BOCM
Pág. 72

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

B.O.C.M. Núm. 75

Transferencia y ubicación de los datos
Transferencias de datos
Los Datos del Cliente y los Datos Personales que Microsoft trate por cuenta del Cliente no se podrán
transferir a, ni almacenar y tratar en, una ubicación geográfica si no es de conformidad con los
Términos del DPA y con las garantías previstas más abajo en esta sección. Teniendo en cuenta
dichas garantías, el Cliente designa a Microsoft para que transfiera los Datos del Cliente y los Datos
Personales a los Estados Unidos o a cualquier otro país en el que operen Microsoft o sus
Subencargados y para que almacene y trate los Datos del Cliente y los Datos Personales con la
finalidad de prestar los Servicios Online, sin perjuicio de las demás disposiciones de los Términos
del DPA.
Todas las transmisiones de Datos del Cliente y Datos Personales fuera de la Unión Europea, el
Espacio Económico Europeo, Reino Unido y Suiza para proporcionar los Servicios Online se regirán
por las Cláusulas Contractuales Tipo que se encuentran en el Anexo 2.
Microsoft cumplirá con los requisitos establecidos por las leyes sobre protección de datos del
Espacio Económico Europeo y de Suiza en relación con la recopilación, utilización, transmisión,
retención y otras actividades de tratamiento de los Datos Personales procedentes del Espacio
Económico Europeo, Reino Unido y Suiza. Todas las transmisiones de Datos Personales a un tercer
país o a una organización internacional estarán sujetas a las garantías pertinentes según lo descrito
en el Artículo 46 del RGPD y dichas transmisiones y garantías estarán documentadas de
conformidad con el Artículo 30(2) del RGPD.
Además, Microsoft posee certificación en virtud de los marcos de Escudo de la Privacidad entre
Unión Europea y Estados Unidos y entre Suiza y Estados Unidos, y los compromisos que conllevan,
aunque Microsoft no se basa en el marco de Escudo de la Privacidad UE-EE. UU. como base jurídica
para las transferencias de Datos Personales a la luz de la sentencia del Tribunal de Justicia de la
UE en el caso C-311/18. Microsoft se compromete a notificar al Cliente si se determina que ya no
puede seguir cumpliendo con su obligación de proporcionar el mismo nivel de protección que
requieren los principios del Escudo de la Privacidad.
Ubicación de los Datos del Cliente en reposo
Para los Servicios Online Principales, Microsoft almacenará los Datos del Cliente en reposo dentro
de determinadas áreas geográficas importantes (cada una, una Geoárea), según lo establecido en
el Anexo 1 de los OST (o ubicación sucesora en los Derechos de Uso).
Microsoft no controla ni limita las regiones desde las que el Cliente o sus usuarios finales pueden
acceder o mover los Datos del Cliente.
Conservación y eliminación de datos
En todo momento durante el periodo de vigencia de su suscripción, el Cliente tendrá la capacidad
de acceder a los Datos del Cliente almacenados en cada Servicio Online, así como tendrá también
la capacidad de extraerlos y eliminarlos.

Es posible que el Servicio Online no admita la conservación o extracción de software que haya
proporcionado el Cliente. Microsoft no incurrirá en responsabilidad alguna por eliminar los Datos del
Cliente o los Datos Personales según se describe en esta sección.
Compromiso de confidencialidad como encargado del tratamiento
Microsoft se asegurará de que su personal involucrado en el tratamiento de los Datos del Cliente y
los Datos Personales (i) únicamente tratará tales datos según las instrucciones del Cliente o según

BOCM-20210330-26

Excepto en el caso de las pruebas gratuitas y de los servicios de LinkedIn, Microsoft conservará los
Datos del Cliente que sigan almacenados en el Servicio Online en una cuenta con funcionalidad
limitada durante los 90 días siguientes a la expiración o terminación de la suscripción del Cliente, de
tal modo que el Cliente pueda extraer los datos. Una vez finalice ese periodo de conservación de 90
días, Microsoft desactivará la cuenta del Cliente y eliminará los Datos del Cliente y los Datos
Personales dentro de los siguientes 90 días, salvo que Microsoft tenga obligación o permiso de la
ley aplicable, o tenga autorización en virtud de este DPA, para conservar esos datos.