Apéndice sobre tratamiento internacional de datos

La presente Adenda relativa al tratamiento de datos, incluidos todos los anexos ("Anexo") con fecha 1 de enero de 2023 ("Fecha de entrada en vigor del apéndice") forma parte del contrato de bienes y servicios existente o contemporáneo ("Acuerdo") entre: Sycomp A Technology Company, Inc. ("Sycomp") y la empresa cliente ("Empresa") actuando en su propio nombre y/o como agente de sus Filiales corporativas al aceptar este Addendum.

La Empresa y Sycomp han suscrito un Contrato en virtud del cual Sycomp proporciona a la Empresa determinados programas informáticos y SaaS licencias, professional services y hardware (denominados en el presente Addendum el "Soluciones"), ofrecidos por terceros fabricantes de equipos originales, licenciantes de software y SaaS y proveedores de servicios (los "Socios de reventa"). Sycomp recopila y procesa un mínimo de Datos Personales de la Empresa (definidos a continuación) según lo dispuesto en las Leyes Aplicables (definidas a continuación) al proporcionar las Soluciones. Cuando sólo los Socios de Reventa tienen acceso a información relacionada con los Datos Personales de la Empresa, incluyendo, sin limitación, información sobre los clientes, empleados, directivos, contratistas y agentes de la Empresa, incluyendo, sin limitación, información personal/datos personales según se definen en las Leyes Aplicables, y Sycomp no tiene acceso ni participa en el procesamiento de los Datos Personales de la Empresa, la Empresa reconoce que su relación con los Socios de Reventa rige el procesamiento de los Datos Personales de la Empresa según las Leyes Aplicables y este Apéndice no es de aplicación.

Los términos utilizados en el presente Addendum tendrán el significado que se establece en el mismo. Los términos en mayúsculas que no se definan de otro modo en el presente documento tendrán el significado que se les atribuye en el Acuerdo. Salvo en los casos en que se modifiquen a continuación, los términos del Acuerdo seguirán en pleno vigor y efecto.

Las partes acuerdan por la presente que los términos y condiciones que figuran a continuación se añadirán como Apéndice al Acuerdo.

1.              Términos generales

1.1 Definiciones.

1.1.1 "Afiliado"se refiere a una entidad que posee o controla, es propiedad o está controlada por o está bajo control o propiedad común con la Empresa o Sycomp respectivamente, donde control se define como la posesión, directa o indirecta, del poder de dirigir o causar la dirección de la gestión y las políticas de una entidad, ya sea a través de la propiedad de valores con derecho a voto, por contrato o de otro modo.

1.1.2 "Legislación aplicable" se refiere a cualquier ley de privacidad o seguridad que se aplique a los Datos Personales de la Empresa. Esto incluye (sin limitación) el Reglamento General de Protección de Datos (UE 2016/679) ("GDPR"), la Directiva sobre privacidad y comunicaciones electrónicas (2002/58/CE), la Ley de Protección de Datos del Reino Unido (DPA) y el GDPR del Reino Unido, la Ley Federal de Protección de Datos de Suiza, la Ley de Privacidad del Consumidor de California de 2018, (California Civil Code §§ 1798.100 et seq.,) y la Ley de Derechos de Privacidad de California de 2020, la Ley de Protección de Datos de los Consumidores de Virginia (Va. Code Ann. tit. 59.1, Ch. 53 et seq.), la Ley de Privacidad de Colorado (Colo. Rev. Stat. Ann. §§ 6-1-1302 et seq.), la Ley de Privacidad de los Consumidores de Utah (Utah Code Ann. §§ 13-61-101 et seq.), cualquier otra legislación estatal de privacidad de los Estados Unidos de ámbito similar a las leyes antes mencionadas, y cualquier normativa de aplicación adoptada en virtud de las mismas (todas las cuales pueden ser modificadas de vez en cuando.

1.1.3 "Datos personales de la empresa". se refiere a la información procesada por Sycomp, o recopilada por Sycomp, en nombre de la Empresa que identifica, se relaciona, describe, puede asociarse o podría vincularse razonablemente, de forma directa o indirecta, con una persona u hogar identificados o identificables.

1.1.4                "Sujeto de los datos" cualquier persona física o jurídica identificable incluida, o previamente incluida, en los Datos Personales de la Empresa.

1.1.5                "Violación de datos personales" se entenderá la destrucción, pérdida, alteración, divulgación o acceso accidental, no autorizado o ilícito a Datos Personales de la Empresa transmitidos, almacenados o tratados de otra forma. En caso de que cualquier otra definición de "violación", "violación de datos" o "violación de datos personales" que aparezca en cualquier Ley Aplicable tenga un alcance más amplio que la definición aquí proporcionada, prevalecerá la definición de dicha Ley.

1.1.6                "Proceso" cualquier operación o conjunto de operaciones que se realicen con los Datos Personales de la Empresa.

1.1.7                "Procesando Registros" significa registros escritos completos, precisos y actualizados de todas las actividades de Tratamiento realizadas en nombre de la Empresa.

1.1.8                "Procesador" se refiere a cualquier entidad que realice el Tratamiento de los Datos Personales de la Empresa. A los efectos del presente Contrato y Apéndice, Sycomp y cualquier subcontratista autorizado son Encargados del Tratamiento.

1.1.9                "Regulador" se refiere a cualquier organismo gubernamental responsable de hacer cumplir la Legislación Aplicable.

1.1.10              "Vender"/"Venta" tiene el significado que pueda establecerse en la Legislación Aplicable (por ejemplo, la Ley de Privacidad del Consumidor de California de 2018). A modo de ejemplo, y no a modo de limitación, "Vender" puede significar vender, alquilar, ceder, revelar, difundir, poner a disposición o transferir la información personal de un consumidor por parte de la empresa a otra empresa o a un tercero a cambio de una contraprestación monetaria u otra contraprestación de valor.

1.1.11              "Compartir" tiene el significado que pueda establecerse en la legislación aplicable (por ejemplo, la Ley de Derechos de Privacidad de California de 2020). A modo de ejemplo, y no a modo de limitación, "Compartir" puede significar cualquier divulgación de Datos Personales de la Empresa (alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo oralmente, por escrito o por medios electrónicos o de otro tipo) a un tercero para publicidad conductual contextual cruzada.

1.1.12 "Subprocesador" se refiere a cualquier Procesador (incluido cualquier tercero y cualquier Afiliado de Sycomp) designado por Sycomp para Procesar los Datos Personales de la Empresa. Esto incluye (sin limitación) entidades que se definen como Proveedores de Servicios sujetos a la Ley de Privacidad del Consumidor de California de 2018.

1.2            Autorización para el tratamiento de datos.

1.2.1 Las partes no tienen intención de que Sycomp procese Datos Personales de la Empresa en el curso ordinario de la ejecución del Contrato. Sin embargo, en caso de que Sycomp procese Datos Personales del Usuario, lo hará de conformidad con los términos de este Apéndice.

1.2.2 Sycomp no procesará los Datos Personales de la Empresa para fines distintos de los especificados en el Contrato, el presente Apéndice o las instrucciones documentadas de la Empresa. Sycomp informará inmediatamente a la Empresa si, en su opinión, alguna instrucción de procesamiento infringe alguna Ley Aplicable. Sycomp no accederá, conservará, utilizará ni revelará los Datos Personales del Usuario para fines comerciales distintos de los necesarios para proporcionar las Soluciones y prestar los servicios estipulados en el Contrato.

1.2.3                Anexo 1 de este Anexo establece cierta información relativa al Tratamiento de los Datos Personales de la Empresa por parte de Sycomp. La Empresa podrá introducir modificaciones razonables en Anexo 1 mediante notificación por escrito a Sycomp de vez en cuando.

1.3            Cumplimiento de la legislación aplicable. Tanto Sycomp como la Empresa declaran y garantizan que cumplirán la Legislación Aplicable, incluidos todos los reglamentos que se hayan promulgado o se promulguen en el futuro al respecto, y otras leyes y reglamentos similares. La Empresa declara que tiene todos los derechos necesarios para proporcionar Datos Personales de la Empresa a Sycomp en relación con el suministro de las Soluciones.

1.4            Confidencialidad y seguridad.

1.4.1 Sycomp implementará y mantendrá medidas técnicas y organizativas adecuadas en relación con el tratamiento de los Datos Personales del Usuario por parte de Sycomp de conformidad con la Legislación Aplicable. En concreto, durante la vigencia del Contrato, Sycomp cumplirá la norma ISO/IEC 27001:2013 y proporcionará un certificado que lo acredite a petición de la Empresa. Sycomp se asegurará de que sus agentes y representantes que procesen Datos Personales del Usuario en nombre de la Empresa hayan firmado acuerdos que les obliguen a mantener la confidencialidad de los Datos Personales del Usuario, y Sycomp tomará todas las medidas razonables para garantizar que los representantes de Sycomp que procesen Datos Personales del Usuario reciban la formación adecuada sobre el cumplimiento del presente Apéndice y las leyes pertinentes.

1.5            Derechos del interesado.

1.5.1 Sycomp ayudará a la Empresa a responder a las quejas, comunicaciones o solicitudes de un Interesado para ejercer un derecho en virtud de la Legislación Aplicable en relación con los Datos Personales de la Empresa conservados por Sycomp o sus Subencargados. Esto incluirá, como mínimo, que Sycomp y sus Subprocesadores mantengan la capacidad de acceder, modificar, retirar del procesamiento o eliminar o destruir irrevocablemente, corregir, transportar (es decir, el derecho a la portabilidad de datos), restringir o limitar el uso de Datos Personales Sensibles (según la definición de esta expresión en la Legislación Aplicable), o no Vender o Compartir (según la definición de estos términos en la Legislación Aplicable) los datos de un Titular individual cuando lo solicite la Empresa ("Solicitud del Titular").

1.5.2 En caso de que Sycomp, un subprocesador u otro subcontratista recopile directamente datos de los Interesados en relación con las instrucciones de la Empresa, Sycomp se asegurará de que los Interesados reciban la Política de confidencialidad de la Empresa en el momento de recopilar cualquier información sobre el Interesado o antes.

1.5.3 Sycomp notificará sin demora a la Empresa si recibe una solicitud del Sujeto de los Datos. Si así lo exige la Legislación Aplicable, Sycomp informará al Interesado de que Sycomp es un Proveedor de Servicios o Encargado del Tratamiento (según la Legislación Aplicable) y de que el Interesado debe ponerse en contacto con la Empresa o el Socio de Reventa correspondiente. De lo contrario, Sycomp esperará instrucciones de la Empresa sobre si debe responder a dicha solicitud y cómo hacerlo. La Empresa proporcionará a Sycomp información de contacto actualizada para que Sycomp pueda dirigir las solicitudes del Interesado.

1.6            Vulneración de datos personales.

1.6.1 En caso de que un tercero no autorizado acceda o adquiera, real o supuestamente, Datos Personales de la Empresa, Sycomp notificará inmediatamente a la Empresa la posible violación de los Datos Personales sin demora indebida (pero en ningún caso después de 48 horas laborables de haber tenido conocimiento de la posible violación de los Datos Personales) y proporcionará a la Empresa, por escrito o por correo electrónico, sin demora indebida (siempre que sea posible, dentro de los 10 días laborables de haber tenido conocimiento de la posible violación de los Datos Personales) los detalles que la Empresa razonablemente requiera, reconociendo que esto puede complementarse a medida que se descubran detalles adicionales con el tiempo. Además, Sycomp investigará y remediará la posible violación de datos personales y, en la medida en que la violación de datos personales dé lugar a una obligación legal para la Empresa o Sycomp de notificar a las autoridades pertinentes o a los interesados afectados, o ponga en peligro a los interesados afectados, Sycomp proporcionará a la Empresa garantías satisfactorias de que la violación de datos personales no se repetirá. Sycomp garantiza que, en caso de producirse una filtración de datos personales de la Empresa, se documentarán todas las medidas de respuesta y se realizará una revisión posterior al incidente tanto de los hechos como de las medidas correctivas adoptadas, si las hubiera, para evitar que se repita. Sycomp se compromete a cooperar plenamente con la Empresa en la gestión del asunto, incluyendo, sin limitación, cualquier investigación, notificación u otras obligaciones exigidas por la legislación o normativa aplicable, incluida la respuesta a consultas o investigaciones reglamentarias, o según requiera la Empresa, y colaborará con la Empresa para responder y mitigar los daños causados por la violación de datos personales. Sycomp no notificará a terceros la violación de datos personales sin la autorización previa y por escrito de la Empresa.

1.6.2 Sycomp cooperará con la Empresa y las Filiales de la Empresa, y exigirá a cualquier Subprocesador que lo haga, y tomará las medidas comerciales razonables para ayudar en la investigación, mitigación y reparación de cualquier Violación de Datos Personales.

1.7            Supresión o devolución de datos personales de la empresa. Sycomp borrará de forma segura o devolverá a la Empresa, sin demora y en papel o formato electrónico, los Datos Personales de la Empresa que ésta solicite por escrito. Tan pronto como sea razonablemente posible tras la finalización de los servicios previstos en el Contrato, Sycomp eliminará de forma segura todas las copias existentes de los Datos Personales del Usuario, en formato electrónico e impreso, a menos que la Legislación Aplicable u otras leyes pertinentes exijan su conservación. En caso de que los Datos Personales del Usuario se almacenen en soportes de copia de seguridad, sólo será necesario eliminarlos cuando dichos soportes se utilicen para restaurar los sistemas de Sycomp.

1.8            Evaluación de impacto sobre la privacidad de los datos y consulta previa. Sycomp proporcionará asistencia razonable a la Empresa con cualquier evaluación de impacto sobre la protección de datos que se requiera en virtud de la Legislación Aplicable en relación con el Tratamiento por Sycomp de los Datos Personales de la Empresa.

1.9            Indemnización.  Sycomp acepta reembolsar e indemnizar a la Empresa por todos los gastos en que incurra para responder y/o mitigar los daños causados por el incumplimiento de este Apéndice, incluidas las violaciones de seguridad que afecten a los Datos Personales de la Empresa mantenidos por Sycomp o sus Subprocesadores o cualquier incumplimiento material por parte de Sycomp de sus obligaciones de protección de datos y privacidad en virtud de este Apéndice.

1.10         Rendimiento a cargo exclusivo de Sycomp. El cumplimiento de este Apéndice por parte de Sycomp, así como las medidas que se le exijan para cumplir la Legislación Aplicable en relación con el Contrato, correrán a cargo exclusivo de Sycomp y no darán lugar a honorarios adicionales para las Soluciones (salvo que ya se hayan estipulado en el Contrato). Cualquier medida que deba tomar la Empresa para cumplir la legislación aplicable en relación con el Contrato correrá a cargo exclusivo de la Empresa (salvo que ya se haya estipulado en el Contrato).

1.11         Modificaciones de este apéndice. Sycomp puede actualizar los términos de este Apéndice de vez en cuando; no obstante, Sycomp no debilitará sustancialmente las protecciones de este Apéndice a menos que lo notifique por escrito a la Empresa con al menos 30 días de antelación y le dé la oportunidad de cancelar el Contrato en un plazo de 7 días tras recibir dicha notificación si la Empresa no está de acuerdo con los cambios sustanciales.

1.12 Cambios en la legislación aplicable. En caso de que alguna de las Leyes Aplicables cambie sustancialmente en algún aspecto de forma que ponga en peligro la adecuación del presente Addendum a cualquier Ley Aplicable nueva o modificada ("Nuevas leyes"), la Sociedad podrá proponer modificaciones al presente Anexo que la Sociedad considere razonablemente necesarias para cumplir los requisitos de cualquier Nueva Ley ("Enmiendas propuestas"). Tanto Sycomp como la Empresa negociarán de buena fe las Modificaciones Propuestas, con el consentimiento por escrito de Sycomp, que no se denegará injustificadamente.

1.13         Condiciones generales.  Cualquier obligación impuesta a Sycomp en virtud de este Apéndice en relación con el Tratamiento de Datos Personales sobrevivirá a cualquier rescisión o expiración de este Apéndice mientras se traten Datos Personales. Si alguna disposición de este Apéndice fuera inválida o inaplicable, el resto del Apéndice seguirá siendo válido y vigente. La disposición inválida o inaplicable será: (a) modificada en la medida necesaria para garantizar su validez y aplicabilidad, preservando en la medida de lo posible la intención de la disposición o, si esto no fuera posible, (b) interpretada como si la parte inválida o inaplicable nunca hubiera estado contenida en ella. La Empresa y Sycomp reconocen y aceptan expresamente que este Apéndice incluye disposiciones tratadas en otras partes del Contrato. Por la presente, la Empresa y Sycomp acuerdan que los términos y condiciones aquí expuestos se añadirán como Apéndice al Contrato. Este Apéndice y las demás partes del Contrato se leerán conjuntamente y se interpretarán, en la medida de lo posible, de forma concertada. En caso de conflicto entre el Contrato y el presente Apéndice, prevalecerán las disposiciones que ofrezcan mayor protección de los Datos Personales de la Empresa; no obstante, en ningún caso se considerará que el presente Apéndice elimina, limita o disminuye las obligaciones o compromisos de Sycomp para con la Empresa en virtud de las partes del Contrato.

2.              Términos internacionales. En caso de que la Empresa notifique a Sycomp que los datos personales de residentes en el Espacio Económico Europeo, Suiza, Reino Unido, Brasil u otra jurisdicción aplicable fuera de Estados Unidos pueden ser Procesados en virtud del Contrato, las disposiciones de esta Sección 2 se aplicarán a todas las partes y al Procesamiento de los Datos Personales de la Empresa en relación con la prestación de las Soluciones.

2.1            Subprocesamiento.

2.1.1 La Empresa autoriza a Sycomp a contratar a Subprocesadores de la lista que se presenta en el Anexo 1, Sección C. a continuación. Sycomp informará por escrito a la Empresa de cualquier incorporación de un Subencargado del Tratamiento a esta lista. Al recibir esta notificación, la Empresa tendrá 30 días para oponerse, por motivos razonables, a la incorporación de un Subencargado del Tratamiento, cuando así lo exija la legislación aplicable. En caso de que Sycomp decida contratar a un Subencargado del Tratamiento a pesar de la objeción razonable de la Empresa, ésta tendrá derecho a rescindir el Contrato de conformidad con la cláusula de Rescisión del mismo.

2.1.2 Con respecto a cada Subprocesador, Sycomp deberá:

2.1.2.1 llevar a cabo la diligencia debida con respecto a cada Subencargado del Tratamiento para garantizar que es capaz de proporcionar el nivel de protección de los Datos Personales de la Empresa exigido por el presente Anexo y aportar pruebas de dicha diligencia debida si así lo solicita un Regulador;

2.1.2.2 suscribir un contrato vinculante por escrito e incluir en el contrato entre Sycomp y cada Subprocesador condiciones materialmente similares a las estipuladas en el presente Apéndice;

2.1.2.3 asegurarse de que los Subprocesadores aprobados han aceptado utilizar la información únicamente para los fines comerciales de la Empresa y de conformidad con todas las Leyes, normas y reglamentos aplicables, así como con las instrucciones de la Empresa; y

2.1.2.4 seguirá siendo plenamente responsable ante la Empresa de las acciones de los Subprocesadores en relación con los Datos Personales de la Empresa.

2.2            Transferencias internacionales de datos.  

2.2.1 Sycomp debe contar con el consentimiento previo por escrito o instrucciones del Usuario para transferir sus Datos Personales a nivel internacional o, en el caso de los Datos Personales recibidos del Usuario dentro del Espacio Económico Europeo ("EEE"), Suiza o el Reino Unido ("RU"), para transferir dichos datos fuera del EEE o a cualquier organización internacional (una "Transferencia Internacional"). Si la Empresa consiente dicha transferencia internacional, Sycomp se asegurará de que dicha transferencia (y cualquier transferencia posterior) (i) se realice en virtud de un contrato escrito que incluya las disposiciones adecuadas en materia de seguridad y confidencialidad de los Datos Personales de la Empresa; (ii) se realice en virtud de un mecanismo legalmente aplicable para dichas transferencias transfronterizas de Datos Personales de la Empresa conforme a la legislación pertinente (cuya forma y contenido estarán sujetos a la aprobación por escrito de la Empresa); (iii) se realice de conformidad con el presente Apéndice; y (iv) cumpla por lo demás la legislación pertinente en materia de privacidad. A menos que las partes puedan acogerse a un mecanismo de transferencia alternativo basado en un mecanismo de adecuación aprobado por el EEE, Suiza y el Reino Unido ("Mecanismo de Adecuación", por ejemplo, un mecanismo de transferencia basado en la Orden Ejecutiva 14086 que debe facilitar el Marco de Privacidad de Datos UE-EE.UU. entre los Estados Unidos y la Unión Europea), las partes ejecutarán y adjuntarán al presente Addendum, según sea necesario, Cláusulas Contractuales Tipo ("CEC") aprobadas u otras disposiciones contractuales legalmente aceptables para facilitar las transferencias de Datos Personales de la Empresa.

2.2.2                Territorio.

2.2.2.1            Espacio Económico Europeo. Con respecto a la facilitación de las transferencias internacionales de Datos Personales de la Empresa de residentes en el EEE, se considerará que las partes han ejecutado los CCE del EEE que se incorporan a este Addendum en el Anexo 2.

2.2.2.2            Ambos Espacio Económico Europeo y Reino Unido. Con respecto a la facilitación de las transferencias internacionales de Datos Personales de la Empresa de residentes en el EEE y residentes en el Reino Unido, se considerará que las partes han ejecutado los CCE del EEE y el Anexo de Transferencia Internacional de Datos del Reino Unido, que se incorporan al presente Anexo en el Anexo 2 y el Anexo 3.

2.2.2.3            Sólo Reino Unido. Con respecto a la facilitación de transferencias internacionales de Datos Personales de la Empresa de residentes en el Reino Unido ("RU") y no de Datos Personales de la Empresa de residentes en el EEE, se considerará que las partes han suscrito el Acuerdo de Transferencia Internacional de Datos del RU, que se incorpora al presente Anexo en el Anexo 4.

2.2.2.4            Brasil. Con respecto a la facilitación de las transferencias internacionales de Datos Personales de la Empresa de residentes en Brasil, se considerará que las partes han ejecutado y anexado al presente Acuerdo los CCE de Brasil, siempre y cuando estén disponibles.

2.2.2.5 En caso de conflicto, dichos anexos con los CEC, el Acuerdo Internacional de Transferencia de Datos del Reino Unido/Adenda u otras disposiciones específicas tendrán prioridad, cuando proceda, sobre los términos de la presente Adenda.

2.2.2.6 A efectos de cualquier transferencia de datos personales también sujeta a la Ley Federal de Protección de Datos de Suiza de 19 de junio de 1992 ("FADP"): (i) el término "Estado miembro" no debe interpretarse de forma que excluya a los interesados en Suiza de la posibilidad de entablar acciones legales para hacer valer sus derechos en su lugar de residencia habitual de conformidad con la cláusula 18(c) y (ii) las cláusulas también protegen los datos de las personas jurídicas hasta la entrada en vigor de la FADP revisada.

2.2.2.7 En caso de que las partes puedan basarse en un Mecanismo de Adecuación para facilitar una Transferencia Internacional, las partes acuerdan que el mecanismo de transferencia apropiado será dicho Mecanismo de Adecuación y no las Cláusulas Contractuales Tipo o el Acuerdo/Adenda de Transferencia Internacional de Datos del Reino Unido.

2.3            Registros pertinentes y derechos de auditoría.

2.3.1 Sycomp mantendrá Registros de Procesamiento y pondrá a disposición de la Empresa, a petición de ésta y de manera oportuna, la información (incluidos los Registros de Procesamiento) que la Empresa razonablemente necesite para demostrar el cumplimiento por parte de Sycomp de sus obligaciones en virtud de la Legislación Aplicable y el presente Apéndice, que la Empresa podrá revelar a las autoridades reguladoras. Los Registros de Procesamiento contendrán, como mínimo, una descripción de todos los Datos Personales de la Empresa procesados por Sycomp en nombre de la Empresa, el tipo de procesamiento, los fines del procesamiento, un registro del consentimiento (si lo hubiera) y cualquier otra información que la Empresa requiera razonablemente.

2.3.2 Sycomp proporcionará asistencia, información y cooperación adicionales razonables a la Empresa, a expensas de ésta, para cumplir las obligaciones contraídas por la Empresa en virtud de la Legislación Aplicable en relación con: (i) seguridad de los datos; (ii) notificación de violaciones de datos; (iii) respuesta a solicitudes de reguladores o particulares en relación con los datos personales de la Empresa y/o sus prácticas de privacidad o seguridad de datos; y (iv) realización de evaluaciones de impacto sobre la privacidad de los datos. Sycomp implementará y mantendrá medidas técnicas y organizativas adecuadas para ayudar a la Empresa en el cumplimiento de sus obligaciones de responder a las solicitudes de los Interesados en relación con los Datos Personales de la Empresa. Esto incluye garantizar que todas las solicitudes relacionadas con los datos personales se registren y se remitan a la Empresa en un plazo de tres (3) días a partir de la recepción de la solicitud. Por lo demás, Sycomp cooperará con la Empresa en sus esfuerzos por supervisar el cumplimiento de sus obligaciones.

3.              Estados Unidos Términos. En caso de que la Empresa notifique a Sycomp que los datos personales de residentes en Estados Unidos pueden ser objeto de Tratamiento en virtud del Contrato, las disposiciones de esta Sección 3 se aplicarán a todas las partes y al Tratamiento de los Datos Personales de la Empresa en relación con la prestación de las Soluciones.

3.1             Relación entre las partes. En la medida en que Sycomp procese Datos Personales de la Empresa sujetos a las Leyes de Protección de Datos, Sycomp es un "Proveedor de Servicios" según la definición de la Ley de Privacidad del Consumidor de California de 2018 y la Ley de Derechos de Privacidad de California de 2020, un "Encargado del Tratamiento" según la definición de la Ley de Protección de Datos del Consumidor de Virginia y la Ley de Privacidad de Colorado, y cualquier otro término de significado similar según dichos términos se entiendan de conformidad con las Leyes Aplicables.

3.2            Finalidad del tratamiento de los datos personales de la empresa. Cualquier Dato Personal de la Empresa que Sycomp reciba, acceda, transfiera o recopile en relación con las Soluciones se hace exclusivamente con el fin de que Sycomp proporcione las Soluciones, como se describe con más detalle en el Anexo 5 más adelante, y no constituirá una Venta de dichos datos ni será a cambio de ninguna contraprestación monetaria o de otro tipo. Además, no se compartirá ningún Dato Personal de la Empresa con fines de publicidad dirigida o contextual cruzada.

3.3            Sycomp Tratamiento de datos personales de la empresa. En el curso de la prestación de las Soluciones a la Empresa y en relación con la Información de Usuario de la Empresa que reciba, acceda, transfiera o recopile en relación con las Soluciones, Sycomp:

3.3.1 no realizar ninguna acción que pueda provocar que la Empresa no cumpla con la Legislación Aplicable u otras leyes de privacidad;

3.3.2 no recopilará más Datos Personales de la Empresa de ningún Sujeto de Datos que los estrictamente necesarios para proporcionar las Soluciones a la Empresa;

3.3.3 tratar todos los Datos Personales de la Empresa como "Información Confidencial" en virtud de las disposiciones de confidencialidad del Acuerdo;

3.3.4 no intentar identificar o reidentificar a ningún Sujeto de Datos y no asociar ninguna información personal con ningún Sujeto de Datos o actividad en línea de ningún Sujeto de Datos, salvo en la medida estrictamente necesaria para proporcionar las Soluciones a la Empresa;

3.3.5 no mezclar los Datos Personales de la Empresa con los datos de terceros, salvo en la medida estrictamente necesaria para proporcionar las Soluciones a la Empresa;

3.3.6 en ningún caso Vender, Compartir o conceder licencias a terceros, ni utilizar en beneficio de terceros, ningún Dato Personal de la Empresa; y

3.3.7 notificar inmediatamente a la Empresa si determina que ya no puede cumplir sus obligaciones en virtud de la Legislación Aplicable.

3.4            Subcontratistas. En caso de que Sycomp contrate a subcontratistas para el tratamiento de los Datos Personales de la Empresa, Sycomp incluirá en el contrato entre Sycomp y cada subcontratista condiciones sustancialmente similares a las estipuladas en el presente Apéndice.

3.5            Registros pertinentes y derechos de auditoría. Cuando así lo exija la Legislación Aplicable, y a petición de la Empresa, Sycomp pondrá a disposición de la Empresa los Datos Personales razonablemente necesarios para demostrar el cumplimiento del presente Apéndice y/o de la Legislación Aplicable.

3.6            Certificación. Sycomp certifica que comprende y cumplirá las restricciones sobre el uso de los Datos Personales de la Empresa en relación con el suministro de las Soluciones.