BOCM
Pág. 78

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

B.O.C.M. Núm. 75

partes también aceptan los siguientes términos en este apartado (“Tratamiento de Datos Personales;
RGPD”):
Roles y responsabilidades como responsable y encargado del tratamiento
El Cliente y Microsoft convienen en que el Cliente es el responsable de los Datos Personales
incluidos en los Datos de Servicios Profesionales y que Microsoft es el encargado del tratamiento de
dichos datos, salvo (a) cuando el Cliente esté actuando como encargado del tratamiento de los Datos
Personales, en cuyo caso Microsoft será un subencargado, o (b) cuando se establece de otro modo
en estos Términos de los Servicios Profesionales. Cuando Microsoft actúa como encargado o
subencargado del tratamiento de los Datos Personales, tratará los Datos Personales únicamente
según las instrucciones documentadas del Cliente. El Cliente acepta que su contrato de licencias
por volumen (incluidos los Términos del DPA y cualquier actualización aplicable), junto con cualquier
declaración de servicios acordada entre las partes, constituyen las instrucciones documentadas
finales y completas que el Cliente imparte a Microsoft con respecto al tratamiento de los Datos
Personales contenidos en los Datos de Servicios Profesionales. Cualquier instrucción adicional o
alternativa habrá de ser acordada siguiendo el procedimiento para modificar el contrato de licencias
por volumen del Cliente o las declaraciones de servicios. En cualquier caso en que se aplique el
RGPD y el Cliente actúe como encargado del tratamiento, el Cliente garantiza a Microsoft que el
responsable pertinente ha autorizado las instrucciones del Cliente, incluida la designación de
Microsoft como encargado o subencargado del tratamiento.
En la medida que Microsoft utilice o trate Datos de Servicios Profesionales sujeto al RGPD en
relación con las operaciones comerciales legítimas de Microsoft incidentales a la prestación de los
Servicios Profesionales al Cliente, Microsoft cumplirá con las obligaciones propias de un responsable
independiente bajo el RGPD para dicho tratamiento. Microsoft acepta las responsabilidades
adicionales de un “responsable” según el RGPD para el tratamiento de datos en relación con sus
operaciones comerciales legítimas con la finalidad de: (a) actuar de conformidad con los requisitos
regulatorios, en la medida exigida por el RGPD; y (b) proporcionar una mayor transparencia a los
clientes y confirmar la responsabilidad de Microsoft en ese tratamiento. Microsoft emplea garantías
para proteger los Datos de Servicios Profesionales objeto de tratamiento, incluyendo aquellas
identificadas en este DPA y las contempladas en el artículo 6(4) del RGPD. Con respecto al
tratamiento de Datos Personales que Microsoft realice en virtud de este párrafo, Microsoft asume los
compromisos establecidos en el Apéndice 3 del Anexo 2 —Cláusulas Contractuales Tipo
(encargados del tratamiento)— del presente DPA; a estos efectos, (i) si Microsoft revelase, con
arreglo al Apéndice 3, Datos Personales que hayan sido transferidos en relación con sus
operaciones comerciales legítimas, dicha revelación se considerará una “Revelación Relevante” y
(ii) los compromisos establecidos en el Apéndice 3 serán de aplicación a dichos Datos Personales.
Detalles del tratamiento

x

x
x

x

Objeto. El objeto del tratamiento se limita a los Datos Personales que se encuentran dentro del
alcance de la sección de estos Términos de los Servicios Profesionales titulada “Tratamiento
de los Datos de Servicios Profesionales; titularidad” y del RGPD.
Duración del tratamiento. La duración del tratamiento será acorde con las instrucciones del
Cliente y estos Términos de los Servicios Profesionales.
Naturaleza y finalidad del tratamiento. La naturaleza y finalidad del tratamiento será prestar
los Servicios Profesionales de conformidad con el contrato de licencias por volumen del Cliente
y cualquier declaración de servicios, así como para las operaciones comerciales legítimas de
Microsoft incidentales a la prestación de los Servicios Profesionales al Cliente (tal y como se
describe en más detalle en la sección de estos Términos de los Servicios Profesionales titulada
“Tratamiento de los Datos de Servicios Profesionales; titularidad”).
Categorías de datos. Los tipos de Datos Personales tratados por Microsoft al prestar los
Servicios Profesionales incluyen (i) los Datos Personales que el Cliente decida incluir en los
Datos de Servicios Profesionales; y (ii) aquellos expresamente identificados en el artículo 4 del
RGPD. Los tipos de Datos Personales que el Cliente decida incluir en los Datos de Servicios
Profesionales pueden corresponder a cualquier categoría de Datos Personales identificada en

BOCM-20210330-26

Las partes reconocen y aceptan lo siguiente: