Términos y Condiciones del Servicio Monk

Los presentes Términos y Condiciones del Servicio (los "Términos") regulan la contratación, el acceso y el uso por parte del Cliente de la plataforma Monk y de los servicios asociados que Monk ponga a disposición de centros educativos, entidades educativas u otras organizaciones que contraten el Servicio en un contexto profesional o institucional.

El Servicio se ofrece en modalidad software como servicio (SaaS) y permite al Cliente administrar, configurar y utilizar pruebas, evaluaciones, informes, funcionalidades de seguimiento y demás herramientas educativas o de apoyo pedagógico disponibles en cada momento a través de la Plataforma.

Estos Términos tienen naturaleza exclusivamente B2B. El Cliente declara y garantiza que contrata el Servicio en el ejercicio de su actividad profesional, institucional o empresarial.

1. Identificación del prestador

El Servicio es prestado por Sistemas Virtuales de Aprendizaje, S.L. (en adelante, "Monk"), sociedad mercantil constituida conforme al Derecho español, con domicilio social en Avenida María de Orueta (Urb. El Olivar), 14, 29140 Málaga, España, provista de NIF B93020808.

Sistemas Virtuales de Aprendizaje, S.L. consta inscrita en el Registro Mercantil de Málaga, al tomo 4684, folio 190, hoja número MA-102744.

A efectos de contacto general y contractual, Monk puede ser contactada a través de la dirección de correo electrónico [email protected] y mediante los canales de soporte y atención comercial habilitados en cada momento.

La información identificativa contenida en este apartado permanecerá accesible para los destinatarios del Servicio de forma permanente, fácil, directa y gratuita a través del sitio web de Monk.

2. Definiciones

"Acuerdo" significa el conjunto formado por estos Términos, la Política de Privacidad, el Contrato de Encargo de Tratamiento o DPA aplicable y, en su caso, la propuesta comercial, presupuesto, formulario de pedido, condiciones particulares, anexo de servicio o cualquier otro documento contractual aceptado por el Cliente.

"Cliente" significa la entidad educativa, centro docente, grupo educativo u organización que contrata el Servicio.

"Plataforma" significa la solución tecnológica accesible en línea a través de la cual Monk presta el Servicio, incluyendo sus módulos, paneles de administración, funcionalidades, informes, integraciones, APIs y actualizaciones.

"Usuarios autorizados" significa las personas físicas designadas por el Cliente para acceder o utilizar la Plataforma por cuenta del Cliente, incluyendo personal del centro, profesorado, orientadores, administradores y, cuando proceda, alumnado o cualesquiera usuarios finales permitidos por el Cliente.

"Servicio" significa el acceso y uso de la Plataforma y de las funcionalidades contratadas por el Cliente, incluidas las pruebas, evaluaciones, reportes, herramientas de seguimiento y servicios accesorios expresamente incluidos en el plan o condiciones particulares aplicables.

"Condiciones Particulares" significa cualquier documento comercial o contractual aceptado por el Cliente que complemente o concrete el alcance del Servicio, los precios, la duración, los límites de uso o las funcionalidades específicas.

"Página de Precios" significa la página pública de precios de Monk disponible en el sitio web que refleje, en cada momento, los planes, módulos o tarifas estándar ofertados por Monk.

3. Objeto y alcance del Servicio

Monk pone a disposición del Cliente una plataforma tecnológica orientada al ámbito educativo, mediante la cual el Cliente puede organizar y gestionar el uso de pruebas, evaluaciones, informes y herramientas de análisis o seguimiento vinculadas al proceso educativo.

Las funcionalidades concretas del Servicio dependerán del plan, módulo, add-on, propuesta comercial o Condiciones Particulares aceptadas por el Cliente. Monk podrá introducir mejoras, actualizaciones, adaptaciones técnicas o cambios razonables en la Plataforma, siempre que ello no vacíe sustancialmente de contenido el Servicio contratado.

Salvo pacto expreso en contrario, el Servicio tiene finalidad educativa y de evaluación pedagógica. No constituye por sí solo un diagnóstico clínico ni sustituye la valoración profesional que, en su caso, pueda resultar necesaria.

4. Naturaleza profesional de la contratación y representación

La contratación del Servicio únicamente podrá realizarse por una persona con capacidad legal suficiente para vincular al Cliente. Quien acepte estos Términos en nombre del Cliente declara y garantiza que cuenta con poderes, facultades o autorización suficientes para ello.

El Cliente será responsable de designar, administrar y revocar los accesos de sus Usuarios autorizados, así como de asegurar que todos ellos utilizan la Plataforma conforme al Acuerdo, a la normativa aplicable y a las instrucciones internas del propio Cliente.

5. Contratación y perfección del contrato

Con carácter general, la contratación ordinaria del Servicio podrá formalizarse a través del equipo comercial de Monk, mediante propuesta comercial, presupuesto, orden de compra, Condiciones Particulares u otro documento contractual aceptado entre las partes, o bien a través de los flujos de contratación electrónica habilitados por Monk en cada momento.

Cuando la contratación del Servicio se realice por medios electrónicos a través del sitio web o de cualquier otro flujo digital habilitado por Monk, Monk pondrá a disposición del Cliente, antes de iniciar el procedimiento de contratación y de forma permanente, fácil, directa y gratuita, información clara, comprensible e inequívoca sobre los trámites que deben seguirse para celebrar el contrato, el archivo del documento electrónico, los medios técnicos para corregir errores y la lengua o lenguas en que podrá formalizarse.

Con carácter previo a la contratación, Monk pondrá asimismo a disposición del Cliente los presentes Términos y cualesquiera otras condiciones generales aplicables, de manera que puedan ser almacenados y reproducidos por el Cliente.

El contrato quedará perfeccionado, según resulte aplicable en cada caso, con la aceptación expresa del documento contractual correspondiente, la finalización correcta del flujo de contratación electrónica habilitado por Monk o el alta efectiva del Cliente en la Plataforma por indicación de Monk.

Monk confirmará la recepción de la aceptación del Cliente por correo electrónico o por otro medio electrónico equivalente, salvo en aquellos supuestos en los que resulte aplicable una excepción legal a dicha obligación.

La aceptación de estos Términos implicará asimismo la aceptación de la Política de Privacidad de Monk y, cuando Monk trate datos personales por cuenta del Cliente, la aceptación del Contrato de Encargo de Tratamiento aplicable, incorporado como anexo a estos Términos.

En los accesos de prueba, piloto o demostración que Monk habilite a favor de un centro o entidad educativa, estos Términos se entenderán aceptados desde el primer acceso, activación o uso del entorno de prueba por parte del Cliente o de sus Usuarios autorizados, aun cuando no se formalice una firma separada.

Salvo pacto específico en contrario, Monk podrá limitar la duración, las funcionalidades, el volumen de uso, el número de usuarios o el alcance de dichos accesos de prueba y podrá suspenderlos o finalizarlos en cualquier momento. El Cliente deberá utilizar cualquier entorno de prueba conforme a estos Términos, al DPA cuando resulte aplicable y a las instrucciones de Monk.

Cuando la contratación se haya celebrado exclusivamente mediante intercambio de correo electrónico u otro medio de comunicación electrónica equivalente, o cuando ambas partes así lo acuerden y ninguna tenga la condición de consumidor, resultarán aplicables las excepciones previstas por la normativa vigente en materia de contratación electrónica.

6. Cuentas, accesos y credenciales

Para utilizar el Servicio, el Cliente deberá crear o recibir una cuenta de acceso y podrá habilitar subcuentas, roles o permisos para sus Usuarios autorizados. El Cliente se obliga a facilitar información exacta, completa y actualizada, y a mantenerla correctamente actualizada durante toda la vigencia del Acuerdo.

Las credenciales de acceso son personales y confidenciales. El Cliente será responsable de custodiar dichas credenciales, de impedir accesos no autorizados y de notificar sin demora a Monk cualquier uso indebido, pérdida, brecha de seguridad o sospecha razonable de acceso no autorizado.

Monk podrá establecer perfiles, límites de acceso, autenticación reforzada, controles de seguridad y otras medidas de administración de identidades para garantizar el uso seguro de la Plataforma.

7. Planes, precios, facturación y pago

El Cliente abonará a Monk los importes correspondientes al plan, módulos, licencias, add-ons o funcionalidades contratadas. Los precios aplicables serán los que consten, según proceda, en la Página de Precios vigente en el momento de la contratación y/o en la propuesta comercial, presupuesto, formulario de pedido o Condiciones Particulares aceptadas por el Cliente.

En caso de discrepancia entre la Página de Precios y unas Condiciones Particulares o un documento comercial aceptado específicamente por el Cliente, prevalecerá este último.

Salvo que se indique expresamente lo contrario, los importes y precios comunicados por Monk se entenderán sin perjuicio de los impuestos indirectos que resulten legalmente aplicables. Cuando los precios se publiquen en la Página de Precios, en el flujo de contratación o en cualquier otra página del sitio web, Monk indicará de forma clara si incluyen o no los impuestos aplicables.

Los métodos de pago admitidos, la periodicidad de facturación y cualesquiera condiciones de cobro aplicables serán los que se indiquen en cada momento en la Página de Precios, en el flujo de contratación electrónica o en las Condiciones Particulares aplicables.

Monk podrá suspender el acceso total o parcial al Servicio en caso de impago, devolución de recibos, rechazo del medio de pago o incumplimiento de las obligaciones de facturación por parte del Cliente, sin perjuicio de las cantidades vencidas y exigibles.

8. Duración, renovación, cambios de plan y cancelación

La duración inicial del Servicio será la establecida en la contratación o en las Condiciones Particulares. La renovación, la eventual renovación automática y el preaviso de no renovación se regirán por lo previsto en dicha documentación.

Cualquier ampliación, reducción, cambio de plan, activación de módulos adicionales o modificación del alcance del Servicio se regirá por las condiciones comerciales vigentes en ese momento o por las Condiciones Particulares que se acuerden expresamente entre las partes.

La cancelación anticipada, la procedencia de reembolsos, así como el efecto económico de los cambios de plan, upgrades, downgrades o add-ons durante la vigencia del Servicio se regirán por las Condiciones Particulares o por la política comercial aplicable.

9. Obligaciones del Cliente

• Utilizar el Servicio de conformidad con la normativa aplicable, estos Términos y las instrucciones razonables de Monk.
• Asegurar que dispone de base jurídica suficiente y de las autorizaciones, permisos, informaciones y medidas internas necesarias para el tratamiento de datos personales realizado mediante la Plataforma.
• Garantizar que los Usuarios autorizados usan la Plataforma de manera diligente, segura y ajustada a Derecho.
• No introducir contenidos, datos, materiales o instrucciones ilícitas, engañosas, difamatorias, discriminatorias, dañinas o que vulneren derechos de terceros.
• No introducir, salvo que Monk lo permita expresamente y el Cliente disponga de base legal adecuada, datos personales innecesarios o excesivos para la finalidad del Servicio.
• Orientar a las personas responsables del uso de la Plataforma para evitar la introducción de nombres y apellidos del alumnado cuando el modelo de uso aplicable prevea su identificación mediante un ID o código anonimizado.
• Mantener sus sistemas, redes y dispositivos en condiciones de seguridad razonables cuando accedan a la Plataforma.

10. Uso aceptable y prohibiciones

• Copiar, descompilar, desensamblar, intentar obtener el código fuente o eludir medidas técnicas de protección de la Plataforma, salvo en los supuestos legalmente permitidos.
• Realizar pruebas de intrusión, escaneos automatizados, scraping, crawling, extracción masiva o usos abusivos del Servicio sin autorización previa y escrita de Monk.
• Ceder, sublicenciar, revender, arrendar, poner a disposición de terceros no autorizados o explotar comercialmente la Plataforma fuera del alcance del Acuerdo.
• Introducir malware, código malicioso, archivos dañinos o realizar cualquier actuación que comprometa la seguridad, integridad o disponibilidad del Servicio.
• Utilizar el Servicio para vulnerar derechos de propiedad intelectual, confidencialidad, protección de datos, secreto empresarial o cualquier otra normativa aplicable.

11. Propiedad intelectual y licencia de uso

Todos los derechos de propiedad intelectual e industrial sobre la Plataforma, su código, diseño, documentación, contenidos, signos distintivos, informes, modelos, bases de datos, materiales y funcionalidades pertenecen a Monk o a sus licenciantes.

Durante la vigencia del Acuerdo y sujeto al pago de los importes aplicables, Monk concede al Cliente una licencia limitada, no exclusiva, no sublicenciable e intransferible para acceder y utilizar la Plataforma únicamente para sus fines internos relacionados con el uso legítimo del Servicio contratado.

El Cliente conservará, en su caso, la titularidad sobre los contenidos, datos o materiales propios que incorpore a la Plataforma, sin perjuicio de los permisos técnicos estrictamente necesarios para que Monk pueda prestar el Servicio.

12. Confidencialidad

Cada parte se obliga a mantener como confidencial la información de la otra parte a la que acceda con ocasión de la contratación o prestación del Servicio y a no divulgarla a terceros, salvo cuando sea necesario para la ejecución del Acuerdo, exista obligación legal de hacerlo o medie autorización previa y escrita de la otra parte.

No tendrá la consideración de información confidencial aquella que sea de dominio público, ya obrara legítimamente en poder de la parte receptora con anterioridad, hubiera sido obtenida lícitamente de un tercero o deba revelarse por imperativo legal o requerimiento válido de una autoridad competente.

13. Protección de datos personales

En relación con los datos personales tratados a través del Servicio por cuenta del Cliente, el Cliente tendrá la condición de responsable del tratamiento y Monk la condición de encargado del tratamiento.

El tratamiento que Monk realice por cuenta del Cliente se regirá por el Contrato de Encargo de Tratamiento aplicable, incorporado como anexo a estos Términos. En caso de conflicto entre estos Términos y dicho DPA en materia de protección de datos, prevalecerá el DPA.

Corresponde al Cliente, bajo su exclusiva responsabilidad, determinar la base jurídica del tratamiento, cumplir con los deberes de información frente a los interesados, gestionar el marco de legitimación necesario para el uso del Servicio con alumnado y demás usuarios finales, y evaluar si resulta necesaria una evaluación de impacto u otras medidas adicionales conforme a la normativa aplicable.

El Cliente se compromete a configurar y utilizar la Plataforma de forma coherente con las instrucciones y limitaciones de uso previstas por Monk, incluyendo, cuando proceda, la identificación del alumnado mediante IDs o códigos anonimizados y la no introducción de datos identificativos adicionales innecesarios.

Los tratamientos de datos personales respecto de los cuales Monk actúe como responsable del tratamiento se regirán por la Política de Privacidad publicada en su sitio web.

14. Seguridad, subencargados y cumplimiento

Monk adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales y la seguridad del Servicio conforme a la normativa aplicable y al DPA suscrito con el Cliente.

Monk podrá recurrir a subencargados o proveedores para la correcta prestación del Servicio en los términos previstos en el DPA, sin perjuicio de su obligación de imponerles obligaciones equivalentes en materia de protección de datos cuando resulte exigible.

En caso de incidente o violación de seguridad que afecte a datos personales tratados por cuenta del Cliente, Monk actuará conforme a los plazos y mecanismos de notificación previstos en el DPA.

15. Disponibilidad, mantenimiento y soporte

Monk procurará prestar el Servicio con un nivel razonable de disponibilidad y podrá realizar actuaciones de mantenimiento, actualización, evolución tecnológica o corrección de incidencias cuando resulte necesario para la continuidad, seguridad o mejora del Servicio.

Salvo pacto expreso en contrario recogido en Condiciones Particulares o en un acuerdo específico de nivel de servicio, Monk no garantiza una disponibilidad ininterrumpida ni libre de errores, ni asume tiempos de respuesta o de resolución garantizados. El Cliente acepta que pueden producirse interrupciones razonables por mantenimiento programado, actualizaciones, incidencias técnicas, causas ajenas al control de Monk o supuestos de fuerza mayor.

El soporte estándar del Servicio se prestará a través de los canales habilitados por Monk en cada momento. Siempre que resulte razonablemente posible, Monk informará con antelación de los mantenimientos programados que puedan afectar de forma relevante a la disponibilidad del Servicio.

16. Manifestaciones, garantías y exclusiones

Salvo en la medida expresamente prevista en el Acuerdo o exigida imperativamente por la ley, el Servicio se presta "tal cual" y "según disponibilidad". Monk no garantiza que la Plataforma sea completamente ininterrumpida, infalible o adecuada para fines distintos de los expresamente contratados.

Monk no será responsable de decisiones pedagógicas, organizativas, diagnósticas, clínicas, disciplinarias o de cualquier otra naturaleza adoptadas por el Cliente o por terceros a partir del uso del Servicio, de sus resultados o de sus informes.

El Cliente reconoce que le corresponde valorar la idoneidad del Servicio para sus necesidades, así como el uso, interpretación y adopción de decisiones basadas en la información obtenida a través de la Plataforma.

17. Responsabilidad

Cada parte responderá de los daños y perjuicios causados a la otra cuando deriven de incumplimientos imputables de sus obligaciones contractuales o legales, en los términos previstos por la normativa aplicable.

En la máxima medida permitida por la ley, y siempre que el daño derive de un incumplimiento imputable a Monk, la responsabilidad total acumulada de Monk derivada del Acuerdo, por cualquier concepto, quedará limitada al importe efectivamente abonado por el Cliente a Monk por el Servicio durante los seis meses inmediatamente anteriores al hecho causante.

En ningún caso responderá Monk por lucro cesante, pérdida de negocio, pérdida de oportunidad, daño reputacional, pérdida indirecta o consecuencial, salvo que una norma imperativa disponga otra cosa.

El Cliente responderá frente a Monk y frente a terceros de los usos del Servicio, instrucciones, datos, configuraciones o decisiones que le sean imputables, incluyendo, en particular, los incumplimientos en materia de protección de datos, legitimación del tratamiento e información a los interesados cuando tales incumplimientos no sean imputables a Monk.

Las limitaciones y exclusiones de responsabilidad previstas en este apartado no resultarán aplicables en aquellos supuestos en que dicha limitación o exclusión no sea válida conforme a una norma imperativa.

18. Suspensión y resolución

Monk podrá suspender temporalmente el acceso al Servicio, total o parcialmente, cuando ello resulte necesario por razones de seguridad, mantenimiento, impago, uso abusivo, riesgo técnico, vulneración de estos Términos o requerimiento de autoridad competente.

Cualquiera de las partes podrá resolver el Acuerdo en caso de incumplimiento grave de la otra parte que no haya sido subsanado dentro del plazo razonable que, en su caso, se conceda por escrito atendiendo a la naturaleza del incumplimiento.

La terminación del Acuerdo no exonerará al Cliente del pago de las cantidades devengadas y pendientes ni afectará a las cláusulas que por su naturaleza deban subsistir tras la extinción, incluyendo las de confidencialidad, propiedad intelectual, protección de datos, responsabilidad y resolución de controversias.

19. Efectos de la terminación

Una vez extinguido el Acuerdo, el Cliente cesará en el uso de la Plataforma y Monk podrá desactivar los accesos correspondientes.

El destino de los datos personales tratados por cuenta del Cliente, así como los plazos de supresión, devolución o conservación temporal, se regirán por lo establecido en el DPA.

Sin perjuicio de lo previsto en el DPA respecto de los datos personales, el régimen de exportación o entrega al Cliente de configuraciones, informes, resultados u otros contenidos del Cliente no regulado expresamente en el DPA se sujetará a lo previsto en las Condiciones Particulares o, en su defecto, a las funcionalidades estándar de exportación disponibles en la Plataforma en cada momento.

20. Modificación de los Términos

Monk podrá actualizar estos Términos para adaptarlos a cambios normativos, técnicos, operativos o del propio Servicio.

Cuando la modificación tenga carácter material y afecte de forma relevante a la posición contractual del Cliente, Monk procurará notificarla con antelación razonable. Salvo que una norma imperativa exija otra cosa, las modificaciones entrarán en vigor en la fecha indicada por Monk y resultarán aplicables desde ese momento. La continuación en el uso del Servicio a partir de dicha fecha implicará la aceptación de la versión actualizada.

No obstante, si una modificación material afecta de forma sustancial y negativa al Servicio específicamente contratado por el Cliente y este no estuviera conforme, podrá comunicarlo por escrito a Monk y resolver el Acuerdo sin penalización dentro de los quince días siguientes a la entrada en vigor de la modificación, salvo que dicha modificación venga impuesta por una norma imperativa o por resolución de autoridad competente.

21. Miscelánea

La eventual nulidad, invalidez o ineficacia de alguna de las cláusulas de estos Términos no afectará a la validez del resto, que permanecerán plenamente vigentes y eficaces.

La falta de ejercicio o la demora en el ejercicio de cualquier derecho por una de las partes no se interpretará como renuncia a dicho derecho.

Salvo pacto expreso en contrario, el Acuerdo constituye el acuerdo íntegro entre las partes en relación con su objeto y sustituye cualesquiera comunicaciones, propuestas o entendimientos previos sobre ese mismo objeto.

Las notificaciones entre las partes relacionadas con el Acuerdo deberán realizarse por escrito, incluso por medios electrónicos, a las direcciones de contacto facilitadas por cada parte o a aquellas que las sustituyan válidamente.

Ninguna de las partes será responsable por el incumplimiento o retraso en el cumplimiento de sus obligaciones cuando ello se deba a causas fuera de su control razonable, incluyendo supuestos de fuerza mayor, incendios, inundaciones, pandemias, conflictos laborales, ataques generalizados contra infraestructuras o sistemas, interrupciones generales de telecomunicaciones, caídas de proveedores críticos o actos de autoridad, siempre que la parte afectada despliegue esfuerzos razonables para mitigar sus efectos.

El Cliente no podrá ceder el Acuerdo total ni parcialmente sin el consentimiento previo y escrito de Monk. Monk podrá ceder, transmitir, novar o subrogar el Acuerdo, así como la posición contractual derivada del mismo, a sociedades de su grupo o a terceros en caso de reestructuración societaria, cambio de control, fusión, escisión o transmisión de la unidad de negocio a la que se refiera el Servicio, siempre que ello no reduzca de forma sustancial las garantías del Cliente.

22. Ley aplicable y jurisdicción

El Acuerdo se regirá por el Derecho español.

Para cualquier controversia que pudiera derivarse de la validez, interpretación, ejecución o terminación del Acuerdo, las partes se someten a los juzgados y tribunales de Málaga, España, salvo que una norma imperativa disponga otra cosa.

Anexo. Contrato de Encargo de Tratamiento

El presente Contrato de Encargo de Tratamiento forma parte integrante del Acuerdo. El presente anexo y el resto del clausulado del Acuerdo son complementarios. En caso de conflicto sobre protección de datos, el presente Contrato de Encargo prevalecerá.

I. Entrada en vigor

El presente Contrato de Encargo se convertirá en legalmente vinculante y entrará en vigor en la fecha en que el Cliente acepte los Términos y Condiciones del Servicio Monk de los que forma parte integrante.

En los accesos de prueba, piloto o demostración, este anexo se entenderá igualmente aceptado desde el primer acceso, activación o uso del Servicio o del entorno de prueba por parte del Cliente o de sus Usuarios autorizados.

II. Eficacia

La persona que acepta el Acuerdo en nombre del Cliente declara y garantiza frente a Monk que cuenta con poder, facultades o autorización suficientes para vincular al Cliente y para aceptar el presente Contrato de Encargo de Tratamiento como parte integrante del Acuerdo.

La duración del presente Contrato de Encargo será la misma que la del Acuerdo. El presente Contrato de Encargo se extinguirá automáticamente en el momento de la rescisión del Acuerdo o cuando se resuelva antes de conformidad con sus propios términos.

Para evitar cualquier duda, este Contrato de Encargo no se aplica con respecto a los tratamientos de datos personales sobre los que Monk sea responsable del tratamiento, que se regirán por la Política de Privacidad de Monk disponible en su sitio web principal.

III. Términos del Contrato de Encargo

A los efectos del presente Contrato de Encargo, Monk tendrá la consideración de encargado del tratamiento y el Cliente tendrá la consideración de responsable del tratamiento.

"Monk" significa Sistemas Virtuales de Aprendizaje, S.L., empresa española situada en Avenida María de Orueta (Urb. El Olivar), 14, 29140 Málaga, autora, creadora y desarrolladora de la Plataforma.

"Plataforma" significa la solución tecnológica desarrollada, titularidad de Monk, que se ofrece en modalidad SaaS para la evaluación educativa y el seguimiento del aprendizaje, incluyendo pruebas, evaluaciones, informes y funcionalidades de análisis o seguimiento vinculadas al proceso educativo, en particular en competencia matemática y lectora, para su uso por centros educativos y sus usuarios autorizados. La Plataforma se presta a través de los entornos y sitios web habilitados por Monk, incluyendo el sitio web principal disponible en https://monkedu.org.

"Usuarios finales" significa las personas a las que el Cliente permite o invita a utilizar la Plataforma. Incluye, en particular, a sus empleados, profesorado y alumnado cuando corresponda.

"Normativa de Protección de Datos" significa el Reglamento (UE) 2016/679, la Directiva 2002/58/CE y cualquier normativa nacional aplicable, ya sea de desarrollo o de transposición.

La naturaleza, finalidad del tratamiento, tipos de datos y categorías de interesados se describen en el Apéndice 1. La relación de subencargados puede consultarse en el Apéndice 2.

El Cliente, en su calidad de responsable del tratamiento, es responsable de asegurar que su uso de la Plataforma cumple con la Normativa de Protección de Datos y de velar y supervisar, durante todo el tratamiento, por el cumplimiento de dicha normativa por parte de Monk.

Antes de la contratación de la Plataforma o de la activación de funcionalidades adicionales, el Cliente se compromete a determinar por su cuenta la necesidad de realizar una evaluación de impacto relativa a la protección de datos, realizar las consultas previas que correspondan y cumplir con cualesquiera obligaciones que le sean de aplicación.

El Cliente se compromete a abstenerse de solicitar a Monk la contratación o activación de cualquier funcionalidad de la Plataforma para la que una evaluación de impacto haya dado un resultado negativo o para la que, habiendo resultado positiva, el Cliente no haya implementado las medidas identificadas en dicha evaluación.

El Cliente, en su calidad de responsable del tratamiento, se compromete igualmente a cumplir con todas las obligaciones de información establecidas en el RGPD y a informar y orientar a los responsables del uso de la Plataforma sobre su uso adecuado, en concreto, en lo referente a la no introducción de nombres y apellidos de los participantes cuando deban ser identificados a través de un ID anonimizado.

IV. Estipulaciones generales del tratamiento de datos personales

En el tratamiento de los datos personales por cuenta del Cliente, Monk se compromete a cumplir con la Normativa de Protección de Datos. La finalidad del tratamiento será exclusivamente proporcionar el servicio de la Plataforma en los términos dictados por el Cliente.

• Tratará los datos personales únicamente de acuerdo con las instrucciones documentadas del Cliente, según lo establecido en este Contrato de Encargo, en el Acuerdo o a través de la propia Plataforma o del correo electrónico.
• Adoptará las medidas técnicas y organizativas apropiadas de conformidad con el artículo 32 del RGPD, alineadas con la certificación vigente en el Esquema Nacional de Seguridad, categoría media, e ISO 27001.
• Informará al Cliente si, en su opinión, una instrucción infringe la Normativa de Protección de Datos.
• Pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD y permitirá auditorías por parte del Cliente o de un auditor autorizado por el Cliente, con preaviso razonable no inferior a quince días y sujeto a protocolos de confidencialidad.
• Asistirá al Cliente, teniendo en cuenta la naturaleza del tratamiento, para que este pueda cumplir con sus obligaciones en materia de evaluaciones de impacto, consultas previas y atención a solicitudes de ejercicio de derechos.
• Garantizará que el personal de Monk que deba acceder a los datos personales tratados por cuenta del Cliente se haya comprometido a respetar la confidencialidad o esté sujeto a una obligación legal de confidencialidad.
• A elección del Cliente, suprimirá o devolverá todos los datos personales una vez finalice la prestación de los servicios de tratamiento y, tras el periodo de un año, suprimirá todas las copias existentes salvo que se requiera la conservación de los datos en virtud del Derecho de la Unión o de los Estados miembros o que el Cliente solicite expresamente la supresión definitiva de dichos datos.

Las auditorías no podrán obligar a Monk a revelar datos o información de otros clientes, información contable o financiera interna, secretos comerciales, ni información cuyo acceso pueda comprometer la seguridad de sus sistemas o instalaciones o hacer que Monk incumpla otras obligaciones legales.

Asimismo, las auditorías se limitarán a una vez al año, salvo que Monk haya sufrido una violación de seguridad que haya afectado a los datos personales tratados por cuenta del Cliente dentro de los doce meses anteriores.

V. Derechos de los interesados

Monk notificará sin demoras indebidas, a la mayor brevedad y en ningún caso más allá de cuarenta y ocho horas, las solicitudes que reciba del interesado y que estén relacionadas con datos tratados por cuenta del Cliente.

Monk no responderá por sí misma a dichas solicitudes, a menos que el responsable del tratamiento la haya autorizado a hacerlo.

Asimismo, Monk ayudará al Cliente a cumplir sus obligaciones al responder a las solicitudes de ejercicio de derechos de los interesados teniendo en cuenta la naturaleza del tratamiento.

VI. Subencargados de tratamiento

Monk cuenta con una autorización general del Cliente para contratar a los subencargados que figuran en el Apéndice 2. Monk informará al Cliente específicamente y por escrito de las adiciones o sustituciones previstas con al menos cinco días de antelación, de modo que el Cliente tenga tiempo suficiente para formular objeción a tales cambios antes de que se contrate al subencargado o subencargados de que se trate.

En caso de que el Cliente se oponga a la sustitución o contratación de un nuevo subencargado, las partes negociarán de buena fe soluciones alternativas que sean comercialmente razonables.

Cuando Monk decida contratar a un subencargado para llevar a cabo actividades de tratamiento por cuenta del Cliente lo hará mediante un contrato que imponga al subencargado, en esencia, las mismas obligaciones en materia de protección de datos que las impuestas a Monk en el presente Contrato de Encargo.

VII. Seguridad del tratamiento y violaciones de la seguridad de los datos personales

Monk aplicará y mantendrá las medidas técnicas y organizativas adecuadas para proteger los datos personales que trate por cuenta del Cliente, de conformidad con lo dispuesto en el artículo 32 del RGPD y en este Contrato de Encargo.

Dichas medidas serán apropiadas para garantizar un nivel de seguridad adecuado al riesgo y se adoptarán teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, siendo, como mínimo, las exigidas por el ENS en su categoría media e ISO 27001, conforme a la certificación vigente de Monk.

En particular, dichas medidas comprenden controles organizativos, operativos y de protección relativos, entre otros, al control de accesos, la gestión de usuarios, la protección de los datos, el registro de actividad, la continuidad del negocio y la segregación de entornos.

Monk podrá actualizar las medidas técnicas y organizativas siempre que dichas modificaciones no disminuyan el nivel general de seguridad.

En caso de violación de la seguridad de los datos personales tratados por Monk, este lo notificará al Cliente sin dilación indebida y, en cualquier caso, en cuarenta y ocho horas desde que Monk haya tenido constancia de ella.

La notificación deberá incluir, como mínimo:

• Una descripción de la naturaleza de la violación de la seguridad, incluyendo, cuando sea posible, las categorías y el número aproximado de interesados y de registros afectados.
• Los datos de un punto de contacto en el que pueda obtenerse más información sobre la violación.
• Sus consecuencias probables y las medidas adoptadas o propuestas para poner remedio a la violación, incluidas las medidas para mitigar los posibles efectos negativos.

VIII. Transferencias de datos

Monk garantiza que, en caso de realizar transferencias internacionales de datos personales tratados por cuenta del Cliente, estas se llevarán a cabo de conformidad con el capítulo V del RGPD.

Las transferencias internacionales de datos solo podrán realizarse siguiendo las instrucciones documentadas del Cliente o en virtud de una exigencia expresa del Derecho de la Unión Europea o del Estado miembro al que esté sujeto Monk.

Cuando Monk recurra a un subencargado para actividades que impliquen una transferencia internacional, Monk y el subencargado garantizarán que la transferencia se realizará de conformidad con el capítulo V del RGPD.

Si el mecanismo de transferencia empleado dejase de ser válido conforme al RGPD, el Cliente concederá a Monk un periodo de tiempo razonable para subsanar el incumplimiento, con la finalidad de identificar qué salvaguardas adicionales u otras medidas pueden adoptarse.

IX. Varios

El Cliente reconoce y acepta que, como parte de la provisión de la Plataforma, Monk tiene derecho a utilizar los datos relacionados u obtenidos en relación con el funcionamiento, la asistencia o el uso de la Plataforma para sus fines empresariales internos legítimos, consistentes en el apoyo a los procesos de facturación, la administración de la Plataforma, la mejora, la evaluación comparativa y el desarrollo de sus productos y servicios, el cumplimiento de las leyes aplicables, la garantía de la seguridad de la Plataforma y la prevención del fraude o la mitigación del riesgo.

En relación con los datos personales tratados, Monk garantiza que no los utilizará para sus propios fines salvo que los haya agregado y anonimizado de forma que no identifiquen al Cliente ni a ninguna otra persona, en particular a los Usuarios finales.

El presente Contrato de Encargo está sujeto a la ley aplicable y a las condiciones de jurisdicción del Acuerdo. Toda la responsabilidad derivada de este Contrato de Encargo se regirá, en la medida en que lo permita la legislación aplicable, por las limitaciones de responsabilidad del Acuerdo.

Apéndice 1. Descripción del tratamiento

Categorías de interesados a las que se refieren los datos

Los datos personales se refieren a los Usuarios finales de la Plataforma, además de los individuos cuyos datos personales son suministrados por los Usuarios finales de la Plataforma.

Categorías de datos personales

• Datos identificativos: nombre y apellidos.
• Datos de características personales: edad, sexo, fecha de nacimiento, nacionalidad e idioma.
• Datos académicos y profesionales: curso y nivel académico, pertenencia a colegios.
• Datos estadísticos: desempeño, tiempo de ejecución, uso de la plataforma, actitud frente a los ejercicios y disfrute.
• Cualquier otro dato personal que pudiese ser facilitado por el Responsable del tratamiento.

Categorías especiales de datos

• Datos de salud, en concreto y solo en el caso de que el Usuario final realice las diferentes evaluaciones, relativos al riesgo de padecer discalculia o dislexia o futuras pruebas que se implementen.

Monk no llevará a cabo el tratamiento activo e intencionado de dichas categorías especiales conforme a la normativa aplicable, dado que los datos de salud tratados únicamente están vinculados al ID anonimizado del Usuario final y no permiten a Monk la identificación del titular. El Responsable del tratamiento se compromete a no introducir en el sistema datos adicionales o accesorios que, directa o indirectamente, puedan permitir la identificación.

Finalidad del tratamiento

Los datos personales se tratan con el fin de proporcionar el acceso y uso de la Plataforma Monk de conformidad con el Acuerdo.

Tipos de tratamiento

• Recogida o registro de datos personales.
• Organización o estructuración de datos personales.
• Almacenamiento o conservación de datos personales.
• Comunicación por transmisión de datos personales.
• Consulta de datos personales.
• Supresión o destrucción de datos personales.
• Utilización de datos personales.

Duración del tratamiento

Los datos personales serán tratados hasta la finalización de la relación con el Responsable del tratamiento, quien decidirá si el Encargado devolverá o suprimirá los datos personales del Responsable.

Apéndice 2. Listado de subencargados