Anexo5.docx

{# full_text keeps real newlines; whitespace-pre-wrap renders them (so no |linebreaks filter, which would double the spacing). #}

**ANEXO 5. DECLARACIÓN RELATIVA AL TRATAMIENTO DE DATOS PERSONALES** (A CUMPLIMENTAR ÚNICAMENTE CUANDO LA EJECUCIÓN DEL CONTRATO IMPLIQUE TRATAMIENTO DE DATOS Y SÓLO POR LA EMPRESA PROPUESTA COMO ADJUDICATARIA) La empresa ……………………., con domicilio en………………….., NIF……………., adjudicataria del contrato……………………………….., una vez formalizado el contrato, ha sido designada como encargada del tratamiento de datos, siendo la [indicar la unidad responsable] de la Agencia Española de Supervisión de Inteligencia Artificial, responsable del tratamiento, en cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y garantía de los derechos digitales, y en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, de protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. La empresa encargada del tratamiento actuará con arreglo a las condiciones establecidas en el apartado 28 del CR, y en la cláusula 10.11 del PCAP. Los servidores, en donde se almacenan los datos personales, así como la prestación de los servicios asociados a los mismos estarán ubicados en: (*Se indicará el lugar en donde se almacenarán los datos y se prestará el servicio asociado al tratamiento de los datos*). La empresa encargada del tratamiento tiene la obligación de comunicar cualquier cambio que se produzca, a lo largo de la vida del contrato, de la información relativa a la ubicación de los servidores. Si la empresa encargada del tratamiento tiene previsto subcontratar los servidores o los servicios asociados a los mismos: (*Se indicará a continuación el nombre o el perfil empresarial, definido por referencia a las condiciones de solvencia profesional o técnica, de los subcontratistas a los que se vaya a encomendar su realización*). La empresa ENGARGADA DEL TRATAMIENTO garantiza que implantará las medidas de seguridad necesarias para garantizar tratar los datos de conformidad con lo establecido en la normativa de aplicación (RGPD, LOPD-GDD y su desarrollo normativo) y tratarlos conforme a las instrucciones que reciba del RESPONSABLE DEL TRATAMIENTO. Así este otorgará las instrucciones documentadas que garanticen la protección de datos personales al ENCARGADO DEL TRATAMIENTO, a título enunciativo, políticas e instrucciones de seguridad, procedimientos, normas internas, medidas técnicas o medidas organizativas. La empresa ENCARGADA DEL TRATAMIENTO se compromete a no utilizar los datos para una finalidad distinta del objeto del contrato, ni comunicarlos, ni cederlos, ni si quiera para su conservación, a otras personas físicas o jurídicas distintas del RESPONSABLE DEL TRATAMIENTO, salvo que cuenten con la autorización expresa de este. Los efectos de la presente declaración se refieren a la duración total del contrato al que se refiere el este anexo, incluidas, las posibles prórrogas, de forma que una vez finalice el contrato, el contratista ENCARGADO DEL TRATAMIENTO devolverá al RESPONSABLE, o entregar a otro encargado que designe el RESPONSABLE, los datos personales en su poder. Esta devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el ENCARGADO siempre que los equipos no queden en poder del RESPONSABLE. Por todo ello, y en virtud de la representación que ostento, me comprometo en nombre de la empresa…………………………….., al cumplimiento de las condiciones previstas en el PCAP en relación con el tratamiento de datos personales. En............................, a........ de................ 20..... **El Contratista, (Encargado del tratamiento)** **Firma del representante**