BOCM
B.O.C.M. Núm. 75

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

Pág. 67

similares, o (c) investigación de mercado dirigida a crear nuevas funcionalidades, servicios o
productos, ni para ninguna otra finalidad, salvo que dicho uso o tratamiento se realice de
acuerdo con las instrucciones documentadas del Cliente.

Tratamiento de datos para las operaciones comerciales legítimas de Microsoft
A los efectos de este DPA, las “operaciones comerciales legítimas de Microsoft” consisten en los
siguientes puntos, siendo cada uno de ellos incidental a la prestación de Servicios Online al Cliente:
(1) facturación y administración de la cuenta; (2) compensación (por ejemplo, cálculo de comisiones de
nuestros empleados e incentivos de nuestros partners); (3) generación de informes internos y
modelado de negocio interno (por ejemplo, previsiones, ingresos, planificación de capacidad, estrategia
de producto); (4) combate contra fraudes, delitos cibernéticos o ataques cibernéticos que pudieran
afectar a Microsoft o a los Productos de Microsoft; (5) mejora de las funcionalidades básicas de
accesibilidad, privacidad o eficiencia energética; y (6) generación de informes financieros y
cumplimiento de obligaciones legales (con sujeción a las limitaciones sobre revelación de Datos
Procesados descritas más abajo).
Al llevar a cabo las actividades de tratamiento para las operaciones comerciales legítimas de
Microsoft, Microsoft no utilizará ni tratará los Datos del Cliente o los Datos Personales para: (a) la
elaboración de perfiles de usuarios, (b) publicidad o fines comerciales similares o (c) ninguna otra
finalidad distinta de las finalidades establecidas en esta sección.
Revelación de Datos Procesados
Microsoft no revelará ni proporcionará acceso a los Datos Procesados salvo: (1) según indique el Cliente;
(2) según se describe en este DPA; o (3) según exija la ley. A efectos de esta sección, “Datos Procesados”
son: (a) los Datos del Cliente; (b) los Datos Personales; y (c) cualquier otro dato tratado por Microsoft en
relación con el Servicio Online que constituya información confidencial del Cliente en virtud del contrato
de licencias por volumen. Todo tratamiento de los Datos Procesados estará sujeto a las obligaciones de
confidencialidad asumidas por Microsoft en virtud del contrato de licencias por volumen.
Microsoft no revelará los Datos Procesados a una autoridad pública, ni le proporcionará acceso a
ellos, salvo que lo exija la ley. En caso de que una autoridad pública se pusiera en contacto con
Microsoft con la finalidad de solicitar Datos Procesados, Microsoft intentará redirigir a la autoridad
pública para que solicite los datos directamente al Cliente. Si Microsoft se ve obligado a revelar o
proporcionar acceso a Datos Procesados a una autoridad pública, lo notificará sin demora al Cliente
y le proporcionará una copia de la solicitud, a menos que la ley lo prohíba.
Si Microsoft recibiera una solicitud de Datos Procesados procedente de cualquier otro tercero,
Microsoft notificará sin demora al Cliente, salvo que la ley lo prohíba. Microsoft rechazará la solicitud,
salvo que la ley le obligue a cumplimentarla. Si la solicitud fuese válida, Microsoft intentará redirigir
a dicho tercero para que solicite los datos directamente al Cliente.
Microsoft no proporcionará a ningún tercero: (a) acceso directo, indirecto, general o irrestricto a los
Datos Procesados; (b) las claves de cifrado de plataforma que se utilicen para proteger los Datos
Procesados o la capacidad de romper tales claves; ni (c) ningún tipo de acceso a los Datos
Procesados si Microsoft tiene conocimiento de que tales datos se utilizarán con fines diferentes a los
indicados en la solicitud del tercero.
Para llevar a cabo lo previsto en los párrafos anteriores, Microsoft podrá proporcionar a los terceros
la información de contacto básica del Cliente.

Todos los Datos Personales tratados por Microsoft en relación con los Servicios Online se obtienen
como Datos del Cliente, como Datos de Diagnóstico o como Datos Generados por el Servicio. Los
Datos Personales proporcionados a Microsoft por o en nombre del Cliente mediante el uso del
Servicio Online también son Datos del Cliente. En los Datos de Diagnóstico y en los Datos
Generados por el Servicio pueden incluirse identificadores seudonimizados, los cuales también se
considerarán Datos Personales. Todos los Datos Personales que hayan sido seudonimizados o que

BOCM-20210330-26

Tratamiento de Datos Personales; RGPD