Anexo de Tratamiento de Datos

Versión: septiembre de 2026

Contenido

• Intro­ducción y Defini­ciones
• Visión general del Tratamiento de Datos
• 1. Tratamiento de los Datos de los Clientes
• 2. Obliga­ciones generales de las Partes
• 3. Suben­car­gados del Tratamiento y Trans­fe­rencias Inter­na­cio­nales de Datos
• 4. Seguridad y Cumpli­miento Normativo
• 5. Acceso a los Datos y Asistencia al Responsable del Tratamiento
• 6. Dispo­si­ciones varias
• Apéndice 1: Descripción del Tratamiento
• Apéndice 2: Suben­car­gados del Tratamiento
• Apéndice 3: Condiciones de Tratamiento de Datos para Integra­ciones OEM y de Terceros
• Apéndice 4: Medidas Técnicas y Organi­za­tivas
• Ficha de Especi­fi­ca­ciones de Acceso a los Datos (en desarrollo)

Intro­ducción y Defini­ciones

• El presente Anexo de Tratamiento de Datos (incluidos sus apéndices, conjun­ta­mente el DPA) complementa y está sujeto a las dispo­si­ciones del Contrato y a cuales­quiera otros términos y condiciones vinculantes entre el Responsable del Tratamiento y el Encargado del Tratamiento (conjun­ta­mente, las Partese indivi­dual­mente, cada una de ellas una Parte) en relación con la prestación por parte del Encargado del Tratamiento del Servicio y de los Productos WEBFLEET al Responsable del Tratamiento (el Contrato). A efectos del presente DPA, el Cliente (según se define en el Contrato) tendrá la consi­de­ración de Responsable del Tratamiento y Webfleet Solutions B.V. tendrá la consi­de­ración de Encargado del Tratamiento.
• El presente DPA describe las obliga­ciones de las Partes respecto del tratamiento y la seguridad de los Datos de los Clientes (según se definen más adelante), incluyendo las derivadas de la normativa aplicable en materia de privacidad, seguridad y protección de datos. El presente DPA constituye parte integrante del Contrato y sustituye cuales­quiera condiciones previamente aplicables al tratamiento y la seguridad de los Datos de los Clientes.
• Todo término definido con inicial mayúscula que no se encuentre definido en el presente documento tendrá el significado que se le atribuya en el Contrato y sus anexos. En la medida en que exista cualquier contra­dicción entre el presente DPA y el Contrato, prevalecerá lo dispuesto en el presente DPA. A efectos del presente DPA:
  • Leyes de Privacidad Aplicables significa las leyes o reglamentos nacionales, estatales, provin­ciales o de la Unión Europea, vinculantes y vigentes, relativos a la privacidad, la seguridad o la protección de datos y aplicables al tratamiento de los Datos de los Clientes.
  • Datos de los Clientes significa todos los datos (personales o no) generados, recogidos, facilitados o tratados de cualquier otro modo por el Encargado del Tratamiento en nombre y siguiendo las instruc­ciones del Responsable del Tratamiento para la prestación del Servicio y de los Productos WEBFLEET.
  • RGPD significa conjun­ta­mente tanto el RGPD del Reino Unido como el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE.
  • Incidente de Seguridad del Encargado del Tratamiento significa cualquier incidente que afecte a la seguridad del Encargado del Tratamiento y que provoque la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, accidental o ilícito, a los Datos de los Clientes en sistemas gestionados o mantenidos por el Encargado del Tratamiento.
  • Suben­cargado del Tratamiento significa cualquier tercero contratado por el Encargado del Tratamiento para llevar a cabo una parte específica de las actividades de tratamiento de Datos de los Clientes necesarias para la prestación del Servicio y de los Productos WEBFLEET.
  • Autoridad de Control significa una autoridad competente expre­sa­mente facultada para supervisar el cumpli­miento y hacer cumplir las Leyes de Privacidad Aplicables.
  • Los términos datos personales, interesado, tratamiento, responsable del tratamiento, encargado del tratamiento, categorías especiales de datos personales, violación de la seguridad de los datos personales y anoni­mi­zación tal como se utilizan en el presente DPA, tendrán el significado atribuido por las Leyes de Privacidad Aplicables o, en ausencia de dicho significado o normativa, por el RGPD.

Visión general del Tratamiento de Datos

El presente DPA regula los compromisos asumidos por las Partes en relación con el tratamiento de datos personales en el Servicio y los Productos WEBFLEET. Para obtener una visión general completa del Servicio y de los Productos WEBFLEET, el Apéndice 1 (Descripción del Tratamiento) incluye información relativa al tratamiento de todas las categorías de Datos de los Clientes, incluidos los datos no personales.

1. Tratamiento de los Datos de los Clientes

1.1. Designación del Encargado del Tratamiento El Responsable del Tratamiento designa al Encargado del Tratamiento para tratar los Datos de los Clientes en su nombre y siguiendo sus instruc­ciones documen­tadas conforme al Contrato, al presente DPA y durante toda la implan­tación, confi­gu­ración y utilización por parte del Responsable del Tratamiento del Servicio y de los Productos WEBFLEET. En la medida exigida por las Leyes de Privacidad Aplicables, cuando el Encargado del Tratamiento trate Datos de los Clientes que constituyan datos personales, el Responsable del Tratamiento será considerado responsable del tratamiento de dichos datos personales y el Encargado del Tratamiento será considerado encargado del tratamiento.

1.2. Limitación de la Finalidad El tratamiento de los Datos de los Clientes se detalla de forma específica en el Apéndice 1 (Descripción del Tratamiento), incluyendo todos los tipos de datos personales implicados, así como la duración y el contexto de dicho tratamiento en relación con cada parte del Servicio y de los Productos WEBFLEET. Salvo acuerdo expreso en contrario en el Contrato, el Encargado del Tratamiento únicamente tratará los datos personales contenidos en los Datos de los Clientes tal y como se describe en el presente DPA y en la medida estric­ta­mente necesaria para prestar el Servicio y los Productos WEBFLEET. Los siguientes grupos de actividades se consideran estric­ta­mente necesarios para dicho fin:

1. Habilitar y propor­cionar las funcio­na­li­dades solicitadas del Servicio y de los Productos WEBFLEET, conforme a las licencias concedidas al Responsable del Tratamiento y a la confi­gu­ración y uso realizados por este y sus usuarios;
2. La resolución de incidencias (incluyendo la prevención, detección, inves­ti­gación, mitigación y corrección de problemas, incluidos los Incidentes de Seguridad del Encargado del Tratamiento y las incidencias detectadas en el Servicio y los Productos WEBFLEET), la prestación de soporte técnico al cliente y el aseso­ra­miento sobre la implan­tación y utilización del Servicio y de los Productos WEBFLEET; y
3. Mantener el Servicio y los Productos WEBFLEET actua­li­zados y operativos, así como mejorar la produc­ti­vidad de los usuarios, la fiabilidad, eficacia, calidad y seguridad de dichos servicios y productos.

1.3. Anoni­mi­zación de los Datos de los Clientes. El Responsable del Tratamiento autoriza al Encargado del Tratamiento a anonimizar los Datos de los Clientes tratados en virtud del presente DPA con el fin de permitir su tratamiento posterior conforme a lo permitido por el Contrato y las Leyes de Privacidad Aplicables. Los datos anoni­mi­zados no constituyen datos personales, no se consi­de­rarán Datos de los Clientes y no estarán sujetos al presente DPA. El Encargado del Tratamiento podrá tratar datos anoni­mi­zados en forma de Datos del Sistema, según lo dispuesto en el Contrato.

1.4. Ausencia de toma de decisiones automa­ti­zadas. En la medida en que el alcance contratado por el Responsable del Tratamiento respecto del Servicio y de los Productos WEBFLEET incluya trata­mientos automa­ti­zados según se especifica en el Apéndice 1 (Descripción del Tratamiento), las Partes reconocen expre­sa­mente que el Encargado del Tratamiento (ya sea mediante el Servicio y los Productos WEBFLEET o de cualquier otra forma) no es capaz de adoptar decisiones que produzcan efectos jurídicos sobre las personas físicas. El Responsable del Tratamiento será el único responsable de interpretar los Datos de los Clientes generados durante la utilización del Servicio y de los Productos WEBFLEET por parte de sus usuarios autorizados, así como de adoptar y documentar sus propias decisiones de manera indepen­diente.

1.5. Contra­tación de terceros. El Responsable del Tratamiento reconoce y acepta que el tratamiento de los Datos de los Clientes depende de Suben­car­gados del Tratamiento que prestan servicios necesarios para el funcio­na­miento del Servicio WEBFLEET, de conformidad con lo dispuesto en la Sección 3 siguiente y según se detalla adicio­nal­mente en el Apéndice 2 (Suben­car­gados del Tratamiento). Asimismo, y en la medida en que el Responsable del Tratamiento decida conectar: (a) Vehículos al Servicio WEBFLEET mediante una Unidad de a Bordo OEM; o b) el Servicio y los Productos WEBFLEET a tecnologías propor­cio­nadas por otros proveedores de servicios indepen­dientes con el fin de establecer un tratamiento compartido de los Datos de los Clientes entre el Encargado del Tratamiento y dichos proveedores de servicios indepen­dientes para las finalidades definidas por el Responsable del Tratamiento de común acuerdo con dichos proveedores, serán de aplicación las dispo­si­ciones del Apéndice 3 (Condiciones de Tratamiento de Datos para Integra­ciones OEM y de Terceros).

1.6. El presente DPA se incorpora por referencia al Contrato y entrará en vigor en la fecha en que las Partes hayan celebrado el Contrato. Si el Contrato ya estuviera vigente en el momento en que el Responsable del Tratamiento reciba el presente DPA, este entrará en vigor en la fecha comunicada por el Encargado del Tratamiento en la corres­pon­diente notifi­cación al Responsable del Tratamiento.

2. Obliga­ciones generales de las Partes

2.1. Obliga­ciones del Responsable del Tratamiento Además de las demás obliga­ciones que le corres­pondan en virtud del Contrato y del presente DPA, el Responsable del Tratamiento deberá cumplir las Leyes de Privacidad Aplicables y:

1. Garantizar que el tratamiento de los Datos de los Clientes sea lícito y que el tratamiento de los datos personales se base en una base jurídica válida conforme a las Leyes de Privacidad Aplicables;
2. Actuar con trans­pa­rencia respecto del tratamiento de los datos personales frente a los interesados y propor­cionar la información necesaria sobre dicho tratamiento y los derechos de los interesados según exijan las Leyes de Privacidad Aplicables;
3. Garantizar la seguridad de los Datos de los Clientes durante el uso del Servicio y de los Productos WEBFLEET y cuando conserve o utilice de cualquier otro modo los Datos de los Clientes fuera de los sistemas del Encargado del Tratamiento o de sus Suben­car­gados del Tratamiento, incluyendo: (1) la utilización de controles adecuados para garantizar un nivel de seguridad apropiado al riesgo asociado a los Datos de los Clientes; (2) la protección de las creden­ciales de auten­ti­cación de cuentas, sistemas y dispo­si­tivos utilizados por el Responsable del Tratamiento para acceder al Servicio y a los Productos WEBFLEET; y (3) la realización de copias de seguridad o la conser­vación de copias de los Datos de los Clientes cuando resulte apropiado;
4. Propor­cionar formación adecuada en materia de privacidad, protección de datos y seguridad de la información a su personal y contra­tistas respecto del tratamiento y la protección adecuada de los Datos de los Clientes;
5. En la medida exigida por las Leyes de Privacidad Aplicables, garantizar el cumpli­miento de las obliga­ciones de respon­sa­bi­lidad proactiva del Responsable del Tratamiento en relación con el tratamiento y la protección de los Datos de los Clientes, incluyendo el mante­ni­miento de registros exactos y actua­li­zados sobre las decisiones adoptadas respecto de sus propias actividades; y
6. Utilizar el Servicio y los Productos WEBFLEET de manera lícita y propor­cionar instruc­ciones para el tratamiento de los Datos de los Clientes únicamente en cumpli­miento de las Leyes de Privacidad Aplicables.

2.2. Obliga­ciones del Encargado del Tratamiento Además de las demás obliga­ciones que le corres­pondan en virtud del Contrato y del presente DPA, el Encargado del Tratamiento deberá cumplir las Leyes de Privacidad Aplicables y:

1. Tratar los datos personales únicamente siguiendo instruc­ciones documen­tadas del Responsable del Tratamiento, salvo que esté obligado a hacerlo en virtud de una obligación legal vinculante que le resulte aplicable, en cuyo caso informará al Responsable del Tratamiento de dicha exigencia legal antes de proceder al tratamiento, salvo que la normativa aplicable le prohíba revelar dicha información;
2. Con sujeción a las condiciones específicas de conser­vación de datos aplicables a cada producto y servicio estable­cidas en el Apéndice 1 (Descripción del Tratamiento), y salvo que las Leyes de Privacidad Aplicables lo impidan, anonimizar de forma irrever­sible o eliminar los datos personales contenidos en los Datos de los Clientes al término de los periodos de conser­vación corres­pon­dientes, así como permitir al Responsable del Tratamiento exportar, recuperar o acceder de cualquier otro modo a los Datos de los Clientes de conformidad con las dispo­si­ciones de la Sección 5 mientras el presente DPA permanezca en vigor;
3. Contratar Suben­car­gados del Tratamiento y transferir Datos de los Clientes entre juris­dic­ciones únicamente de conformidad con los requisitos estable­cidos en la Sección 3 siguiente;
4. Propor­cionar formación adecuada en materia de privacidad, protección de datos y seguridad de la información a su personal y contra­tistas respecto del tratamiento y la protección adecuada de los Datos de los Clientes;
5. Mantener un nivel adecuado de seguridad para los Datos de los Clientes conforme a lo dispuesto en la Sección 4 siguiente mediante la implan­tación de medidas técnicas y organi­za­tivas apropiadas, garan­ti­zando asimismo que los Suben­car­gados del Tratamiento, empleados y demás personas autorizadas para tratar los Datos de los Clientes hayan asumido compromisos de confi­den­cia­lidad o estén sujetos a una obligación legal adecuada de confi­den­cia­lidad.
6. En la medida exigida por las Leyes de Privacidad Aplicables, garantizar el mante­ni­miento de registros exactos y actua­li­zados de las actividades que impliquen el tratamiento de los Datos de los Clientes; y
7. Cuando el Encargado del Tratamiento tenga conoci­miento de que una instrucción infringe de forma manifiesta las Leyes de Privacidad Aplicables, deberá notificarlo inmedia­ta­mente al Responsable del Tratamiento, quien podrá retirar o modificar dicha instrucción en conse­cuencia. A efectos aclara­torios, y en particular debido a la naturaleza de las instruc­ciones impartidas por el Responsable del Tratamiento al Encargado del Tratamiento a que se refiere la Sección 1.1 anterior, el Responsable del Tratamiento entiende y acepta que: (1) es poco probable que el Encargado del Tratamiento pueda formarse una opinión sobre si las instruc­ciones del Responsable del Tratamiento infringen las Leyes de Privacidad Aplicables; (2) el Encargado del Tratamiento no tiene obligación de supervisar ni auditar activamente las instruc­ciones o decisiones de implan­tación del Responsable del Tratamiento; y (3) el Encargado del Tratamiento no es responsable de propor­cionar aseso­ra­miento jurídico al Responsable del Tratamiento.

3. Suben­car­gados del Tratamiento y Trans­fe­rencias Inter­na­cio­nales de Datos

3.1. Autori­zación para contratar Suben­car­gados del Tratamiento El Responsable del Tratamiento reconoce que la prestación del Servicio y de los Productos WEBFLEET requiere que el Encargado del Tratamiento establezca complejos mecanismos técnicos y organi­za­tivos para el adecuado tratamiento y protección de los Datos de los Clientes, incluyendo la parti­ci­pación de Suben­car­gados del Tratamiento especia­li­zados. En conse­cuencia, el Responsable del Tratamiento autoriza con carácter general al Encargado del Tratamiento a contratar Suben­car­gados del Tratamiento conforme a los términos del presente DPA. Las entidades identi­fi­cadas en el Apéndice 2 (Suben­car­gados del Tratamiento) son los Suben­car­gados del Tratamiento contratados por el Encargado del Tratamiento para la prestación del Servicio y de los Productos WEBFLEET al Responsable del Tratamiento. Asimismo, el Responsable del Tratamiento autoriza al Encargado del Tratamiento a contratar otros terceros como Suben­car­gados del Tratamiento, siempre que dicha contra­tación sea estric­ta­mente necesaria para la correcta prestación del Servicio y de los Productos WEBFLEET. El Encargado del Tratamiento notificará al Responsable del Tratamiento las modifi­ca­ciones previstas del Apéndice 2 (Suben­car­gados del Tratamiento) de conformidad con los apartados 3.2 y 6.4 siguientes.

3.2. Oposición del Responsable del Tratamiento a los Suben­car­gados del Tratamiento. Cuando el Encargado del Tratamiento contrate un nuevo Suben­cargado del Tratamiento que no figure en el Apéndice 2 (Suben­car­gados del Tratamiento), actualizará el Apéndice 2 al menos treinta (30) días antes de que el nuevo Suben­cargado del Tratamiento comience a tratar Datos de los Clientes, incluyendo el nombre, ubicación y actividades del nuevo Suben­cargado del Tratamiento. El Responsable del Tratamiento podrá oponerse a la designación del nuevo Suben­cargado del Tratamiento mediante notifi­cación escrita al Encargado del Tratamiento dentro de los quince (15) días siguientes a la publicación de la versión actualizada del Apéndice 2 (Suben­car­gados del Tratamiento). Al formular dicha oposición, el Responsable del Tratamiento deberá aportar una explicación documentada de los motivos de su desacuerdo, a fin de permitir al Encargado del Tratamiento reevaluar al nuevo Suben­cargado del Tratamiento a la luz de las preocu­pa­ciones planteadas. Una vez recibida la objeción por parte del Encargado del Tratamiento, las Partes negociarán de buena fe con el fin de alcanzar una solución comer­cial­mente razonable. Si, tras dichas conver­sa­ciones, el Responsable del Tratamiento sigue sin aprobar al nuevo Suben­cargado del Tratamiento, el Encargado del Tratamiento podrá, a su exclusiva discreción: (a) abstenerse de contratar al Suben­cargado del Tratamiento objeto de la oposición; o b) permitir al Responsable del Tratamiento resolver total o parcial­mente cualquier suscripción corres­pon­diente a la parte afectada del Servicio y de los Productos WEBFLEET que dependa de dicho Suben­cargado del Tratamiento, sin respon­sa­bi­lidad para ninguna de las Partes.

3.3. Condiciones aplicables a los Suben­car­gados del Tratamiento. Cuando un Suben­cargado del Tratamiento incumpla sus obliga­ciones en materia de protección de datos, el Encargado del Tratamiento seguirá siendo responsable frente al Responsable del Tratamiento del cumpli­miento de dichas obliga­ciones. El Encargado del Tratamiento garantizará que exista un contrato escrito entre él y cada Suben­cargado del Tratamiento en virtud del cual:

1. el Suben­cargado del Tratamiento se comprometa a tratar los datos personales contenidos en los Datos de los Clientes únicamente en la medida necesaria para cumplir las obliga­ciones específicas que le hayan sido subcon­tra­tadas; y
2. en la medida exigida por las Leyes de Privacidad Aplicables, el Suben­cargado del Tratamiento asuma obliga­ciones de protección de datos sustan­cial­mente equiva­lentes a las asumidas por el Encargado del Tratamiento en virtud del presente DPA. Lo anterior incluirá, en particular, la obligación del Suben­cargado del Tratamiento de implantar medidas técnicas y organi­za­tivas apropiadas para garantizar la seguridad de los Datos de los Clientes.

3.4. Tratamiento trans­fron­terizo de Datos de los Clientes. El Responsable del Tratamiento será el único responsable de determinar los lugares en los que el Servicio y los Productos WEBFLEET serán utilizados por sus usuarios autorizados, incluidas las ubicaciones geográficas por las que circulen los vehículos del Responsable del Tratamiento gestionados mediante el Servicio y los Productos WEBFLEET. El Responsable del Tratamiento reconoce que la prestación del Servicio y de los Productos WEBFLEET requiere que el Encargado del Tratamiento trate Datos de los Clientes en diferentes juris­dic­ciones debido a la ubicación física de las insta­la­ciones de tratamiento utilizadas por el Encargado del Tratamiento y sus Suben­car­gados del Tratamiento. Las actividades de tratamiento realizadas por el Encargado del Tratamiento se llevarán a cabo, con carácter general, dentro del Espacio Económico Europeo. Las demás juris­dic­ciones en las que se tratarán Datos de los Clientes, así como las condiciones específicas aplicables a dicho tratamiento trans­fron­terizo conforme a las Leyes de Privacidad Aplicables, se detallan en el Apéndice 2 (Suben­car­gados del Tratamiento). El Responsable del Tratamiento informará previamente al Encargado del Tratamiento si tiene intención de utilizar el Servicio y los Productos WEBFLEET en una juris­dicción cuyas obliga­ciones en materia de privacidad sean adicionales o incom­pa­tibles con las contem­pladas en el presente DPA. En caso de que el Responsable del Tratamiento comunique obliga­ciones adicionales o incom­pa­tibles, las Partes negociarán de buena fe: (1) las modifi­ca­ciones necesarias del presente DPA para atender dichas obliga­ciones; y (2) el posible impacto de dichas modifi­ca­ciones sobre las condiciones comerciales aplicables al Servicio y a los Productos WEBFLEET, de forma que se satisfagan los requisitos del Responsable del Tratamiento y se preserve el equilibrio económico del Contrato.

3.5. Tratamiento de datos personales fuera del EEE o del Reino Unido. Cuando el Encargado del Tratamiento contrate a un Suben­cargado del Tratamiento para llevar a cabo actividades de tratamiento de datos personales por cuenta del Responsable del Tratamiento que impliquen trans­fe­rencias de datos personales fuera del Espacio Económico Europeo y del Reino Unido, únicamente realizará dichas trans­fe­rencias cuando se cumplan los requisitos pertinentes estable­cidos por el RGPD. El Encargado del Tratamiento únicamente contratará Suben­car­gados del Tratamiento para tratar datos personales contenidos en los Datos de los Clientes fuera del Espacio Económico Europeo o del Reino Unido cuando: (a) exista una decisión de adecuación en el sentido del Artículo 45 del RGPD aplicable al territorio en el que vaya a realizarse el tratamiento por parte del corres­pon­diente Suben­cargado del Tratamiento; o b) existan cláusulas contrac­tuales tipo adoptadas por la Comisión Europea (EEE) o por la Information Commis­sioner's Office (Reino Unido) de conformidad con el Artículo 46(2) del RGPD entre el Encargado del Tratamiento y el Suben­cargado del Tratamiento, siempre que se cumplan las condiciones para la utilización de dichas cláusulas contrac­tuales tipo. La información específica relativa al tratamiento de datos personales realizado por cada Suben­cargado del Tratamiento se detalla en el Apéndice 2 (Suben­car­gados del Tratamiento).

4. Seguridad y Cumpli­miento Normativo

4.1. Confi­den­cia­lidad de los Datos de los Clientes. El Encargado del Tratamiento no accederá a los Datos de los Clientes, ni los utilizará o divulgará a terceros, salvo: (a) siguiendo instruc­ciones del Responsable del Tratamiento; b) según se describe en el presente DPA; o (c) cuando resulte necesario para cumplir una obligación legal o una orden válida y vinculante de una autoridad pública competente (como una citación o una resolución judicial). Si una autoridad competente (guber­na­mental o de otra naturaleza) solicita acceso a los Datos de los Clientes, el Encargado del Tratamiento, cuando legalmente esté permitido y resulte razona­ble­mente viable, procurará redirigir a dicha autoridad para que solicite los datos direc­ta­mente al Responsable del Tratamiento. Si el Encargado del Tratamiento estuviera legalmente obligado a revelar Datos de los Clientes, notificará dicha solicitud al Responsable del Tratamiento sin demora indebida y esperará sus instruc­ciones, salvo que la normativa aplicable le prohíba hacerlo.

4.2. Medidas de Seguridad del Encargado del Tratamiento. El Encargado del Tratamiento implantará y mantendrá medidas técnicas, organi­za­tivas y físicas destinadas a proteger los Datos de los Clientes frente a Incidentes de Seguridad del Encargado del Tratamiento, de conformidad con sus obliga­ciones estable­cidas en las Leyes de Privacidad Aplicables y según se describe en el Apéndice 4 (Medidas Técnicas y Organi­za­tivas). El Encargado del Tratamiento podrá actualizar dichas medidas perió­di­ca­mente, siempre que tales actua­li­za­ciones no supongan una reducción sustancial del nivel de seguridad de los Datos de los Clientes tratados en el Servicio y los Productos WEBFLEET.

4.3. Evaluación de Seguridad por parte del Responsable del Tratamiento. Corresponde exclu­si­va­mente al Responsable del Tratamiento determinar de forma indepen­diente si las medidas técnicas y organi­za­tivas de seguridad aplicables al Servicio y a los Productos WEBFLEET satisfacen sus necesidades, incluidas cuales­quiera obliga­ciones de seguridad que le incumban conforme a las Leyes de Privacidad Aplicables. Mediante la celebración del presente DPA, el Responsable del Tratamiento acepta que el Servicio y los Productos WEBFLEET y, en particular, las prácticas y políticas de seguridad implantadas y mantenidas por el Encargado del Tratamiento, propor­cionan un nivel de seguridad adecuado al riesgo que presentan los Datos de los Clientes, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento de los Datos de los Clientes, así como los riesgos para los derechos y libertades de las personas físicas.

4.4. Incidentes de Seguridad. El Encargado del Tratamiento notificará al Responsable del Tratamiento sin demora indebida y tan pronto como tenga conoci­miento de un Incidente de Seguridad del Encargado del Tratamiento, adoptará medidas razonables para minimizar los daños y proteger los Datos de los Clientes, y continuará prestando asistencia razonable al Responsable del Tratamiento a tales efectos. El Encargado del Tratamiento podrá facilitar información sobre un Incidente de Seguridad del Encargado del Tratamiento de forma escalonada, a medida que disponga de información adicional sobre dicho incidente. Con el fin de permitir al Responsable del Tratamiento notificar el Incidente de Seguridad del Encargado del Tratamiento a una Autoridad de Control y/o a los interesados, el Encargado del Tratamiento cooperará y prestará asistencia al Responsable del Tratamiento incluyendo en la notifi­cación prevista en esta Sección 4.4 aquella información relativa al Incidente de Seguridad del Encargado del Tratamiento que esté en condiciones de comunicar, teniendo en cuenta la naturaleza del tratamiento y la información disponible. La notifi­cación o respuesta del Encargado del Tratamiento respecto de un Incidente de Seguridad del Encargado del Tratamiento no se inter­pretará como recono­ci­miento alguno de culpa o respon­sa­bi­lidad por parte del Encargado del Tratamiento en relación con el Incidente de Seguridad del Encargado del Tratamiento. El Responsable del Tratamiento deberá informar sin demora al Encargado del Tratamiento de cualquier posible uso indebido de sus cuentas o creden­ciales de auten­ti­cación, así como de cualquier otro incidente de seguridad, violación de seguridad o aconte­ci­miento adverso relacionado con el Servicio y los Productos WEBFLEET.

5. Acceso a los Datos y Asistencia al Responsable del Tratamiento

5.1. Acceso a los Datos. Durante toda la vigencia del Contrato y del presente DPA, el Encargado del Tratamiento permitirá al Responsable del Tratamiento, de forma coherente con las funcio­na­li­dades del Servicio y de los Productos WEBFLEET, acceder a los Datos de los Clientes y exportarlos, incluyendo cuando ello resulte necesario para su utilización posterior fuera del Servicio y de los Productos WEBFLEET. El Encargado del Tratamiento mantendrá actualizada una Ficha de Especi­fi­ca­ciones de Acceso a los Datos con el fin de informar de manera trans­pa­rente al Responsable del Tratamiento sobre los distintos elementos de datos generados durante la ejecución del Contrato, así como sobre los medios disponibles para acceder a dichos datos y exportarlos. Dicha información podrá consultarse en webfleet.com/dpa.

5.2. Control y Respon­sa­bi­lidad sobre los Datos de los Clientes. Sin perjuicio de las especi­fi­ca­ciones relativas al tratamiento de los Datos de los Clientes necesarias para la correcta prestación del Servicio y de los Productos WEBFLEET conforme al presente DPA, el Responsable del Tratamiento conservará la respon­sa­bi­lidad exclusiva de evaluar si el tratamiento de los Datos de los Clientes encomendado al Encargado del Tratamiento, tal y como se describe en el presente DPA y en el Contrato, cumple los requisitos jurídicos, técnicos y operativos aplicables al Responsable del Tratamiento. Lo anterior incluye los plazos específicos de conser­vación aplicables a las distintas categorías de Datos de los Clientes descritas en el Apéndice 1 (Descripción del Tratamiento), así como las obliga­ciones e intereses legítimos que pueda tener el Responsable del Tratamiento para conservar Datos de los Clientes durante periodos distintos de los estable­cidos en el presente DPA. Durante la vigencia del presente DPA, el Responsable del Tratamiento conservará el control sobre los Datos de los Clientes, incluyendo, cuando resulte necesario, la facultad de recti­fi­carlos, actua­li­zarlos, exportarlos, realizar copias de los mismos y suprimirlos. El Encargado del Tratamiento cooperará y asistirá razona­ble­mente al Responsable del Tratamiento a tales efectos de conformidad con las dispo­si­ciones del presente DPA.

5.3. Solicitudes de los Interesados. Si el Encargado del Tratamiento recibe una solicitud de un interesado relacionada con los Datos de los Clientes, deberá: (1) indicar al interesado que dirija su solicitud al Responsable del Tratamiento; (2) informar al Responsable del Tratamiento sin demora indebida; y (3) abstenerse de responder a dicha solicitud sin autori­zación previa del Responsable del Tratamiento. El Responsable del Tratamiento será responsable de responder a cualquier solicitud de este tipo, incluyendo mediante la utilización de las funcio­na­li­dades disponibles en el Servicio WEBFLEET. El Encargado del Tratamiento, teniendo en cuenta la naturaleza del tratamiento de los Datos de los Clientes, asistirá al Responsable del Tratamiento en el cumpli­miento de sus obliga­ciones derivadas de las Leyes de Privacidad Aplicables respecto al ejercicio de los derechos de los interesados, ya sea indicándole cómo utilizar el Servicio WEBFLEET para tal fin o, si ello resultara insufi­ciente y previa solicitud expresa del Responsable del Tratamiento, propor­cio­nando una cooperación y asistencia adicionales razonables.

5.4. Asistencia para el Cumpli­miento Normativo. Previa solicitud expresa del Responsable del Tratamiento, el Encargado del Tratamiento, teniendo en cuenta la naturaleza del tratamiento y la información de la que disponga, prestará asistencia razonable cuando resulte necesario para garantizar el cumpli­miento por parte del Responsable del Tratamiento de sus obliga­ciones relativas a las evalua­ciones de impacto relativas a la protección de datos, consultas previas con Autoridades de Control o proce­di­mientos equiva­lentes previstos en las Leyes de Privacidad Aplicables. El Encargado del Tratamiento prestará dicha cooperación y asistencia facilitando la información solicitada relacionada con las actividades de tratamiento y las medidas técnicas y organi­za­tivas aplicables al Servicio y a los Productos WEBFLEET. Dicha información no deberá inter­pre­tarse en ningún caso como aseso­ra­miento jurídico y únicamente se facilitará cuando no esté ya disponible para el Responsable del Tratamiento por otros medios. En la medida en que el Responsable del Tratamiento solicite asistencia, apoyo o cooperación que exceda sustan­cial­mente del alcance de las obliga­ciones asumidas por el Encargado del Tratamiento en virtud del presente DPA o de las Leyes de Privacidad Aplicables, el Encargado del Tratamiento podrá repercutir al Responsable del Tratamiento los costes razonables y demos­trables derivados de dicha asistencia adicional. El Responsable del Tratamiento reembolsará al Encargado del Tratamiento todos esos costes y gastos razonables y demos­trables, siempre que el Encargado del Tratamiento haya informado previamente al Responsable del Tratamiento y obtenido su aprobación previa por escrito respecto de dichos costes.

5.5. Auditorías. El Encargado del Tratamiento utiliza auditores indepen­dientes externos para verificar la adecuación de sus medidas de seguridad de conformidad con la norma ISO 27001. Previa solicitud por escrito del Responsable del Tratamiento y sujeto a las obliga­ciones de confi­den­cia­lidad apropiadas, el Encargado del Tratamiento facilitará al Responsable del Tratamiento toda la información y documen­tación razona­ble­mente necesarias para que este pueda verificar el cumpli­miento por parte del Encargado del Tratamiento de sus obliga­ciones derivadas del presente DPA, incluyendo el acceso a informes de auditoría de terceros, certi­fi­ca­ciones y resúmenes de los mismos. El Responsable del Tratamiento acepta utilizar dichos informes y certi­fi­ca­ciones como medio principal para verificar el cumpli­miento por parte del Encargado del Tratamiento. En la medida en que las Leyes de Privacidad Aplicables reconozcan derechos de auditoría y el Responsable del Tratamiento determine razona­ble­mente que la información facilitada resulta insufi­ciente para verificar dicho cumpli­miento, el Encargado del Tratamiento permitirá al Responsable del Tratamiento (o a un auditor indepen­diente debidamente acreditado designado por este) verificar el cumpli­miento de las obliga­ciones asumidas en virtud del presente DPA. Durante la auditoría, el Encargado del Tratamiento cooperará razona­ble­mente con el Responsable del Tratamiento o con su auditor, incluyendo la puesta a disposición de la documen­tación pertinente relativa a las medidas implantadas para cumplir el presente DPA. El Responsable del Tratamiento seguirá siendo responsable de los honorarios del auditor que haya designado y de cualquier otro gasto derivado de la realización de dicha auditoría. Tras la solicitud de auditoría, las Partes debatirán y acordarán previamente:

1. la fecha de inicio, alcance y duración razonables de la auditoría; y
2. las obliga­ciones, controles y compromisos de seguridad y confi­den­cia­lidad aplicables a la auditoría y a cualquier prueba, documen­tación, informe o acuerdo relacionado con la misma.

6. Dispo­si­ciones varias

6.1. Rescisión del presente DPA. El presente DPA permanecerá en vigor durante toda la vigencia del Contrato y durante el tiempo adicional en que el Encargado del Tratamiento continúe tratando Datos de los Clientes por cuenta del Responsable del Tratamiento dentro de los plazos de conser­vación aplicables especi­fi­cados en el Apéndice 1 (Descripción del Tratamiento). El presente DPA quedará automá­ti­ca­mente extinguido una vez que el Encargado del Tratamiento haya cesado por completo todas las actividades de tratamiento relativas a los datos personales contenidos en los Datos de los Clientes.

6.2. Divisi­bi­lidad. Si cualquier disposición del presente DPA fuera declarada inválida o inaplicable en cualquier momento por un tribunal competente, dicha disposición quedará sin efecto únicamente en la medida de dicha invalidez o inapli­ca­bi­lidad, sin afectar a la validez de las restantes dispo­si­ciones, que perma­ne­cerán plenamente vigentes y producirán todos sus efectos. En caso de que cualquier disposición del presente DPA sea declarada inválida o inaplicable, las Partes negociarán de buena fe la sustitución de dicha disposición por otra que sea válida y ejecutable y que se aproxime en la mayor medida posible a la finalidad y efectos de la disposición declarada inválida o inaplicable.

6.3. Devolución o Supresión de los Datos de los Clientes. Además del derecho del Responsable del Tratamiento a recuperar u obtener acceso a los Datos de los Clientes conforme a la Sección 5.1 anterior, el Encargado del Tratamiento permitirá igualmente al Responsable del Tratamiento, en cualquier momento durante la vigencia del presente DPA, suprimir los Datos de los Clientes de forma coherente con las funcio­na­li­dades del Servicio y de los Productos WEBFLEET. Si el Responsable del Tratamiento no pudiera acceder técni­ca­mente a los Datos de los Clientes o eliminarlos mediante las funcio­na­li­dades especí­fi­ca­mente habilitadas en el Servicio y los Productos WEBFLEET, podrá presentar una solicitud por escrito a tal efecto y el Encargado del Tratamiento le permitirá acceder a dichos datos o procederá a su eliminación irrever­sible tras recibir dicha solicitud.

6.4. Notifi­ca­ciones y Comuni­ca­ciones. Salvo que se disponga expre­sa­mente otra cosa, todas las notifi­ca­ciones remitidas por el Encargado del Tratamiento al Responsable del Tratamiento en virtud del presente DPA se dirigirán a uno o varios adminis­tra­dores designados por el Responsable del Tratamiento, ya sea mediante notifi­ca­ciones específicas a través de la interfaz del Servicio WEBFLEET o mediante correo electrónico. La notifi­cación se considerará efectuada en la fecha en que sea puesta a disposición por el Encargado del Tratamiento. Será respon­sa­bi­lidad exclusiva del Responsable del Tratamiento garantizar que los adminis­tra­dores designados mantengan en todo momento información de contacto exacta y actualizada en la consola de adminis­tración del Servicio WEBFLEET y que dicha información pueda utilizarse para una transmisión segura de las comuni­ca­ciones. Las notifi­ca­ciones y demás comuni­ca­ciones remitidas por el Responsable del Tratamiento al Encargado del Tratamiento relativas al objeto del presente DPA deberán ser enviadas por repre­sen­tantes debidamente autorizados a: digital­trust@bridgestone.com.

6.5. Actua­li­za­ciones. El presente DPA podrá ser actualizado perió­di­ca­mente por el Encargado del Tratamiento, incluyendo cuando resulte necesario para cumplir modifi­ca­ciones legis­la­tivas aplicables o para reflejar mejoras, nuevas funcio­na­li­dades u otros cambios materiales intro­du­cidos en el Servicio y los Productos WEBFLEET. La versión más actualizada del presente DPA podrá consultarse en: webfleet.com/dpa.

6.6. Ley Aplicable y Resolución de Litigios. Las dispo­si­ciones del Contrato relativas a la elección de la ley aplicable y a la resolución de contro­versias serán plenamente aplicables al presente DPA.

Apéndices

• Apéndice 1: Descripción del Tratamiento
• Apéndice 2: Suben­car­gados del Tratamiento
• Apéndice 3: Condiciones de Tratamiento de Datos para Integra­ciones OEM y de Terceros
• Apéndice 4: Medidas Técnicas y Organi­za­tivas

La versión más actualizada del presente DPA y de cada uno de los documentos anteriores puede consultarse en: webfleet.com/dpa.

Durante la utilización por parte del Cliente del Servicio y de los Productos WEBFLEET, Webfleet Solutions podrá generar y tratar las siguientes categorías de datos:

• Datos Gestionados por el Usuario y Contenido Creado: Datos creados o intro­du­cidos manualmente, editados o modificados en la Plataforma de Servicios Telemáticos Webfleet.
• Datos Transac­cio­nales: Datos generados automá­ti­ca­mente como conse­cuencia de la utilización del Servicio y de los Productos WEBFLEET por parte del Cliente.
• Datos Agregados: Datos obtenidos mediante la aplicación de análisis estadís­ticos como parte del Servicio WEBFLEET.

Las tablas siguientes contienen una descripción detallada de los distintos elementos de datos tratados por Webfleet Solutions. Estas tablas incluyen: (1) una referencia general a cada categoría de datos, (2) una descripción de los elementos de datos más específicos incluidos en dicha categoría; y (3) una referencia al plazo de conser­vación que Webfleet Solutions aplica por defecto a los datos incluidos en cada categoría.

Trata­mientos Específicos por Producto o Servicio. Deter­mi­nados componentes y módulos del Servicio y de los Productos WEBFLEET disponen de funcio­na­li­dades específicas de tratamiento de datos que únicamente les resultan aplicables. Cuando proceda, se incluyen a conti­nuación tablas específicas para describir dichos trata­mientos. Para acceder direc­ta­mente a las tablas de tratamiento específicas por producto o servicio, consulte los siguientes apartados:

• Servicios Webfleet:
  • Cold Chain
  • EV Charger Monitoring & Optimi­zation
  • Fleet Advisor
  • Fleet Insights
  • In-App Translation Service
  • Tachograph Manager
  • TachoShare
  • Tire Pressure Monitoring
  • Webfleet Video
  • Working Times & Remaining Driving Time
• Aplica­ciones móviles Webfleet:
  • Logbook App
  • TPMS Tools App
  • Vehicle Check App
  • Webfleet Mobile App
  • Work App

La totalidad de los Datos de los Clientes enumerados en el presente Apéndice 1 será tratada y puesta a disposición del Cliente a través de la Plataforma de Servicios Telemáticos Webfleet. En la medida en que el Cliente no utilice deter­mi­nados componentes o módulos del Servicio o de los Productos WEBFLEET, las especi­fi­ca­ciones de tratamiento aplicables exclu­si­va­mente a dichos componentes o módulos no serán de aplicación.

Visión general del Tratamiento de Datos

Las tablas siguientes describen las funcio­na­li­dades generales de tratamiento de datos habilitadas mediante las funciones principales de la Plataforma de Servicios Telemáticos Webfleet, así como mediante la mayoría de las funcio­na­li­dades de los dispo­si­tivos LINK y PRO.

Datos gestionados por el usuario y contenido creado

Datos creados por los usuarios del Servicio y de los Productos WEBFLEET

Datos Transac­cio­nales

Datos generados mediante el uso del Servicio y de los Productos WEBFLEET

Datos Agregados

Datos obtenidos mediante análisis estadís­ticos como parte del Servicio WEBFLEET

Tratamiento Específico de Producto y Servicio

Las tablas siguientes describen especi­fi­ca­ciones de tratamiento de datos aplicables a productos y servicios concretos. En la medida en que el Cliente no utilice la totalidad o parte de los siguientes productos o servicios, las especi­fi­ca­ciones de tratamiento corres­pon­dientes no resultarán aplicables.

Cold Chain

Webfleet Cold Chain proporciona visibilidad completa de las flotas refri­ge­radas para garantizar una logística de cadena de frío fiable y segura. Gracias a la monito­ri­zación y control de temperatura en tiempo real, esta solución adaptable ayuda tanto a proteger productos sensibles a la temperatura como a garantizar el cumpli­miento de los requisitos aplicables a la cadena de frío. Más información sobre Cold Chain aquí.

EV Charger Monitoring & Optimi­zation

Obtenga una visión completa de sus hábitos de recarga de vehículos eléctricos conectando sus cargadores privados al sistema de monito­ri­zación de vehículos eléctricos de Webfleet. Supervise fácilmente sus cargadores en múltiples ubicaciones sin necesidad de hardware adicional. Mantenga bajo control los costes de recarga y los niveles de ocupación para mejorar la fiabilidad operativa. Los cargadores deben cumplir el estándar OCPP 1.6 y estar conectados a Internet. Más información sobre EV Charger Monitoring & Optimi­zation aquí.

Fleet Advisor

Webfleet Fleet Advisor es una funcio­na­lidad avanzada de gestión de flotas basada en inteli­gencia artificial diseñada para ayudar a los gestores de flotas a tomar decisiones basadas en datos de forma sencilla y precisa. Más información sobre Fleet Advisor aquí.

Fleet Insights

Webfleet Fleet Insights ayuda a los gestores de flotas a transformar datos complejos de la flota en medidas prácticas. Los parámetros de referencia de la flota, las tendencias y un panel de recomen­da­ciones permiten comprender el rendimiento de la flota de forma más rápida y práctica. Al unificar métricas agregadas clave de su flota, compararlas con flotas similares, mostrar tendencias y vincularlas de forma fluida con Fleet Advisor para obtener recomen­da­ciones perso­na­li­zadas y análisis más detallados, podrá tomar decisiones más rápidas y funda­men­tadas que reduzcan los costes, mejoren la eficiencia y aumenten la seguridad y el rendimiento operativo. Más información sobre Fleet Insights aquí.

In-App Translation Service

Las traduc­ciones en la aplicación permiten a los usuarios autorizados solicitar traduc­ciones de mensajes de texto y descrip­ciones de pedidos inter­cam­biados a través de Webfleet, Webfleet Mobile y Work App. Cuando un usuario selecciona la función de traducción, el texto corres­pon­diente y el idioma de destino solicitado se tratan mediante un servicio de traducción basado en inteli­gencia artificial, y el texto traducido se devuelve para mostrarlo junto al contenido original. Las traduc­ciones pueden almacenarse tempo­ral­mente en caché en la cuenta del Cliente para mejorar el rendimiento y evitar traduc­ciones repetidas de contenido idéntico.

Tachograph Manager

Webfleet Tachograph Manager es una solución integral y fiable para la descarga, análisis y archivo de datos de tacógrafo de vehículos pesados y vehículos comerciales ligeros. Más información sobre Tachograph Manager aquí.

TachoShare

Webfleet TachoShare es un módulo de descarga remota que permite descargar datos de tacógrafo de vehículos en circulación y conectarlos con software de análisis de terceros. Permite un control total sobre el uso compartido de los datos y sobre los desti­na­tarios de dicho intercambio, todo ello desde un archivo seguro y accesible. Más información sobre TachoShare aquí.

Tire Pressure Monitoring

El sistema de Tire Pressure Monitoring (TPMS) de Webfleet controla en tiempo real la presión y temperatura de los neumáticos. Gracias a la gestión predictiva de neumáticos, los problemas pueden detectarse antes de que provoquen costosas repara­ciones o tiempos de inactividad. Tanto en el transporte de pasajeros como de mercancías, TPMS contribuye a garantizar que los vehículos lleguen a destino de forma segura y puntual. Más información sobre TPMS aquí.

Webfleet Video

Combinadas con Webfleet Video, las cámaras de flota propor­cionan información exhaustiva sobre incidentes en carretera y eventos de conducción. La tecnología de IA detecta compor­ta­mientos de conducción de riesgo, como el uso del teléfono móvil o la conducción demasiado próxima al vehículo precedente, y alerta al conductor para que pueda corregir inmedia­ta­mente su compor­ta­miento al volante. Más información sobre Webfleet Video aquí.

CAM 50 (Legacy Solution)

CAM Lite y CAM Pro

Working Times & Remaining Driving Time

Webfleet proporciona información precisa y actualizada sobre el tiempo de conducción restante, ayudando a los conductores y gestores de flotas a cumplir la normativa aplicable. Los datos precisos sobre las horas de conducción disponibles cada día también permiten a los respon­sables de plani­fi­cación organizar las operaciones de forma más eficiente. Más información sobre Remaining Driving Time aquí.

Acerca de las aplica­ciones móviles de Webfleet

Las aplica­ciones móviles de Webfleet ayudan a los gestores de flotas a gestionar sus operaciones desde cualquier lugar y a comunicarse eficazmente con su personal móvil. Las aplica­ciones orientadas a conductores también contribuyen a optimizar los flujos de trabajo allí donde se encuentren. Más información sobre las aplica­ciones móviles de Webfleet aquí. La mayoría de los elementos de datos enumerados a conti­nuación reflejan los mismos datos que se tratan en el contexto general del Servicio WEBFLEET. Salvo que se indique expre­sa­mente lo contrario, los plazos de conser­vación de dichos datos seguirán el ciclo de vida definido para el Servicio WEBFLEET en general, conforme a las tablas anteriores. Las actividades de tratamiento de datos realizadas por las aplica­ciones móviles de Webfleet también están sujetas al Aviso de Privacidad de Webfleet. Aviso de privacidad de Webfleet.

Aplicación móvil: Logbook App

Aplicación móvil: TPMS Tools App

Aplicación móvil: Vehicle Check App

Aplicación móvil: Webfleet Mobile App

Aplicación móvil: Work App

Webfleet Solutions ha contratado a las siguientes entidades para tratar Datos de los Clientes con el fin de propor­cionar las funcio­na­li­dades principales de la Plataforma de Servicios Telemáticos Webfleet y, de forma más general, del Servicio WEBFLEET:

Suben­car­gados del Tratamiento específicos de Productos y del Servicio

Webfleet Solutions ha contratado a las siguientes entidades para tratar Datos de los Clientes con el fin de propor­cionar funcio­na­li­dades específicas de la Plataforma de Servicios Telemáticos Webfleet, según se indica a conti­nuación. En la medida en que el Cliente no utilice deter­mi­nadas funcio­na­li­dades descritas a conti­nuación, al Suben­cargado del Tratamiento no le serán aplicables las actividades de tratamiento realizadas exclu­si­va­mente para dichas funcio­na­li­dades:

* Tratamiento de datos fuera del Espacio Económico Europeo realizado sobre la base del artículo 45 del RGPD.

** Tratamiento de datos fuera del Espacio Económico Europeo realizado sobre la base del artículo 46(2)(c) del RGPD.

1. Aplica­bi­lidad y Prevalencia. El presente Apéndice regula el tratamiento de Datos de los Clientes iniciado por el Cliente en relación con terceros distintos de los Suben­car­gados del Tratamiento enumerados en el Apéndice 2. Dichos terceros pueden incluir OEM y proveedores indepen­dientes que ofrezcan integra­ciones con el Servicio WEBFLEET (cada uno de ellos un Proveedor de Integración Tercero y, conjun­ta­mente con los OEM, los Proveedores de Integración). A efectos aclara­torios, el presente Apéndice 3 no será aplicable a vehículos perte­ne­cientes a marcas OEM enumeradas en la Sección 3 que no hayan sido vinculados al Servicio WEBFLEET mediante la corres­pon­diente Plataforma OEM de conformidad con el Anexo OEM. En caso de conflicto entre el presente Apéndice 3 y el DPA, prevalecerá lo dispuesto en este Apéndice 3 respecto del tratamiento de Datos de los Clientes realizado en el marco de integra­ciones iniciadas por el Cliente, en la medida de dicha incom­pa­ti­bi­lidad.

2. Activación bajo demanda del tratamiento de datos por terceros. Al habilitar una conexión entre el Servicio WEBFLEET y un Proveedor de Integración, el Cliente imparte instruc­ciones documen­tadas a Webfleet Solutions para enviar, recibir y tratar de cualquier otro modo Datos de los Clientes hacia o desde dicho Proveedor de Integración, en la medida necesaria para garantizar la inter­ope­ra­bi­lidad con el Servicio WEBFLEET:

1. Unidades de a Bordo OEM. Si el Cliente utiliza interfaces de Unidades de a Bordo OEM, la habili­tación de dichas interfaces dentro del Servicio WEBFLEET por parte de Webfleet Solutions: (1) estará sujeta a lo dispuesto en el Anexo OEM; y (2) dependerá de la auten­ti­cación y consen­ti­miento específicos para cada Vehículo mediante los métodos seguros de Webfleet Solutions y/o la Plataforma OEM, de conformidad con los requisitos estable­cidos por cada OEM.
2. Proveedores de Integración Terceros. Si el Cliente vincula servicios propor­cio­nados por Proveedores de Integración Terceros al Servicio WEBFLEET, la habili­tación corres­pon­diente por parte de Webfleet Solutions se producirá: (1) previa solicitud del Cliente (a través de la interfaz de usuario del Servicio WEBFLEET o de los canales de soporte de Webfleet Solutions); y (2) mediante la posterior vinculación del entorno de Servicio WEBFLEET del Cliente con el proveedor corres­pon­diente utilizando creden­ciales gestionadas de forma segura por Webfleet Solutions.

3. Integra­ciones OEM. Dependiendo de las integra­ciones OEM selec­cio­nadas por el Cliente, este reconoce y acepta que los Datos de los Clientes podrán ser tratados adicio­nal­mente por los siguientes OEM, según corresponda:

* Tratamiento de datos fuera del Espacio Económico Europeo realizado sobre la base del artículo 45 del RGPD.

4. Tratamiento de los Datos de los Clientes por los Proveedores de Integración. Webfleet Solutions no controla ni es responsable de los servicios prestados por los Proveedores de Integración, incluyendo su seguridad, dispo­ni­bi­lidad o cumpli­miento normativo. Asimismo, habida cuenta del alcance limitado de los Datos de los Clientes tratados en cada integración selec­cionada, el Cliente reconoce y acepta que cada Proveedor de Integración actuará de forma indepen­diente para:

1. Especi­fi­ca­ciones técnicas. Definir, mantener y actualizar los métodos y especi­fi­ca­ciones técnicas relativos a los datos puestos a disposición de Webfleet Solutions para su posterior tratamiento dentro del Servicio WEBFLEET. Todos esos datos se facilitan tal cual y según dispo­ni­bi­lidad, sin que Webfleet Solutions otorgue garantía o declaración alguna al Cliente respecto de su exactitud o calidad.
2. Finalidades y medios del tratamiento. Determinar las finalidades y los medios del tratamiento de los datos generados, recopilados o tratados de cualquier otro modo en el marco de los servicios prestados al Cliente, incluyendo cualquier tratamiento o subtra­ta­miento posterior realizado por cuenta del corres­pon­diente Proveedor de Integración.
3. Seguridad. Implantar y mantener sus propias medidas técnicas y organi­za­tivas para proteger los Datos de los Clientes, garantizar la licitud del tratamiento y realizar sus propias auditorías y evalua­ciones de seguridad de los entornos de tratamiento de datos.
4. Incidentes de Seguridad. Recibir de Webfleet Solutions notifi­ca­ciones relativas a violaciones de seguridad de los datos personales, reales o presuntas, así como las comuni­ca­ciones de seguimiento necesarias para proteger los Datos de los Clientes y garantizar el cumpli­miento de la normativa aplicable.
5. Solicitudes de acceso por terceros. Recibir notifi­ca­ciones de Webfleet Solutions relativas a solicitudes vinculantes de acceso a los Datos de los Clientes formuladas por autoridades guber­na­men­tales (incluidas autoridades policiales) o solicitudes equiva­lentes, en la medida permitida por la legislación aplicable.
6. Cooperación. Seguir siendo responsable de la cooperación solicitada por el Cliente en relación con la seguridad del tratamiento, el acceso a los datos, las solicitudes de los interesados, las evalua­ciones de impacto relativas a la protección de datos (EIPD), las auditorías, las violaciones de seguridad de los datos y la consulta previa ante Autoridades de Control, en la medida en que dichas solicitudes se refieran a trata­mientos realizados por el Proveedor de Integración. Las solicitudes de auditorías o evalua­ciones de los entornos de un Proveedor de Integración deberán ser gestionadas por el Cliente conforme al acuerdo suscrito entre este y dicho Proveedor de Integración. Webfleet Solutions coordinará razona­ble­mente dichas solicitudes en la medida en que afecten al Servicio WEBFLEET, de conformidad con las dispo­si­ciones del DPA.
7. Modifi­ca­ciones del Servicio y dispo­ni­bi­lidad. Con sujeción a los términos de los acuerdos mencionados en los apartados 5 y 6 siguientes, los Proveedores de Integración podrán suspender, interrumpir, modificar o finalizar sus servicios. Las interrup­ciones en los servicios de un Proveedor de Integración pueden dar lugar a la pérdida irrecu­pe­rable de Datos de los Clientes que se esperaba recibir de dicho proveedor, sin que ello genere respon­sa­bi­lidad alguna para Webfleet Solutions. Los compromisos de nivel de servicio, dispo­ni­bi­lidad, soporte y actua­li­zación de datos asumidos por Webfleet Solutions en virtud del Contrato excluyen los flujos de datos, funcio­na­li­dades, latencias o interrup­ciones atribuibles a Proveedores de Integración que se encuentren fuera del control de Webfleet Solutions.

5. Acuerdos Indepen­dientes del Cliente. El uso por parte del Cliente de Proveedores de Integración junto con el Servicio WEBFLEET depende de la utilización lícita por parte del Cliente de los Vehículos, las Unidades de a Bordo y los servicios propor­cio­nados por dichos proveedores. La relación entre el Cliente y cada Proveedor de Integración se regirá exclu­si­va­mente por los acuerdos indepen­dientes suscritos entre ellos (incluidas las condiciones aplicables a la Plataforma OEM). El Cliente será el único responsable de cumplir dichos términos y condiciones, incluido su uso del Servicio WEBFLEET. El cliente podrá consultar (1) sus propios contratos y los sitios web indicados en el apartado 3 (en relación con los OEM); y (2) los contratos y sitios web de cada Proveedor de Integración Terceros, para conocer las funcio­na­li­dades, compor­ta­miento, confi­gu­ra­ciones, especi­fi­ca­ciones, requisitos y limita­ciones aplicables a las soluciones ofrecidas por cada Proveedor de Integración.

6. Acuerdos Indepen­dientes de Webfleet Solutions. Webfleet Solutions mantiene Acuerdos OEM con los OEM enumerados en el apartado 3, así como acuerdos indepen­dientes con los Proveedores de Integración Terceros. El tratamiento compartido de los Datos de los Clientes entre Webfleet Solutions y cualquier Proveedor de Integración, realizado siguiendo instruc­ciones del Cliente, estará sujeto a la vigencia continuada de dichos acuerdos. Si cualquiera de dichos acuerdos finaliza, las funcio­na­li­dades o capacidades de tratamiento de datos afectadas del Servicio WEBFLEET se ajustarán en conse­cuencia. Cuando un Acuerdo OEM implique que un OEM trate datos personales contenidos en los Datos de los Clientes en calidad de Suben­cargado del Tratamiento, resultará de aplicación la Sección 3 del DPA respecto de la contra­tación de dicho OEM por parte de Webfleet Solutions.

Webfleet Solutions mantiene una certi­fi­cación ISO/IEC 27001 (disponible previa solicitud) que cubre el alcance de tratamiento de los Datos de los Clientes descrito en el DPA e incluye las siguientes medidas técnicas y organi­za­tivas destinadas a garantizar la seguridad de los Datos de los Clientes:

Medidas Técnicas y Organi­za­tivas | Confi­den­cia­lidad de los Datos de los Clientes

Medidas Técnicas y Organi­za­tivas | Integridad de los Datos de los Clientes

Medidas Técnicas y Organi­za­tivas | Dispo­ni­bi­lidad y Resiliencia de los Datos de los Clientes

Medidas Técnicas y Organi­za­tivas | Gestión organi­zativa

La presente Ficha de Especi­fi­ca­ciones de Acceso a los Datos se encuentra actualmente en fase de desarrollo.

La versión más actualizada, una vez disponible, podrá consultarse en: webfleet.com/dpa.