personal data.
i) Assist the data controller in responding to the exercise of the rights of: 1. Access, rectification, deletion and opposition 2. Limitation of treatment 3. Data portability 4. Not to be subject to automated individualized decisions (including the elaboration of profiles)
The person in charge of the treatment must resolve, on behalf of the person in charge, and within the established period, the requests to exercise the rights of access, rectification, deletion and opposition, limitation of treatment, data portability and no longer be the subject of automated individualized decisions, in relation to the data that is the object of the order. Likewise, you must also communicate the exercise of these rights to the person responsible for the treatment.
j) Right to information
The person in charge of the treatment, at the time of data collection, if there is one and if it is expressly agreed, must provide the information regarding the data processing to be carried out. The wording and the format in which the information will be provided must be agreed with the person in charge before the start of data collection.
k) Notification of data security breaches
The person in charge of the treatment will notify the person in charge of the treatment, without undue delay, and in any case before the maximum period of 71 hours, and by email, the violations of the security of the personal data in his charge of which he has knowledge, together with all the relevant information for the documentation and communication of the incident.
Notification will not be necessary when it is unlikely that said breach of security constitutes a risk to the rights and freedoms of natural persons.
If it is available, at least the following information will be provided:
1. Description of the nature of the personal data security breach, including, where possible, the categories and approximate number of affected interested parties, and the categories and approximate number of affected personal data records.
2. The name and contact details of the data protection officer or other contact point where more information can be obtained.
3. Description of the possible consequences of the violation of the security of personal data.
4. Description of the measures adopted or proposed to remedy the violation of the security of personal data, including, if applicable, the measures adopted to mitigate the possible negative effects.
If it is not possible to provide the information simultaneously, and to the extent that it is not, the information will be provided gradually without undue delay.
It is the responsibility of the person in charge of the treatment to communicate the data security violations to the Data Protection Authority.
The communication will contain, as a minimum, the following information:
1. Description of the nature of the personal data security breach, including, when possible, the categories and approximate number of affected interested parties, and the categories and approximate number of affected personal data records.
2. Name and contact details of the data protection officer or other contact point where more information can be obtained.
3. Description of the possible consequences of the violation of the security of personal data.
4. Description of the measures adopted or proposed to remedy the violation of the security of personal data, including, if applicable, the measures adopted to mitigate the possible negative effects.
If it is not possible to provide the information simultaneously, and to the extent that it is not, the information will be provided gradually without undue delay.
l) Support the data controller in carrying out impact assessments related to data protection, when appropriate.
m) Support the data controller in conducting prior consultations with the control authority, when appropriate.
n) Make available to the person in charge all the information necessary to demonstrate compliance with his obligations, as well as to carry out the audits or inspections carried out by the person in charge or another auditor authorized by him.
o) Implement the necessary security measures and in any case, must implement mechanisms to:
1) Guarantee the confidentiality, integrity, availability and permanent resilience of the treatment systems and services.
2) Restore the availability and access to personal data quickly, in the event of a physical or technical incident.
3) Verify, evaluate and assess, on a regular basis, the effectiveness of the technical and organizational measures implemented to guarantee the security of the treatment.
4) Pseudonymize and encrypt personal data, if applicable.
p) Designate a data protection officer and communicate your identity and contact details to the person in charge.
q) Destination of the data
Return to the person responsible for the treatment the personal data and, if applicable, the supports where they appear, once the provision has been completed.
The return must entail the total erasure of the existing data in the computer equipment used by the person in charge.
However, the person in charge may keep a copy, with the data duly blocked, as long as responsibilities for the execution of the service may arise.
Obligations of the data controller
Corresponds to the person responsible for the treatment:
a) Deliver to the person in charge the data referred to in the THIRD clause of this document.
b) Carry out an evaluation of the impact on the protection of personal data of the processing operations to be carried out by the person in charge.
c) Carry out the corresponding prior consultations.
d) Ensure, previously and throughout the treatment, compliance with the RGPD by the person in charge.
e) Supervise the treatment, including the performance of inspections and audits.
24.During the term of this Contract and for a period of twelve (12) months thereafter, neither Party will request, directly or indirectly, for a contract, any employee in the position on the day of the request. or any employee who has resigned for less than one year from either Party, without the prior written consent of the other Party. Failure to comply with this clause by the COMPANY must pay CLASSONE a full year of the gross salary of said employee.
If the COMPANY does not comply with this clause, it must pay CLASSONE a full year of the gross salary of said employee.
23. This Agreement shall be construed in accordance with the laws of the marked jurisdiction without regard to any conflicts of laws principles:
- Spain
- Scotland (UK)
- Perú
- State of Texas, USA
- Brazil
- Mexico
The parties have signed this Confidentiality and Non-Disclosure Agreement as of the date indicated above.
CLASSONE Javier Sabariz Torre – Sole administrator
COMPANY:
3. Firma / Signature
Las partes firman este Acuerdo de Confidencialidad y No Divulgación a partir de la fecha arriba señalada.