BOCM
B.O.C.M. Núm. 75

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID
MARTES 30 DE MARZO DE 2021

x

Pág. 79

los registros que mantiene el Cliente. En su calidad de responsable, de acuerdo con el artículo
30 del RGPD, incluyendo las categorías de Datos Personales que se establecen en el Apéndice
1 del Anexo 2 —Cláusulas Contractuales Tipo (encargados del tratamiento)— de este DPA.
Interesados. Las categorías de interesados son los representantes y usuarios finales del
Cliente, tales como los empleados, contratistas, colaboradores y clientes, y pueden incluir
cualquier otra categoría de interesados identificada en los registros que mantiene el Cliente, en
su calidad de responsable, con arreglo al artículo 30 del RGPD, incluyendo las categorías de
interesados que se establecen en el Apéndice 1 del Anexo 2 —Cláusulas Contractuales Tipo
(encargados del tratamiento)— de este DPA.

Derechos de los interesados; asistencia con las solicitudes
Con respecto a los Datos de Servicios Profesionales que el Cliente almacene en un Servicio Online,
Microsoft se regirá por las obligaciones establecidas en el apartado titulado “Derechos de los
interesados; asistencia con las solicitudes”, incluido en la sección de este DPA titulada “Términos de
Protección de Datos”. Con respecto a los restantes Datos de Servicios Profesionales, Microsoft
eliminará o devolverá todas las copias de los Datos de Servicios Profesionales con arreglo a lo
previsto más abajo en la sección titulada “Eliminación o devolución de datos”.
Registro de actividades de tratamiento
En la medida que el RGPD requiera que Microsoft recopile y mantenga registros de determinada
información relacionada con el Cliente, el Cliente deberá, cuando se le solicite, proporcionar dicha
información a Microsoft y la mantendrá precisa y actualizada. Microsoft podrá poner dicha
información a disposición de la autoridad de control si así lo exige el RGPD.
Seguridad de los datos
Prácticas y políticas de seguridad
Microsoft implementará y mantendrá en vigor medidas técnicas y organizativas apropiadas para
proteger los Datos de Servicios Profesionales frente actos accidentales o ilícitos de destrucción,
pérdida, alteración, revelación no autorizada de, o acceso a, los datos personales transmitidos,
almacenados o tratados. Esas medidas estarán establecidas en una Política de Seguridad de
Microsoft. Microsoft pondrá a disposición del Cliente esa política, así como otra información sobre
las prácticas y políticas de seguridad de Microsoft que el Cliente solicite razonablemente.
Responsabilidades del Cliente
El apartado titulado “Responsabilidades del Cliente”, incluido en la sección de este DPA titulada
“Términos de Protección de Datos”, se aplicará a las interacciones del Cliente relativas a Servicios
Profesionales con respecto a los Datos de Servicios Profesionales. Además, con respecto a
cualquier interacción del Cliente relativa a Servicios Profesionales, el Cliente se compromete a no
proporcionar a Microsoft Datos de Servicios Profesionales (distintos de los Datos de Soporte) que
estén sujetos a regulación en virtud de las leyes estadounidenses FERPA (Family Educational Rights
and Privacy Act, , 20 U.S.C. § 1232g) o HIPAA (Health Insurance Portability and Accountability Act
of 1996, Pub. L. 104-191).

Notificación de Incidentes de Seguridad

Transferencias de datos
Los Datos de Servicios Profesionales que Microsoft trate por cuenta del Cliente no se podrán
transferir a, ni almacenar y tratar en, una ubicación geográfica si no es de conformidad con los
Términos de los Servicios Profesionales y las garantías previstas más abajo en esta sección.
Teniendo en cuenta dichas garantías, el Cliente designa a Microsoft para que transfiera los Datos

BOCM-20210330-26

El apartado titulado “Notificación de Incidentes de Seguridad”, incluido en la sección de este DPA
titulada “Términos de Protección de Datos”, se aplicará a las interacciones del Cliente relativas a
Servicios Profesionales con respecto a los Datos de Servicios Profesionales.