Acuerdo de licencia de EBSCO

Al utilizar los servicios disponibles en este sitio o al poner los servicios a disposición de los Usuarios Autorizados, los Usuarios Autorizados y el Licenciatario se comprometen a cumplir los siguientes términos y condiciones (el "Acuerdo"). A los efectos de este Contrato, "EBSCO" es EBSCO Publishing, Inc.; el "Licenciatario" es la entidad o institución que pone a disposición las bases de datos y los servicios ofrecidos por EBSCO; los "Sitios" son los sitios web de Internet ofrecidos u operados por el Licenciatario desde los que los Usuarios Autorizados pueden obtener acceso a las Bases de Datos y los Servicios de EBSCO; y el/los "Usuario(s) Autorizado(s)" son los empleados, estudiantes, clientes registrados, clientes sin cita previa u otras personas afiliadas al Licenciatario o con permiso para utilizar las instalaciones del Licenciatario y autorizadas por éste para acceder a las Bases de Datos o los Servicios. "Usuario(s) autorizado(s)" no incluye(n) a los ex alumnos del Licenciatario. "Servicios" se refiere a EBSCOhost, EBSCO Discovery Service, EBSCO eBooks, Flipster y los productos relacionados a los que el Licenciatario ha comprado acceso o una suscripción. Los "Servicios" también incluirán los audiolibros y libros electrónicos a los que el Licenciatario haya adquirido acceso o una suscripción y las publicaciones periódicas a las que el Licenciatario haya adquirido una suscripción. "Bases de datos" se refiere a los productos puestos a disposición por EBSCO. EBSCO no se responsabiliza de la exactitud, integridad o funcionalidad de cualquier material contenido aquí, al que se haga referencia o al que se enlace. La publicación de la información de servicio en este contenido no implica la aprobación de los fabricantes de los productos cubiertos. EBSCO no asume ninguna responsabilidad por errores u omisiones ni por daños derivados del uso de la información aquí contenida. Las personas que realicen los procedimientos aquí incluidos lo hacen bajo su propia responsabilidad.

I. LICENCIA

A. Por el presente documento, EBSCO concede al Licenciatario un derecho intransferible y no exclusivo para utilizar las Bases de Datos y los Servicios puestos a disposición por EBSCO de acuerdo con los términos y condiciones de este Acuerdo. Las Bases de Datos y los Servicios puestos a disposición de los Usuarios Autorizados están sujetos a la protección de los derechos de autor, y el propietario original de los derechos de autor (EBSCO o sus licenciantes) conserva la propiedad de las Bases de Datos y los Servicios y de todas sus partes. EBSCO no transfiere ninguna propiedad, y el Licenciatario y los Sitios no pueden reproducir, distribuir, mostrar, modificar, transferir o transmitir, en cualquier forma, o por cualquier medio, cualquier Base de Datos o Servicio o cualquier porción de los mismos sin el previo consentimiento por escrito de EBSCO, excepto como se autoriza específicamente en este Acuerdo.

El Licenciatario está autorizado a proporcionar acceso in situ a través de los Sitios a las Bases de Datos y Servicios a cualquier Usuario Autorizado. El Licenciatario no podrá publicar las contraseñas de las Bases de Datos o de los Servicios en ningún sitio web indexado públicamente. El Licenciatario y los Sitios están autorizados a proporcionar acceso remoto a las Bases de Datos y a los Servicios sólo a sus clientes siempre que se lleven a cabo procedimientos de seguridad que impidan el acceso remoto por parte de instituciones, empleados de instituciones no suscriptoras o individuos, que no sean parte de este Acuerdo y a los que EBSCO no conceda expresa y específicamente el acceso. Para evitar dudas, si el Licenciatario proporciona acceso remoto a individuos en una escala más amplia de la que se contempló al inicio de este Contrato, EBSCO podrá considerar al Licenciatario en incumplimiento y suspender el acceso a la(s) Base(s) de Datos o a los Servicios. El acceso a distancia a las bases de datos o a los servicios está permitido a los usuarios de las instituciones suscriptoras que accedan desde ubicaciones remotas para uso personal y no comercial. Sin embargo, no se permite el acceso remoto a las Bases de Datos o a los Servicios desde instituciones no suscriptoras si el propósito del uso es obtener un beneficio comercial mediante la reducción o evasión de costes para una institución no suscriptora.

C. El Licenciatario y los Usuarios Autorizados se comprometen a respetar la Ley de Derechos de Autor de 1976, así como las restricciones contractuales, las restricciones de derechos de autor u otras restricciones establecidas por los editores y especificadas en las Bases de Datos o los Servicios. De acuerdo con estos términos y condiciones, el licenciatario y los usuarios autorizados pueden descargar o imprimir copias limitadas de citas, resúmenes, textos completos o partes de los mismos, siempre que la información se utilice únicamente de acuerdo con la ley de derechos de autor. El licenciatario y los usuarios autorizados no pueden publicar la información. El Licenciatario y los Usuarios Autorizados no utilizarán la Base de Datos o los Servicios como componente o base de cualquier otra publicación preparada para la venta y no duplicarán ni alterarán las Bases de Datos o los Servicios ni ninguno de sus contenidos de ninguna manera, ni los utilizarán para su venta o distribución. El Licenciatario y los Usuarios Autorizados pueden crear impresiones de los materiales recuperados a través de las Bases de Datos o los Servicios, imprimiéndolos en línea, fuera de línea, por fax o por correo electrónico. Toda reproducción y distribución de dichas impresiones, así como toda descarga y almacenamiento electrónico de materiales recuperados a través de las Bases de Datos o los Servicios será para uso interno o personal. Queda estrictamente prohibida la descarga de la totalidad o parte de las Bases de Datos o Servicios de forma sistemática o regular con el fin de crear una colección de materiales que comprenda la totalidad o parte de las Bases de Datos o Servicios, independientemente de que dicha colección esté en formato electrónico o impreso. A pesar de las restricciones anteriores, este párrafo no restringirá el uso de los materiales en virtud de la doctrina del "uso justo", tal como se define en la legislación de los Estados Unidos. Los editores pueden imponer sus propias condiciones de uso aplicables únicamente a sus contenidos. Dichas condiciones de uso deberán aparecer en las pantallas de los ordenadores asociados a dichos contenidos. El Licenciatario tomará todas las precauciones razonables para limitar el uso de las Bases de Datos o los Servicios a los específicamente autorizados por el presente Contrato.

D. Los Sitios Autorizados pueden ser añadidos o eliminados de este Acuerdo según lo acordado mutuamente por EBSCO y el Licenciatario

E. El Licenciatario se compromete a cumplir con la Ley de Derechos de Autor de 1976, y se compromete a indemnizar a EBSCO contra cualquier acción del Licenciatario que no sea consistente con la Ley de Derechos de Autor de 1976.

F. El software informático utilizado a través de las bases de datos y los servicios de EBSCO está protegido por la ley de derechos de autor y los tratados internacionales. No se permite la reproducción o distribución no autorizada de este software, o de cualquier parte del mismo. El usuario no podrá realizar ingeniería inversa, descompilar, desensamblar, modificar, traducir, hacer cualquier intento de descubrir el código fuente del software o crear trabajos derivados del mismo.

G. Las Bases de Datos no pretenden sustituir las suscripciones existentes del Licenciatario a los contenidos disponibles en las Bases de Datos.

H. El Licenciatario se compromete a no incluir publicidad en las Bases de Datos o en los Servicios.

II. GARANTÍA LIMITADA Y LIMITACIÓN DE RESPONSABILIDAD

A. EBSCO y sus licenciatarios renuncian a todas las garantías, expresas o implícitas, incluyendo, pero sin limitarse a, las garantías de comerciabilidad, no infracción o idoneidad para un propósito particular. Ni EBSCO ni sus licenciantes asumen ni autorizan a ninguna otra persona a asumir en nombre de EBSCO o de sus licenciantes ninguna otra responsabilidad en relación con la licencia de las Bases de Datos o de los Servicios en virtud de este Acuerdo y/o su uso por parte del Licenciatario y de los Sitios o Usuarios Autorizados.

B. LA RESPONSABILIDAD MÁXIMA DE EBSCO Y SUS LICENCIANTES, SI LOS HUBIERA, EN VIRTUD DE ESTE ACUERDO, O DERIVADA DE CUALQUIER RECLAMACIÓN RELACIONADA CON LOS PRODUCTOS, POR DAÑOS DIRECTOS, YA SEA POR CONTRATO, AGRAVIO O DE OTRO MODO, SE LIMITARÁ AL IMPORTE TOTAL DE LAS TARIFAS RECIBIDAS POR EBSCO DEL LICENCIATARIO EN VIRTUD DEL PRESENTE CONTRATO HASTA EL MOMENTO EN QUE SE PRODUJO LA CAUSA DE LA ACCIÓN QUE DIO LUGAR A DICHA RESPONSABILIDAD. EN NINGÚN CASO EBSCO O SUS LICENCIANTES SERÁN RESPONSABLES ANTE EL LICENCIATARIO O CUALQUIER USUARIO AUTORIZADO DE NINGÚN DAÑO INDIRECTO, INCIDENTAL, CONSECUENTE, PUNITIVO O ESPECIAL RELACIONADO CON EL USO DE LAS BASES DE DATOS O LOS SERVICIOS O CON ESTOS TÉRMINOS Y CONDICIONES, INCLUSO SI SE AVISA DE LA POSIBILIDAD DE TALES DAÑOS.

C. El Licenciatario es responsable de mantener una licencia válida para los recursos de terceros configurados para ser utilizados a través de los Servicios (si procede). EBSCO se exime de cualquier responsabilidad por el acceso del Licenciatario a los recursos de terceros sin la debida autorización.

D. EBSCO no es responsable si los recursos de terceros accesibles a través de los Servicios no funcionan correctamente o si los recursos de terceros accesibles a través de los Servicios causan problemas al Licenciatario. Aunque EBSCO hará todo lo posible para ayudar a solucionar los problemas, el Licenciatario reconoce que ciertos aspectos de la funcionalidad pueden depender de terceros proveedores de recursos con los que puede ser necesario contactar directamente para su resolución.

III. PRECIO Y PAGO

A. Las tarifas de la licencia han sido acordadas por EBSCO y el Licenciatario, e incluyen todas las ediciones retrospectivas del Producto(s) así como las actualizaciones suministradas durante la vigencia de este Acuerdo. Las obligaciones de pago del Licenciatario serán para EBSCO o su cesionario. Los pagos deben efectuarse a la recepción de la(s) factura(s) y se considerarán morosos si no se reciben en un plazo de treinta (30) días. Las facturas atrasadas están sujetas a un interés del 12% anual sobre el saldo impagado (o el tipo máximo permitido por la ley si éste es inferior al 12%). El concesionario será responsable de todos los costos de cobro. El incumplimiento o el retraso en la realización de los pagos debidos a EBSCO en virtud de este Acuerdo constituirá, a elección de EBSCO, un incumplimiento material de este Acuerdo. Si se realizan cambios que den lugar a modificaciones en la lista de Sitios, Bases de Datos, Servicios y precios autorizados identificados en este Acuerdo, EBSCO calculará los ajustes prorrateados del precio contratado y los facturará al Licenciatario y/o a los Sitios en consecuencia a partir de la fecha de dichos cambios. El pago deberá efectuarse en el momento de la recepción de las facturas prorrateadas adicionales y se considerará moroso si no se recibe en un plazo de treinta (30) días a partir de las fechas de las facturas.

B. Los impuestos, si los hay, no están incluidos en el precio acordado y pueden facturarse por separado. Cualquier impuesto aplicable a la(s) Base(s) de Datos en virtud de este Acuerdo, sea o no facturado por EBSCO, será responsabilidad exclusiva del Licenciatario y/o de los Sitios.

IV. TERMINACIÓN

A. En caso de incumplimiento de cualquiera de sus obligaciones en virtud del presente Contrato, el Licenciatario tendrá derecho a subsanar el incumplimiento en un plazo de treinta (30) días a partir de la recepción de una notificación por escrito de EBSCO. Dentro del período de dicha notificación, el Licenciatario hará todos los esfuerzos razonables y documentará dicho esfuerzo para remediar dicho incumplimiento e instituirá cualquier procedimiento razonable para prevenir futuras ocurrencias de dichos incumplimientos. Si el Licenciatario no subsana dicho incumplimiento en el plazo de treinta (30) días, EBSCO podrá (a su elección) rescindir el presente Contrato mediante notificación por escrito al Licenciatario.

B. Si EBSCO tiene conocimiento de un incumplimiento sustancial de las obligaciones del Licenciatario en virtud de este Contrato o de un incumplimiento por parte del Licenciatario o de los Usuarios Autorizados de los derechos de EBSCO o de sus licenciantes o de una infracción de los derechos de EBSCO o de sus licenciantes, entonces EBSCO lo notificará al Licenciatario inmediatamente por escrito y tendrá derecho a suspender temporalmente el acceso del Licenciatario a las Bases de Datos o a los Servicios. El Licenciatario tendrá la oportunidad de remediar el incumplimiento o la infracción dentro de los treinta (30) días siguientes a la recepción de la notificación escrita de EBSCO. Una vez que el incumplimiento o la infracción hayan sido subsanados o la actividad infractora haya cesado, EBSCO restablecerá el acceso a las Bases de Datos o a los Servicios. Si el Licenciatario no remedia satisfactoriamente la actividad infractora en el plazo de treinta (30) días, EBSCO podrá rescindir este Contrato mediante notificación por escrito al Licenciatario.

C. Las disposiciones establecidas en las Secciones I, II y V del presente Acuerdo seguirán vigentes a perpetuidad.

V. AVISOS DE INFRACCIÓN DE DERECHOS DE AUTOR

EBSCO ha designado a un agente para recibir notificaciones de reclamaciones de infracción de derechos de autor en relación con los materiales disponibles o accesibles en, a través de, o en conexión con nuestros servicios. Cualquier persona autorizada a actuar en nombre de un propietario de derechos de autor puede notificarnos dichas reclamaciones poniéndose en contacto con el siguiente agente: Kim Stam, EBSCO Publishing, 10 Estes Street, Ipswich, MA 01938; teléfono: 978-356-6500, fax: 978-356-5191; correo electrónico: kstam@ebsco.com. Al ponerse en contacto con este agente, la persona de contacto debe proporcionar toda la información pertinente, incluidos los elementos de notificación establecidos en el 17 U.S.C. 512.

VI. GENERALIDADES

A. Ni EBSCO ni sus licenciantes serán responsables o se considerarán en rebeldía por cualquier retraso o fallo en la ejecución que resulte directa o indirectamente de cualquier causa o circunstancia más allá de su control razonable, incluyendo pero no limitándose a casos fortuitos, guerras, disturbios, embargos, actos de la autoridad civil o militar, lluvias, incendios, inundaciones, accidentes, terremotos, huelgas o escasez de mano de obra, escasez de medios de transporte o fallos en los equipos, o fallos de Internet.

B. Este Acuerdo y la licencia concedida en él no pueden ser cedidos por el Licenciatario a ningún tercero sin el consentimiento por escrito de EBSCO.

C. Si un tribunal de la jurisdicción competente o una agencia administrativa declaran inválido o inaplicable cualquier término o condición del presente Acuerdo, los restantes términos y condiciones del mismo seguirán siendo plenamente vigentes mientras exista un Acuerdo válido.

D. Si el Licenciatario y/o los Sitios utilizan órdenes de compra junto con este Acuerdo, entonces el Licenciatario y/o los Sitios aceptan que la siguiente declaración forme parte automáticamente de dichas órdenes de compra: "Los términos y condiciones establecidos en el Acuerdo de Licencia de EBSCO forman parte de esta orden de compra y sustituyen a todos los términos y condiciones, expresos o implícitos, de esta orden de compra, incluyendo cualquier renovación de la misma".

E. Este Acuerdo y nuestra Política de Privacidad representan el acuerdo completo y el entendimiento de las partes con respecto al objeto del mismo y sustituyen a todos los acuerdos y entendimientos anteriores, escritos y/o verbales. No hay representaciones, garantías, promesas, convenios o compromisos, excepto los descritos en este Acuerdo y nuestra Política de Privacidad.

F. EBSCO concede al Licenciatario un derecho intransferible a utilizar cualquier dirección IP proporcionada por EBSCO al Licenciatario para ser utilizada con los Servicios. EBSCO no transfiere ninguna propiedad de las direcciones IP que proporciona al Licenciatario. En caso de terminación de la licencia del Licenciatario para los Servicios, el derecho del Licenciatario a utilizar dichas direcciones IP cesará.

G. Toda la información que EBSCO recoge cuando el Licenciatario accede, utiliza o proporciona acceso a las Bases de Datos y a los Servicios está sujeta a la Política de Privacidad de EBSCO, que se incorpora al presente documento por referencia. Al acceder o utilizar las Bases de Datos y/o los Servicios, usted da su consentimiento a todas las acciones realizadas por EBSCO con respecto a su información en cumplimiento de la Política de Privacidad.

ADENDA DE PROCESAMIENTO DE DATOS

Este Apéndice de Procesamiento de Datos (el "Apéndice") complementa el acuerdo para la venta de productos y servicios de EBSCO Information Services (el "Acuerdo") entre _________________________ ("Cliente") y la entidad contratante de EBSCO Information Services ("EBSCO").

Definiciones
1. A los efectos del presente anexo, los términos, "Responsable del tratamiento", "Encargadodel tratamiento", "Titular de los datos", "Datos personales", "Violación de datos personales", "Tratamiento", "Subencargado del tratamiento" y "Autoridad de control" tendrán el mismo significado que en la legislación aplicable en materia de protección de datos, y sus términos relacionados se interpretarán en consecuencia.
2. "Medidas técnicas y organizacionales apropiadas" se interpretará de conformidad con la legislación aplicable en materia de protección de datos.
3. "Datos Personalesdel Cliente" significa los Datos Personales que el Cliente proporciona a EBSCO o que son procesados por EBSCO en nombre del Cliente en relación con el Acuerdo.
4. "Legislación en materia de protección de datos" significa toda la legislación aplicable en materia de protección de datos y privacidad vigente en cada momento en los lugares en los que EBSCO desarrolla su actividad, incluido el Reglamento General de Protección de Datos, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (el "GDPR"), la Directiva sobre privacidad y comunicaciones electrónicas 2002/58/CE (actualizada por la Directiva 2009/136/CE), la Ley de Privacidad del Consumidor de California de 2018, Cal. Civ. Código § 1798.100, et seq. (la "CCPA"), y todas las demás leyes y reglamentos aplicables relativos al Tratamiento de Datos Personales, incluida cualquier legislación que aplique o complemente, sustituya, revoque y/o reemplace cualquiera de las anteriores.
5. "Transferencia internacional de datos" significa la transferencia (ya sea directamente o a través de la transferencia posterior) de Datos Personales desde el Espacio Económico Europeo / Reino Unido (según sea el caso) a un país que no está reconocido por la Comisión Europea como proveedor de un nivel adecuado de protección de Datos Personales (como se describe en el GDPR).
6. "Datos Personalesdel Usuario" significa los Datos Personales proporcionados directamente por los usuarios finales del Cliente a EBSCO a través de los productos y servicios adquiridos por el Cliente.
Procesamiento de datos: EBSCO como procesador para el cliente
1. Cuando los Datos Personales del Cliente sean procesados por EBSCO, EBSCO actuará como Procesador y el Cliente actuará como Controlador.
  1. Asunto. El objeto del Tratamiento son los Datos Personales del Cliente.
  2. Duración.El tratamiento se llevará a cabo durante la duración establecida en el Acuerdo.
  3. Naturaleza y finalidad. La finalidad del Tratamiento es la prestación de productos y servicios al Cliente adquiridos por éste en cada momento.
  4. Tipo de datos personales de los clientes y sujetos de los datos.Los Datos Personales de los Clientes consisten en las siguientes categorías de información relevantes para las siguientes categorías de Sujetos de Datos:
    1. Representantes del cliente: nombre, dirección, dirección de correo electrónico, información de facturación, credenciales de acceso, datos de geolocalización y afiliación profesional.
    2. Los usuarios finales del Cliente de los productos y servicios de EBSCO adquiridos por el Cliente (cuando la información de la cuenta personalizada es proporcionada a EBSCO por el Cliente): nombre; dirección; y dirección de correo electrónico.
2. EBSCO no procesará los Datos Personales del Cliente si no es siguiendo las instrucciones documentadas del Cliente (tal y como se establece en este Addendum o en el Acuerdo, o si el Cliente lo indica por escrito). EBSCO no tratará los Datos Personales del Cliente para ningún propósito, incluyendo cualquier propósito comercial, que no sea el propósito específico de realizar los servicios especificados en el Acuerdo. Si la legislación de protección de datos aplicable a la que está sujeta EBSCO exige el tratamiento de los datos personales del cliente de forma incompatible con las disposiciones anteriores de esta sección, EBSCO deberá, en la medida en que lo permita la legislación de protección de datos aplicable, informar al cliente de dicho requisito legal antes de proceder al tratamiento pertinente de los datos personales del cliente.
3. EBSCO notificará al Cliente inmediatamente si, en opinión de EBSCO, una instrucción para el Procesamiento de Datos Personales del Cliente infringe la Legislación de Protección de Datos aplicable.
4. EBSCO se asegurará de que todo el personal que tenga acceso y/o procese los Datos Personales del Cliente esté sujeto a compromisos de confidencialidad u obligaciones profesionales o legales de confidencialidad.
5. EBSCO aplicará, en relación con los Datos Personales del Cliente, las medidas técnicas y organizativas adecuadas para protegerlos contra el tratamiento no autorizado o ilegal de los Datos Personales del Cliente y contra la pérdida o destrucción accidental de los Datos Personales del Cliente, o contra los daños que puedan sufrir.Al considerar qué medida es adecuada, cada parte tendrá en cuenta el estado de las buenas prácticas, el desarrollo técnico y el coste de la aplicación de cualquier medida para garantizar un nivel de seguridad adecuado al daño que podría derivarse de dicho Tratamiento no autorizado o ilícito o de la pérdida o destrucción accidental, así como a la naturaleza de los datos que deben protegerse.
6. EBSCO asistirá al Cliente, teniendo en cuenta la naturaleza del Procesamiento, (A) mediante medidas técnicas y organizativas apropiadas y cuando sea posible, en el cumplimiento de las obligaciones del Cliente para responder a las solicitudes de los sujetos de los datos que ejercen sus derechos en virtud de la Legislación de Protección de Datos Aplicable; (B) para garantizar el cumplimiento de las obligaciones de conformidad con los artículos 32 a 36 del GDPR, teniendo en cuenta la naturaleza del Procesamiento y la información disponible para EBSCO; y (C) poniendo a disposición del Cliente toda la información razonablemente solicitada por el Cliente con el fin de demostrar que se han cumplido las obligaciones del Cliente en relación con la designación de procesadores según lo establecido en el artículo 28 del GDPR.
7. EBSCO notificará inmediatamente al Cliente cuando tenga conocimiento de cualquier violación de datos personales confirmada que afecte a los datos personales del Cliente.
8. A la terminación del Acuerdo, EBSCO, a elección del Cliente, borrará o devolverá de forma segura los Datos Personales del Cliente y destruirá las copias existentes, a menos que la preservación o retención de dichos Datos Personales del Cliente sea requerida por cualquier ley aplicable a la que EBSCO esté sujeta.
9. EBSCO permitirá al Cliente y a los representantes autorizados del Cliente acceder y revisar las certificaciones actualizadas, los informes o extractos de los mismos de organismos independientes (por ejemplo, auditores externos, auditores de protección de datos) o certificaciones adecuadas, o realizar auditorías o inspecciones para asegurar el cumplimiento de los términos de este Addendum. Cualquier auditoría o inspección debe llevarse a cabo durante el horario de trabajo habitual de EBSCO, con un aviso previo razonable a EBSCO y sujeto a procedimientos de confidencialidad razonables. Además, las auditorías o inspecciones se limitarán a una vez al año.
  EBSCO, en caso de subprocesamiento por parte de terceros que esté sujeto a la Legislación de Protección de Datos, (A) informará al Cliente y obtendrá su consentimiento previo por escrito (la ejecución de este Addendum se considerará como el consentimiento previo por escrito del Cliente a dicho subprocesamiento por parte de terceros); (B) proporcionará una lista de subprocesadores por parte de terceros a petición del Cliente; y (C) informará al Cliente de cualquier cambio previsto en los subprocesadores por parte de terceros, y dará al Cliente una oportunidad razonable de oponerse a dichos cambios. Si EBSCO proporciona Datos Personales a terceros subprocesadores, EBSCO incluirá en su acuerdo con cualquier subprocesador tercero términos que ofrezcan al menos el mismo nivel de protección para los Datos Personales del Cliente que los contenidos en este documento y que sean requeridos por la Legislación de Protección de Datos aplicable.
Tratamiento de datos: EBSCO como controlador conjunto con el cliente
1. EBSCO y el Cliente actuarán como Controladores conjuntos con respecto a los Datos Personales del Usuario.
2. EBSCO será responsable de proporcionar a los usuarios finales del cliente la información requerida por los artículos 13 y 14 del GDPR (incluyendo la identificación de un punto de contacto para los sujetos de datos) antes de procesar los datos personales del usuario, y de informar a los usuarios finales del cliente de la esencia del acuerdo de EBSCO con el cliente.
3. EBSCO proporcionará a los usuarios finales del Cliente la capacidad de ejercer sus derechos individuales con respecto a los Datos Personales del Usuario dentro de un portal de autoservicio.
Transferencias internacionales de datos
1. En la medida en que los Datos Personales del Cliente estén sujetos a cualquier Transferencia Internacional de Datos, las partes acuerdan estar obligadas por, y todos los términos y disposiciones de las Cláusulas Contractuales Estándar del Controlador al Procesador adoptadas por la Comisión Europea ("Cláusulas Modelo del Procesador") se incorporarán por referencia a esta Adenda con la misma fuerza y efecto como si estuvieran completamente establecidas en esta Adenda, en la que:
  1. El cliente es el "exportador de datos" y EBSCO International, Inc. es el "importador de datos"; y
  2. Se incorporan las disposiciones del Módulo Dos; se omiten las disposiciones de los Módulos Uno, Tres y Cuatro, las notas a pie de página y las cláusulas 9, 11(a) Opción y 17 Opción 1; las cláusulas se regirán por la legislación de Irlanda; y la autoridad de control competente es Irlanda.
2. En la medida en que los Datos Personales del Usuario estén sujetos a cualquier Transferencia Internacional de Datos, las partes acuerdan estar obligadas por, y todos los términos y disposiciones de las Cláusulas Contractuales Estándar de Controlador a Controlador adoptadas por la Comisión Europea ("Cláusulas Modelo del Controlador") se incorporarán por referencia a esta Adenda con la misma fuerza y efecto como si estuvieran completamente establecidas en esta Adenda, en la que:
  1. El cliente es el "exportador de datos" y EBSCO International, Inc. es el "importador de datos"; y
  2. Se incorporan las disposiciones del Módulo Uno; se omiten las disposiciones de los Módulos Dos, Tres y Cuatro, las notas a pie de página y las cláusulas 9, 11(a) Opción y 17 Opción 1; las cláusulas se regirán por la legislación de Irlanda; y la autoridad de control competente es Irlanda.
3. Las Cláusulas Tipo del Procesador y las Cláusulas Tipo del Controlador serán colectivamente las "Cláusulas Contractuales Tipo" La versión aplicable de las Cláusulas Contractuales Tipo es la que fue aprobada por la Comisión Europea el 4 de junio de 2021. En el caso de que las Cláusulas Contractuales Tipo sean actualizadas, sustituidas, modificadas o reeditadas por la Comisión Europea (siendo las Cláusulas Contractuales Tipo actualizadas las "Nuevas Cláusulas Contractuales") durante la vigencia del presente Addendum, se considerará que las Nuevas Cláusulas Contractuales sustituyen a las Cláusulas Contractuales Tipo y las partes se comprometen a quedar vinculadas por los términos de las Nuevas Cláusulas Contractuales con efecto a partir de la fecha de la actualización (a menos que alguna de las partes se oponga a dicho cambio) y las partes ejecutarán un formulario de las Nuevas Cláusulas Contractuales.
4. Las descripciones requeridas por los Anexos de las Cláusulas Contractuales Tipo se sustituyen por la información que figura en el Anexo 1, el Anexo 2 y el Anexo 3 de este Addendum.
5. En la medida en que la Oficina del Comisionado de Información del Reino Unido emita cualquier cláusula contractual estándar con el fin de realizar Transferencias Internacionales de Datos legales durante la vigencia de este Addendum que afectará a las transferencias de Datos Personales del Cliente o Datos Personales del Usuario (siendo dichas cláusulas las "CláusulasContractuales Estándar del Reino Unido"), en la medida de lo posible, las Cláusulas Contractuales Estándar del Reino Unido se considerarán incorporadas a este Addendum y las partes se comprometen a estar obligadas por los términos de las Cláusulas Contractuales Estándar del Reino Unido en vigor a partir de la fecha de su emisión (a menos que cualquiera de las partes se oponga a dicho cambio) y las partes ejecutarán un formulario de las Cláusulas Contractuales Estándar del Reino Unido.

Anexo 1

Lista de partes y descripción de las transferencias de datos

A. LISTA DE PARTES

Nombre:

Dirección:

Nombre de la persona de contacto, cargo y datos de contacto:

Actividades relacionadas con los datos transferidos en virtud de estas cláusulas:

Firma y fecha:

Función (controlador/procesador):
Información adicional:

Nombre:

Dirección:

Nombre de la persona de contacto, cargo y datos de contacto:

Actividades relacionadas con los datos transferidos en virtud de estas cláusulas:

Firma y fecha:

Función (controlador/procesador):
Información adicional:

B. DESCRIPCIÓN DE LA TRANSFERENCIA

Categorías de interesados cuyos datos personales se transfieren:

Categorías de datos personales transferidos:

Los datos sensibles transferidos (si procede) y las restricciones o salvaguardias aplicadas que tienen plenamente en cuenta la naturaleza de los datos y los riesgos implicados, como por ejemplo la limitación estricta de la finalidad, las restricciones de acceso (incluido el acceso sólo para el personal que ha seguido una formación especializada), el mantenimiento de un registro de acceso a los datos, las restricciones para las transferencias posteriores o las medidas de seguridad adicionales.

La frecuencia de la transferencia (por ejemplo, si los datos se transfieren de forma puntual o continua):

Naturaleza del tratamiento:

Finalidad de la transferencia de datos y del tratamiento posterior:

El período durante el cual se conservarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho período:

Para las transferencias a (sub)procesadores, especifique también el objeto, la naturaleza y la duración del tratamiento:

C. AUTORIDAD SUPERVISORA COMPETENTE

Identifique la(s) autoridad(es) de supervisión competente(s) de acuerdo con la cláusula 13

Anexo 2

Detalles de las medidas de seguridad técnicas y organizativas

EBSCO mantendrá y utilizará las salvaguardias apropiadas para prevenir el acceso o el uso no autorizado de los Datos Personales del Cliente y para implementar salvaguardias administrativas, físicas y técnicas para proteger los Datos Personales del Cliente. Dichas salvaguardias incluirán:

Seguridad de redes y aplicaciones y gestión de vulnerabilidades
Controles de acceso lógicos
Controles de eliminación de medios seguros
Controles de registro
Controles de personal
Seguridad física y controles ambientales

Programa 3

Lista de subprocesadores

NOTA EXPLICATIVA: Este anexo debe completarse para los Módulos Dos y Tres, en caso de autorización específica de subprocesadores (Cláusula 9(a), Opción 1).

El controlador ha autorizado el uso de los siguientes subprocesadores:

Nombre

Dirección:

Nombre de la persona de contacto, cargo y datos de contacto:

Descripción del tratamiento (incluyendo una clara delimitación de responsabilidades en caso de que se autoricen varios sub-tratamientos):
Nombre

Dirección:

Nombre de la persona de contacto, cargo y datos de contacto:

Descripción del tratamiento (incluyendo una clara delimitación de responsabilidades en caso de que se autoricen varios sub-tratamientos):