BOCM
Pág. 68

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

B.O.C.M. Núm. 75

hayan sido desidentificados pero no anonimizados, así como los Datos Personales derivados de
Datos Personales, también se considerarán Datos Personales.
En la medida que Microsoft sea un encargado o subencargado del tratamiento de Datos Personales
sujeto al RGPD, los Términos del RGPD establecidos en el Anexo 3 regirán dicho tratamiento y las
partes también aceptan los siguientes términos de este apartado (“Tratamiento de los Datos
Personales; RGPD”):
Roles y responsabilidades como responsable y encargado del tratamiento
El Cliente y Microsoft convienen en que el Cliente es el responsable de los Datos Personales y que
Microsoft es el encargado del tratamiento de dichos datos, salvo (a) cuando el Cliente esté actuando
como encargado del tratamiento de los Datos Personales, en cuyo caso Microsoft será un
subencargado, o (b) cuando se establece de otro modo en los términos específicos de los Servicios
Online o en este DPA. Cuando Microsoft actúa como encargado o subencargado del tratamiento de
los Datos Personales, tratará los Datos Personales únicamente según las instrucciones
documentadas del Cliente. El Cliente acepta que su contrato de licencias por volumen (incluidos los
Términos del DPA y cualquier actualización aplicable), junto con la documentación de producto y el
uso y configuración que el Cliente realice de las características presentes en los Servicios Online,
constituyen las instrucciones documentadas completas que el Cliente imparte a Microsoft con
respecto al tratamiento de los Datos Personales. La información sobre el uso y la configuración de
los Servicios Online se puede encontrar en https://docs.microsoft.com/en-us/ o en una ubicación
sucesora. Cualquier instrucción adicional o alternativa habrá de ser acordada siguiendo el
procedimiento para modificar el contrato de licencias por volumen del Cliente. En cualquier caso en
que se aplique el RGPD y el Cliente actúe como encargado del tratamiento, el Cliente garantiza a
Microsoft que el responsable pertinente ha autorizado las instrucciones del Cliente, incluida la
designación de Microsoft como encargado o subencargado del tratamiento.
En la medida que Microsoft utilice o trate Datos Personales sujeto al RGPD en relación con las
operaciones comerciales legítimas de Microsoft incidentales a la prestación de los Servicios Online
al Cliente, Microsoft cumplirá con las obligaciones propias de un responsable independiente bajo el
RGPD para dicho tratamiento. Microsoft acepta las responsabilidades adicionales de un
“responsable” según el RGPD para el tratamiento de datos en relación con sus operaciones
comerciales legítimas con la finalidad de: (a) actuar de conformidad con los requisitos regulatorios,
en la medida exigida por el RGPD; y (b) proporcionar una mayor transparencia a los clientes y
confirmar la responsabilidad de Microsoft en ese tratamiento. Microsoft emplea garantías para
proteger los Datos del Cliente y los Datos Personales objeto de tratamiento, incluyendo aquellas
identificadas en este DPA y las contempladas en el artículo 6(4) del RGPD. Con respecto al
tratamiento de Datos Personales que Microsoft realice en virtud de este párrafo, Microsoft asume los
compromisos establecidos en el Apéndice 3 del Anexo 2 —Cláusulas Contractuales Tipo
(encargados del tratamiento)— del presente DPA; a estos efectos, (i) si Microsoft revelase, con
arreglo al Apéndice 3, Datos Personales que hayan sido transferidos en relación con sus
operaciones comerciales legítimas de Microsoft, dicha revelación se considerará una “Revelación
Relevante” y (ii) los compromisos establecidos en el Apéndice 3 serán de aplicación a dichos Datos
Personales.
Detalles del tratamiento

x

x
x

Objeto. El objeto del tratamiento se limita a los Datos Personales que se encuentran dentro del
alcance de la sección de este DPA titulada “Naturaleza del tratamiento de datos; titularidad” y del
RGPD.
Duración del tratamiento. La duración del tratamiento será acorde con las instrucciones del
Cliente y los términos del DPA.
Naturaleza y finalidad del tratamiento. La naturaleza y finalidad del tratamiento será prestar el
Servicio Online de conformidad con el contrato de licencias por volumen del Cliente, así como
para las operaciones comerciales legítimas de Microsoft incidentales a la prestación de los
Servicios Online al Cliente (tal y como se describe en más detalle en la sección de este DPA
titulada “Naturaleza del tratamiento de datos; titularidad”).

BOCM-20210330-26

Las partes reconocen y aceptan lo siguiente: