Condiciones generales de contratación

8.1 - Servicios

ZS SERVICES es y sigue siendo el titular de los derechos de propiedad intelectual de los Servicios, no transfiriendo el Contrato ningún derecho de propiedad intelectual al Cliente. Por el presente contrato, el Cliente dispone de un derecho de uso de los Servicios, personal, no exclusivo, intransferible y limitado a la duración del Contrato, realizado mediante acceso remoto desde la conexión del Cliente a los servidores de ZS SERVICES.

En particular, se prohíbe formalmente al Cliente

• proceder a cualquier forma de reproducción o representación total o parcial de los Servicios, o alterar o enmascarar de cualquier modo las marcas, signos distintivos, menciones de derechos de autor colocados por ZS SERVICES

• intervenir en los Servicios de cualquier forma y por cualquier motivo, incluso para corregir errores, siendo el mantenimiento evolutivo y correctivo asegurado por ZS SERVICES

• modificar o tratar de eludir cualquier dispositivo de protección de los SERVICIOS ZS.

8.2 - Datos

El Cliente sigue siendo el propietario de todos sus Datos que habrán sido procesados a través de los Servicios.

9.1 - Protección de datos

Las Partes se comprometen a cumplir la normativa vigente y, en particular, el Reglamento Europeo 2016/679 de 27 de abril de 2016.

En este sentido, queda expresamente estipulado entre las Partes que el CLIENTE es responsable del tratamiento de los Datos Personales, recogidos y/o tratados por los Servicios, de los que es titular exclusivo. ZS SERVICES actúa como subcontratista, en el sentido del citado Reglamento, de los Datos Personales del CLIENTE alojados en sus servidores.

Los Datos Personales son recogidos y tratados por el CLIENTE, bajo su exclusiva responsabilidad, utilizando los Servicios de ZS SERVICES. Esta última sólo accede a dichos datos por cuenta del CLIENTE y bajo sus instrucciones.

9.2 - Seguridad y confidencialidad

ZS SERVICES se compromete, en su calidad de subcontratista, a aplicar las medidas necesarias y adecuadas para proteger la seguridad y confidencialidad de los Datos Personales y, en particular, para protegerlos de toda destrucción, pérdida, alteración, difusión o acceso no autorizados, accidentales o ilícitos, así como de cualquier otra forma de tratamiento ilícito.

ZS SERVICES se compromete a cumplir las siguientes obligaciones y a velar por su cumplimiento por parte de su personal y de los subcontratistas declarados al Cliente:

• a no explotar ni utilizar los Datos Personales del CLIENTE para sus propias necesidades o por cuenta de terceros y, en general, a no tratarlos con fines distintos a los especificados en el Contrato o a petición expresa del CLIENTE

• a tratar los datos de conformidad con las instrucciones documentadas del CLIENTE; a alertar al CLIENTE en caso de que ZS SERVICES considere que una instrucción no se ajusta a la normativa vigente

• garantizar que las personas autorizadas a acceder a los datos están sujetas y cumplen una obligación legal o contractual de confidencialidad

• aplicar una política de seguridad para los Servicios y para la gestión de las autorizaciones de acceso lógico y físico en particular, que se compromete a mantener y desarrollar durante toda la vigencia del Contrato

• adoptar todas las medidas de seguridad digitales y físicas que garanticen la conservación y la integridad de los datos tratados durante toda la duración del Contrato

• a la finalización del Contrato, destruir todos los ficheros manuales o informáticos que almacenen dichos datos y/o devolverlos íntegramente al Cliente

• garantizar que las herramientas tecnológicas y las soluciones de aplicaciones de terceros utilizadas para prestar los Servicios cumplen la legislación en materia de Protección de Datos.

9.3 - Ubicación de los servidores de alojamiento de datos

Los servidores de ZS SERVICES, en los que se alojan los Servicios y los Datos Personales, están ubicados en París, en los centros de datos de AMAZON WEB SERVICES, certificados ISO 27001.

Todos los miembros del personal de ZS SERVICES trabajan en Francia. En caso de deslocalización de los servidores en los que se alojan los Datos Personales del CLIENTE, las Partes acuerdan que éstos no podrán ser transferidos por ZS SERVICES a servidores situados en países situados fuera del Espacio Económico Europeo o que no estén reconocidos por la Comisión Europea como proveedores de un nivel de protección adecuado, salvo en las condiciones del artículo 9.6 siguiente.

9.4 - Información y notificaciones

ZS SERVICES se compromete a informar por escrito al CLIENTE, tan pronto como tenga conocimiento de ello, de la ocurrencia de una brecha de seguridad que tenga consecuencias directas o indirectas sobre sus Datos Personales, así como para los Usuarios o personas afectadas.

Esta comunicación de ZS SERVICES se realizará tan pronto como tenga conocimiento del hecho en cuestión y, a ser posible, dentro de las 72 horas siguientes a su descubrimiento.

En relación con la violación de seguridad, ZS SERVICES procurará documentar suficientemente el suceso que afecte a sus servidores con el fin de que el CLIENTE pueda cumplir con sus obligaciones legales y reglamentarias vigentes (en particular, el procedimiento de denuncia ante las autoridades competentes).

Además, ZS SERVICES cooperará plenamente con el CLIENTE en caso de solicitud de información o de control del tratamiento efectuado por cualquier organismo, como la CNIL.

9.5 - Delegación / Registro

ZS SERVICES declara haber designado un Delegado de Protección de Datos (RPD) externo, con el que se puede contactar en la siguiente dirección de correo electrónico[email protected].

Asimismo, ZS SERVICES mantiene un registro de todas las categorías de tratamiento de Datos Personales llevadas a cabo a través de los Servicios que incluye:

• el nombre y los datos de contacto del responsable de SERVICIOS ZS, y del Delegado de Protección de Datos de SERVICIOS ZS

• los fines del tratamiento, una descripción de las personas afectadas por el tratamiento y los destinatarios de los datos recogidos

• las categorías de datos tratados por cuenta del CLIENTE. El CLIENTE no facilitará ningún dato sensible, en el sentido del artículo 9 del RGPD.

• los plazos de conservación de los datos tratados

• la lista de subcontratistas y, en su caso, las transferencias de Datos Personales a un tercer país y la existencia de garantías adecuadas

• una descripción general de las medidas de seguridad técnicas y organizativas

La hoja de registro de actividades de "Gestión de Servicios ZEROSIX" está disponible en línea en la siguiente dirección de Internet: https://www.zerosix.info/hubfs/Marketing/registre-traitement-2024-10.pdf.

9.6 - Transferencias fuera del Espacio Económico Europeo

Hasta la fecha, no se ha transferido ningún dato de carácter personal relativo a los Usuarios CLIENTES fuera de la Unión Europea.

No obstante lo anterior, ZS SERVICES está autorizada a utilizar medios para el tratamiento de dichos datos en un país no perteneciente a la Unión Europea, incluido un país que no presente un nivel de protección adecuado en el sentido del Reglamento Europeo, siempre que celebre cláusulas contractuales tipo o cualquier otro acuerdo equivalente debidamente reconocido por la Comisión Europea (BCR), tal y como se define en el artículo 46 del Reglamento Europeo.

9.7 - Derechos de los interesados

Cualquier ejercicio por parte de un Usuario de sus derechos (y en particular de su derecho de acceso, rectificación, supresión o portabilidad) se realizará directamente ante el CLIENTE, que responderá por sí mismo a la solicitud en su condición de responsable del tratamiento. No obstante, ZS SERVICES se compromete a rectificar o suprimir, conforme a las instrucciones del CLIENTE, los Datos Personales contenidos registrados en sus servidores, tras el ejercicio por el interesado de sus derechos, de forma que sean exactos y estén actualizados.

9.8 - Recogida de consentimientos

En su calidad de responsable del tratamiento, el Cliente se compromete a cumplir todas las obligaciones que le incumben en virtud de la normativa aplicable.

En particular, deberá

• asegurarse, cuando los Usuarios se registren, de que aceptan válidamente la recogida y el tratamiento de sus datos personales para todas las operaciones relacionadas con el programa de fidelización.

• informar a los Usuarios del tratamiento de sus datos y de sus derechos. En particular, ZS SERVICES se compromete a proporcionar a los Usuarios una política de confidencialidad.

De forma opcional, ZS SERVICES pone a disposición de los comerciantes diversas herramientas para recabar de forma válida el consentimiento de las personas.

Estas herramientas pueden evolucionar en función de la normativa. Son validadas por el RPD de ZS SERVICES. No obstante, estas herramientas sólo son recomendaciones ofrecidas al Cliente, que sigue siendo libre de utilizarlas o no y sigue siendo en cualquier caso el único responsable del cumplimiento del presente artículo. ZS SERVICES no es responsable del tratamiento de los datos.

12.1 - ZS SERVICES

En el marco del Contrato y para la ejecución de los Servicios, ZS SERVICES está sujeta a una obligación de medios. El CLIENTE queda informado de que, dado el estado actual de la tecnología y a falta de garantía por parte de los operadores de telecomunicaciones o editores de software, no se puede garantizar la disponibilidad permanente de los Servicios.

En caso de litigio, ZS SERVICES sólo podrá ser considerada contractualmente responsable si se demuestra que ha incumplido las obligaciones que le incumben en virtud del Contrato y que ello ha sido la causa exclusiva del daño directo.

Queda expresamente acordado entre las Partes que ZS SERVICES no será responsable :

• cualquier daño sufrido por el CLIENTE como consecuencia del mal uso de los Servicios imputable al CLIENTE

• los daños indirectos de conformidad con lo dispuesto en el artículo 1231-4 del Código Civil francés.

En cualquier caso, ZS SERVICES sólo podrá ser considerada responsable en caso de falta probada que le sea exclusivamente imputable y se limitará a los daños directos por un importe máximo de 500 euros sin IVA.

12.2 - Cliente

El CLIENTE es el único responsable de sus decisiones relativas a la utilización de los Servicios, la gestión, con total autonomía, de sus programas de fidelidad y el tratamiento de sus Datos.

El CLIENTE se compromete en particular a:

• pagar a ZS SERVICES los precios acordados por los Servicios

• garantizar su propio cumplimiento de la normativa aplicable a los Datos personales de sus Usuarios antes de utilizar los Servicios y durante toda la duración de la suscripción

• garantizar, en su calidad de editor, que el contenido y el funcionamiento de las páginas móviles y de los SMS se ajustan a la normativa vigente, en particular en lo que respecta al cumplimiento de las normas deontológicas aplicadas por los operadores de telecomunicaciones

• cumplir con las recomendaciones de ZS SERVICES y aplicar los formularios y declaraciones estándar proporcionados por este último para la recogida del consentimiento de los Usuarios, en particular cuando se envíen SMS y otros mensajes a través de los Servicios.

El CLIENTE es el único responsable del cumplimiento de las obligaciones anteriormente mencionadas por parte de sus empleados, o de cualquier otra persona a la que haya dado acceso a los Servicios en el marco de la presente suscripción.