BOCM
Pág. 74

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

B.O.C.M. Núm. 75

Servicio Online y el Cliente será asimismo responsable de transmitir, por cuenta de Microsoft, la
notificación a los estudiantes (o al progenitor del estudiante, si se tratase de un estudiante menor de
18 años que no asista a una institución postsecundaria) referente a cualquier orden judicial o
requerimiento legalmente emitido que exija la revelación de los Datos del Cliente en posesión de
Microsoft, según pueda exigir la legislación aplicable.
CJIS Customer Agreement
Microsoft proporciona ciertos servicios de nube gubernamental (“Servicios Cubiertos”) de acuerdo
con la política estadounidense FBI Criminal Justice Information Services (“CJIS”) Security Policy
(“CJIS Policy”). La CJIS Policy rige el uso y la transmisión de la información del sistema de justicia
penal. Todos los Servicios Cubiertos CJIS de Microsoft se regirán por los términos y condiciones del
acuerdo CJIS Customer Agreement que se encuentra aquí: http://aka.ms/CJISCustomerAgreement.
HIPAA Business Associate
En el supuesto de que, tal y como se definen estos términos en la norma estadounidense 45 CFR
§ 160.103, el Cliente es una “covered entity” o un “business associate” e incluye “protected health
information” en los Datos de Cliente, entonces la formalización del contrato de licencias por volumen
del Cliente incluye la formalización del acuerdo HIPAA Business Associate Agreement (“BAA”), cuyo
texto completo identifica los Servicios Online a los que se aplica y está disponible en
http://aka.ms/BAA. El Cliente pueden optar por excluirse del BAA enviando la siguiente información
a Microsoft mediante una notificación por escrito escrita (según los términos del contrato de licencias
por volumen del Cliente):
x
x

el nombre legal completo del Cliente y cualquier Filial con respecto a la que se esté ejercitando
esta opción; y
si el Cliente tiene varios contratos de licencias por volumen, el contrato de licencias por volumen
al que se aplica la exclusión.

California Consumer Privacy Act (CCPA)
Si Microsoft trata Datos Personales dentro del ámbito de la CCPA, Microsoft asume los siguientes
compromisos adicionales ante el Cliente. Microsoft tratará los Datos del Cliente y los Datos
Personales por cuenta del Cliente y no conservará, utilizará ni revelará esos datos con otros fines
que no sean los establecidos en los Términos del DPA y los permitidos en virtud de la CCPA, incluso
en virtud de cualquier exención sobre “venta” (“sale”). En ningún caso venderá Microsoft esos datos.
Estos términos sobre la CCPA no limitan ni reducen los compromisos en materia de protección de
datos que Microsoft asume ante el Cliente en los Términos del DPA, en los Derechos de Uso o en
cualquier otro acuerdo entre Microsoft y el Cliente.
Datos Biométricos
Si el Cliente utiliza un Servicio Online para tratar Datos Biométricos, el Cliente es responsable de: (i)
notificar a los interesados, incluso con respecto a los periodos de conservación y destrucción; (ii)
obtener el consentimiento de los interesados; y (iii) eliminar los Datos Biométricos, todo ello según
proceda y sea necesario en virtud de la Normativa sobre Protección de Datos aplicable. Microsoft
tratará esos Datos Biométricos siguiendo las instrucciones documentadas del Cliente (tal y como se
describe más arriba en la sección titulada “Roles y responsabilidades como responsable y encargado
del tratamiento”) y protegerá esos Datos Biométricos de acuerdo con los términos de seguridad y
protección de datos de este DPA. A los efectos de esta sección, el concepto “Datos Biométricos”
tendrá el significado establecido en el artículo 4 del RGPD y, en su caso, en términos equivalentes
previstos en otras Normativas sobre Protección de Datos.

Si el Cliente considera que Microsoft no está cumpliendo con sus compromisos de privacidad o
seguridad, el Cliente puede ponerse en contacto con atención al cliente o utilizar el formulario web

BOCM-20210330-26

Cómo ponerse en contacto con Microsoft