CONTRATO DE LICENCIA DE USO, PRESTACIÓN DE SERVICIOS INFORMÁTICOS Y ENCARGO DE TRATAMIENTO ENTRE DIDE.ORG y COLEGIO  

Las partes

De una parte, Alberto Ramírez Moreno, en nombre y representación de Dide.org Educational Technology S.L., con N.I.F B97706287 y domicilio social en Valencia, Calle Profesor Beltrán Baguena, nº5, planta 6ª, oficina 19, 46009 Valencia, e inscrita en el Registro Mercantil de Valencia. Propietaria de la herramienta app.dide.org y prestadora de los servicios vinculados, en adelante denominado DIDE.ORG.

Y de otra,  , en nombre y representación de Colegio   con CIF/RUT/RFC/NITE   y con domicilio en  , en adelante denominado LICENCIATARIO.

Exponen

I.- Que DIDE.ORG propietaria de una plataforma digital en la nube denominada app.dide.org, a la cual tiene acceso LICENCIATARIO en su condición de usuario de los servicios HENKO EMOCIONAL prestados por GRUPO ANAYA, S.A.

II.- Que el LICENCIATARIO es una institución de enseñanza de España que en el marco de los servicios HENKO EMOCIONAL tendrá acceso al uso de la plataforma app.dide.org de acuerdo con los presentes TÉRMINOS Y CONDICIONES.

1. Objeto

El objeto de este Contrato es otorgar por parte de DIDE.ORG a LICENCIATARIO un derecho de uso de la plataforma app.dide.org, así como la prestación del servicio de alojamiento de los datos responsabilidad del LICENCIATARIO en la nube app.dide.org y mantenimiento informático durante el tiempo en que esté vigente la licencia de uso en el marco de los servicios HENKO EMOCIONAL, y en los términos previstos en este Contrato, sin otras garantías ni funcionalidades que las establecidas en el presente Contrato. Se adjunta como ANEXO I los Servicios Incluidos.

2. Legislación aplicable

El presente Contrato se regirá por las estipulaciones contenidas en el mismo y, en su defecto, por lo dispuesto en el Texto Refundido de la Ley de Propiedad Intelectual, los Códigos Civil y de Comercio, y en lo relativo al tratamiento de datos personales, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), así como sus textos de desarrollo.

3. Condiciones del servicio y derechos de propiedad intelectual

DIDE.ORG posee todos los derechos de propiedad intelectual e industrial necesarios para la comercialización de app.dide.org. El LICENCIATARIO solo adquiere un derecho o licencia de uso sobre app.dide.org, para la modalidad de uso habilitada por DIDE.ORG, con ámbito territorial limitado al territorio de España y por una duración vinculada a la contratación de los servicios de HENKO EMOCIONAL. El derecho de uso no tiene carácter de exclusividad y es intransferible. El LICENCIATARIO se compromete a no utilizar app.dide.org para enviar contenido ilegal o dañino, dañar a menores, infringir derechos de terceros, hacer publicidad no autorizada, interferir con la plataforma o vulnerar la normativa aplicable. Queda prohibida la ingeniería inversa, reprogramación, modificación, cesión o reventa de la plataforma. DIDE.ORG se reserva el derecho a realizar auditorías de control de uso.

4. Requerimientos técnicos, seguridad y mantenimiento

El LICENCIATARIO accede a app.dide.org mediante acceso remoto a los servidores de DIDE.ORG a través de un canal seguro. El LICENCIATARIO es responsable de la custodia de los identificadores y contraseñas y de su buen uso, debiendo notificar a info@dide.org cualquier incidente de seguridad. DIDE.ORG podrá interrumpir temporalmente el servicio por tareas de mantenimiento, seguridad o mejora. La plataforma está disponible todos los días en horario ininterrumpido mediante acceso remoto.

5. Encargo de tratamiento

El LICENCIATARIO, y no DIDE.ORG, es el único responsable del tratamiento de los datos personales que se generen como consecuencia del uso del servicio, quedando obligado al cumplimiento del RGPD y la LOPDGDD. DIDE.ORG ostenta la condición de encargado del tratamiento, y la presente cláusula constituye el Contrato de Encargo de Tratamiento conforme al artículo 28.3 del RGPD. Las referencias al encargado del tratamiento se entienden hechas a DIDE.ORG, y las referencias al responsable del tratamiento a LICENCIATARIO.

Características del tratamiento

Fines, licenciar el uso y prestar servicios informáticos de alojamiento y mantenimiento de app.dide.org. Naturaleza, servicios informáticos en formato exclusivamente automatizado. Operaciones, conservación, consulta y supresión. Interesados, alumnos, padres, docentes, tutores, invitados y participantes.

Categoría de datos (alumno/a), Nombre, Apellidos, Pseudónimo, Fecha de nacimiento y Género. Categoría de datos (estudios), Etapa, Participantes (Nombre, Teléfono, Email, Relación, Descripción), Resultados, Recursos y Tags. Categoría de datos (cuenta), Nombre, Apellidos, Contraseña cifrada y Emails. Categoría de datos (Organización), Nombre del centro, Tipología, Tags, País y Miembros. Categoría de datos (Dispositivo), IP, Navegador, SO, Dispositivo, Localización y Último acceso. Datos derivados del uso del servicio, los indicadores de los cuestionarios de emoción y comportamiento, desarrollo y social, y educación y aprendizaje, con su calificación numérica del cero al diez y en texto, los recursos de mejora y recomendaciones.

Obligaciones de DIDE.ORG

a. Utilizar los datos solo para la finalidad de prestación del servicio, nunca con fines propios. b. Tratar los datos según las instrucciones del responsable. c. Llevar, cuando corresponda (artículo 30.2 RGPD), un registro de las categorías de actividades de tratamiento. d. No comunicar los datos a terceros salvo autorización expresa del responsable o subcontrataciones autorizadas.

e. DIDE.ORG podrá subcontratar aquellas prestaciones y servicios auxiliares necesarios para el normal funcionamiento del servicio en el marco de su estructura organizativa interna. Asimismo, previa autorización del responsable del tratamiento, que se entenderá otorgada si tras informar al responsable del tratamiento con una antelación de un mes, este no se opone a la subcontratación, DIDE.ORG podrá subcontratar con aquellos terceros que considere necesario para la seguridad y correcta ejecución de los Servicios, así como sustituir a los subcontratistas más abajo autorizados en esta cláusula.

No obstante, en los casos en que las subcontrataciones de servicios no sean particulares o exclusivas para un cliente sino para mejorar las prestaciones y servicios o necesidades tecnológicas de la plataforma, uso de Dide o evolución de los servicios a todos los clientes, DIDE.ORG ofrecerá al responsable del tratamiento las garantías adecuadas que el nuevo subcontratista ofrece y, en caso en que el responsable del tratamiento se oponga a la subcontratación de forma motivada y dicha oposición no sea un impedimento para DIDE.ORG con respecto a la subcontratación en beneficio de la plataforma y el resto de clientes, el responsable del tratamiento podrá resolver el contrato con DIDE.ORG unilateral, sin perjuicio de su obligación de pago del servicio contratado hasta su fecha de finalización inicial, sin posibilidad de devolución de las cantidades anticipadas ni quita de las pendientes.

En todo caso, y a la firma del presente Contrato, se han autorizado las siguientes subcontrataciones por parte del responsable del tratamiento, a las empresas enumeradas a continuación:

• A la entidad Occentus Network S.L., C/ Vila de Madrid 44, Pol. Ind. Fuente del Jarro, ES46988, Paterna, Valencia, España, la prestación de servicios de alojamiento de app.dide.org en servidores en Europa.
• A la entidad SECTURE LABS, S.L., domicilio en Calle Jacinto Camarero 8, entreplanta, 28019 Madrid, España, para la prestación de servicios de desarrollo y actualización de app.dide.org.

Los citados subcontratistas, que también tienen la condición de encargados del tratamiento, están obligados igualmente a cumplir las obligaciones establecidas en este documento a través del correspondiente contrato de encargo de tratamiento. DIDE.ORG seguirá siendo plenamente responsable ante el responsable del tratamiento.

f. Mantener el deber de secreto, incluso tras finalizar el encargo. g. Garantizar que las personas autorizadas se comprometan por escrito a la confidencialidad. h. Mantener a disposición del responsable la documentación acreditativa. i. Garantizar la formación en protección de datos del personal autorizado. j. Asistir al responsable en el ejercicio de los derechos de los interesados (acceso, rectificación, supresión, oposición, limitación, portabilidad y decisiones automatizadas). k. Asistir en la gestión de brechas de seguridad, notificando al responsable sin dilación indebida y en un máximo de veinticuatro horas. l. Derecho de información, corresponde al responsable. m. Apoyo en evaluaciones de impacto. n. Apoyo en consultas previas a la autoridad de control. o. Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías. p. Garantizar las medidas de seguridad del artículo 32 del RGPD. q. Designar delegado de protección de datos.

r. Una vez finalizado el presente Contrato, a elección del responsable, DIDE.ORG suprimirá o devolverá todos los datos personales y suprimirá las copias existentes, salvo deber legal de conservación, sin perjuicio de la obligación de bloqueo del artículo 32 de la LOPDGDD. En caso de devolución, esta se llevará a cabo a través de los medios y formatos disponibles en app.dide.org.

6. Investigación, estadísticas y mejoras de la plataforma

Con el fin de realizar estudios estadísticos, DIDE.ORG podrá desarrollar y mantener, previa disociación y anonimización, sistemas estadísticos y analíticos cuyos resultados no serán en ningún caso datos personales, sino datos agregados y anónimos, sin posibilidad de reidentificar a ninguna persona física.

7. Limitación de garantía y de la responsabilidad

app.dide.org es un método indiciario, por lo que cualquier resultado debe ser validado con intervención humana y profesional. Los resultados no implican el tratamiento de eventuales patologías. DIDE.ORG no se hace responsable de la incorrecta utilización por parte del LICENCIATARIO ni de los daños causados por este a terceros.

8. Información sobre protección de datos de los firmantes

Las entidades indicadas son responsables del tratamiento de los datos de los representantes legales e interlocutores, con la finalidad de gestionar la relación contractual. Los interesados pueden ejercer sus derechos y reclamar ante la AEPD. Delegado de protección de datos de DIDE.ORG, delegado.datos@dide.app.

9. Nulidad · 10. Legislación aplicable y tribunales

La nulidad de una estipulación no afecta a las demás. El Contrato se rige por la legislación española, con sometimiento a arbitraje en Valencia y, subsidiariamente, a los Juzgados y Tribunales de Valencia.

11. Vigencia y finalización

Este Contrato entra en vigor en la fecha de su firma y se mantendrá vigente durante el tiempo establecido en el acuerdo de servicios HENKO EMOCIONAL suscrito entre el LICENCIATARIO y GRUPO ANAYA, S.A.

Texto del contrato según la versión revisada por Ana Marzo. En la plataforma se mostrará el documento íntegro, este visor es la versión de demostración del proceso.