1. Informació general

Aquestes condicions regulen, juntament amb les Condicions Particulars que siguin d'aplicació amb caràcter preferent, la prestació de serveis per part d' Index Publishing SL (d'ara endavant, “Index”), amb domicili a la Carrer de Joanot Martorell, 22, 08014, Barcelona, ​​Espanya i CIF: B21713888, així com a usuaris, a les institucions i entitats que contraten a les institucions i entitats.

2. Definició de termes

A efectes del present contracte s'entendrà per:

  • Client: La institució, entitat o organització (normalment l'òrgan oficial d'una societat científica, universitat o revista) que contracta i és responsable de la publicació, la gestió i el contingut editorial de la revista.
  • Usuari: Tota persona que accedeix a la Plataforma d'Index, podent exercir diferents rols (autor, revisor, editor, lector, etc.).
  • Plataforma: El sistema SaaS de gestió editorial que Index posa a disposició per a l'enviament, la revisió, l'edició i la publicació d'articles.
  • Serveis Editorials Addicionals: Els serveis complementaris que ofereix Index, com ara revisió d'estil, maquetació i preparació de formats (PDF, HTML, XML) i assessorament en indexació.
  • Compte: El registre que el Client cregui a la Plataforma, el qual podrà incloure dades d'usuaris (autors, revisors, editors, etc.) d'acord amb la informació facilitada durant l'alta.
  • Condicions Particulars : Conjunt de documents emesos per Index en què es fixen, per a cada cas concret, les condicions i termes específics de la relació entre les parts, excepcions o matisacions a aquestes Condicions Generals oa altres documents inclosos a la documentació contractual.

3. Acceptació de les condicions

Aquest contracte es considerarà acceptat i en vigor en qualsevol dels supòsits següents:

L'ús dels serveis i l'activació de funcionalitats a la Plataforma d'Index impliquen l'acceptació plena i incondicional d'aquestes Condicions Generals de Contractació, ja sigui mitjançant:

  • La confirmació expressa per escrit o correu electrònic del pressupost personalitzat emès per Index.
  • L'enviament de la informació necessària per donar d'alta a la revista a la Plataforma.
  • Qualsevol accés o ús posterior de la Plataforma per part del Client o dels usuaris autoritzats.
  • Qualsevol acte que permeti entendre una acceptació tàcita per part del Client.

4. Objecte del contracte

Aquest contracte té per objecte establir els termes i les condicions generals que regiran la relació entre Index i el Client (institució editora de la revista) i, si escau, els seus usuaris, en relació amb qualssevol serveis prestats per Index. Aquests serveis inclouen, com a exemple, els següents:

  • L'accés i l'ús de la Plataforma tecnològica de gestió editorial (SaaS) d'Index.
  • La prestació de serveis editorials addicionals (revisió d'estil, maquetació, generació de metadades, assignació de DOI, formats PDF, HTML i XML).
  • La publicació en línia darticles en accés obert i lassistència tècnica en processos dindexació (sense garantia dacceptació en bases de dades).
  • Qualssevol altres serveis prestats per Index al Client.

Index concedirà al Client una llicència d'ús de la Plataforma, en modalitat SaaS, no exclusiva, intransferible, revocable i limitada temporalment i territorialment de conformitat amb els termes pactats a les Condicions Particulars, i en la mesura que el Client es trobe en compliment de les obligacions assumides en virtut del contracte.  

En cas de contradicció entre les clàusules establertes a les presents Condicions Generals de Contractació i les Condicions Particulars que s'acordin específicament per a un contracte individual, prevaldran les Condicions Particulars sobre les generals.

5. Modalitat modular i personalització

Els serveis s'ofereixen de manera modular, permetent al Client contractar, de manera independent o combinada, els mòduls següents:

  • Plataforma de gestió editorial i revisió per parells.
  • Sistema de publicació web darticles.
  • Serveis editorials addicionals (producció, maquetació, etc.).

El detall dels serveis contractats, preus, durada i qüestions específiques es regularà a les Condicions Particulars i es reflectirà en el pressupost personalitzat que formarà part integrant del present contracte.

6. Durada i pròrroga

Llevat de pacte diferent a les Condicions Particulars o en un pressupost, el contracte tindrà una durada inicial de 12 mesos a partir de l'acceptació del pressupost, i es prorrogarà automàticament per períodes anuals, excepte comunicació expressa de cancel·lació amb preavís mínim de 30 dies naturals abans del venciment del període en curs.

7. Preu, moneda i impostos

Els preus es fixaran en euros (EUR) o en la moneda especificada al pressupost personalitzat. En cas de clients internacionals, s'aplicarà la normativa fiscal corresponent. Els preus no inclouran, llevat que s'estableixi expressament una altra cosa, l'IVA o altres impostos que corresponguin al Client de conformitat amb la normativa aplicable.

Index podrà actualitzar les seves tarifes per millores tècniques o canvis al mercat, notificant-ho amb almenys 30 dies d'antelació a la renovació.

8. Forma de pagament i sancions per impagament

El pagament es farà mitjançant transferència bancària, targeta de crèdit, PayPal o altres mitjans habilitats.

  • En cas de retard superior a 20 dies naturals des del venciment de la factura, s'aplicaran automàticament els interessos de demora previstos als apartats 2 i 3 de l'art. 7 de la Llei 3/2004 (interès legal dels diners del BCE aplicable al semestre corresponent + 8 punts percentuals).
  • Si s'acumulen dues factures impagades, Index podrà suspendre l'accés a la Plataforma i/o els serveis contractats, després de notificació al Client per correu electrònic, podent reactivar el servei una vegada regularitzada la situació i abonats els interessos i despeses de gestió corresponents, sense que el Client pugui exigir a Index responsabilitat o indemnització en conseqüència, i sense perjudici de quantes.

9. Naturalesa del contingut i responsabilitats 

Index actua com a mer prestador de serveis d'allotjament (hosting) a efectes de la LSSI 34/2002 de serveis de la societat de la informació i de comerç electrònic (LSSI) (arts. 13 a 17), per la qual cosa no serà responsable pel contingut, incloent enllaços, publicats a la seva Plataforma, ni assumeix obligació general de supervis.

El Client o, si escau, els autors que publiquin a través de la Plataforma seran els únics responsables del contingut publicat, incloent-hi la licitud, exactitud, originalitat, drets de propietat intel·lectual/industrial, protecció de dades, honor, imatge i veracitat del contingut. 

Tot i que Index pugui prestar, si així es contracta, serveis editorials (p. ex., revisió d'estil, correcció ortogràfica, normalització de cites, maquetació i, si escau, traducció, entre d'altres), aquestes actuacions tenen naturalesa merament formal i tècnica, sense implicar revisió de fons, verificació, validació, ni garantia sobre l'exactitud, del contingut remés pel Client o els seus autors; en conseqüència, Index no supervisa ni assumeix responsabilitat pel contingut, criteris, judicis o conclusions publicats, que són responsabilitat exclusiva del Client i/o dels autors del contingut. De la mateixa manera, en cas de traduccions, Index no garanteix la fidelitat absoluta, precisió tècnica o adequació terminològica del text traduït, corresponent al Client la revisió i l'aprovació finals abans de la seva publicació.

Quan, en el marc del servei, es facilitin enllaços o instruments de cerca que permetin accedir a continguts allotjats per tercers, Index no serà responsable de la informació a què s'adreça a l'usuari.

Sense perjudici de l'anterior, i de conformitat amb els arts. 16 i, si escau, 17 de la LSSI, quan Index tingui coneixement efectiu que la informació o contingut pogués ser il·lícita o lesiva de béns o drets de tercers, actuarà amb diligència per retirar les dades o fer impossible el seu accés amb la major promptitud raonable, col·laborant en la mesura del possible amb l'usuari i, quan escaigui, amb les co ******@in*******.c om per comunicar aquests extrems.

En supòsits de reiteració infractora o incompliments greus de les polítiques de continguts o de la legalitat vigent, Index podrà suspendre o cancel·lar comptes o accessos, limitar funcionalitats i comunicar els fets a les autoritats competents, quan escaigui, tot això sense dret a indemnització per a l'infractor.

El Client garanteix que compta amb els drets i les autoritzacions necessaris sobre els continguts que el Client o els seus usuaris publiquin o permeti publicar i es compromet a mantenir indemne Index davant de reclamacions, sancions, danys i qualssevol costos derivats dels continguts publicats pel Client o els seus usuaris finals.

10. Obligacions del client

El Client es compromet a:

  • Proporcionar informació completa, veraç i actualitzada per a l'alta de la revista, incloses les dades dels usuaris (autors, revisors, editors, etc.).
  • Garantir el correcte ús de la Plataforma per part dels usuaris i supervisar el compliment d'aquestes condicions.
  • Realitzar els pagaments d'acord amb les condicions pactades.
  • Assegurar-se que tot el contingut publicat compleix amb la legislació vigent en matèria de propietat intel·lectual, privadesa i altres normatives aplicables.

11. Obligacions dIndex

Index es compromet a:

Index es compromet a:

a) Accés i Servei:

    • Proporcionar accés ininterromput a la Plataforma de gestió editorial ia la pàgina web, d'acord amb el que estableix aquest contracte i el pressupost personalitzat.
    • Garantir que la Plataforma operi d'acord amb les especificacions tècniques pactades, excepte interrupcions per manteniment programat o causes de força major.

b) Suport i Manteniment:

    • Oferir suport tècnic i funcional a través del correu electrònic ******@in*******.com , en horari de dilluns a divendres de 9:00 a 17:00 (hora de Barcelona), amb un temps de resposta estimat entre 24 i 48 hores hàbils.

c) Exportació de Dades:

    • En cas de terminació de la relació contractual, el Client podrà sol·licitar l'exportació de totes les dades generades a la Plataforma (incloent-hi mètriques, informació d'usuaris i articles publicats) en un termini màxim de 120 dies a partir de la data de finalització del contracte. Transcorregut aquest termini, Index no estarà obligat a mantenir, conservar o exportar aquesta informació, podent arxivar-la o eliminar-la conforme a les seves polítiques internes i la normativa aplicable.

d) Gestió de Domini:

    • El Client disposarà de l'opció d'adquirir el domini web propietat d'Index en finalitzar la col·laboració sota condicions que es pactaran per separat.

12. Protecció de dades personals

Ambdues parts garanteixen que el tractament de dades personals en relació amb el contracte es realitzarà en compliment de les obligacions en matèria de protecció de dades que li siguin aplicables de conformitat amb el Reglament general de protecció de dades 2016/679 (GDPR) i de la Llei orgànica 3/2018, de 5 de desembre, de garantia de protecció de dades personals i garantia confidencialitat.

En relació amb les dades de contacte dels representants i empleats tractats en virtut del Contracte, seran tractats per l'altra part amb la finalitat de permetre el desenvolupament, compliment i control de la relació de prestació de serveis concertada, sent la base del tractament el compliment de la relació contractual i conservant-se les dades durant tot el temps en què aquesta subsisteixi i fins que prescriguin les eventuals responsabilitat. Posteriorment, d'acord amb l'art. 19 LOPD el tractament de les dades de contacte i, si escau, les relatives a la funció o lloc exercit, sempre que es compleixin els requisits següents: (a) que el tractament es refereixi únicament a les dades necessàries per a la seva localització professional; i (b) que la finalitat del tractament sigui únicament mantenir relacions de qualsevol índole amb la persona jurídica en què l'afectat presti els seus serveis.

Les parts poden sol·licitar l'accés a les dades personals, rectificació, supressió, portabilitat i la limitació del tractament, així com oposar-s'hi, a les adreces de correu electrònic de cadascuna de les parts. I, de la mateixa manera, podran presentar una reclamació davant de l'AEPD, o davant de qualsevol autoritat competent.

Pel que fa a les dades que el Client posa a disposició d'Index per garantir l'execució del contracte, les parts reconeixen que, en la mesura que Index tracti dades personals per compte del Client per a la prestació dels serveis objecte d'aquest Contracte, el Client actuarà com a Responsable del Tractament i Index com a Encarregat del Tractament, de la Llei6 (9) Orgànica 3/2018 (LOPDGDD).

El Client garanteix la licitud de les dades que posa a disposició dIndex i la informació als interessats conforme als arts. 13 i 14 RGPD.

El Client garanteix que està legitimat per tractar les dades dels usuaris finals i que té una base legítima vàlida per subcontractar i compartir les dades personals a Index amb la finalitat de prestar els serveis. Així mateix, el Client garanteix que ha pres mesures adequades i necessàries per fer-ho i que, en general, compleix totes les disposicions de la normativa vigent en matèria de protecció de dades, incloent-hi les obligacions d'informació dels arts. 13 i 14 RGPD. Per això, Index posa a disposició del Client un apartat específic per obtenir el consentiment de l'usuari final i per informar de la política de privadesa del Client en el moment de registre per part dels usuaris finals, sent total responsabilitat del Client.

El tractament de dades personals realitzat per Index en la seva condició d'Encarregat del Tractament és necessari per a la prestació correcta dels Serveis objecte d'aquest Contracte i es regirà pel que estableix l'Acord d'Encàrrec del tractament que s'incorpora al Contracte com a Annex I.

13. Confidencialitat

Totes dues parts es comprometen a mantenir la confidencialitat de tota informació intercanviada en el marc del present contracte.

Cadascuna de les parts mantindrà la informació a què tingui accés en ocasió de la prestació de serveis en ells continguts, estrictament confidencial i no en divulgarà cap part, llevat que ho permeti o ho requereixi el compliment de les obligacions del receptor de la informació esmentada, d'acord amb aquest contracte. Així mateix, cadascuna de les parts ha d'adoptar les mesures oportunes per impedir accessos no autoritzats a la informació confidencial. Les parts podran divulgar la informació confidencial i permetre'n l'ús, de conformitat amb les presents condicions generals, a les persones següents (sempre que s'observin les condicions d'aquesta clàusula): (a) empleats i directius del receptor que necessàriament requereixin aquesta informació per complir les obligacions del receptor d'acord amb la relació contractual; (b) els auditors i assessors professionals del receptor, única i exclusivament per prestar-ne l'assessorament professional; (c) en cas que Index sigui el receptor, els agents i subcontractistes que requereixin aquesta informació per al compliment de les obligacions d'Index en virtut de la prestació de serveis; així com (d) quan així ho requereixi qualsevol altra disposició legal.

Les restriccions de confidencialitat establertes en aquesta Clàusula no són aplicables a cap informació en la mesura que: (a) aquesta informació sigui de domini públic sense que hi intervingui incompliment d'aquesta Clàusula; o (b) estigui en poder del receptor (amb ple dret de divulgació) abans de rebre-la de l'altra part; o (c) es rebi legalment d'un tercer (amb ple dret de divulgació); o (d) l'hagi desenvolupat el receptor independentment, sense haver tingut accés o utilitzat la informació confidencial; o (e) sigui exigit per llei, pels tribunals o qualsevol autoritat competent. Les obligacions de confidencialitat romanen vigents tant com duri la relació contractual entre les parts i durant dos (2) anys després del terme. 

14. Condicions d'ús

S'estableixen les condicions següents per a l'ús de la Plataforma:

  • Els usuaris hauran de fer servir la Plataforma de manera ètica, segura i conforme a la normativa vigent.
  • Es prohibeix lús de credencials per tercers i qualsevol acció que pugui comprometre la seguretat o integritat del sistema.
  • El Client ha d'informar immediatament de qualsevol incidència de seguretat que afecti el vostre compte.

15. Comunicació amb els usuaris

Només a l'efecte de permetre a Index remetre comunicacions comercials sobre els seus propis productes o serveis, la Revista s'obliga a habilitar al flux d'alta/registre d'usuaris finals una opció de consentiment específica, separada i no premarcada, perquè l'usuari pugui autoritzar a la revista la cessió a Index d'adreça de correu electrònic. En relació amb aquesta finalitat de màrqueting dIndex, Index actuarà com a responsable del tractament i la Revista realitzarà una comunicació de dades a favor dIndex basada en el consentiment de lusuari (art. 6.1.a RGPD).

La Revista no cedirà dades amb finalitats de màrqueting pròpies d'Index llevat que hagi obtingut un consentiment específic i separat dels usuaris, tal com s'estableix a continuació:

  1. El consentiment s'haurà de demanar de forma individual, mitjançant una casella independent a qualsevol altre consentiment destinat a l'acceptació de les condicions d'ús, política de privadesa, enviaments de comunicacions comercials del Client o altres.
  2. El Client conservarà evidència del consentiment dels usuaris (data/hora, usuari, mitjà, text de la clàusula/versió, IP o identificadors tècnics i prova de doble opt-in si es fa servir).
  3. El Client comunicarà a Index les revocacions o oposicions de consentiment, o exercici de dret notificades al Client pels usuaris.
  4. Quan el Client ofereixi l'opció d'En el moment de registre per part dels Usuaris, El Client haurà d'incloure una casella d'acceptació que expressi el següent:

"L'Usuari desitja rebre comunicacions comercials, promocions i contingut rellevant, a través del correu electrònic, relacionat amb els productes o serveis d'Index Publishing SL (d'ara endavant, "Index"). Mitjançant el marcat de la present casella, l'Usuari consent a la revista a compartir l'adreça de correu electrònic de l'Usuari a Index. L'Usuari podrà revocar el seu cons la de correu electrònic: co ******@in*******.c om .

16. Propietat intel·lectual

Els articles i materials compartits a la Plataforma seran titularitat dels seus respectius autors i/o, si escau, del Client, d'acord amb les llicències o cessions que aquests hagin atorgat. Index no adquireix drets sobre el contingut científic dels articles, llevat de pacte exprés i pels títols (cessions o llicències) vàlidament atorgats.

Sense perjudici de l'anterior, Index, com a empresa del sector editorial, serà titular dels drets de propietat intel·lectual que, si escau, li corresponguin sobre les seves aportacions originals al procés editorial, incloent-hi:

  • traduccions, adaptacions o transformacions dels textos que aconseguisquen la condició d'obra derivada, en els termes dels arts. 11 i 21 TRLPI;
  • maquetacions, dissenys, plantilles, cobertes, elements gràfics i de diagramació que constitueixin creacions originals;
  • els drets dexplotació sobre lobra col·lectiva que pugui constituir la revista en el seu conjunt, quan concorrin els requisits de lart. 12 TRLPI i excepte pacte diferent;
  • els drets que li poguessin correspondre sobre bases de dades generades per la Plataforma, quan escaigui.

Index concedeix al Client una llicència no exclusiva per utilitzar les aportacions editorials necessàries per publicar i explotar l'article/revista d'acord amb el contracte. El Client concedeix a Index una llicència no exclusiva, irrevocable, mundial i limitada a la prestació del servei per allotjar, reproduir tècnicament, maquetar i posar a disposició els continguts a la Plataforma. Qualsevol cessió exclusiva, subllicència o ampliació d'usos o drets requereix pacte exprés per escrit.

17. Limitació de responsabilitat

Index no serà responsable per:

  • Retards, errors o interrupcions al servei derivats de causes fora del seu control, incloent problemes de tercers o de la xarxa.
  • Danys indirectes, pèrdues de dades, beneficis o qualsevol perjudici derivat de lús de la Plataforma, excepte en casos dactuació dolosa o negligent comprovada.
  • L'èxit en processos d'indexació o acceptació en bases de dades, que depèn exclusivament de la gestió i la presentació del contingut per part del Client.
  • Pel Contingut publicat a la Plataforma, de conformitat amb el punt 9 de les presents condicions generals.

18. Modificació de les condicions

Index es reserva el dret de modificar aquestes condicions en qualsevol moment. En cas de canvis substancials, es notificarà al Client amb un preavís mínim de 30 dies abans de la seva entrada en vigor. L´ús continuat de la Plataforma implicarà l´acceptació de les modificacions.

19. Cancel·lació i rescissió

  • Cancel·lació: Qualsevol de les parts podrà rescindir el contracte amb 30 dies de preavís.
  • Impagament: L'impagament de dues factures consecutives facultarà Index per suspendre o, si escau, resoldre el contracte, aplicant-se interessos de demora i despeses de gestió corresponents, sense que això impliqui automàticament la pèrdua del servei sense previ avís formal de la situació.

20. Jurisdicció i legislació aplicable

Aquestes condicions es regeixen per la legislació espanyola. Per a qualsevol controvèrsia derivada de la seva interpretació o aplicació, les parts se sotmeten als Jutjats i Tribunals de Barcelona, ​​renunciant expressament a qualsevol altre fur.

21. Acceptació final

Aquestes condicions formen part integrant de qualsevol pressupost emès per Index i es consideraran acceptades en el moment que el Client confirmi el pressupost o enviï la informació necessària per donar d'alta la revista a la Plataforma.

Per a qualsevol consulta, el Client podrà adreçar-se a: co ******@in*******.c om

ANNEX I- Acord d'encàrrec del tractament

INDEX PUBLISHING S,L., com a proveïdor del servei i en la seva condició d'Encarregat del Tractament (d'ara endavant l'“ Encarregat ” tractarà les dades personals que rebi del CLIENT, com a responsable del Tractament (d'ara endavant el “ Responsable ” en relació amb l'execució del Contracte per a la prestació dels Serveis seguint les instruccions del RESPONSABLE).

Aquest Acord d'Encàrrec del Tractament (d'ara endavant, “Acord”) complementa les Condicions Generals d'INDEX PUBLISHING, SL i qualsevol altre acord entre Index i el Client que reguli l'ús del Servei per part del conformi als articles 26 i 28 del Reglament General de Protecció de Dades (UE) 2016/679 (3) (“LOPDGDD”). En cas de conflicte entre aquest annex i altres condicions, quant a la regulació de protecció de dades personals pel tractament realitzat per INDEX durant la prestació dels seus serveis, prevaldrà aquest annex.

Tot això, de conformitat amb les següents,

Estipulacions

1. Objecte

1.1. L'ENCARREGAT, en el marc del present Acord, tractarà dades personals per compte del RESPONSABLE, d'acord amb els termes i condicions establerts en aquest document.

1.2. El tractament es realitza amb la finalitat de garantir la prestació dels serveis de Plataforma segons els termes pactats a les Condicions Particulars i Condicions Generals.

1.3. La durada de l'encàrrec s'estendrà mentre es mantingui la relació contractual entre les parts.

1.4. Les dades personals facilitades pel RESPONSABLE a l'ENCARREGAT es refereixen a les categories de dades i d'interessats determinats a l' apèndix I.

2. Obligacions de l'encarregat del tractament

L'ENCARREGAT i tot el seu personal es comprometen al següent:

2.1. Utilitzar les dades personals objecte de tractament, o les que arreplegue per a la seua inclusió, només per a la finalitat objecte d'aquest encàrrec. En cap cas no podrà utilitzar les dades per a fins propis.

2.2. Tractar les dades dacord amb les instruccions documentades del RESPONSABLE.

2.3. Si l'ENCARREGAT considera que alguna de les instruccions infringeix el RGPD, LOPDGDD o qualsevol altra disposició en matèria de protecció de dades de la Unió Europea o dels Estats membres, l'ENCARREGAT informarà immediatament al RESPONSABLE.

2.4. No comunicar les dades a terceres persones, llevat que compti amb l'autorització prèvia expressa per escrit del RESPONSABLE, en els supòsits legalment establerts i admissibles.

2.5. L'ENCARREGAT pot comunicar les dades a altres encarregats del tractament del mateix responsable, d'acord amb les instruccions del RESPONSABLE. En aquest cas, el RESPONSABLE identificarà, de forma prèvia i per escrit, lentitat a la qual sha de comunicar les dades, les dades a comunicar i les mesures de seguretat a aplicar per procedir a la comunicació.

2.6. L'ENCARREGAT realitzarà transferències de dades personals a un tercer país oa una organització únicament sota les instruccions documentades del RESPONSABLE. Si l'ENCARREGAT ha de transferir les dades personals esmentades a un tercer país o una organització internacional, en virtut del dret de la Unió Europea o dels estats membres que li sigui aplicable, informarà el RESPONSABLE d'aquesta exigència legal de manera prèvia, llevat que aquest dret ho prohibeixi per raons importants d'interès públic.

2.7. Així mateix, l'ENCARREGAT s'obliga a tornar al RESPONSABLE, el suport o suports amb les dades personals, oa destruir-los, a petició d'aquesta última, una vegada finalitzada la prestació de serveis, sense conservar-ne cap còpia.

2.8. Subcontractació.

a. L'ENCARREGAT podrà subcontractar amb tercers l'execució d'activitats del tractament de dades personals per a la prestació correcta dels serveis objecte de l'encàrrec.

b. En virtut del que disposen el RGPD i LOPDGDD, qualsevol subcontractació del Servei que es dugui a terme per al compliment del contracte que vulgui realitzar l'ENCARREGAT haurà de ser comunicada al RESPONSABLE a l'adreça de correu electrònic indicada a les Condicions Particulars, indicant els tractaments que es pretén subcontractar i identificant de forma clara i inequí.

c. La llista de subencarregats autoritzats es troba a l' apèndix I.

d. El subcontractista, que també tindrà la condició d'encarregat de tractament, està obligat igualment a complir les obligacions establertes en aquest document per a l'ENCARREGAT i les instruccions que dicti el RESPONSABLE.

e. Correspon a l'ENCARREGAT subscriure un nou contracte amb el nou encarregat de manera que quedi subjecte a les mateixes condicions i amb els mateixos requisits formals que ell, pel que fa al tractament adequat de les dades personals ia la garantia dels drets de les persones afectades. En cas d'incompliment per part del subencarregat, l'ENCARREGAT continuarà sent plenament responsable davant del RESPONSABLE pel que fa al compliment de les obligacions.

2.9. L'ENCARREGAT podrà compartir dades personals del RESPONSABLE a terceres empreses per instrucció del RESPONSABLE. En aquest cas, atès que l'ENCARREGAT actua seguint instruccions del RESPONSABLE no haurà de preavisar-lo, i serà el RESPONSABLE qui vetllarà perquè aquest PROVEÏDOR compleixi amb les garanties en matèria de protecció de dades personals i sobre la seva adequació a la normativa aplicable.

2.10. Mantenir el deure de secret respecte de les dades de caràcter personals a què hagi tingut accés l'ENCARREGAT en virtut dels Serveis prestats al RESPONSABLE, fins i tot després de finalitzada la relació entre tots dos.

2.11. Garantir que les persones autoritzades per tractar dades personals es comprometin, de forma expressa i per escrit, a respectar la confidencialitat ia complir les mesures de seguretat corresponents, de les quals cal informar-los convenientment.

2.12. Mantenir a disposició del RESPONSABLE la documentació acreditativa del compliment de l'obligació establerta a l'apartat anterior.

2.13. Garantir la formació necessària en matèria de protecció de dades personals de les persones autoritzades per tractar aquestes dades.

2.14. Assistir al RESPONSABLE tenint en compte la naturalesa del tractament, a través de mesures tècniques i organitzatives apropiades, sempre que sigui possible, perquè aquest pugui complir la seva obligació de respondre a les sol·licituds que tinguin com a objecte l'exercici dels drets dels interessats.

2.15. Quan les persones afectades exerceixin els drets d'accés, rectificació, supressió i oposició, limitació del tractament, portabilitat de dades ia no ser objecte de decisions individualitzades automatitzades, davant de l'ENCARREGAT, aquest ho ha de comunicar per correu electrònic a l'adreça indicada pel RESPONSABLE. La comunicació s'ha de fer tan aviat com sigui possible, fent els seus esforços més grans perquè es produeixi dins dels 3 dies laborables des de la recepció de la sol·licitud, i inclourà, si escau, altres informacions que puguin ser rellevants per resoldre la sol·licitud.

2.16. Dret dinformació. Correspon al RESPONSABLE facilitar el dret d'informació al moment de la recollida de les dades dels interessats.

2.17. Notificació de violacions de la seguretat de les dades

a. L'ENCARREGAT notificarà al RESPONSABLE, sense dilació indeguda, i en qualsevol cas abans del termini màxim de 36 hores, ia través d'una comunicació simple, les violacions de la seguretat de què tingui coneixement de les dades a càrrec seu, juntament amb tota la informació i documentació rellevant de la incidència.

b. No és necessària la notificació quan sigui improbable que aquesta violació de la seguretat constitueixi un risc per als drets i les llibertats de les persones físiques.

c. La notificació inclourà com a mínim la informació següent:

i. Descripció de la naturalesa de la violació de la seguretat de les dades personals, fins i tot, quan sigui possible, les categories i el nombre aproximat dinteressats afectats, i les categories i el nombre aproximat de registres de dades personals afectades.

ii. El nom i les dades de contacte del delegat de protecció de dades o d'un altre punt de contacte on es pugui obtenir més informació.

iii. Descripció de les possibles conseqüències de la violació de la seguretat de dades personals.

iv. Descripció de les mesures adoptades o propostes per posar remei a la violació de la seguretat de les dades personals, incloent-hi, si escau, les mesures adoptades per mitigar els possibles efectes negatius. Si no és possible facilitar la informació simultàniament, i en la mesura que no ho sigui, la informació es facilitarà de manera gradual sense dilació indeguda.

2.18. Donar suport al RESPONSABLE en la realització de les avaluacions dimpacte relatives a la protecció de dades, quan sigui procedent.

2.19. Donar suport al RESPONSABLE en la realització de les consultes prèvies a l'autoritat de control, quan escaigui.

2.20. Posar a disposició del RESPONSABLE tota la informació necessària per demostrar el compliment de les seves obligacions, així com per a la realització de les auditories o les inspeccions que facin el responsable o un altre auditor autoritzat per ell, quan sigui requerit.

2.21. Mesures de seguretat. L'ENCARREGAT es compromet a aplicar a les dades de caràcter personal les mesures de seguretat necessàries per evitar la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposats, ja provinguin de l'acció humana o del medi físic o natural. En aquest sentit, de conformitat amb el que disposen els articles 24 i 32 del RGPD, l'ENCARREGAT està obligat a tenir implementades les mesures de seguretat tècniques i organitzatives apropiades.

2.22. Concretament, l'ENCARREGAT adoptarà les mesures de seguretat establertes a l'apèndix I.

2.23. L'ENCARREGAT es compromet a destruir les dades, una vegada complerta la prestació. Això no obstant, l'ENCARREGAT en pot conservar una còpia, amb les dades degudament bloquejades, mentre puguin derivar-se responsabilitats de l'execució de la prestació.

 

3. Obligacions del responsable del tractament

El RESPONSABLE es compromet a:

3.1. Respondre les dades personals objecte de tractament.

3.2. Realitzar una avaluació de l'impacte en la protecció de dades personals de les operacions de tractament a realitzar per l'encarregat quan escaigui.

3.3. Garantir el deure informació davant dels interessats de conformitat amb els arts. 13 i 14 RGPD.

3.4. Realitzar les consultes prèvies que corresponguin.

3.5. Vetllar, de forma prèvia i durant tot el tractament, pel compliment del RGPD i LOPDGDD per part de l'ENCARREGAT.

3.6. Comunicar els canvis de lestructura bàsica de les dades que impliquin o puguin implicar un canvi en laplicació de les mesures de seguretat.

3.7. Facilitar l'accés a l'ENCARREGAT únicament d'aquelles dades que resultin adequades, pertinents i no excessives, a causa de la finalitat del Servei contractat.

3.8. EL RESPONSABLE haurà de garantir al titular de les dades de caràcter personal en funció de la naturalesa, l'àmbit, el context i els fins del tractament, segons el que disposa l'article 24 del RGPD, que ha adoptat les mesures tècniques i organitzatives apropiades per mantenir la seguretat de les dades personals facilitades.

3.9. Correspon al RESPONSABLE comunicar en el menor temps possible les violacions de la seguretat de les dades als interessats, quan sigui probable que la violació suposi un risc alt per als drets i les llibertats de les persones físiques.

La comunicació s'ha de fer en un llenguatge clar i senzill i, com a mínim:

a. Explicar la naturalesa de la violació de dades.

b. Indiqueu el nom i les dades de contacte del delegat de protecció de dades o d'un altre punt de contacte on es pugui obtenir més informació.

c. Descriure les possibles conseqüències de la violació de la seguretat de les dades personals.

d. Descriure les mesures adoptades o proposades pel responsable del tractament per posar remei a la violació de la seguretat de les dades personals, incloent-hi, si escau, les mesures adoptades per mitigar els possibles efectes negatius.

3.10. El RESPONSABLE vetllarà perquè els Proveïdors de Serveis o terceres empreses a què l'ENCARREGAT comuniqui dades personals sota instrucció del RESPONSABLE compleixin les garanties en matèria de protecció de dades i la resta de normativa vigent i es responsabilitza davant de l'ENCARREGAT.

APÈNDIX I A L'ENCÀRREC DEL TRACTAMENT

1. Tipologia de dades personals facilitades pel RESPONSABLE a l'ENCARREGAT:

a. Identificatius i de contacte:

  • Nom, cognoms.
  • Correu electrònic.
  • Àlies/username, ID intern d'usuari, ID de compte.
  • Adreça de correu electrònic.
  • Telèfon (mòbil/fix).
  • Foto de perfil o avatar en cas que linteressat decideixi voluntàriament incloure una imatge identificativa.

b. Credencials i control d'accés:

  • Nom dusuari.
  • Contrasenya / Hash de contrasenya.
  • Tokens d'autenticació/sessió.

c. Dades d'ús, perfil i personalització:

  • Foto/avatar.
  • Professió i centre de treball.
  • Càrrec/rol a la plataforma (lector, autor, revisor, editor, subscriptor).
  • Preferències de comunicació (p. ex., subscripció a newsletters operatives de la Revista),
  • Idioma UI, configuració daccessibilitat.
  • País/idioma preferit.

c. Dades tècniques i telemetria

  • Adreça IP, user-agent, sistema operatiu, resolució.
  • Identificadors tècnics (ID de sessió/dispositiu).
  • Galetes estrictament necessàries i, si escau per instruccions, identificadors analítics.
  • Comportament de lusuari a la plataforma quan està loguejat: contingut que visualitza.

e. Suport i atenció a l'usuari

  • Tiquets/consultes i historials.
  • Adjunts i documents aportats per lusuari.
  • Metadades de diagnòstic (IDs, timestamps, captures remeses per l'usuari).

f. Subscripcions, transaccions i facturació (si la Revista comercialitza subscripcions/productes)

  • Estat de subscripció/pla, dates d'alta/renovació/cancel·lació.
  • Identificadors de pagament tokenitzats del PSP (p. ex., últims 4 dígits emmascarats, nom i cognoms, correu electrònic i ID de mètode).
  • Dades de facturació i comprovants fiscals de la Revista.

g. Gestió de consentiments i compliment

  • Acceptació de T&C/Política de Privadesa de la Revista.
  • Petjades de consentiment (timestamp, versió del text, origen, IP).
  • Registres de retirada/oposició i llistes de supressió (do-not-contact).

h. Continguts aportats per l'usuari (segons funcionalitats editorials)

  • Textos, fitxers i metadades carregades (p. ex., manuscrits, CV breu, declaracions).
  • Comentaris/notes/missatges en fluxos editorials.
  • Es podran compartir articles amb els noms dels autors a altres índexs internacionals o articles. Això es basa en lexecució dun contracte.

i. Seguretat i prevenció de frau/abusos

  • Registres de seguretat (intents fallits, bloquejos, reputació tècnica).
  • Senyals d'integritat (detecció de bots, rate-limits).

j. Analítica operativa per compte de la Revista (seudonimitzada/agrupada)

  • KPI d'ús, retenció, embuts d'enviament/lectura.

2. Les dades personals tractades per l'ENCARREGAT del RESPONSABLE es corresponen amb les categories d'interessats següents:

  • Clients finals o usuaris finals del RESPONSABLE.
  • Treballadors o personal dependent del RESPONSABLE.

3. Tipologia de tractament realitzat

L'Encàrrec implicarà els tractaments de dades següents:

  • Emmagatzematge i conservació de dades.
  • Accés i consulta dinformació.
  • Anàlisi i processament de dades.
  • Transformació dinformació.

4. Mesures de seguretat:

  • Còpies de seguretat periòdiques al núvol i físiques.
  • Serveis estan protegits sota VPN.
  •  Control dusuaris.
  • Accés a usuaris mitjançant usuari i contrasenya.
  • Control daccés per rols i restricció per nivells de privilegi.
  • Contrasenyes hasheadas.
  • Xifratge de base de dades 
  • Accés a base de dades i repositoris interns mitjançant 2FA.

5. Subencarregats del tractament o proveïdors autoritzats pel RESPONSABLE i Transferències internacionals de dades: