|
| | |
Capítulo VI: Cambio entre Servicios de Tratamiento de Datos | | |
Artículo 25: Términos contractuales relativos al cambio de proveedor | | |
25(1) Los derechos del cliente y las obligaciones del proveedor de servicios de tratamiento de datos en relación con el cambio de proveedor de dichos servicios o, cuando proceda, a una infraestructura de TIC on-premise se establecerán claramente en un contrato por escrito. El proveedor de servicios de tratamiento de datos pondrá ese contrato a disposición del cliente antes de que lo firme, de forma que el cliente pueda almacenarlo y reproducirlo. | Los derechos y las obligaciones de las partes en relación con el cambio de proveedor se establecen en la Cláusula 16 (Términos de la Ley de Datos de la UE) de los Términos del Servicio de Google Cloud. Google pone a disposición de los clientes los Términos Generales del Servicio antes de que firmen sus contratos de Google Cloud, y la Cláusula 16(o) (Transición; Disponibilidad de los Términos) de los Términos Generales del Servicio explica cómo pueden los clientes almacenar y reproducir los Términos Generales del Servicio en formato PDF. | Cláusula 16 (Términos de la Ley de Datos de la UE) de los Términos Generales del Servicio Cláusula 16(o) (Transición; Disponibilidad de los Términos) de los Términos Generales del Servicio |
25(2) Sin perjuicio de la Directiva (UE) 2019/770, el contrato al que se refiere el Apartado 1 del presente artículo incluirá al menos lo siguiente: a) cláusulas que permitan al cliente, previa solicitud, cambiar a un servicio de procesamiento de datos ofrecido por un proveedor diferente de servicios de procesamiento de datos o transferir todos los datos exportables y los recursos digitales a una infraestructura de TIC on-premise, sin demora indebida y, en cualquier caso, no después del periodo transitorio máximo obligatorio de 30 días naturales, que se iniciará tras el periodo máximo de preaviso al que se hace referencia en el punto d), … | Tal y como se define en la Cláusula 16(a) (Definiciones Adicionales):
- El "Periodo de Inicio" de Google corresponde al "periodo máximo de aviso" al que se hace referencia en el Artículo 25(2)(d) de la Ley de Datos y es el periodo durante el cual el cliente debe iniciar el proceso de cambio (si el cliente así lo ha decidido).
- El "Periodo de Migración" de Google corresponde al "periodo transitorio máximo obligatorio de 30 días naturales" al que se hace referencia en el Artículo 25(2)(a) de la Ley de Datos, es el periodo durante el cual el cliente debe migrar las cargas de trabajo y los datos de producción, y comienza si el cliente inicia el proceso de cambio dentro del Periodo de Inicio.
La Cláusula 16(d) (Derecho del Cliente al Cambio) establece el derecho del cliente a cambiar a otro proveedor de servicios de tratamiento de datos o a transferir datos exportables y recursos digitales a una infraestructura de TIC on-premise sin demoras indebidas durante el Periodo de Inicio y el Periodo de Migración (y, en cualquier caso, no después del Periodo de Migración). | Cláusula 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Cláusula 16(d) (Derecho del Cliente al Cambio) de los Términos Generales del Servicio
|
25(2)(a) …durante el cual el contrato de servicio siga siendo válido y el proveedor de servicios de tratamiento de datos deba: i) ofrecer una asistencia razonable al cliente y a los terceros autorizados por este durante el proceso de cambio; ii) actuar con la diligencia debida para mantener la continuidad de la actividad empresarial y seguir prestando las funciones o los servicios en virtud del contrato; iii) proporcionar información clara sobre los riesgos conocidos para la continuidad en la prestación de las funciones o los servicios por parte del proveedor de origen de los servicios de tratamiento de datos; iv) asegurar que se mantiene un alto nivel de seguridad durante todo el proceso de cambio, en particular la seguridad de los datos durante su transferencia y la seguridad continuada de los datos durante el periodo de recuperación especificado en el punto (g), de conformidad con el Derecho de la UE o la legislación nacional correspondiente; | La Cláusula 16(k) (Duración del Contrato; Derechos Independientes; Avisos; Ofertas Previas a la Disponibilidad General) confirma que el contrato de Google Cloud del cliente seguirá vigente hasta que se rescinda en relación con los servicios de Google Cloud de los que el cliente esté transfiriendo o borrando datos. Por tanto, el contrato de Google Cloud del cliente seguirá siendo aplicable durante el Periodo de Inicio y (a menos que el cliente opte por borrar los datos sin transferirlos) el Periodo de Migración. La Cláusula 16(f) (Obligaciones de Google en Relación con el Cambio) establece que, durante el Periodo de Inicio y el Periodo de Migración (si procede), Google cumplirá todas las obligaciones establecidas en el Artículo 25(2)(a)(i) - (iv) de la Ley de Datos. | Cláusula 16(k) (Duración del Contrato; Derechos Independientes; Avisos; Ofertas Previas a la Disponibilidad General) Cláusula 16(f) (Obligaciones de Google en Relación con el Cambio) de los Términos Generales del Servicio |
25(2)(b) una obligación del proveedor de servicios de tratamiento de datos de apoyar la estrategia de salida del cliente en relación con los servicios contratados, incluso proporcionando toda la información pertinente; y | La Cláusula 16(f) (Obligaciones de Google en Relación con el Cambio) establece el compromiso de Google de apoyar la estrategia de salida del cliente del servicio de tratamiento de datos de Google Cloud del que el cliente esté transfiriendo o borrando datos, incluso proporcionando toda la información pertinente. | Cláusula 16(f) (Obligaciones de Google en Relación con el Cambio), apartado (vi) de los Términos del Servicio de Google |
25(2)(c) una cláusula que especifique que el contrato se considerará rescindido y que se notificará la rescisión al cliente en uno de los siguientes casos: i) cuando corresponda, una vez completado el proceso de cambio; ii) al final del periodo máximo de aviso al que se hace referencia en el párrafo (d), en el caso de que el cliente no quiera cambiar de servicio, sino borrar sus datos exportables y recursos digitales al finalizar el servicio. | En la sección 16(g) (Inicio y Proceso de Cambio), se especifica que el contrato de Google Cloud del cliente se considerará rescindido en relación con el servicio de procesamiento de datos de Google Cloud del que el cliente esté transfiriendo o borrando datos, ya sea i) un mínimo de 30 días naturales después de la fecha en la que el cliente notifique a Google que ha completado correctamente el proceso de cambio, al final del mes natural siguiente a dicho periodo mínimo, o ii) si el cliente desea borrar datos exportables y recursos digitales sin transferirlos, al final del Periodo de Inicio (es decir, el "periodo máximo de aviso" al que se hace referencia en el Artículo 25(2)(d) de la Ley de Datos). | Sección 16(g) (Proceso e Inicio del Cambio), apartado (ii)(F)(b) de los Términos Generales del Servicio Sección 16(g) (Proceso e Inicio del Cambio), apartado (iii)(B)(b) de los Términos Generales del Servicio |
25(2)(d) un plazo máximo de preaviso para iniciar el proceso de cambio, que no podrá exceder de dos meses; | En la sección 16(a) (Definiciones adicionales) se define el "Periodo de Inicio" como el periodo de 30 días naturales a partir del final del Periodo de Recepción (que se define en la sección 16(a) como el periodo de 14 días naturales a partir de la fecha de envío de la solicitud de salida del cliente a través del formulario prescrito por Google). El periodo de inicio corresponde al "periodo de preaviso máximo" al que se hace referencia en el artículo 25(2)(d) de la Ley de Datos). En virtud de la sección 16(g) (Inicio y proceso de cambio), si el cliente ha optado por cambiar (en lugar de borrar los datos sin cambiar), es responsable de iniciar el proceso de cambio durante el periodo de inicio. Si el cliente no inicia el proceso de cambio durante el periodo de inicio, se considerará que ha retirado su solicitud de salida, sin limitar la capacidad del cliente para reiniciar el proceso enviando otra solicitud. Si el Cliente inicia el proceso de cambio durante el Periodo de Inicio, dicho proceso continuará durante el Periodo de Migración, tal y como se describe en la Cláusula 16(g) (Inicio y proceso de cambio). | Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Sección 16(g) (Proceso e Inicio del Cambio), apartados (i) y (ii), de los Términos Generales del Servicio |
25(2)(e) una especificación exhaustiva de todas las categorías de datos y activos digitales que se pueden transferir durante el proceso de cambio, incluidos, como mínimo, todos los datos exportables; | En la sección 16(g) (Inicio y proceso de cambio), si el cliente ha optado por cambiar de proveedor, todas las categorías de datos y recursos digitales que se pueden transferir durante el proceso de cambio, incluidos todos los datos exportables, se establecen en la subsección (ii)(B). | Sección 16(g) (Inicio y Proceso del Cambio), apartado (ii)(B) de los Términos Generales del Servicio |
25(2)(f), una especificación exhaustiva de las categorías de datos específicos del funcionamiento interno del servicio de tratamiento de datos del proveedor que deben quedar exentos de los datos exportables en virtud de la letra e) de este apartado cuando exista un riesgo de vulneración de los secretos comerciales del proveedor, siempre que dichas exenciones no impidan ni retrasen el proceso de cambio de proveedor previsto en el artículo 23; | En la sección 16(g) (Inicio y proceso de cambio), si el cliente ha optado por cambiar todas las categorías de datos y recursos digitales específicos del funcionamiento interno del servicio de tratamiento de datos de Google que estén exentos de exportación de datos debido a un riesgo de vulneración de los secretos comerciales de Google, pero sin que la exención impida o retrase el proceso de cambio, se establecen en la subsección (ii)(C). | Sección 16(g) (Proceso e Inicio del Cambio), apartado (ii)(C) de los Términos Generales del Servicio |
25(2)(g), un periodo mínimo de recuperación de datos de al menos 30 días naturales, que comenzará tras la finalización del periodo de transición acordado entre el cliente y el proveedor de servicios de tratamiento de datos, de conformidad con la letra a) de este apartado y el apartado 4; | En la sección 16(a) (Definiciones adicionales), se define el "Periodo de Recuperación de Datos" como el periodo de al menos 30 días naturales desde el final del Periodo de Migración (es decir, el "periodo de transición" al que se hace referencia en el artículo 25(2)(g) del DA) hasta que se rescinda el acuerdo de Google Cloud del cliente o se retire el Aviso de Salida del cliente en virtud de la Sección 16(g)(ii). La duración máxima del periodo de recuperación de datos dependerá de cuándo y si el cliente notifica a Google que ha completado el proceso de cambio. El cliente solo puede enviar dicha notificación a Google una vez que haya finalizado el periodo de migración. Cuando lo haga, su acuerdo de Google Cloud se rescindirá (y el periodo de recuperación de datos finalizará) tal y como se describe en la sección 16(g)(ii)(F)(b). No obstante, si el cliente no envía dicha notificación a Google en un plazo de 180 días naturales desde el final del periodo de migración, se considerará que ha retirado su solicitud de salida (y que ha finalizado el periodo de recuperación de datos) al final de dicho plazo de 180 días, sin limitar la capacidad del cliente de reiniciar el proceso enviando otra solicitud. En virtud de la sección 16(g) (Inicio y proceso de cambio), si el cliente ha optado por cambiar, durante el periodo de recuperación de datos ya no podrá migrar cargas de trabajo ni datos de producción (ni consumir recursos de red) con fines de cambio, pero podrá completar otros aspectos del proceso de cambio, como la recuperación de datos. | Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Sección 16(g) (Proceso e Inicio del Cambio), apartados (ii)(F)(a) y (b), de los Términos Generales del Servicio |
25(2)(h), una cláusula que garantice el borrado completo de todos los datos exportables y los activos digitales generados directamente por el cliente o relacionados directamente con él, tras el vencimiento del periodo de recuperación mencionado en la letra g) o tras el vencimiento de un periodo alternativo acordado en una fecha posterior a la fecha de vencimiento del periodo de recuperación mencionado en la letra g), siempre que el proceso de cambio se haya completado correctamente; | Tal y como se establece en la sección 16(a) (Definiciones Adicionales), el Periodo de Recuperación de Datos (es decir, el "periodo de recuperación" al que se hace referencia en el artículo 25(2)(h) del Acuerdo de Datos) finaliza cuando se rescinde el contrato de Google Cloud del cliente. En virtud de la sección 16(g) (Inicio y proceso de cambio), si el cliente ha optado por cambiar y notifica a Google que ha completado el proceso de cambio, su acuerdo de Google Cloud se rescindirá tal y como se describe en la sección 16(g)(ii)(F)(b) y Google borrará por completo todos los datos exportables y los recursos digitales generados directamente por el cliente o relacionados directamente con él, tal y como se describe en la sección 16(g)(ii)(F)(c). Dado que la rescisión y la eliminación en virtud de la sección 16(g) (Inicio y proceso de cambio) solo se activan cuando un cliente ha optado por cambiar de servicio y ha notificado a Google que ha completado el proceso de cambio, la rescisión y la eliminación no pueden producirse si el proceso de cambio no se ha completado correctamente. Ten en cuenta que, si en la fecha de rescisión del acuerdo de Google Cloud del cliente en relación con el servicio de procesamiento de datos de Google Cloud del que se está cambiando, el cliente sigue usando o pidiendo cualquier otro servicio de Google Cloud en virtud del mismo acuerdo, la sección 16(i) (Salida parcial del cliente) establece que el borrado completo de todos los datos y recursos digitales exportables en virtud de la sección 16(g)(ii)(F)(c) se pospondrá hasta que el acuerdo se rescinda en su totalidad. | Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Sección 16(g) (Inicio y Proceso del Cambio), apartados (ii)(F)(b) y (c), de los Términos Generales del Servicio Sección 16(i) (Salida parcial del cliente) de los Términos Generales del Servicio |
25(2)(i), los cargos por cambio de proveedor que puedan imponer los proveedores de servicios de tratamiento de datos de conformidad con el artículo 29. | En la Sección 16(g) (Inicio y proceso de cambio), se establece que Google no impondrá ningún cargo por el cambio descrito en la Sección 16 (Términos de la Ley de Datos de la UE). | Sección 16(g) (Inicio y Proceso de Cambio), apartado (G), de los Términos Generales del Servicio |
25.3 El contrato al que se refiere el apartado 1 incluirá cláusulas que establezcan que el cliente podrá notificar al proveedor de servicios de tratamiento de datos su decisión de llevar a cabo una o varias de las siguientes acciones una vez que haya finalizado el plazo máximo de preaviso al que se refiere el apartado 2, letra d): a) cambiar a otro proveedor de servicios de tratamiento de datos, en cuyo caso el cliente deberá proporcionar los datos necesarios de dicho proveedor; b) cambiar a una infraestructura de TIC on-premise; c) borrar sus datos exportables y sus recursos digitales. | La sección 16(d) (Derecho del Cliente a Cambiar de Proveedor) establece el derecho del cliente a cambiar a otro proveedor de servicios de tratamiento de datos o a portar datos exportables y recursos digitales a una infraestructura de TIC on-premise. La cláusula 16(e) (Decisión del Cliente) permite al cliente notificar a Google, mediante el envío del formulario disponible en https://support.google.com/cloud/contact/cloud_exit (que permite incluir los detalles necesarios de cualquier proveedor de destino de servicios de tratamiento de datos), su decisión de cambiar de proveedor, tal como se describe en la cláusula 16(d) (Derecho del Cliente a Cambiar de Proveedor), durante o después del Periodo de Inicio (es decir, el "periodo máximo de notificación" al que se hace referencia en el artículo 25(3)) del Reglamento de Servicios Digitales), o su decisión de borrar sus datos exportables y recursos digitales tras el Periodo de Inicio. | Sección 16(d) (Derecho del Cliente al Cambio) de los Términos Generales del Servicio Sección 16(e) (Decisión del Cliente) de los Términos Generales del Servicio |
25(4) Cuando el periodo transitorio máximo obligatorio previsto en la letra a) del apartado 2 no sea técnicamente viable, el proveedor de servicios de tratamiento de datos lo notificará al cliente en un plazo de 14 días hábiles desde la solicitud de cambio, justificará debidamente la inviabilidad técnica e indicará un periodo transitorio alternativo, que no podrá exceder de siete meses. De conformidad con el apartado 1, la continuidad del servicio se garantizará durante todo el periodo transitorio alternativo. | La sección 16(h) (Periodo de Migración Ampliado) permite a Google ampliar el Periodo de Migración una vez si considera que un Periodo de Migración de 30 días naturales no es técnicamente viable, notifica al Cliente en un plazo de 14 días naturales desde su solicitud de abandono (es decir, durante el "Periodo de Recepción" definido en la sección 16(a) (Definiciones Adicionales)) y, en la notificación de Google, justifica debidamente la inviabilidad técnica y define un Periodo de Migración alternativo que no supere los 7 meses. Ten en cuenta que, al comprometerse en virtud de la Sección 16(h) (Periodo de migración ampliado) a notificar al cliente un periodo de migración alternativo en un plazo de 14 días naturales desde su solicitud de abandono, Google cumple el requisito del Artículo 25(4) del Acuerdo de Datos de notificar en un plazo de 14 días laborables (ya que 14 días laborables equivalen a casi 21 días naturales, sin contar festivos). También cabe destacar que, como la Sección 16(a) (Definiciones Adicionales) define el "Periodo de Migración" para incluir cualquier extensión por parte de Google, el compromiso de Google, según la Cláusula 16(f) (Obligaciones de Cambio de Google), de cumplir con todas las obligaciones establecidas en el Artículo 25(2)(a)(i) - (iv) del Acuerdo de Datos durante el Periodo de Migración se aplicará automáticamente a cualquier Periodo de Migración alternativo. | Sección 16(h) (Periodo de Migración Extendido), apartado (i), de los Términos Generales del Servicio Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Sección 16(f) (Obligaciones de Google en Relación con el Cambio) de los Términos Generales del Servicio |
25(5) Sin perjuicio de lo dispuesto en el apartado 4, el contrato al que se refiere el apartado 1 incluirá cláusulas que otorguen al cliente el derecho a prorrogar el periodo de transición una vez por un periodo que el cliente considere más apropiado para sus propios fines. | La sección 16(h) (Periodo de migración ampliado) permite al cliente ampliar el periodo de migración una vez si desea disponer de más tiempo por cualquier motivo. Para ello, debe notificarlo a su agente de asistencia de Google asignado durante el periodo de migración vigente y definir un periodo de migración alternativo en su notificación. Ten en cuenta que la sección 16(a) (Definiciones adicionales) define el "Periodo de migración" para incluir cualquier extensión por parte del cliente. | Sección 16(h) (Periodo de Migración Extendido), apartado (ii), de los Términos Generales del Servicio Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio |
Artículo 26: Obligación de información de los proveedores de servicios de tratamiento de datos | | |
26 El proveedor de servicios de tratamiento de datos deberá proporcionar al cliente: a) Información sobre los procedimientos disponibles para cambiar de proveedor y portar datos al servicio de tratamiento de datos, incluida información sobre los métodos y formatos de cambio de proveedor y portabilidad disponibles, así como las restricciones y limitaciones técnicas que conozca el proveedor de servicios de tratamiento de datos; b) una referencia a un registro online actualizado alojado por el proveedor de servicios de tratamiento de datos, con detalles de todas las estructuras y formatos de datos, así como de las normas y especificaciones de interoperabilidad abierta pertinentes, en el que estén disponibles los datos exportables a los que se refiere el artículo 25, apartado 2, letra e). | La sección 16(j) (Información necesaria) establece el compromiso de Google de proporcionar al cliente la siguiente información:
- información sobre los procedimientos disponibles para cambiar y transferir datos a los servicios de tratamiento de datos de Google Cloud y desde ellos, incluidos los métodos y formatos de cambio y transferencia disponibles, así como las restricciones y limitaciones técnicas que conoce Google, en https://cloud.google.com/terms/data-portability; y
- detalles de todas las estructuras de datos, formatos de datos, estándares relevantes y especificaciones de interoperabilidad abierta disponibles o aplicables a los datos exportables a los que se hace referencia en la Sección 16(g)(ii)(B) en https://cloud.google.com/terms/data-portability.
| Sección 16(j) (Información requerida), apartados (i) y (ii), de los Términos Generales del Servicio |
Artículo 28: Obligaciones de transparencia contractual en el acceso y la transferencia internacionales | | |
28(1) Los proveedores de servicios de tratamiento de datos pondrán a disposición de los usuarios en sus sitios web la siguiente información, que deberán mantener actualizada: a) la jurisdicción a la que está sujeta la infraestructura de TIC desplegada para el tratamiento de datos de sus servicios individuales; b) una descripción general de las medidas técnicas, organizativas y contractuales adoptadas por el proveedor de servicios de tratamiento de datos para evitar el acceso o la transferencia internacional de datos no personales almacenados en la Unión por parte de gobiernos cuando dicho acceso o transferencia cree un conflicto con el Derecho de la Unión o el Derecho nacional del Estado miembro pertinente. 2. Los sitios web a los que se hace referencia en el apartado 1 se incluirán en los contratos de todos los servicios de tratamiento de datos ofrecidos por los proveedores de servicios de tratamiento de datos. | La sección 16(j) (Información obligatoria) establece el compromiso de Google de proporcionar al cliente la siguiente información y mantenerla actualizada:
- información sobre las jurisdicciones a las que la infraestructura de TIC desplegada para los servicios de tratamiento de datos de Google Cloud está o puede estar sujeta en las URLs especificadas en esa sección; y
- una descripción general de las medidas técnicas, organizativas y contractuales adoptadas por Google como proveedor de los servicios de procesamiento de datos de Google Cloud para evitar el acceso de gobiernos internacionales a datos no personales almacenados en la Unión Europea o la transferencia de dichos datos, en los casos en que ese acceso o transferencia contravenga la legislación de la UE o de un Estado miembro de la UE, en las partes del acuerdo de Google Cloud del cliente especificadas en esa sección.
| Sección 16(j) (Información requerida), apartados (iii) y (iv), de los Términos Generales del Servicio |
Capítulo VIII: Interoperabilidad | | |
Artículo 34: Interoperabilidad a efectos del uso en paralelo de servicios de tratamiento de datos | | |
34(1) Los requisitos establecidos en el artículo 25, apartado 2, letras (a)(ii), (a)(iv), (e) y (f) se aplicarán también mutatis mutandis a los proveedores de servicios de tratamiento de datos para facilitar la interoperabilidad a efectos del uso en paralelo de servicios de tratamiento de datos. | En la sección 16(l) (Interoperabilidad) se establece el derecho del cliente a exportar datos de un servicio de tratamiento de datos de Google Cloud a un "Servicio de Tratamiento de Datos Paralelo" (tal y como se define en la sección 16(a) (Definiciones Adicionales)), según se describe en www.google.com/data-transfer-essentials/docs/overview, sujeto a las subsecciones (ii) y (iv) de la sección 16(f) (Obligaciones de Google en el Cambio de Servicio) y a las subsecciones (ii) (B) y (C) de la sección 16(g) (Inicio y Proceso del Cambio de Servicio), que se aplicarán mutatis mutandis para facilitar la interoperabilidad con el fin de permitir el uso paralelo de los servicios de Google Cloud correspondientes. | Sección 16(l) (Interoperabilidad) de los Términos Generales del Servicio Sección 16(a) (Definiciones Adicionales) de los Términos Generales del Servicio Sección 16(f) (Obligaciones de cambio de Google), subsecciones (ii) y (iv), de los Términos Generales del Servicio Sección 16(g) (Inicio y Proceso del Cambio), apartados (ii)(B) y (C), de los Términos Generales del Servicio |
