Condiciones generales de los servicios

CONDICIONES GENERALES DE LOS SERVICIOS DE RECUPERACIÓN DE DATOS DE ONTRACK

1. CONDICIONES

1.1. Estas condiciones ("Condiciones") rigen la prestación de servicios de recuperación de datos a usted por parte de KLDiscovery Ontrack Limited (registrada en Inglaterra, con número 02669766, Nexus, 25 Farringdon Street, London, EC4A 4AB y que opera como "Ontrack").  Le rogamos que lea atentamente estas condiciones antes de enviarnos su pedido. Estas Condiciones le indican quiénes somos, cómo le prestaremos los Servicios, cómo usted y nosotros podemos modificar o rescindir el Contrato, qué hacer si hay un problema y otra información importante.

1.2 Nuestra Descripción del servicio para los servicios de recuperación de datos, así como el Acuerdo de procesamiento de datos (APD), que regula el procesamiento de datos personales en el ámbito de la prestación de nuestro servicio, forman parte de estas Condiciones. Para más información sobre las características y limitaciones de nuestro servicio de recuperación de datos, lea nuestra descripción del servicio. El APD regula el tratamiento de los datos personales facilitados a Ontrack por el cliente con fines de recuperación de datos.

1.3 Para obtener información sobre cómo nosotros, como responsables, recopilamos, procesamos y almacenamos los datos personales, consulte nuestra política de privacidad.

1.4 Los términos y condiciones del cliente o de terceros quedan explícitamente excluidos y no serán de aplicación. Estos Términos y Condiciones, Descripción del Servicio y APD también se aplicarán a todas las relaciones comerciales futuras, incluso si no se acuerdan expresamente de nuevo.

1.5 Los servicios se prestan principalmente en nuestros laboratorios de Inglaterra y Francia. Ontrack dispone de instalaciones técnicas y emplazamientos en Europa y Estados Unidos. En caso necesario, usted concede a Ontrack acceso a los datos de los dispositivos de almacenamiento desde cualquier instalación de Ontrack, incluidos los Estados Unidos de América, para que Ontrack pueda prestar los servicios. Consulte la cláusula 6.3.

2. DATOS DE CONTACTO

2.1 Cómo ponerse en contacto con nosotros. Puede ponerse en contacto con nosotros llamando a nuestro equipo de atención al cliente al número + 34 900 112 012, escribiéndonos a Ontrack, Pº del Club Deportivo, 1, edif. 4, 1ª planta, 28223, Pozuelo de Alarcón, Madrid, España.

3. INTERPRETACIÓN

3.1 En estas Condiciones se aplicarán las siguientes definiciones:

(a) " Cliente comercial" significa un cliente que actúa con el propósito de su negocio, comercio o profesión incluyendo, sin limitación, un comerciante individual, sociedad, sociedad limitada o autoridad pública;

(b) "Soporte de copia de seguridad": soporte de datos de Ontrack en el que se almacenan de forma cifrada los datos recuperados. Normalmente se trata de un disco duro USB;

(c) "Información confidencial" significa cualquier información revelada o comunicada por una parte a la otra parte en el curso de la relación comercial y con respecto a la cual la parte receptora tenía una expectativa legítima, basada en una calificación de la información en cuestión como confidencial o de buena fe basada en la naturaleza de la información, de que la parte reveladora tenía un interés especial protegible en mantener confidencial la información en cuestión;

(d) “Cliente consumidor” significa un cliente que es un individuo que no actúa con fines empresariales, comerciales o profesionales (excluyendo, para evitar dudas, cualquier Cliente comercial);

(e) "Contrato" significa lo definido en la cláusula 4.4;

(f) "Cliente" se refiere tanto a un cliente profesional como a un cliente consumidor;

(g) "Datos" significa los datos en formato electrónico de cualquier descripción, incluidos los "datos personales" según la definición del Reglamento General de Protección de Datos UE 2016/679 y/o la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales;

(h) "Equipo" significa sus Medios y en su caso, el Teléfono Móvil;

(i) "Tarifa" la tarifa que debe pagar por los Servicios, tal y como se establece en el Presupuesto correspondiente;

(j) "Medios" significa los medios de almacenamiento como discos duros, unidades USB, SSD, chips de memoria, cintas u otros soportes de datos;

(k) "Pedido" y "Presupuesto" son los términos definidos en las cláusulas 4.5 y 4.1;

(l) "Descripciones del servicio" significa los procesos específicos empleados por Ontrack, tal y como se describen con más detalle en el siguiente enlace  https://www.ontrack.com/es-es/condiciones-servicios/recuperacion-datos, que establecen, entre otras cosas, las limitaciones del servicio, los niveles de servicio y las expectativas;

(m) "Servicios" los servicios de recuperación de datos que le prestaremos, tal y como se describen en las cláusulas 4 (Proceso de pedido) y 5 (Servicios) de estas Condiciones; y

(n) "Página web" significa nuestra página web en https://www.ontrack.com/en-gb, https://www.ontrack.com/es-es o cualquier otra página web que utilicemos para llevar a cabo nuestra actividad.

4. PROCESO DE PEDIDO (Oferta y pedido)

4.1 Tras una consulta telefónica inicial, el envío de un formulario en línea a través de nuestro sitio web o correspondencia por correo electrónico, usted nos enviará su Equipo. En el caso de una recuperación de datos estándar, primero se realiza una Evaluación, que se define en nuestra Descripción del servicio. Haremos todo lo posible para: (a) examinar el Equipo para determinar (i) qué Datos son accesibles en el Equipo; (ii) la causa de cualquier daño en el Equipo y/o los Datos en el Equipo; (iii) la cantidad de Datos (si los hay) que probablemente se puedan recuperar en el Equipo; (“Evaluación"); (b) informarle de los resultados de nuestra Evaluación.  Para casos complejos, teléfonos móviles, tabletas, discos duros abiertos y soportes flash, así como en el caso de determinados tipos de daños o si la Evaluación no proporciona ninguna información sobre una posible recuperación de datos, se le ofrecerá un diagnóstico debido a la complejidad potencial de la recuperación de datos (en conjunto, el "Presupuesto").  En este caso, recibirá un enlace a una oferta para realizar el servicio de Diagnóstico, que deberá autorizar electrónicamente, para encargarnos la prestación del servicio.  Todos los Servicios se prestarán de acuerdo con las Descripciones de los Servicios.

4.2 Tras la evaluación o el diagnóstico con cargo, recibirá un resumen de evaluación sobre el grado de éxito que podría tener una recuperación de datos. En el caso de un diagnóstico, recibirá información sobre los archivos que probablemente puedan recuperarse. Para obtener una explicación de las categorías de la evaluación, así como el procedimiento exacto, consulte nuestra Descripción del servicio. Basándose en la evaluación, recibirá una oferta de precio fijo para la recuperación de datos (oferta de recuperación de datos). Normalmente puede elegir entre diferentes niveles de servicio en la oferta de recuperación de datos, que se describen con más detalle en nuestra Descripción del servicio.

4.3 En el caso de otros Servicios, como la recuperación remota de datos ("RDR"), en la que usted no nos entrega ningún Equipo, o la desmagnetización, el Presupuesto consistirá en el trabajo que se espera haga Ontrack para realizar los Servicios.

4.4 Una vez recibido nuestro Presupuesto, usted podrá, a su elección (i) aceptar y firmar la solicitud de servicio o la declaración de trabajo para presentar un pedido de nuestros Servicios ("Pedido"); (ii) presentar una solicitud para que le devolvamos su Equipo (si procede), cuyos gastos de envío acepta pagar; o (iii) presentar una solicitud para que destruyamos su Equipo, en cuyo caso se nos permitirá destruir inmediatamente su Equipo.  Si no recibimos un Pedido o una solicitud de devolución de su Equipo en un plazo de 90 (noventa) días naturales a partir de la fecha del Presupuesto, nos desharemos de su Equipo de acuerdo con la legislación aplicable.

5. ENVÍO DE SOPORTES Y DISPOSITIVOS DE ALMACENAMIENTO DAÑADOS Y DEVOLUCIÓN DE SOPORTES Y DISPOSITIVOS DE ALMACENAMIENTO Y SOPORTES DE COPIA DE SEGURIDAD

5.1 Dispone de las siguientes opciones para entregarnos sus dispositivos: (i) puede entregar sus Soportes de Almacenamiento en persona en nuestros locales comerciales durante el horario de apertura (previo aviso); (ii) puede contratar un servicio de mensajería de su elección corriendo usted con los gastos; si elige esta opción, Ontrack le facilitará las instrucciones de embalaje de sus Dispositivos.  Como alternativa, Ontrack ofrece un servicio de recogida a cargo de terceros seleccionando la opción "Recogida y entrega" durante el proceso de pedido.  Ontrack le enviará una etiqueta de envío para su paquete junto con las instrucciones de embalaje y le informará del lugar donde puede dejar sus soportes para que los recoja el servicio de mensajería de terceros.

5.2 Todos los soportes de almacenamiento deben embalarse de acuerdo con las instrucciones de https://www.ontrack.com/es-es/recuperacion-datos/instrucciones-envio-del-material ya que Ontrack no se hace responsable de los daños que pueda sufrir su equipo durante el transporte si los paquetes se embalan de forma incorrecta.

5.3 Tras el diagnóstico o la restauración (véase el apartado 6), le enviaremos sus soportes de copia de seguridad a su dirección mediante un servicio de mensajería reconocido. Póngase en contacto con Ontrack antes de finalizar el pedido si no desea que Ontrack le envíe sus soportes de copia de seguridad por mensajería.  También puede utilizar, por ejemplo, un servicio de mensajería de su elección que corra por su cuenta.

5.4 Los costes de devolución de su equipo se basan en la información de la oferta correspondiente.  Se le informará de los costes exactos durante el proceso de pedido.

6. NUESTROS SERVICIOS

6.1 A cambio del pago de la Tarifa, prestaremos los Servicios con la diligencia y destreza razonables. Para una descripción detallada de los servicios, consulte nuestra Descripción del Servicio. La Descripción del Servicio forma parte de las presentes Condiciones. Haremos todo lo razonablemente posible para: (i) restaurar sus Datos y proporcionarle los Datos restaurados en un Medio de Copia de Seguridad cifrado; o (ii) prestar cualquier otro Servicio que hayamos acordado con usted por escrito, como borrar los Datos del medio de almacenamiento.

6.2 Al examinar los dispositivos, tomaremos las precauciones razonables para determinar: (i) qué datos de los dispositivos son accesibles y recuperables; (ii) qué daños en los dispositivos y/o estructuras de datos pueden identificarse; (iii) qué cantidad de datos (en su caso) de los dispositivos es probable que puedan recuperarse; y (iv) asesorarle sobre los resultados esperados de la recuperación de datos de los dispositivos. Nuestros servicios de recuperación de datos pueden incluir la recuperación de datos en el laboratorio, mediante el suministro de soluciones de software y, para clientes empresariales, mediante la recuperación remota de datos. 

6.3 Prestamos la mayoría de nuestros servicios en las instalaciones de KLDiscovery Ontrack Sarl, 2 impasse de la Noisette, 91371 Verriéres-le-Buisson Cedex 413, Francia. No obstante, también podemos enviar su dispositivo a una empresa asociada situada en el Espacio Económico Europeo o en el Reino Unido de Gran Bretaña e Irlanda. De conformidad con la cláusula 1.5, también podremos vernos obligados a acceder a sus datos de forma remota desde fuera del Reino Unido o del Espacio Económico Europeo para prestar los Servicios.

6.4 Reparación de teléfonos móviles. El servicio principal que ofrecemos será la recuperación de los Datos del teléfono móvil y no ofrecemos una reparación de teléfono móvil independiente.  En algunos casos, el trabajo requerido para una recuperación de datos puede resultar en la reparación parcial o temporal del teléfono móvil.  En tales casos, esto puede resultar en la restauración de la funcionalidad del teléfono móvil para que pueda utilizarlo en condiciones normales de uso, pero Ontrack no ofrece ninguna garantía con respecto a tales reparaciones.

6.5 Desmagnetización.  Ontrack colocará su equipo en una unidad de desmagnetización, que es una máquina que codifica de forma efectiva y segura los datos magnéticos contenidos en el equipo.  Tras el proceso de desmagnetización, los datos dejarán de ser legibles y se destruirán de forma segura.

6.5 Recuperación Remota de Datos - aplicable sólo a clientes empresariales. Con la Recuperación Remota de Datos (RDR), se aplicarán las Condiciones anteriores. Ontrack exigirá al cliente que se conecte a su red interna. No se enviarán dispositivos al laboratorio de Ontrack, a menos que así se solicite. Para la recuperación remota de datos, el cliente deberá descargar e instalar el software Ontrack RDR cliente desde el enlace facilitado por Ontrack. Una vez instalado, el cliente RDR permite al usuario conectarse a Ontrack a través de una conexión cifrada a Internet. Ontrack utiliza la conexión RDR únicamente para ejecutar las herramientas de recuperación de Ontrack directamente en el ordenador del cliente. Ontrack utiliza la conexión RDR para almacenar las herramientas de recuperación de Ontrack en el ordenador del cliente, en una carpeta protegida. Sus datos no se transmitirán a Ontrack durante este proceso. Una vez finalizado el RDR, las herramientas de recuperación de Ontrack se eliminan del ordenador del cliente. Ontrack garantiza que el software cliente de RDR (a) está libre de código de programa o instrucciones de programación diseñadas intencionadamente para interrumpir, inutilizar, dañar, interferir o afectar negativamente a programas informáticos, archivos de datos u operaciones; y (b) no contiene ningún otro código malicioso o dañino descrito típicamente como virus o por términos similares, incluyendo troyanos, gusanos o puertas traseras.

6.6 En el momento de formalizar el Contrato, sólo podemos estimar el momento en que es probable que se complete la recuperación de sus datos. Debido a la naturaleza de los Servicios, no es posible proporcionar una fecha concreta para la finalización de la Recuperación de Datos. No obstante, se le informará de la fecha estimada de finalización durante la prestación del servicio. Cuando reciba de Ontrack el soporte de copia de seguridad que contiene los datos recuperados, le rogamos que compruebe inmediatamente el funcionamiento técnico del soporte de copia de seguridad (disco duro USB u otro dispositivo de almacenamiento). Ontrack sólo podrá reproducir sus datos recuperados en caso de fallo del soporte de copia de seguridad dentro de nuestro período de conservación de sus datos personales recuperados, tal como se establece en el Acuerdo de Procesamiento de Datos de Ontrack. Los costes de devolución del Equipo serán los establecidos en el Presupuesto correspondiente.

6.7 Para algunos Servicios, es posible que necesitemos que nos facilite cierta información, como nombres de usuario, contraseñas y/o códigos de acceso.   Si no nos facilita esta información en un plazo razonable tras nuestra solicitud, o si nos facilita información incompleta o incorrecta, podremos cobrarle una cantidad adicional razonable para compensarnos por el trabajo adicional que se requiera como consecuencia de ello. No seremos responsables de suministrar los Servicios con retraso o de no suministrar alguna parte de los mismos si ello se debe a que usted no nos ha facilitado la información que necesitamos.

 6.8 Es posible que tengamos que suspender la prestación de los Servicios para: (i) solucionar problemas técnicos o realizar cambios técnicos; (ii) actualizar los Servicios para reflejar cambios en las leyes y requisitos normativos pertinentes; (iii) realizar cambios en los Servicios a petición suya.  También podremos suspender el suministro de los Servicios si usted no paga tras habérselo notificado.

6.9 Aunque utilizamos reparaciones aprobadas por el fabricante del equipo original, no ofrecemos ninguna garantía de que los Servicios se ajusten a cualquier garantía ofrecida por el fabricante del equipo original.  Nuestra prestación de los Servicios no debe considerarse, bajo ninguna circunstancia, una garantía de que los Servicios vayan a tener éxito, de que todos o parte de sus Datos sean recuperables o utilizables, de que el dispositivo pueda ser utilizado o de que vayamos a conseguir cualquier otro resultado concreto. En el marco de la prestación de nuestros servicios no se garantiza el éxito.

6.10 Tenga en cuenta que es posible que no aceptemos todos los productos Apple para la recuperación de datos. Nuestros servicios de recuperación de datos no suelen incluir la recuperación de datos de iPhones/iPads tras un restablecimiento de fábrica. En caso de pérdida de datos de un iMac, en la mayoría de los casos será necesario retirar el dispositivo de almacenamiento del iMac antes de enviarlo a nuestras instalaciones de Ontrack. Póngase en contacto con nuestro equipo de atención al cliente antes de enviar productos Apple, ya que un representante de Ontrack podrá darle instrucciones o recomendaciones para su caso.

7. DERECHOS DE PROPIEDAD INTELECTUAL

7.1 Su Equipo y Datos seguirán siendo en todo momento de su propiedad, y nosotros no tendremos ningún derecho, título o interés sobre ellos (excepto el derecho a la posesión y uso de su Equipo y Datos para prestar los Servicios). Usted conserva todos los derechos de propiedad intelectual que tenga sobre sus datos.

7.2 Todos los derechos de propiedad intelectual relacionados con la prestación de los Servicios seguirán perteneciendo a Ontrack, incluidos el desarrollo, la creación y la prestación de los Servicios, las invenciones, las obras protegidas por derechos de autor, los métodos, los procesos y los conocimientos técnicos utilizados para desarrollar o comprender los Servicios, junto con cualquier hardware, firmware, plataforma, software y cualquier modificación, mejora, nueva característica o funcionalidad creada o utilizada por Ontrack como parte de los Servicios ("KLD-PI")..

8. DERECHOS DE FINALIZACIÓN DEL CONTRATO (CLIENTES CONSUMIDORES)

8.1 La presente cláusula 8 se aplica exclusivamente a nuestros contratos con clientes consumidores.  Tras la realización de un Pedido, usted tiene el derecho legal de cambiar de opinión.  Estos derechos, en virtud del Reglamento de Contratos de Consumo (Información, Cancelación y Cargos Adicionales) de 2013, se explican con más detalle a continuación.

8.2 Si realiza un Pedido, puede cancelarlo dentro de los 14 (catorce) días siguientes al día en que le enviemos un correo electrónico para confirmar que aceptamos su Pedido. Sin embargo, una vez que hayamos completado los Servicios, no podrá cambiar de opinión, incluso si el período sigue en curso. Al realizar un Pedido, nos autoriza expresamente a iniciar los Servicios de forma inmediata.  Si cancela después de que hayamos iniciado los Servicios, deberá pagarnos los Servicios prestados hasta el momento en que nos comunique que ha cambiado de opinión.  Le indicaremos cuál será el importe tras la solicitud de cancelación.   

8.3 Para cancelar el Pedido, puede hacerlo a través de uno de los siguientes métodos de comunicación proporcionando su número de Pedido, nombre, dirección y solicitud de cancelación:

(a) Teléfono o correo electrónico. Llame al servicio de atención al cliente al +34 900 112 012 o envíenos un correo electrónico a essales@kldiscovery.com;

(b) Por correo postal. Escríbanos a Ontrack Nexus, 25 Farringdon Street, London, EC4A 4AB; o

(c) Por Formulario de Cancelación: rellene y envíenos un formulario de cancelación en el formato del modelo de formulario de cancelación incluido como anexo a estas Condiciones.

9. DERECHOS DE CANCELACIÓN DEL CONTRATO (CLIENTES COMERCIALES)

9.1 La presente cláusula 9 se aplica exclusivamente a nuestros contratos con clientes comerciales. Tras un Pedido, usted no podrá rescindir los Servicios a menos que se establezca en la cláusula 10 siguiente.

10. DERECHOS DE RESCISIÓN MUTUA

10.1 Sin perjuicio de cualquier otro derecho disponible para cualquiera de las Partes, cada una de ellas podrá rescindir el Contrato con efecto inmediato mediante notificación por escrito si:

(a) cualquiera de las Partes comete un incumplimiento material de cualquiera de los términos del Contrato cuyo incumplimiento es irremediable o (si dicho incumplimiento es remediable) no remedia dicho incumplimiento dentro de un período de 7 (siete) días después de ser notificado por escrito para hacerlo o incumple repetidamente estas Condiciones. La falta de pago del Precio constituirá un incumplimiento material; o

(b) cualquiera de las Partes cese (o amenace con cesar) la totalidad o parte de su actividad, se le nombre un liquidador, síndico o administrador judicial o sobre cualquier parte de su empresa o activos, o apruebe una resolución para su liquidación (salvo a efectos de un plan de buena fe de fusión o reconstrucción solvente en el que la entidad resultante asuma todos los pasivos de la misma) o un tribunal de jurisdicción competente dicte una orden de administración o liquidación o una orden similar, o llegue a un acuerdo voluntario con sus acreedores, o sea incapaz de pagar sus deudas a su vencimiento, o, si se trata de una persona física, se declare en quiebra; y/o

(c) (derecho de rescisión de Ontrack): el Cliente no paga la remuneración por los Servicios de Recuperación de Datos a su vencimiento.

10.2 Podremos rescindir el Contrato si, al ejecutarlo, pudiéramos infringir la legislación aplicable en materia de exportación y sanciones relativa a las relaciones con determinadas empresas y particulares establecida por la Comisión Europea u otras autoridades nacionales, incluidos los Estados Unidos.  Usted se compromete a proporcionar, a petición nuestra, una prueba de identidad con el fin de verificar la aplicabilidad de la legislación aplicable en materia de exportación y sanciones.

10.3 Si la rescisión se produce por un motivo del que Ontrack no es responsable, el cliente estará obligado a pagar la remuneración acordada por todos los servicios de recuperación de datos prestados por Ontrack hasta que la rescisión surta efecto. 

11.  RECONOCIMIENTOS DEL CLIENTES

11.1 Por el presente, usted reconoce y nos garantiza que (i) tiene capacidad legal para celebrar contratos vinculantes; (ii) tiene plena autoridad, poder y capacidad para aceptar estas Condiciones y, si es un Cliente Comercial, tiene la autoridad legal apropiada para celebrar el Contrato; (iii) toda la información que nos proporciona en relación con su Pedido es verdadera, precisa, completa y no engañosa; (iv) es el propietario del Equipo y/o tiene el permiso del propietario del Equipo para que realicemos los Servicios;  (v) el suministro de su Equipo y/o Datos a nosotros no infringirá ninguna obligación o derecho de terceros; (vi) el suministro de su Equipo y/o Datos a nosotros no infringirá ninguna ley aplicable; (vii) usted está legalmente autorizado a conceder acceso a los Datos; (viii) su Equipo no contiene ningún material (incluyendo, sin limitación, cualquier Dato) que pueda infringir los Derechos de Propiedad Intelectual de cualquier tercero; y (ix) su Equipo no contiene ningún material que infrinja la ley aplicable.    

11.2 Nos reservamos el derecho de solicitar pruebas documentales de su propiedad o derecho legal para autorizar los Servicios y de suspender o no comenzar los Servicios sin recibir dichas pruebas. Usted se compromete a proporcionarnos pruebas documentales de identidad cuando se le soliciten para permitirnos verificar la aplicabilidad de cualquier normativa aplicable en materia de exportación y sanciones de conformidad con la cláusula 10.2.

11.3 Por la presente, usted reconoce que su Equipo y/o Datos pueden estar ya dañados antes de que los recibamos, y que nuestros esfuerzos para completar los Servicios pueden resultar en la destrucción de, o cualquier daño adicional a, su Equipo y/o Datos. Tomaremos todas las precauciones razonables en la prestación de los Servicios, pero, salvo lo especificado en la cláusula 13 de las presentes Condiciones, no asumiremos responsabilidad alguna por los daños existentes o adicionales que puedan producirse en sus Equipos y/o Datos durante nuestra prestación de los Servicios. Esto no afecta a lo dispuesto en la cláusula 13.

12. PRECIO Y PAGO

12.1 El precio de los Servicios será establecido en el correspondiente Presupuesto Se añadirá el IVA al tipo legal si procede y será a cargo del Cliente. El pago podrá efectuarse mediante transferencia bancaria o tarjeta de crédito, o, en el caso de clientes comerciales, también mediante pedido a cuenta (número de pedido).

12.2 En el caso de pagos mediante, transferencia bancaria anticipada o pago con tarjeta de crédito, la tarifa se abonará generalmente antes del inicio de los Servicios (pago anticipado) o, si procede, en el momento especificado en el acuerdo de pago suscrito por separado con Ontrack. En caso de impago de cualquier cantidad adeudada en virtud del Contrato, podremos retener el Equipo y los Datos hasta que se efectúe el pago íntegro. En caso de cancelación, retraso o impago, recibirá un primer recordatorio (en forma de texto) una vez vencido el plazo de pago. Si no se recibe el pago tras el primer recordatorio, recibirá otro antes de que nos reservemos el derecho a entregar la reclamación a nuestra agencia de cobros. Además, nos reservamos el derecho de reclamar intereses de demora o emitir nuevas reclamaciones.

12.3 Si paga con tarjeta de crédito/débito, Ontrack le enviará un enlace de pago a una plataforma de pago segura de terceros para que autorice el pago y complete el proceso de pago una vez finalizado el trabajo, pero antes de que se le envíen los soportes de copia de seguridad.

12.4 Los clientes comerciales recibirán una factura. Si no paga la totalidad de la factura en el plazo de pago acordado, le enviaremos un recordatorio (en forma de texto). Si no recibe el pago tras el primer recordatorio, recibirá otro antes de que pasemos la reclamación a nuestra agencia de cobros. En caso de demora en el pago, cobraremos intereses de demora al tipo legalmente permitido. Nos reservamos el derecho a hacer valer otras reclamaciones (por ejemplo, por daños y perjuicios causados por el impago).

12.5 Ontrack no proporcionará ningún Dato hasta que se haya efectuado el pago íntegro del Pedido correspondiente. Si no nos abona cualquier cantidad adeudada en virtud de las presentes Condiciones, podremos retener el Equipo y los Datos hasta que efectúe el pago íntegro.  Si no efectúa el pago íntegro en un plazo de 90 (noventa) días naturales a partir de la fecha de vencimiento, podremos, sin responsabilidad alguna y sin consultarle, disponer de sus Equipos y/o Datos de conformidad con la legislación aplicable.  Asimismo, le cobraremos intereses sobre el importe vencido a un tipo del 4% anual por encima del tipo básico de préstamo bancario vigente en cada momento. Estos intereses se devengarán diariamente desde la fecha de vencimiento hasta la fecha de pago efectivo del importe vencido, ya sea antes o después de la sentencia

13. NUESTRA RESPONSABILIDAD POR PÉRDIDAS O DAÑOS SUFRIDOS POR USTED

13.1 No aceptamos ninguna responsabilidad por la corrupción, daño físico o de otro tipo, o destrucción de su Equipo, sus Datos o cualquier otro equipo que pueda ocurrir, o la invalidación de cualquier garantía con respecto a su Equipo u otro equipo, ya sea: antes de que recibamos su Equipo, sus Datos u otro equipo; o en el curso de nuestra prestación de los Servicios, cuando dicho daño, destrucción, corrupción o invalidación surja de nuestra ejecución de los Servicios de acuerdo con estas Condiciones.

13.2 Aunque nos esforzaremos razonablemente por cuidar su Equipo o Datos mientras estén en nuestra posesión, no seremos responsables ante usted si alguno de sus Equipos o Datos se pierde, se destruye, se corrompe o se daña de otro modo por el uso y el desgaste normales

13.3 No excluimos ni limitamos en modo alguno nuestra responsabilidad ante usted cuando sea ilegal hacerlo. Esto incluye nuestra responsabilidad por muerte o lesiones personales causadas por nuestra negligencia o la de nuestros empleados, agentes o subcontratistas; por fraude o tergiversación fraudulenta; y para los Clientes Consumidores, por el incumplimiento de sus derechos legales en relación con los Servicios y por Servicios defectuosos según la Ley General para la Defensa de Consumidores y Usuarios.

13.4 Sin perjuicio de lo dispuesto en la presente cláusula 13, nuestra responsabilidad total ante el usuario, ya sea por contrato, agravio (incluida la negligencia), por incumplimiento de obligaciones legales o de otro modo, que surja en virtud de un Contrato o en relación con el mismo, se limitará a (i) en los casos de incumplimiento de la confidencialidad, la protección de datos o la propiedad intelectual, a la cantidad mayor de 10.000 libras esterlinas o el valor del Precio a pagar en virtud del Contrato aplicable; o (ii) en cualquier otro caso, el valor del Precio a pagar en virtud del Contrato.

13.5 Ninguna de las partes será responsable ante la otra, ya sea por contrato, agravio (incluida la negligencia), por incumplimiento de obligaciones legales, o de otro modo, que surja en virtud de estas Condiciones o de cualquier Contrato, por cualquier pérdida indirecta o consecuente, pérdida de beneficios o pérdida de ventas o negocios.

13.6 Uso de mensajeros.  De conformidad con lo dispuesto en el artículo 5, al recoger su Equipo antes del inicio de los Servicios, o al entregar los Datos recuperados y/o el Equipo original, subcontratamos dicho servicio a empresas de mensajería reconocidas a nivel nacional.  Al aceptar que los utilicemos para los Servicios, usted acepta que cualquier pérdida o daño al Equipo o a los Datos estará expresamente sujeto a los términos y condiciones proporcionados por la empresa de mensajería, incluyendo las limitaciones de responsabilidad y los límites de indemnización.  Por la presente, usted renuncia a todo derecho a presentar cualquier reclamación contra Ontrack por cualquier pérdida o daño a los Datos o al Equipo que se derive de la negligencia y/o el incumplimiento del contrato por parte de la empresa de mensajería, más allá de cualquier plan de compensación establecido por ellos.  

14. INDEMNIZACIÓN

14.1 Usted nos indemnizará en su totalidad y nos mantendrá indemnes de todas las reclamaciones, costes, daños, responsabilidades, gastos (incluidos, sin limitación, los gastos legales), demandas y juicios que se nos adjudiquen o en los que incurramos o paguemos como resultado o en relación con todos y cada uno de sus actos, inacciones y/u omisiones relacionadas con el Contrato y estas Condiciones.

15. DATA PROTECTION

15.1 Para más información sobre cómo recopilamos, procesamos y conservamos sus datos personales, consulte nuestra Política de privacidad en el siguiente enlace de nuestro sitio web: https://www.ontrack.com/es-es/politicia-privacidad

16. CÓMO TRATAMOS LOS DATOS PERSONALES (DATOS RECUPERADOS)

16.1 En la medida en que Ontrack procese datos personales para usted como cliente en el curso de la recuperación de datos, se aplicará nuestro Acuerdo de Procesamiento de Datos, que está disponible en https://www.ontrack.com/es-es/condiciones-servicios/recuperacion-datos#acuerdo-de-tratamiento-de-datos

17. INFORMACIÓN CONFIDENCIAL

17.1 Cada parte se compromete a no revelar ninguna Información Confidencial de la otra parte a ningún tercero sin la autorización previa por escrito de la parte que revela la Información Confidencial y a  (i) utilizar dicha Información Confidencial únicamente para el cumplimiento de sus obligaciones en virtud de estas Condiciones; (ii) utilizar los mismos métodos y el mismo grado de cuidado para evitar la divulgación de dicha Información Confidencial que utiliza para evitar la divulgación de su propia Información Confidencial y de propiedad, pero en ningún caso menos que un cuidado razonable; y (iii) divulgar la Información Confidencial a sus empleados y a terceros aprobados, únicamente en función de la necesidad de conocerla, siempre que todas estas personas estén sujetas a obligaciones de confidencialidad no menos onerosas que las establecidas en estas Condiciones.

17.2        Las obligaciones de confidencialidad no se aplicarán a ninguna Información Confidencial (i) que sea de dominio público sin culpa de la parte receptora; (ii) que fuera conocida por la parte receptora antes de recibirla de la otra parte; (iii) que sea revelada a la parte receptora por un tercero (que no sea empleado o agente de cualquiera de las partes) en circunstancias que dicha revelación no viole ninguna obligación de confidencialidad con la parte que revela la Información Confidencial; o (iv) que sea desarrollada independientemente por la parte receptora sin recurrir a la Información Confidencial.

18. OTRAS CONDICIONES IMPORTANTES

18.1 El presente Contrato se celebra entre usted y nosotros. Ninguna otra persona tendrá derecho a hacer valer ninguna de sus Condiciones.  Cada uno de los apartados de estas Condiciones opera por separado. Si cualquier tribunal o autoridad pertinente decide que alguno de ellos es ilegal y/o inaplicable, los restantes párrafos seguirán teniendo plena vigencia.  Si nos demoramos en tomar medidas contra usted por el incumplimiento de este contrato, esto no nos impedirá tomar medidas contra usted en una fecha posterior.

18.2 Podemos modificar los Servicios para reflejar los cambios en las leyes y los requisitos reglamentarios pertinentes y para realizar pequeños ajustes y mejoras técnicas, por ejemplo, para hacer frente a una amenaza de seguridad. Estos cambios no afectarán a su uso de los Servicios. Además, podemos realizar cambios más importantes en estas Condiciones o en los Servicios, pero si lo hacemos se lo notificaremos y podrá ponerse en contacto con nosotros para rescindir el Contrato antes de que los cambios entren en vigor y recibir un reembolso por los Servicios pagados, pero no prestados.

18.3 Además de cualquier otro derecho que tenga en virtud de la ley o la normativa, si reside en la Unión Europea, puede tener la opción de presentar reclamaciones en la plataforma de resolución de litigios en línea de la Unión Europea (la "Plataforma"), que facilita la resolución de litigios en línea.  Para más información, visite la Plataforma en https://webgate.ec.europa.eu/odr/ Ontrack no tiene la intención de utilizar la Plataforma para la resolución de litigios y usted acepta que Ontrack no tiene ninguna obligación de utilizar la Plataforma para la resolución de litigios

18.4 Estas condiciones se rigen por la legislación inglesa y cada una de las partes podrá emprender acciones legales en los tribunales de Madrid. 

Descripción del servicio de recuperación de datos de Ontrack

1. El proceso de recuperación de datos, el servicio de Ontrack y sus limitaciones

a) Los servicios de recuperación de datos se llevan a cabo en varios pasos

• La evaluación -véase el apartado 2 a continuación-; o/y
• El Diagnóstico -véase el apartado 3; y/o
• Recuperación de datos tras evaluación o diagnóstico - véase la sección 4 más abajo -, o RDR Servicio de recuperación remota de datos para clientes empresariales - véase la sección 5 más abajo

b) Ontrack recuperará todos los datos posibles de uno o varios soportes dañados tomando las medidas oportunas. Ontrack no prueba la usabilidad ni la compatibilidad en ningún software de aplicación.

c) Es posible que los datos borrados y/o dañados no puedan leerse aunque se utilicen las herramientas y tecnologías de Ontrack. Por lo tanto, Ontrack no puede garantizar la recuperación, reparación o lectura de datos en soportes dañados.

d) Ontrack examinará los soportes para determinar qué daños deben superarse para recuperar los datos y las estructuras de datos hasta el punto en que sean susceptibles de ser leídos y utilizados de nuevo en sus respectivas aplicaciones. Para ello, Ontrack aplica los más altos estándares técnicos y procesos propios, así como herramientas de software y hardware. Debido a la naturaleza del trabajo de Ontrack con datos o soportes dañados, existe el riesgo general de que los datos restantes en el soporte dañado se pierdan o destruyan parcial o totalmente.

e) El cliente reconoce que sigue existiendo el riesgo de que:

• una vez que los datos existentes ya no pueden recuperarse, pueden perderse datos adicionales;
• los datos recuperados ya no pueden ser utilizados por el cliente;
• el contenido de información incorporado en los soportes de almacenamiento se destruye total o parcialmente; y
• los soportes de datos, programas informáticos y demás elementos suministrados pueden resultar dañados, inutilizables o destruidos.

2. Evaluación

a) La evaluación es una valoración inicial realizada por un ingeniero experto en recuperación de datos que determina los daños que pueden observarse en el soporte para ofrecer una estimación de la cantidad de datos que cabe esperar recuperar. La evaluación se puede utilizar para discos duros, discos SDD y sistemas RAID/NAS. Quedan excluidos del servicio de evaluación, entre otros, los teléfonos móviles, las tabletas y los soportes flash, así como los soportes con datos borrados, dañados por el agua o el fuego, y los soportes de almacenamiento que ya han sido abiertos. Durante la evaluación, el soporte de datos del cliente se conecta a nuestros propios sistemas propietarios y se abre si es necesario. En la evaluación no se copian/realizan copias de seguridad (imágenes) de los datos ni se analizan más a fondo. No se elabora ninguna lista de conjuntos de datos recuperables ni se indica qué archivos pueden recuperarse. Ontrack no proporciona un informe de daños independiente.

b) Tras la evaluación, Ontrack informará al cliente de si (i) la recuperación de los datos es admisible, (ii) es necesario realizar otro diagnóstico de pago para determinar las opciones de recuperación de los datos, incluida la cantidad de datos que probablemente puedan recuperarse (véase la sección 3), (iii) o si Ontrack no puede realizar una recuperación de los datos dadas las circunstancias.

c) La valoración del éxito probable de una recuperación de datos tras la Evaluación se realiza sobre la base de las siguientes clasificaciones:

• Excelente: esperamos que se recupere el 95-100% de los datos.
• Buena: Esperamos que se recupere el 75-100% de sus datos.
• Parcialmente recuperable: Estimamos que una pequeña parte de sus datos en bruto puede recuperarse en un rango de hasta el 50%.
• Complejo Debido: a la complejidad del fallo, aún no podemos dar un porcentaje exacto para la recuperabilidad de sus datos. Por lo tanto, en este caso recomendamos un diagnóstico ampliado.
• No recuperable: No podemos acceder a los datos de su soporte.

d) La evaluación de las posibilidades de éxito de una recuperación de datos basada en la clasificación anterior no garantiza que se cumplan los porcentajes enumerados en la letra c) de la sección 2, ya que ni los daños físicos ni los estructurales de los datos se reparan en una Evaluación.

e) Si el cliente lo solicita, Ontrack puede, tras la evaluación, llevar a cabo un diagnóstico, previo pago de una tarifa, que incluye, en la medida de lo posible, la creación de una lista de archivos Verifile, que puede determinar con mayor precisión la cantidad de datos que deben recuperarse (véase la sección 3 más abajo).  Tenga en cuenta que no siempre es posible proporcionar una lista de archivos en caso de que no sea posible recuperar ningún dato.

f) Si el Cliente realiza un pedido de diagnóstico o recuperación de datos basado en los resultados de la Evaluación (véase la sección 3), Ontrack realizará el servicio aplicable, ya sea el diagnóstico (véase la sección 3) o la recuperación de datos (véase la sección 4).

g) El Cliente puede decidir no realizar la recuperación de datos o el diagnóstico después de la Evaluación, en cuyo caso el pedido estará completo.  Si el Cliente así lo desea, se le devolverán los soportes por el importe especificado en el formulario de presupuesto. En caso contrario, los soportes se eliminarán de forma segura.

h) Tenga en cuenta que el procesamiento durante la evaluación puede dañar el equipo del cliente.

3. Diagnóstico

a) Para la recuperación de datos en smartphones, tabletas o soportes flash, o en caso de daños específicos en los datos, Ontrack ofrece un diagnóstico de pago (y no una Evaluación - véase el apartado 32 anterior). En todos los demás casos, Ontrack también puede recomendar un diagnóstico después de realizar la evaluación, especialmente en caso de daños complejos. También puede solicitarse un diagnóstico sin evaluación.

b) El diagnóstico determinará el tipo y el alcance del daño de los datos, la determinación exacta de las posibilidades de recuperación de datos en los soportes de datos proporcionados por el cliente y la cantidad de archivos/datos que probablemente puedan recuperarse. Ontrack proporcionará al cliente acceso a una plataforma propia que le permitirá hacer un seguimiento del estado, así como facilitarle una lista final de archivos (Verifile) si la recuperación de datos es posible. En algunos casos, es posible que Ontrack no pueda acceder a los datos y, por tanto, no pueda proporcionar una lista de archivos (Verifile).

c) La lista de ficheros (Verifile) contiene una indicación de la calidad de los datos en cuanto a su utilidad en el sistema de semáforos:

• Verde - lo más probable es que los datos funcionen o se abran en la aplicación correspondiente.
• Amarillo - los datos o archivos están parcialmente dañados - esto puede significar que los archivos no se pueden abrir y editar en la aplicación respectiva. Es posible que los archivos dañados puedan repararse.  Es posible que Ontrack pueda prestar este servicio en algunas situaciones y, en tal caso, se pondrá en contacto directamente con el cliente.
• Rojo - los datos o archivos están dañados - esto significa probablemente que los archivos no pueden abrirse ni editarse en la aplicación respectiva.

d) Ontrack no puede garantizar el uso de los datos con las respectivas aplicaciones del cliente como parte del diagnóstico. Los ingenieros de Ontrack proporcionarán orientación sobre el estado general de los datos recuperados, sin embargo, estas predicciones no pueden garantizarse debido a otras causas de daños que no puedan identificarse. Esto se aplica en el caso especial de archivos de bases de datos de todo tipo. La importación de los conjuntos de datos, el esfuerzo para la limpieza de los conjuntos de datos de acuerdo con el estado de la técnica del software y la aplicación de base de datos respectiva y la consulta de otros expertos es responsabilidad exclusiva del cliente.  Ontrack apoyará al cliente y a los contratistas encargados en la medida de lo posible.

e) Existen escenarios especiales de pérdida de datos en los que las declaraciones coloreadas en la lista de archivos (Verifile) no tienen ningún significado. En estos casos, Ontrack no garantiza la funcionalidad de los archivos.   Si se da este caso, se indica en el resultado del diagnóstico.

f) El diagnóstico se realiza en el laboratorio de Ontrack.

g) Dependiendo del tipo de soporte, el diagnóstico puede dar lugar a la transferencia de datos a otro medio de almacenamiento y a la destrucción del dispositivo original del cliente.

h) Si el cliente realiza un pedido de recuperación de datos basado en los resultados del diagnóstico (véase la sección 4), Ontrack llevará a cabo la recuperación de datos.

 g) El Cliente puede decidir no realizar la recuperación de datos tras el diagnóstico. A petición del Cliente, se le devolverán los soportes del Cliente por el importe especificado en el Formulario de presupuesto. En caso contrario, los soportes se eliminarán de forma segura.

4) Recuperación de datos tras un diagnóstico o evaluación

a.) Oferta de recuperación de datos tras la evaluación.

El resultado de la Evaluación se envía junto con una oferta de recuperación de datos. Sólo se transmite la calificación de éxito esperado Excelente/Bueno/Parcial/Complejo.

La oferta de recuperación de datos contiene el precio de recuperación de datos en relación con los niveles de servicio (véase el apartado c.), que muestran el tiempo de procesamiento para el respectivo proceso de recuperación de datos y se envía al cliente tal y como se describe en nuestras Condiciones.

b.) Oferta de recuperación de datos tras el diagnóstico

Tras el diagnóstico, Ontrack enviará al Cliente la lista de Verifle cuando sea posible, le informará de cuánto tiempo durará el proceso de recuperación de datos y cuáles serán los costes de la recuperación de datos. El Cliente recibirá un presupuesto de recuperación de datos tal y como se describe en nuestros Términos y Condiciones, que incluirá el precio de recuperación de datos en relación con los Niveles de Servicio (véase el apartado c.) que indican el tiempo de procesamiento para el proceso de recuperación de datos correspondiente.

c.) Niveles de servicio

Para el pedido de recuperación de datos, el cliente puede elegir entre los siguientes niveles de servicio en función de la urgencia:

• Servicio de urgencia
  La tramitación tiene lugar inmediatamente después de la recepción del pedido, las 24 horas del día.
• Servicio prioritario
  La tramitación tiene lugar inmediatamente después de la recepción del pedido, de lunes a viernes de 8.00 a 18.00 horas. La duración del proceso de recuperación de datos suele ser de 3 a 5 días laborables.
• Servicio estándar
  El soporte de datos se procesa tras la recepción del pedido de lunes a viernes entre las 9.00 y las 17.00 horas. La duración del proceso de recuperación de datos suele ser de 7 a 10 días laborables.
• Servicio económico
  El soporte de datos se procesa tras la recepción del pedido de lunes a viernes entre las 9:00 y las 17:00 horas. La duración del proceso de recuperación de datos suele ser de 30 días laborables.

d.) Aceptación de la recuperación de datos

El cliente acepta la oferta de recuperación de datos descrita en nuestras Condiciones.

Si el cliente decide no llevar a cabo la recuperación de datos sobre la base de los resultados de la evaluación o de la lista de archivos (Verifile), el pedido se considerará cancelado. A petición del cliente, se le devolverán los soportes de datos por el importe especificado en el formulario de oferta. En caso contrario, los soportes se eliminarán de forma segura.

e) Realización de la recuperación de datos

Si el cliente realiza un pedido de recuperación de datos basado en el presupuesto de recuperación de datos tras revisar los resultados de la Evaluación y/o los resultados del diagnóstico, Ontrack llevará a cabo la recuperación de datos.
El cliente recibe los datos recuperables por Ontrack. Tras el diagnóstico, suelen ser los datos que aparecen en la lista de archivos (Verifile).

Los datos recuperados por Ontrack se almacenan en un dispositivo de almacenamiento portátil y se envían al cliente. Además de los soportes separados que contienen los datos recuperados, Ontrack podrá devolver los soportes dañados si así lo solicita el Cliente en el momento de realizar el pedido de recuperación de datos, previo pago de la tarifa de envío de devolución especificada en el mismo.

A petición del Cliente, Ontrack podrá borrar los datos del soporte de datos y/o deshacerse del soporte de datos de acuerdo con la normativa aplicable.

f) Desviaciones en el resultado de la recuperación de datos

En caso de que la cantidad de datos recuperados sea significativamente inferior a la cantidad de datos recuperables estimada en la evaluación, y no se haya solicitado previamente un listado de archivos, se proporcionará uno al cliente sin coste adicional para ayudarle a tomar la decisión de continuar con la fase de recuperación. Si se ha solicitado y proporcionado previamente un listado de archivos, un representante del cliente se pondrá en contacto con el cliente para discutir los resultados y las opciones del cliente para la recuperación de datos.

5) RDR Servicio remoto de recuperación de datos

a) RDR^® son las siglas de Remote Data Recovery™ ("RDR"). RDR es una tecnología patentada que permite a los ingenieros de Ontrack realizar una recuperación de datos con calidad de laboratorio directamente en el servidor, ordenador de sobremesa o portátil del cliente a través de una conexión a Internet. El único requisito es que el disco esté operativo. El RDR de Ontrack consta de tres componentes principales:

• Cliente de comunicación: el cliente inicia una conexión con un servidor RDR de Ontrack utilizando el software de cliente RDR especialmente desarrollado. El cliente RDR funciona con los sistemas operativos habituales. No es necesario que las unidades a recuperar pertenezcan a un sistema operativo concreto.
• Servidor RDR: Ontrack dispone de varios servidores en todo el mundo.
• Estación de trabajo RDR: La utilizan los ingenieros de Ontrack para controlar remotamente las herramientas en la máquina del cliente y recuperar los datos de éste.

b) En primer lugar, el cliente descarga la versión de cliente RDR adecuada y la instala en el servidor, ordenador de sobremesa o portátil que se utilizará para la recuperación.  A continuación, el software Ontrack Client se conecta como una conexión TCP/IP saliente desde la ubicación del cliente al servidor Ontrack, creando un túnel o conexión punto a punto a través de Internet. Como es probable que la conexión utilice una conexión web, puede atravesar la mayoría de los cortafuegos sin ningún requisito de configuración adicional. La seguridad de los datos es primordial gracias al protocolo de comunicación propietario de Ontrack, los paquetes cifrados y las instalaciones seguras de Ontrack.

RDR protege los datos de los clientes a través de una conexión RDR de cuatro maneras:

1. conexión directa con el servidor RDR: El software cliente utiliza una conexión TCP directa desde el ordenador del cliente al servidor Ontrack RDR. RDR no utiliza un producto de alojamiento de terceros.
2. cifrado: el enlace de comunicación utiliza un cifrado de 256 bits en todos los paquetes.
3. Protocolo propietario: Las comunicaciones RDR utilizan un protocolo propietario, pero no HTTP ni ningún otro protocolo común que otros entenderían.
4. no se transmiten datos del cliente a través de la conexión: la conexión RDR sólo la utiliza el ingeniero de Ontrack para controlar a distancia las utilidades de Ontrack directamente en la máquina del cliente. A través de la conexión se envían actualizaciones de pantalla y paquetes de teclado, pero no archivos de datos reales del cliente. En su lugar, el ingeniero de Ontrack controla las herramientas de reparación de la estructura del sistema de archivos para que el cliente pueda acceder a los datos.

c) En cuanto se establece la conexión, comienza el diagnóstico o el proceso de recuperación si se ha cursado una orden de recuperación de datos.



Estado: Diciembre 2023

Actualizado: 01 Septiembre de 2023

Acuerdo de Tratamiento de Datos

Este Tratamiento de Datos forma parte de las Condiciones Generales de Uso de los Servicios de Recuperación de Datos de Ontrack y se aplica a: (i) KLDiscovery Ontrack Limited (número 02669766) y cuyo domicilio social se encuentra en Ontrack, Nexus, 25 Farringdon Street, London, EC4A 4AB (en adelante "Ontrack"); y (ii) el Cliente que realice un pedido de servicios de Ontrack de conformidad con las condiciones de servicio aplicables ("Condiciones"). 

Las Partes convienen en que los términos de este Tratamiento de Datos sean de aplicación a los Datos Personales que Ontrack recupere para Cliente en relación con los Servicios de Recuperación de Datos.

Definiciones

En este Anexo de Tratamiento de Datos:

Disposiciones sobre Tratamiento de Datos.

1 Encargado del Tratamiento de Datos y Responsable del Tratamiento de Datos

1.1 Las Partes convienen en que, con respecto a los Datos Personales, Ontrack será el Encargado del Tratamiento de Datos y/o el Cliente o el Cliente, según proceda, será el Responsable del Tratamiento de Datos. Se reconoce que el Cliente o su Cliente serán los únicos responsables de la precisión, calidad, integridad y veracidad de cualesquiera Datos Personales, así como de los medios por los que adquiera dichos Datos Personales.

1.2 El Cliente garantiza, asevera y se compromete, y deberá obtener la garantía, aseveración y compromiso equivalentes por parte del Cliente, para que: (i) todos los Datos Personales utilizados en relación con los Servicios de Recuperación de Datos cumplan en todos los sentidos las Leyes de Protección de Datos; (ii) todas las instrucciones que se proporcionen a Ontrack en relación con los Datos Personales deberán ajustarse en todo momento a las Leyes de Protección de Datos; (iii) haya obtenido todas las autorizaciones necesarias de cualquier Interesado cuyos Datos Personales estén incluidos en los Datos Personales o tenga la autorización legal apropiada para proporcionar los Datos Personales a Ontrack; y (iv) cumpla las condiciones del presente Contrato de Tratamiento de Datos.

1.3 Ontrack garantiza, asevera y se compromete a: (i) tratar los Datos Personales solo en la medida en que sea necesaria para los Servicios de Recuperación de Datos; y (ii) tratar los Datos Personales de conformidad con las instrucciones documentadas del Cliente y lo dispuesto por las Leyes de Protección de Datos; (iii) informar inmediatamente al Cliente si Ontrack considera que las instrucciones del Cliente infringen las Leyes de Protección de Datos, o si Ontrack es incapaz de cumplir las instrucciones del Cliente en relación con el Tratamiento de los Datos Personales (ya sea como consecuencia de un cambio de la ley vigente o un cambio de las instrucciones del Cliente); y (iv) cumplir las condiciones del presente Contrato de Tratamiento de Datos.

1.4 En el marco del tratamiento encargado, se tratarán todos los datos transmitidos por el cliente. Las categorías de datos personales y las categorías de personas afectadas son conocidas por el cliente y se especifican al encargado del tratamiento si es necesario en el contexto del pedido. En el caso de la recuperación de datos, el conocimiento del contenido de los datos del cliente no suele ser relevante para el encargado del tratamiento.

2 Instrucciones y detalles del Tratamiento

2.1 El Tratamiento de los Datos Personales que lleve a cabo Ontrack de conformidad con el presente Contrato de Tratamiento de Datos implicará el Tratamiento tal y como se exige a Ontrack que preste los servicios de recuperación de datos.

3 Medidas Técnicas y Organizativas

3.1 Correrá por cuenta de Ontrack la implementación y mantenimiento de las medidas técnicas y organizativas apropiadas en relación con el Tratamiento y la seguridad de los Datos Personales en virtud de las Leyes de Protección de Datos y de conformidad con los artículos 32-34 del GDPR en particular. Ontrack garantizará que dichas medidas técnicas y organizativas sean apropiadas para los riesgos particulares que se derivan de sus actividades de Tratamiento, en particular para la protección de los Datos Personales en lo que se refiere a la destrucción, pérdida o alteración accidental o ilícita de datos personales o la comunicación o acceso no autorizados a dichos datos.

3.2 Las medidas técnicas y organizativas de Ontrack en la fecha del presente Acuerdo sobre Tratamiento de Datos figuran en el Anexo 2.

4 Utilización de Personal y Subencargados del Tratamiento

4.1 Con excepción de lo dispuesto en la cláusula 4.2, Ontrack no recurrirá a ningún subencargado del tratamiento para llevar a cabo actividades de tratamiento en relación con los Datos del Personales sin la previa autorización por escrito del Cliente. En el supuesto de que se obtenga dicha autorización, antes de proceder a ninguna comunicación con algún subencargado del tratamiento aprobado, Ontrack pondrá por escrito las condiciones acordadas con el subencargado del tratamiento, que serán equivalentes a las establecidas en el presente Contrato. Se acepta y se reconoce que, sin perjuicio de que se estipule lo contrario en el presente Contrato, Ontrack seguirá siendo plenamente responsable ante el Cliente por el cumplimiento de las obligaciones de cada encargado del tratamiento. Ontrack informará al Cliente de cualquier cambio previsto en la incorporación o sustitución de dichos subencargados del tratamiento, dando así al Cliente una oportunidad razonable de oponerse, mediante argumentos razonables, a dichos cambios o sustituciones.

4.2 Los subencargados del tratamiento aprobados en la fecha del presente Contrato figuran en el Anexo 1.

4.3 Ontrack garantizará la fiabilidad del Personal que tenga acceso a los Datos Personales, garantizará que su tratamiento se limita estrictamente a las necesidades de los servicios de recuperación de datos, garantizará que son plenamente conscientes de las medidas y pasos necesarios a la hora de tratar los Datos Personales habida cuenta de las Leyes de Protección de Datos, y garantizará que están comprometidos con la protección de la confidencialidad de los Datos del Personales, por cualquier medio (ya sea mediante contrato escrito u otro) en relación con los Datos del Negocio.

5 Asistencia con el Cumplimiento del Cliente y los Derechos del Interesado

5.1 Ontrack remitirá inmediatamente al Cliente todas las Solicitudes de Interesados que reciba. Ontrack proporcionará la asistencia razonable que el Cliente razonablemente solicite (teniendo en cuenta la naturaleza del Tratamiento y la información facilitada a Ontrack) para garantizar el cumplimiento de las obligaciones del Cliente en virtud de las Leyes de Protección de Datos con respecto a: (i) la seguridad del Tratamiento; (ii) las evaluaciones de impacto relativas a la protección de datos (de acuerdo con su definición en las Leyes de Protección de Datos); (iii) la consulta previa a la Autoridad de Control con respecto al Tratamiento de alto riesgo; y (iv) notificaciones a la Autoridad de Control y/o comunicaciones a los Interesados por el Cliente en respuesta a cualquier violación de la seguridad de los datos personales, siempre que en el supuesto de que dicha asistencia sea desproporcionada en tiempo y recursos para Ontrack, el Cliente abone los honorarios de Ontrack por prestar dicha asistencia.

6 Transferencias internacionales de datos

6.1 El Cliente reconoce que, en la fecha del presente Acuerdo de procesamiento de datos, Ontrack podrá procesar datos personales en el Reino Unido, Europa y los Estados Unidos de América durante la vigencia del presente Acuerdo.

6.2 El Cliente reconoce que, con respecto a los datos personales sujetos a la Ley de Protección de Datos de 2018 (Reino Unido), Ontrack podrá procesar algunos o todos los datos personales dentro del Espacio Económico Europeo ("EEE") de conformidad con el artículo 21(5)(1)(a) de la Ley de Protección de Datos de 2018. Además, el Reino Unido ha recibido una decisión de adecuación con fecha de 28 de junio de 2021 de la Comisión Europea de conformidad con el artículo 45, apartado 3, del GDPR, que confirma que las transferencias pueden tener lugar sin necesidad de autorización adicional ("Decisión de Adecuación"). En caso de que la Decisión de Adecuación expire o sea declarada inválida, las Partes aplicarán las Cláusulas Contractuales Tipo de la UE entre Responsables del Tratamiento y Subcontratistas vigentes en el momento de la aplicación, para garantizar el cumplimiento del Tratamiento de Datos Personales de Ontrack en el Reino Unido.

6.3 Con respecto a las transferencias de Datos Personales a los Estados Unidos de América, las partes acuerdan que las Cláusulas Contractuales Tipo 2021 entre Responsable y Encargado del Tratamiento (Módulo 2) aprobadas por la Comisión Europea, con las modificaciones aplicables ordenadas por S119A(1) de la Ley de Protección de Datos de 2018 y de conformidad con los requisitos de la Ley Federal Suiza de Protección de Datos de 19 de junio de 1992 ("DPA") y tras su entrada en vigor, de conformidad con el Art. 16(2)(d) de la futura Ley Federal de Protección de Datos revisada de 25 de septiembre de 2020 ("revDSG"), vinculada aquí, ("Cláusulas Contractuales Estándar") se incorporan por referencia a este Acuerdo de Procesamiento de Datos y que todas las transferencias estarán sujetas a los términos de las Cláusulas Contractuales Estándar. En caso de que las Cláusulas Contractuales Tipo sean modificadas, derogadas o sustituidas por la Comisión Europea o en virtud de las Leyes de Protección de Datos aplicables, las Partes colaborarán de buena fe para suscribir una versión actualizada del Mecanismo de Transferencia de Datos o para negociar una solución alternativa que permita realizar transferencias de Datos Personales a los Estados Unidos de América que cumplan las normas.

6.4 El consentimiento del Cliente a la transferencia de Datos Personales a los Estados Unidos de América podrá retirarse en cualquier momento pero, en tal caso, el Cliente reconoce que Ontrack podría no estar en condiciones de completar el Pedido y/o prestar los Servicios si el Cliente retira su consentimiento a la transferencia de Datos Personales.

7 Registro, Información y Auditoría

7.1 Ontrack deberá: (i) crear; (ii) mantener actualizado; y (ii) llevar un registro completo y preciso de todos los Tratamientos de Datos del Personales.

7.2 Ontrack concederá al Cliente el derecho de auditoría, no más de una vez por año natural y mediante notificación escrita con 30 (treinta) días de antelación, durante las horas laborales normales y siempre que exista un compromiso razonable de confidencialidad, para acceder y hacer copias de los registros de actividades de datos, relativos al Tratamiento de Datos del Personales, y proporcionará toda la asistencia razonable al Cliente en el ejercicio de sus derechos de auditoría. Este derecho de auditoría no se hará extensivo a ningún centro de datos tercero u otras instalaciones de un tercero que aloje cualquier equipo de servidores donde solo se permitirá inspección visual y acompañada.

7.3 Ontrack, a petición del Cliente y por cuenta de este, facilitará de inmediato al Cliente toda la información necesaria para permitir al Cliente que demuestre el cumplimiento de sus obligaciones en virtud del GDPR, en la medida en que Ontrack sea capaz de facilitar dicha información.

8 Notificación del Incumplimiento

8.1 Por lo que se refiere a cualquier Incumplimiento en materia de Datos Personales, Ontrack procederá, sin demoras injustificadas, a: (i) notificar al Cliente el Incumplimiento en materia de Datos Personales; y (ii) facilitar al Cliente los detalles del Incumplimiento en materia de Datos Personales.

9 Supresión o devolución de Datos Personales y copias

9.1 Ontrack deberá, por petición escrita del Cliente o al expirar los periodos de conservación internos, ya sea suprimir o devolver todos los Datos Personales en la forma en que razonablemente lo solicite el Cliente en un plazo razonable de tiempo tras la primera de las siguientes acciones: (i) el final de la prestación de los correspondientes servicios de recuperación de datos de conformidad con las Condiciones relativas al Tratamiento; o (ii) una vez que ya no sea necesario el Tratamiento por Ontrack de los Datos Personales para la ejecución de sus correspondientes obligaciones en virtud del presente Contrato de Tratamiento de Datos, y suprima las copias existentes (a menos que la ley vigente exija el almacenamiento de cualesquiera Datos Personales y, si fuera así, Ontrack informará al Cliente sobre dicho requisito). Ontrack procurará que sus Subencargados del Tratamiento lleven a cabo las mismas acciones con respecto a los Datos del Personales.

9.2 En el supuesto de que los Datos Personales incluidos en cualesquiera Dispositivos sigan en posesión o control de Ontrack durante un período superior a 12 (doce) meses sin ninguna instrucción activa del Cliente, Ontrack borrará dichos Datos Personales y/o destruirá los Dispositivos.

10 Indemnización

10.1 Cada Parte (la “Parte Indemnizadora”) indemnizará y mantendrá indemnizada a la otra Parte (la “Parte Indemnizada”) en relación con todas las reclamaciones, peticiones, acciones, resoluciones, derechos, cargos, procedimientos, gastos, pérdidas y daños sufridos, contraídos, cargados o cuyo pago haya sido acordado por la Parte Indemnizada como resultado o consecuencia del incumplimiento de la Parte Indemnizadora en relación con el presente Anexo de Tratamiento de Datos y/o infracción de las Leyes de Protección de Datos.

11 Responsabilidad

11.1 La responsabilidad total de cualquiera de las Partes en virtud del presente Acuerdo de Tratamiento de Datos no superará en ningún caso los límites contractuales establecidos y acordados en las Condiciones.

12 Duración y Extinción

12.1 Salvo que se rescinda por acuerdo de las Partes, el presente Acuerdo de Tratamiento de Datos comenzará en la fecha en que se realice un pedido de servicios conforme a las Condiciones y continuará en vigor mientras Ontrack siga procesando Datos Protegidos.

13 Ley Aplicable

13.1 El presente Acuerdo de Tratamiento de Datos estará sujeto a los términos de la disposición de elección de la ley establecida en las Condiciones.

ANEXO 1 – Encargados del Tratamiento y transferencias

ANEXO 2 – Medidas técnico-organizativas.

Nota sobre el documento:

Aquí se describen las medidas técnicas y organizativas generales de KLDiscovery Ontrack Limited. Las medidas existentes se enumeran de forma genérica en este documento. Estas medidas se aplican siempre que sea necesario y posible.

1. Confidencialidad (Art. 32 párrafo 1 b GDPR).

Control de acceso.

Ningún acceso no autorizado a los equipos de procesamiento de datos;

• Seguridad del edificio a través de Nexus Security in situ (24/7).
• Recepción vigilada durante el horario laboral.
• Control de acceso a las habitaciones.
• Diferentes zonas de seguridad con diferentes autorizaciones de acceso.
• Seguridad en las puertas (cierrapuertas magnético, llavero).
• Llave maestra.
• Regulación llave/chip.
• Normas de trato con visitantes y personal externo.
• Lista de visitantes.
• Los visitantes sólo pueden estar en las salas de servidores si van acompañados.
• Sólo el personal responsable de la informática forense tiene acceso a la sala blanca y al laboratorio de ingeniería.
• Sistema de vídeo supervisado

Control de acceso al sistema

Prohibido el acceso no autorizado a los sistemas informáticos;

• Conceptos de autorización y derechos de acceso basados en las necesidades.
• Administración central de usuarios.
• Procedimientos de contraseña segura / política de contraseñas.
• Autenticación cifrada de usuarios.
• Mecanismos de bloqueo automático tras intentos de acceso fallidos.
• Autenticación de dos factores.
• Cifrado de archivos y soportes de datos.
• Uso de cortafuegos y protección antivirus.
• Uso de redes privadas virtuales (VPN).
• Registro de accesos e intentos de acceso (acceso a salas, VPN, etc.).

Control de acceso a los datos.

Prohibición de lectura, copia, modificación o eliminación no autorizadas dentro del sistema;

• Conceptos de autorización y derechos de acceso basados en las necesidades para programas y datos.
• Administración central de usuarios.
• Desconexión automática en caso de inactividad tras un determinado periodo de tiempo.
• Uso de sistemas de archivo rotativos y acceso controlado a las cintas de copia de seguridad.
• Cifrado de ficheros y soportes de datos.
• Registro de accesos e intentos de acceso incorrectos.

Control de separación.

Tratamiento por separado de los datos recogidos para fines diferentes;

• Capacidad multicliente.
• La separación en función de los distintos fines se garantiza mediante distintos sistemas/bases de datos.
• Separación de funciones para producción / prueba.
• Cifrado diferente de los registros de datos para garantizar la separación según los distintos fines de tratamiento.
• Implementación de funciones definidas en los sistemas de información: Administrador, auditor, usuario.
• Conceptos de autorización y derechos de acceso basados en las necesidades para programas y datos. 
• Uso de procesos seguros, como los procedimientos de respuesta a desafíos, para garantizar una aplicación autorizada.
  

Pseudonimización (Art. 32 párrafo 1 a GDPR; Art. 25 párrafo 1 GDPR).

El tratamiento de datos personales de tal manera que los datos ya no puedan atribuirse a un sujeto de datos específico sin información adicional, siempre que esta información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas adecuadas;

Cualquier seudonimización se acuerda entre las partes en el respectivo pedido o contrato.

2. Integridad (Art. 32 párrafo 1 b GDPR).

Control de transferencias.

Ninguna lectura, copia, modificación o eliminación no autorizada durante la transmisión o el transporte electrónicos;

• Conceptos de cifrado (cifrado de soportes de datos, cifrado de archivos).
• Uso de firmas digitales.
• Redes privadas virtuales (VPN).
• Acuerdos sobre tramitación de pedidos con contratistas.
• Gestión de discos y control de inventario a través de Business System.
• Uso regulado de soportes de datos externos como memorias USB, discos duros externos.

• Emisión de soportes de datos sólo a destinatarios autorizados (por ejemplo, recibo de pedido, documento de acompañamiento).
• Definición de usuarios autorizados para el acceso a los soportes.
• Instrucciones de embalaje y envío (tipo de envío, por ejemplo, en contenedores cerrados).
• Recogida directa, servicio de mensajería, escolta de transporte.
• Precintado por separado de los soportes de datos confidenciales.
• Disposición para hacer copias de los datos.
• Documentación de los programas de recuperación y transmisión.
• Destrucción segura de documentos y borrado de datos.
• Eliminación segura de datos antes del intercambio y reutilización de soportes de datos.
• Eliminación del soporte de datos mediante desmagnetización conforme a la marca CESG Claims Tested Mark y posterior envío a Stone Group Ltd para su reciclado.
• Entrada segura de acceso al edificio para entrega y devolución.
  

Control de entrada.

Determinación de si se han introducido, modificado o eliminado datos personales en los sistemas de tratamiento de datos y quién lo ha hecho;

• Responsabilidades definidas por la organización para las entradas de datos.
• Concepto de autorización basada en funciones.
• Registro de entradas (datos modificados, usuarios que modificaron los datos) en el sistema empresarial.
• Aseguramiento de los protocolos contra accesos no autorizados.
• El procesamiento de soportes informáticos forenses sólo se realiza en copias de trabajo, los soportes originales se guardan en una bolsa de pruebas.
• Sistemas de evaluación de protocolos.
• Principio de doble control para datos especialmente sensibles (proceso estándar y cadena de custodia).

3. Disponibilidad y resiliencia (Art. 32 apartado 1 b GDPR).

Control de disponibilidad.

Protección contra la destrucción o pérdida accidental o deliberada;

• Sistemas de detección de incendios y humos.
• Extintor para la sala de servidores.
• Climatización de la sala de servidores.
• Control de la temperatura de la sala de servidores.
• Utilización de sistemas RAID.
• Conceptos de copia de seguridad y recuperación.
• Pruebas periódicas de recuperación de datos.
• Sistema de alimentación ininterrumpida (SAI).
• Protección antivirus.
• Cortafuegos (firewall).
• Protección contra códigos maliciosos.
• Canales de notificación definidos (también con el proveedor de servicios).
• Planes de emergencia.

Capacidad de recuperación rápida (Art. 32 apartado 1 c GDPR);

• Conceptos de copia de seguridad y recuperación.
• Garantizar la rápida adquisición de hardware por parte de los compradores/socios.

4. Procedimientos de revisión, valoración y evaluación periódicas (art. 32, apdo. 1 d del RGPD; art. 25, apdo. 1 del RGPD).

Gestión de la privacidad de los datos / Gestión de la protección de datos.

• Sistema de gestión de la protección de datos.
• Compromiso de los empleados con la confidencialidad.
• Directrices y conceptos sobre seguridad y protección de datos (incluida la política de seguridad de la información, la política de RRHH, el concepto de gestión de la protección de datos y el resumen de seguridad de la información).

Gestión de incidentes (planes de emergencia).

• Evaluación de riesgos.
• Planes de emergencia.

Protección de datos desde el diseño y por defecto (Art. 25 apartado 2 GDPR).

• Conceptos de autorización.
• Política de información necesaria.

Control de pedidos.

Ningún tratamiento de datos por encargo en el sentido del Art. 28 DS-GVO sin las correspondientes instrucciones del cliente;

• Contratos para el tratamiento de pedidos (Art 28 GDPR).
• Diseño claro de los contratos con las empresas asociadas.
• Gestión formalizada de los pedidos.
• Selección estricta de los proveedores de servicios.
• Transporte seguro de soportes de datos a través de proveedores de servicios adecuados.
• Obligación de condena previa.
• Controles de seguimiento a través del sistema empresarial.
• Supresión segura de los datos una vez finalizado el trabajo/después de 30 días o según las condiciones del contrato, o nueva instrucción de supresión por parte del cliente.
• Procesos estandarizados para el tratamiento de los datos del encargo.
• Proceso normalizado de gestión de cambios (según ITIL).
• Seguimiento de los procesos.

5. Otras observaciones / referencias / documentos.

• Además, se aplican las medidas técnico-organizativas de los procesadores de datos subcontratados.
• Certificación de KLDiscovery Ontrack según ISO 27001.
• Certificación de terceros (según ISO 27001).